Euroopan unionin neuvosto Bryssel, 8. helmikuuta 2017 (OR. en) 6074/17 CSC 42 ILMOITUS: A-KOHTA Lähettäjä: Vastaanottaja: Pysyvien edustajien komitea Neuvosto Ed. asiak. nro: 12940/15, 12940/1/15, 10746/16, 12913/16 Asia: Yhteinen lähestymistapa EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa 1. Luonnos yhteiseksi lähestymistavaksi EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa on laadittu yhdessä neuvoston pääsihteeristön turvallisuusosastojen ja -laitosten, komission sekä Euroopan ulkosuhdehallinnon (EUH) kanssa kolmenvälisellä toimintaperiaatteella tarkoituksena varmistaa, että asiassa noudatettavat käytännöt olisivat mahdollisimman yhtenäiset neuvoston turvallisuussääntöjen 12 artiklan mukaisesti 1. 2. Yhteisessä lähestymistavassa vahvistetaan edellytykset, joilla EU:n turvallisuusluokiteltuja tietoja voidaan jakaa EU-elinten kanssa (lukuun ottamatta Euroopan parlamenttia ja unionin tuomioistuinta, joiden osalta sovelletaan erityisjärjestelyjä). Yhteisellä lähestymistavalla varmistetaan, että EU:n turvallisuusluokitellut tiedot suojataan niille määritellyn turvallisuusluokan edellyttämällä asianmukaisella tavalla sekä sellaisten perusperiaatteiden ja vähimmäisvaatimusten mukaisesti, jotka vastaavat neuvoston turvallisuussäännöissä, 1 Neuvoston päätös 2013/488/EU, annettu 23 päivänä syyskuuta 2013, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä (EUVL L 274, 15.10.2013, s. 1). 6074/17 ai/paf/akv 1
komission turvallisuussäännöissä 2 ja EUH:n turvallisuussäännöissä 3 vahvistettuja perusperiaatteita ja vähimmäisvaatimuksia. Yhteisen lähestymistavan liitteessä luetellaan yksiköt, joiden kanssa EU:n turvallisuusluokiteltuja tietoja voidaan jakaa yhteisen lähestymistavan pohjalta. Luettelo on avoin, ja sitä voidaan täydentää, jos ilmenee pitkäaikainen tarve jakaa EU:n turvallisuusluokiteltuja tietoja jonkin muun EU:n toimielimen, elimen, laitoksen tai yksikön kanssa. 3. Yhteinen lähestymistapa sisältää kaikki tarvittavat toimet, jotka neuvoston, komission sekä korkean edustajan ja Euroopan ulkosuhdehallinnon on toteutettava voidakseen jakaa EU:n turvallisuusluokiteltuja tietoja muiden EU:n yksiköiden kanssa. 4. Pysyvien edustajien komitea hyväksyi 2. joulukuuta 2015 yhteisen lähestymistavan EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa (ks. liite). Pysyvien edustajien komitea hyväksyi myös korkealle edustajalle ja Euroopan komission puheenjohtajalle osoitettavat kirjeet, joissa heitä pyydetään hyväksymään kyseinen yhteinen lähestymistapa (12940/1/15). 5. Euroopan komissio vastasi 20. kesäkuuta 2016 ja ilmoitti olevansa yhtä mieltä EU:n turvallisuusluokiteltujen tietojen jakamista koskevasta yhteisestä lähestymistavasta (10746/16). Samanlainen vastaus saatiin ulkosuhdehallinnolta (ks. 12913/16). 6. Euroopan komission ja ulkosuhdehallinnon (EUH) myönteiset vastaukset ja neuvoston myöhemmin hyväksymä teksti muodostavat virallisen yhteisymmärryksen yhteisestä lähestymistavasta EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa. 7. Neuvostoa pyydetään hyväksymään liitteenä oleva yhteinen lähestymistapa EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa. 2 3 Komission päätös (EU, Euratom) 2015/444, annettu 13 päivänä maaliskuuta 2015, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista säännöistä (EUVL L 72, 17.3.2015, s. 53). EUVL C 190, 29.6.2013, s. 1. 6074/17 ai/paf/akv 2
