EUROOPAN KOMISSIO Bryssel 5.6.2018 COM(2018) 451 final 2018/0238 (NLE) Ehdotus NEUVOSTON PÄÄTÖS jäsenvaltioiden valtuuttamisesta ratifioimaan Euroopan unionin edun mukaisesti yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn Euroopan neuvoston yleissopimuksen (ETS N:o 108) muuttamista koskeva pöytäkirja FI FI
1. EHDOTUKSEN KOHDE PERUSTELUT Tämä ehdotus koskee päätöstä jäsenvaltioiden valtuuttamisesta ratifioimaan Euroopan unionin edun mukaisesti pöytäkirja, jolla muutetaan Euroopan neuvoston yleissopimusta yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä (Euroopan neuvoston sopimussarja ETS N:o 108), jäljempänä muutospöytäkirja. 2. EHDOTUKSEN TAUSTA 2.1. Tausta Euroopan neuvoston yleissopimus yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä, jäljempänä yleissopimus N:o 108, on ainoa oikeudellisesti sitova monenvälinen sopimus henkilötietojen suojan alalla. Yleissopimuksen tavoitteena on suojella oikeutta yksityisyyteen, joka on tunnustettu ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn Euroopan yleissopimuksen 8 artiklassa. Oikeus yksityisyyteen ja tietosuojaan vahvistetaan myös Euroopan unionin perusoikeuskirjan 7 ja 8 artiklassa sekä SEUT-sopimuksen 16 artiklassa. Yleissopimuksessa N:o 108 edellytetään, että osapuolet sisällyttävät kansalliseen lainsäädäntöönsä toimenpiteet, joilla turvataan kaikkien yksilöiden ihmisoikeuksien kunnioittaminen henkilötietojen käsittelyn osalta. Tämä oli yksi keskeisistä lähteistä EU:n säännöstön kehittämisessä tietosuojan alalla. Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY johdanto-osan 11 kappaleen mukaan yhtenä sen tavoitteena oli nimenomaisesti täsmentää ja laajentaa yleissopimukseen N:o 108 kuuluvia periaatteita ja oikeuksia. Tällä hetkellä yleissopimuksen N:o 108 on ratifioinut 51 valtiota, näiden joukossa kaikki 28 EU:n jäsenvaltiota, neljä EFTA-valtiota, kaikki Länsi-Balkanin maat, useat naapuruusmaat (esimerkiksi Armenia ja Georgia), Venäjän federaatio, Turkki sekä useat Euroopan ulkopuoliset Afrikan maat (esimerkiksi Senegal ja Tunisia) ja Latinalaisen Amerikan maat (Uruguay). Usean hakemuksen (esimerkiksi Argentiina, Meksiko ja Marokko) käsittely on kesken, ja joillakin mailla on tarkkailijan asema (esimerkiksi Japani ja Etelä-Korea). Yleissopimus N:o 108 avattiin allekirjoittamista varten vuonna 1981 eli kauan ennen internetin ja sähköisen viestinnän aikakautta. Teknologian kehitys ja tiedon globalisoituminen tuovat uusia haasteita henkilötietojen suojan alalle. Muutospöytäkirjan tarkoituksena on yleissopimuksen N:o 108 uudistaminen näiden haasteiden ratkaisemiseksi. 2.2. Muutospöytäkirja Uudistetun yleissopimuksen (eli muutospöytäkirjalla muutetun yleissopimuksen N:o 108) soveltamisala on yhdenmukainen yleissopimuksen kaikkien osapuolten osalta, eikä soveltamisalasta ole mahdollista rajata pois kokonaisia aloja tai toimintoja (esimerkiksi kansallisen turvallisuuden alalla), minkä nykyisen yleissopimuksen N:o 108 teksti sallii. Näin ollen se kattaisi kaikentyyppisen osapuolten lainkäyttövaltaan kuuluvan tietojenkäsittelyn sekä julkisella että yksityisellä sektorilla. Muutospöytäkirjalla parannetaan merkittävästi yleissopimuksen N:o 108 turvaaman tietosuojan tasoa. Uudistetulla yleissopimuksella muun muassa tarkennetaan laillisen FI 1 FI