LIITE Yhteinen lähestymistapa EU:n turvallisuusluokiteltujen tietojen jakamiseen EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa 1. Kehittääkseen toimia kaikilla aloilla, joilla edellytetään turvallisuusluokiteltujen tietojen käsittelyä, neuvosto, Euroopan komissio sekä unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja, jäljempänä 'korkea edustaja', ja Euroopan ulkosuhdehallinto, jäljempänä 'EUH', ovat perustaneet turvallisuusluokiteltujen tietojen suojaamiseksi kattavan turvallisuusjärjestelmän, jonka käyttö koskee myös Eurooppa-neuvostoa. Säännöt, jotka kukin näistä elimistä on vahvistanut, perustuvat toisiaan vastaaviin vaatimuksiin ja muodostavat yhden yhteisen turvallisuusalueen turvallisuusluokiteltujen tietojen suojaamiseksi. Asia on viimeksi vahvistettu neuvoston pöytäkirjaan merkityssä, neuvoston, komission ja unionin ulkoasioiden ja turvallisuuspolitiikan korkean edustajan lausumassa turvallisuusluokiteltujen tietojen suojaamisesta ja käsittelystä 4. Neuvoston, komission ja EUH:n kesken vaihdetaan jo nykyisin paljon turvallisuusluokiteltuja tietoja. 2. Euroopan parlamentti, jäljempänä 'parlamentti', on myös vahvistanut omat turvallisuussääntönsä ja toteuttanut tarvittavat sisäiset toimenpiteet niiden noudattamiseksi. Parlamentille EU:n toisena lainsäätäjänä kuuluvan erityisluonteen johdosta parlamentin ja neuvoston välillä on tehty muita kysymyksiä kuin yhteisen ulko- ja turvallisuuspolitiikan alaa koskeva toimielinten välinen sopimus 5, ja neuvosto on vahvistanut sitä koskevat soveltamissäännöt 6. Voimassa on myös neuvoston arkaluonteisten turvallisuus- ja puolustuspolitiikan alan tietojen saamisesta Euroopan parlamentin tutustuttavaksi 20 päivänä marraskuuta 2002 tehty toimielinten välinen sopimus Euroopan parlamentin ja neuvoston välillä 7. Lisäksi Euroopan parlamentin ja Euroopan komission välisistä suhteista tehdyn puitesopimuksen 8 liitteessä II määrätään luottamuksellisten tietojen toimittamisesta komissiolta parlamentille. Tämän mukaisesti perusta EU:n turvallisuusluokiteltujen tietojen jakamiselle parlamentin kanssa kuvataan edellä mainituissa sopimuksissa ja järjestelyissä. 4 5 6 7 8 Ks. asiak. 12433/13 ADD 1. EUVL C 95, 1.4.2014, s. 1. Ks. asiak. 14595/12. EYVL C 298, 30.11.2002, s. 1. Parhaillaan neuvotellaan Euroopan parlamentin, neuvoston ja korkean edustajan välisistä järjestelyistä, jotka koskevat YUTP:n alan turvallisuusluokiteltujen tietojen toimittamista parlamentille ja niiden käsittelyä parlamentissa. EUVL L 304, 20.11.2010, s.1. 6074/17 ai/paf/akv 3
3. Parlamentin ja unionin tuomioistuimen lisäksi EU:n turvallisuusluokiteltuja tietoja on myös jaettava muiden EU:n eri toimielinten, elinten, laitosten ja yksiköiden kanssa 9 osana poliittista päätöksentekoa tai täytäntöönpanoa. Neuvosto 10, komissio sekä korkea edustaja ja EUH, jäljempänä 'osapuolet', ovat sen mukaisesti vahvistaneet yhteisen lähestymistavan turvallisuusluokiteltujen tietojen jakamiseen EU:n muiden toimielinten, elinten, laitosten ja yksiköiden kanssa tarkoituksena varmistaa siinä määrin kuin mahdollista, että asiassa noudatetaan yhdenmukaista käytäntöä. 