käsittelyn periaatetta (erityisesti suostumusta koskevien vaatimusten osalta) ja vahvistetaan erityisten tietoryhmien suojaa (ja samalla myös laajennetaan ryhmiä vastaamaan unionin oikeudessa erityisiksi henkilötietoryhmiksi määritettyjä). Lisäksi uudistettu yleissopimus tarjoaa yksilöille lisäsuojaa heidän henkilötietojensa käsittelyn yhteydessä (etenkin velvoitteet tutkia aiotun tiedonkäsittelytoimen todennäköinen vaikutus ja toteuttaa asiaankuuluvat tekniset ja organisatoriset toimenpiteet sekä velvoite ilmoittaa vakavista tietosuojaloukkauksista) ja vahvistaa myös heidän oikeuksiaan (erityisesti avoimuuden ja tiedonsaannin suhteen). Mukaan on otettu myös uusia rekisteröityjen oikeuksia, kuten oikeus olla joutumatta sellaisen rekisteröityyn merkittävästi vaikuttavan päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, oikeus vastustaa tietojen käsittelyä ja oikeus oikeussuojakeinoihin, jos yksilön oikeuksia loukataan. Uudistettuun yleissopimukseen sisältyy tarkistettuja määräyksiä (ne sisältyvät tällä hetkellä lisäpöytäkirjaan, jonka vain muutamat osapuolet ovat allekirjoittaneet), joiden mukaan osapuolten on perustettava yksi tai useampi riippumaton viranomainen, jonka tehtävänä on varmistaa, että yleissopimuksen N:o 108 määräyksiä noudatetaan. Näiden viranomaisten asemaa vahvistettaisiin edellyttämällä, että osapuolet antavat niille lisää toimivaltaa, esimerkiksi valtuudet antaa yleissopimuksen N:o 108 rikkomista koskevia päätöksiä ja määrätä hallinnollisia seuraamuksia. Edellä mainittuihin oikeuksiin ja velvollisuuksiin tehtävien poikkeusten järjestelmä, sellaisena kuin se on muutospöytäkirjassa, täyttää kolme olennaista edellytystä: yleissopimuksen N:o 108 kattavan soveltamisalan säilyttäminen (ei yleispoikkeuksia), joustavuus (mahdollista sovittaa korkeat tietosuojavaatimukset yhteen muiden tärkeiden yleisten etujen kanssa, esimerkiksi kansalliseen turvallisuuteen liittyvien näkökohtien kanssa) ja yleinen johdonmukaisuus Euroopan ihmisoikeustuomioistuimen oikeuskäytännön kanssa (ei etenkään tietosuojaa koskevan perusoikeuden olennaiseen sisältöön vaikuttavia rajoituksia). Kaiken kaikkiaan uudistetulla yleissopimuksella varmistettaisiin korkea suojan taso ja jätettäisiin samalla osapuolille jonkin verran joustovaraa sopimusmääräysten saattamisessa osaksi kansallista lainsäädäntöä. Tämän ansiosta liittyminen uudistettuun yleissopimukseen N:o 108 olisi houkuttelevampaa tietosuojajärjestelmien perustamista tai vahvistamista suunnitteleville maille, myös Euroopan ulkopuolisille maille. Uudistetun yleissopimuksen käytännön vaikutusten voidaan odottaa olevan paljon suuremmat kuin nykyisen yleissopimuksen N:o 108 vaikutukset, sekä yleissopimuksen soveltamisalan että siinä määrättyjen velvoitteiden osalta. Muutospöytäkirjan voimaantulon myötä unioni saa mahdollisuuden tulla (uudistetun) yleissopimuksen osapuoleksi. Siltä osin kuin on kyse äänioikeudesta yleissopimuksen komiteassa, hyväksytyssä tekstissä varmistetaan sen periaatteen toteutuminen, että unionin äänimäärä sen toimivaltaan kuuluviin asioihin liittyvissä äänestyksissä vastaa yleissopimuksen osapuolina olevien unionin jäsenvaltioiden määrää. Unionin äänimäärän painoarvoon liittyvien huolenaiheiden poistamiseksi sovittiin kompromissiratkaisusta, jonka mukaan päätöksiä voidaan tehdä ainoastaan osapuolten erityisen suurella enemmistöllä (neljä viidesosaa) ja kaikkein tärkeimmissä päätöksissä, jotka koskevat sitä, noudattaako jokin osapuoli yleissopimusta, edellytyksenä on kaksinkertainen enemmistö (määräenemmistö sekä Euroopan unioniin kuulumattomien sopimuspuolten yksinkertainen enemmistö). Lisäksi uudistetulla yleissopimuksella tehostettaisiin tietosuojaa määräyksellä, jonka mukaan yleissopimuksen komitea voi arvioida kansallisessa lainsäädännössä toteutettujen toimien tehokkuutta yleissopimuksen määräysten täytäntöönpanon osalta. FI 2 FI
Muutospöytäkirjan teksti on muotoiltu yhdessä jäsenvaltioiden edustajien kanssa toimivaltaisessa neuvoston työryhmässä ja noudattaa neuvoston neuvotteluohjeita. Se noudattaa myös kaikilta osin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta 27 päivänä huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus) sekä luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta 27 päivänä huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston direktiiviä (EU) 2016/680 (poliisiviranomaisia koskeva tietosuojadirektiivi), minkä ansiosta on suljettu pois, että jäsenvaltioilla olisi erilaisia tai jopa ristiriitaisia velvoitteita unionin ja Euroopan neuvoston sääntelytoimien perusteella. Unionin tietosuojaalaa koskevan kansainvälisen strategian kannalta on erityisen tärkeää, että hyväksytään vankka yleissopimus, joka perustuu samaan lähestymistapaan ja samoihin periaatteisiin kuin (uusi) unionin säännöstö. Yleissopimus N:o 108, johon voivat liittyä myös Euroopan ulkopuoliset valtiot, on herättänyt paljon kiinnostusta eri puolilla maailmaa maissa, jotka valmistelevat tai suunnittelevat tietosuojalainsäädäntöä. Tammikuussa 2017 antamassaan tiedonannossa Henkilötietojen vaihtaminen ja suojaaminen globalisoituneessa maailmassa (COM(2017) 7 final) komissio viittasi yleissopimukseen N:o 108 ja totesi, että uudistettu yleissopimus perustuu samoille periaatteille kuin EU:n tietosuojalainsäädäntö, ja siten sillä edistetään lähentymistä kohti korkeatasoisia tietosuojanormeja maailmanlaajuisesti. Sen vuoksi komissio ilmoitti aikovansa edistää muutospöytäkirjan ripeää hyväksymistä. 2.3. Alaan liittyvä unionin voimassa oleva lainsäädäntö ja politiikka Muutetun yleissopimuksen piiriin kuuluva ala katetaan nykyisin suurelta osin tietosuojaa koskevalla unionin lainsäädäntökehyksellä. Yleinen tietosuoja-asetus, jota on sovellettu 25. päivästä toukokuuta 2018, ja poliisiviranomaisia koskeva tietosuojadirektiivi, joka oli määrä saattaa osaksi kansallista lainsäädäntöä viimeistään 6. toukokuuta 2018, tarjoavat kattavan sääntöjärjestelmän tietosuojan alalla ja varmistavat vähintään vastaavan ja useissa tapauksissa korkeamman suojan tason. Uudistetun yleissopimuksen 13 artiklan mukaan osapuolet voivat myöntää rekisteröidyille laajempaa suojaa kuin mitä yleissopimuksessa määrätään, eli ne voivat vapaasti vahvistaa suojan tasoa. 