4. Liitteessä luetellaan yksiköt, joiden kanssa EU:n turvallisuusluokiteltuja tietoja voidaan jakaa tämän yhteisen lähestymistavan pohjalta. Nuo yksiköt täyttävät 7 kohdan c alakohdan vaatimukset. Luettelo on avoin, ja sitä voidaan täydentää, jos ilmenee pitkäaikainen tarve jakaa EU:n turvallisuusluokiteltuja tietoja jonkin muun EU:n toimielimen, elimen, laitoksen tai yksikön kanssa. 5. Yhteinen lähestymistapa ei kata YTPP-alan siviili- eikä sotilasoperaatioita, joiden toteuttamiseen tarvitaan turvallisuusluokiteltuja tietoja. Lupa luovuttaa jotain tiettyä operaatiota varten tuotettuja EU:n turvallisuusluokiteltuja tietoja annetaan edelleen erillisillä neuvoston päätöksillä, mikä johtuu operaatioiden yksilöllisestä luonteesta ja siitä, että YTPPalan operaatioihin osallistuu usein kolmansia valtioita tai kansainvälisiä järjestöjä. 6. Yhteisellä lähestymistavalla varmistetaan, että EU:n turvallisuusluokitellut tiedot suojataan niille määritellyn turvallisuusluokan edellyttämällä asianmukaisella tavalla sekä sellaisten perusperiaatteiden ja vähimmäisvaatimusten mukaisesti, jotka vastaavat neuvoston turvallisuussäännöissä 11, komission turvallisuussäännöissä 12 ja EUH:n turvallisuussäännöissä 13 vahvistettuja perusperiaatteita ja vähimmäisvaatimuksia. 9 10 11 12 13 Unionin tuomioistuimen erityisluonteen vuoksi tämä yhteinen lähestymistapa ei koske sitä. Yleisen tuomioistuimen turvallisuussäännöt hyväksyttiin 14. syyskuuta 2016 ja unionin tuomioistuimen turvallisuussäännöt 20. syyskuuta 2016. Molemmat julkaistiin EU:n virallisessa lehdessä: EUVL L 355, 24.12.2016, s. 5, ja EUVL L 355, 24.12.2016, s. 18. Eurooppa-neuvoston työjärjestyksen 13 artiklan 4 kohdan mukaisesti neuvoston turvallisuussääntöjä sovelletaan soveltuvin osin Eurooppa-neuvostoon. Sen vuoksi tämä yhteinen lähestymistapa ulotetaan koskemaan neuvoston kautta Eurooppa-neuvostoa, pitäen myös mielessä, että neuvoston pääsihteeristö avustaa näitä molempia toimielimiä. EUVL L 274, 15.10.2013, s. 1. EUVL L 72, 17.3.2015, s. 53. EUVL C 190, 29.6.2013, s. 1. 6074/17 ai/paf/akv 4
7. Pääsääntöisesti EU:n turvallisuusluokiteltuja tietoja voidaan jakaa EU:n toimielinten, elinten, laitosten ja yksiköiden kanssa, mikäli kaikki seuraavat edellytykset täyttyvät: a) EU:n turvallisuusluokiteltujen tietojen jakamiseen kyseessä olevan yksikön kanssa on perusteltu tarve, b) tietojen luovuttaja antaa suostumuksen EU:n turvallisuusluokiteltujen tietojen jakamiseen, c) Kyseessä olevan EU:n yksikön perustamissäädöksen tai muiden oikeudellisten puitteiden mukaisesti yksikkö noudattaa perusperiaatteita ja vähimmäisvaatimuksia, jotka vastaavat neuvoston, komission ja EUH:n turvallisuussääntöjä, d) kyseessä oleva EU:n yksikkö on ottanut käyttöön sisäiset turvallisuusäännöt turvallisuusluokiteltujen tietojen suojaamiseksi sekä konkreettiset ja menettelylliset toimenpiteet, joiden on arviointikäynnillä todettu vastaavan joko neuvoston, komission tai EUH:n toimenpiteitä. 8. Kun vähintäänkin yksi osapuoli suunnittelee EU:n turvallisuusluokiteltujen tietojen jakamista jonkin EU:n yksikön kanssa eikä kyseessä ole ad hoc -poikkeustapaus, muille osapuolille tiedotetaan asiasta ja toteutetaan toimia, joiden avulla järjestetään yhteinen arviointikäynti, johon kaikki kolme osapuolta osallistuvat, tarkoituksena varmistaa, että toimenpiteet EU:n turvallisuusluokiteltujen tietojen suojaamiseksi on pantu tosiasiallisesti täytäntöön. Osapuolet päättävät yhdessä, kenen johdolla arviointikäynti tehdään. 