2.4. Ehdotuksen perustelut Muutospöytäkirja tulee voimaan sen jälkeen, kun kaikki osapuolet ovat tallettaneet ratifioimis- tai hyväksymiskirjansa Euroopan neuvoston pääsihteerin huostaan. Koska ratifioivia maita on suuri määrä, muutospöytäkirjassa sallitaan kuitenkin pienempää osapuolten joukkoa koskeva osittainen voimaantulo viiden vuoden kuluttua, kun vähintään 38 osapuolta on ilmaissut suostumuksensa tulla sen sitomaksi. EU:n jäsenvaltioiden (tällä hetkellä ainoat yleissopimuksen N:o 108 osapuolet) olisi toteutettava tarvittavat toimet muutospöytäkirjan ripeän voimaantulon varmistamiseksi: Ensinnäkin (osittainen) voimaantulo edistää unionin tietosuojavaatimusten tunnetuksi tekemistä eri puolilla maailmaa, koska uudistettu yleissopimus sisältäisi pitkälti samanlaisen suojan kuin yleinen tietosuoja-asetus ja poliisiviranomaisia koskeva tietosuojadirektiivi. Yleissopimuksella N:o 108 onkin ollut ratkaisevan tärkeä merkitys eurooppalaisen tietosuojamallin maailmanlaajuisessa levittämisessä, sillä sitä käytetään usein inspiraation lähteenä maissa, jotka harkitsevat yksityisyyttä koskevien lakien hyväksymistä tai uudistamista. Tämä on nykyisin entistäkin tärkeämpää, kun otetaan huomioon tällaista FI 3 FI
lainsäädäntöä hyväksyvien maiden kasvava määrä eri puolilla maailmaa. Yleissopimuksen osapuolten toteuttama suojavaatimusten nostaminen helpottaisi myös tietovirtoja EU:n ja EU:hun kuulumattomien yleissopimuksen osapuolten välillä. Joissakin maissa liittyminen yleissopimukseen N:o 108 on myös osoittautunut hyödylliseksi valmisteluksi mahdollista komission tekemää suojan tason riittävyyttä koskevaa toteamusta varten. Yleisessä tietosuojaasetuksessa korostetaan tätä näkökohtaa, sillä siinä säädetään nimenomaisesti, että yleissopimukseen N:o 108 liittyminen on tärkeä tekijä, joka Euroopan komission on otettava huomioon suojan tason riittävyyttä koskevassa arvioinnissaan. Ilman riittävää tasoakin jo se, että suojan taso on korkeampi (erityisesti sekä oikeudellisten että muiden muutoksenhakukeinojen saatavuuden samoin kuin valvontaviranomaisten suorittaman tehokkaan valvonnan osalta), helpottaisi tietojenvaihtoa asianmukaisten suojatoimien pohjalta (etenkin koska tällaisten suojatoimien toteuttaminen saattaisi helpottua osapuolten oikeusjärjestelmissä). Toiseksi on tärkeää säilyttää uudistetun yleissopimuksen määräykset kaikilta osin yleisen tietosuoja-asetuksen ja poliisiviranomaisia koskevan tietosuojadirektiivin säännösten mukaisina, jotta EU:n jäsenvaltioiden on mahdollista pysyä yleissopimuksen osapuolina ja noudattaa sen määräyksiä rikkomatta unionin lainsäädäntöä. Tämä koskee etenkin tietojen vapaata liikkuvuutta osapuolten välillä koskevia määräyksiä, sillä uudistettu yleissopimus (toisin kuin nykyinen teksti) sisältää poikkeuksen tästä säännöstä sellaisten osapuolten osalta, jotka ovat kansainväliseen alueelliseen organisaatioon kuuluvia valtioita, joita sitovat yhdenmukaistetut suojaa koskevat säännöt. Näin varmistetaan, että EU:n jäsenvaltiot noudattavat asiaankuuluvia määräyksiä unionin tietosuojalainsäädännössä vahvistetuista kansainvälisiä tiedonsiirtoja koskevista edellytyksistä huolimatta. Kolmanneksi nykyisessä yleissopimuksessa N:o 108 ei määrätä kansainvälisten organisaatioiden mahdollisuudesta liittyä siihen. Muutospöytäkirja tuo tähän muutoksen, ja sen voimaantulo on näin ollen edellytyksenä sille, että EU voi liittyä yleissopimukseen. 3. OIKEUSPERUSTA Ehdotetun neuvoston päätöksen oikeusperustana on SEUT-sopimuksen 218 artiklan 6 kohta yhdessä sen 16 artiklan kanssa. FI 4 FI
2018/0238 (NLE) Ehdotus NEUVOSTON PÄÄTÖS jäsenvaltioiden valtuuttamisesta ratifioimaan Euroopan unionin edun mukaisesti yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn Euroopan neuvoston yleissopimuksen (ETS N:o 108) muuttamista koskeva pöytäkirja EUROOPAN UNIONIN NEUVOSTO, joka ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 218 artiklan 6 kohdan a alakohdan v alakohdan yhdessä sen 16 artiklan kanssa, ottaa huomioon Euroopan komission ehdotuksen, ottaa huomioon Euroopan parlamentin hyväksynnän, sekä katsoo seuraavaa: (1) Neuvosto valtuutti 31 päivänä toukokuuta 2013 komission osallistumaan unionin puolesta neuvotteluihin, jotka koskivat yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn Euroopan neuvoston yleissopimuksen (Euroopan neuvoston sopimussarja ETS N:o 108), jäljempänä yleissopimus N:o 108, uudistamista ja unionin liittymistä uudistettuun yleissopimukseen koskevia ehtoja ja menettelyjä. (2) Euroopan neuvoston ministerikomitea hyväksyi 18 päivänä toukokuuta 2018 pöytäkirjan yleissopimuksen N:o 108 muuttamisesta, jäljempänä muutospöytäkirja, ja se on avoinna allekirjoittamista varten 25 päivästä kesäkuuta 2018 alkaen. (3) Muutospöytäkirjan tarkoituksena on laajentaa yleissopimuksen N:o 108 soveltamisalaa sekä parantaa sen turvaaman tietosuojan tasoa ja kattavuutta. (4) Muutetun yleissopimuksen N:o 108 määräykset, siinä määrin kuin ne koskevat henkilötietojen käsittelyä unionin oikeuden soveltamisalaan kuuluvan toiminnan yhteydessä, voivat vaikuttaa yhteisiin sääntöihin tai muuttaa niiden ulottuvuutta SEUT-sopimuksen 3 artiklan 2 kohdassa tarkoitetulla tavalla, sillä kyseiset määräykset vastaavat Euroopan parlamentin ja neuvoston asetukseen (EU) 2016/679 1 ja Euroopan parlamentin ja neuvoston direktiiviin (EU) 2016/680 2 sisältyviä velvoitteita. 1 2 Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119 4.5.2016, s. 1). Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/680, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta toimivaltaisten viranomaisten suorittamassa henkilötietojen käsittelyssä rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten sekä näiden tietojen vapaasta liikkuvuudesta ja neuvoston puitepäätöksen 2008/977/YOS kumoamisesta (EUVL L 119 4.5.2016, s. 89). FI 5 FI
(5) Koska uudistettu yleissopimus N:o 108 sisältää pitkälti samanlaisia suojatoimia kuin asetus (EU) 2016/679 ja direktiivi (EU) 2016/680, sen voimaantulolla edistetään EU:n tietosuojavaatimusten tunnetuksi tekemistä maailmanlaajuisesti, helpotetaan tietovirtoja EU:n ja EU:hun kuulumattomien yleissopimuksen osapuolten välillä, varmistetaan, että EU:n jäsenvaltiot noudattavat yleissopimuksesta johtuvia kansainvälisiä velvoitteitaan, sekä mahdollistetaan EU:n liittyminen yleissopimukseen. (6) Unioni ei voi allekirjoittaa eikä ratifioida muutospöytäkirjaa, koska nykyisen yleissopimuksen N:o 108 mukaan ainoastaan valtiot ovat sen osapuolia. (7) Sen vuoksi jäsenvaltiot olisi valtuutettava ratifioimaan muutospöytäkirja, toimien yhdessä unionin etujen mukaisesti, ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN: 1 artikla Valtuutetaan jäsenvaltiot ratifioimaan Euroopan unionin edun mukaisesti yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn Euroopan neuvoston yleissopimuksen (ETS N:o 108) muuttamista koskeva pöytäkirja sikäli kuin sen määräykset kuuluvat unionin toimivaltaan. 2 artikla Tämä päätös tulee voimaan päivänä, jona se hyväksytään. 3 artikla Tämä päätös on osoitettu kaikille jäsenvaltioille. Tehty Brysselissä Neuvoston puolesta Puheenjohtaja FI 6 FI