9. Kun yksi osapuoli on jo tehnyt hallinnolliset järjestelyt kyseessä olevan yksikön kanssa tai on tarkastanut kyseisen yksikön, tutkitaan, onko uusi arviointikäynti tarpeellinen vai voiko tilannearvio perustua havaintoihin, jotka esitetään tarkastusraportissa kyseessä olevan yksikön toteuttamista toimenpiteistä EU:n turvallisuusluokiteltujen tietojen suojaamiseksi. 10. Kyseessä olevaan EU:n yksikköön tehdyn arviointikäynnin jälkeen laaditaan raportti, joka jaetaan kolmelle osapuolelle. Kukin osapuoli toteuttaa tarvittavat sisäiset toimenpiteet raportin osalta. Ennen kuin kukin osapuoli tekee oman päätöksensä EU:n turvallisuusluokiteltujen tietojen jakamisesta, osapuolet koordinoivat keskenään turvallisuusluokiteltujen tietojen suojan vastaavuuden arviointia, jotta saavutettaisiin mahdollisimman yhtenäinen lähestymistapa. 6074/17 ai/paf/akv 5
11. Se, minkä tasoisia EU:n turvallisuusluokiteltuja tietoja jaetaan, riippuu tarpeesta ja luottamuksellisuuden tasosta, joka voidaan määrittää kyseessä olevalle EU:n elimelle tai yksikölle ja joka perustuu siihen EU:n turvallisuusluokiteltujen tietojen turvallisuustasoon, joka niille määritellään sen jälkeen, kun kaikki edellä luetellut tarkistukset on tehty (esimerkiksi EU:n turvallisuusluokiteltujen tietojen fyysistä ja/tai sähköistä käsittelyä koskevat rajoitukset riippuvat tietojen toimittamistavasta). 12. Sen jälkeen, kun EU:n turvallisuusluokiteltujen tietojen jakamisesta jonkin toisen EU:n yksikön kanssa on tehty asiaankuuluvat päätökset, tarvittavista yhteisistä toimintamenettelyistä ja -järjestelyistä olisi mahdollisuuksien mukaan sovittava asianomaisen yksikön kanssa. Osapuolten toimivaltaiset virkamiehet tiedottavat kyseessä olevan EU:n toimielimen, elimen, laitoksen tai yksikön toimivaltaiselle viranomaiselle, että EU:n turvallisuusluokiteltujen tietojen jakaminen aloitetaan kyseisiä toimintamenettelyjä ja -järjestelyjä noudattaen. 6074/17 ai/paf/akv 6
LIITE yhteiseen lähestymistapaan Luettelo yksiköistä (muista kuin Eurooppa-neuvosto, neuvosto, komissio ja EUH) 14, joiden kanssa voidaan jakaa EU:n turvallisuusluokiteltuja tietoja yhteisen lähestymistavan pohjalta Luettelo ei ole tyhjentävä. Luetteloa voidaan täydentää, jos ilmenee pitkäaikainen tarve jakaa EU:n turvallisuusluokiteltuja tietoja jonkin muun EU:n toimielimen, elimen, laitoksen tai yksikön kanssa. I EU:n muut toimielimet 1. Tilintarkastustuomioistuin II EU:n hajautetut virastot 1. Vapauden, turvallisuuden ja oikeuden alueen laaja-alaisten tietojärjestelmien operatiivisesta hallinnoinnista vastaava eurooppalainen virasto (eu-lisa) 2. Euroopan unionin jäsenvaltioiden operatiivisesta ulkorajayhteistyöstä huolehtiva virasto (Frontex) 3. Euroopan turvapaikka-asioiden tukivirasto (EASO) 4. Euroopan GNSS-virasto (GSA) 5. Euroopan unionin verkko- ja tietoturvavirasto (ENISA) III SEU-sopimuksen V osaston 2 luvun nojalla perustetut virastot 1. Euroopan unionin satelliittikeskus (EUSK) 2. Euroopan puolustusvirasto (EDA) IV EU:n elimet 1. Euroopan poliisivirasto (EUROPOL) 2. Euroopan unionin rikosoikeudellisen yhteistyön yksikkö (EUROJUST) 14 Ks. Euroopan parlamentin osalta saatteen yhteisen lähestymistavan 2 kohdassa ja unionin tuomioistuimen osalta kohdassa 3 oleva alaviite. 6074/17 ai/paf/akv 7