EUROPEISKA GEMENSKAPERNAS KOMMISSION Bryssel den 18.7.2001 KOM(2001) 411 slutlig Utkast till EUROPAPARLAMENTETS, RÅDETS OCH KOMMISSIONENS BESLUT om tjänsteföreskrifter och allmänna villkor för utövande av funktionen som Europeisk datatillsynsman (framlagt av kommissionen)
MOTIVERING Gemenskapsinstitutionerna och gemenskapsorganen hanterar ofta personuppgifter i sin verksamhet. Ett exempel är utbyte av personuppgifter mellan kommissionen och medlemsstaterna inom den gemensamma jordbrukspolitiken eller i samband med tullförfaranden, strukturfonder samt inom ramen för gemenskapens politik på andra områden, såsom utbildning, kultur och forskning. För att kunna garantera skydd för enskilda i samband med gemenskapsinstitutioners och gemenskapsorgans behandling av personuppgifter och för att medlemsstaterna inte skall ifrågasätta detta informationsutbyte med hänvisning till uppgiftsskyddet, innehåller det fördrag som undertecknades i Amsterdam ett tillägg till Fördraget om upprättandet av Europeiska gemenskapen. Tillägget består i en bestämmelse som gäller just denna fråga. I artikel 286 föreskrivs att gemenskapsinstitutionerna och gemenskapsorganen från och med den 1 januari 1999 skall tillämpa de gemenskapsbestämmelser om skydd för personuppgifter som i huvudsak fastställts genom direktiv 95/46/EG och 97/66/EG. Här föreskrivs dessutom att tillämpningen av dessa regler bör kontrolleras av ett oberoende kontrollorgan. Denna försiktighet har för övrigt också lett till att man i artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna, lagt till rätten till skydd av personuppgifter. EU:s lagstiftande instans har svarat på denna påminnelse om fördraget genom Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter. Förordningen innehåller en rad principer som gäller för den behandling av personuppgifter som utförs av gemenskapsinstitutionerna och gemenskapsorganen. Vid sidan av dessa bestämmelser som är av materiell karaktär inrättas genom förordningen en oberoende tillsynsmyndighet som benämns Europeiska datatillsynsmannen, som skall se till att bestämmelserna i förordningen följs. Europeiska datatillsynsmannen assisteras av en biträdande datatillsynsman. I förordningen föreskrivs dessutom att det är Europaparlamentet, rådet och kommissionen som efter ömsesidig överenskommelse skall fastställa tjänsteföreskrifterna och de allmänna villkoren för utövande av funktionen som Europeisk datatillsynsman, och i synnerhet dennes lön, tillägg och annan ersättning utöver lön. Det bör här noteras att flertalet av faktorerna vid införlivandet av Europeiska datatillsynsmannens och biträdande datatillsynsmannens tjänsteföreskrifter fastställs i förordningen. I förordningen föreskrivs specifika garantier för att säkerställa tillsynsmannens oberoende ställning och den reglerar i synnerhet dennes utnämning och avsättning, mandatperiodens längd och förbudet mot att ta emot anvisningar från utomstående. För att kunna fullgöra de åligganden som föreskrivs i förordningen krävs egna befogenheter. Två viktiga aspekter av tjänsteföreskrifterna och de allmänna villkoren för utövande av funktionen som Europeisk datatillsynsman behöver dock klargöras. Aspekterna gäller den lön som Europeiska datatillsynsmannen och dennes ställföreträdare skall få och var organet skall ha sitt säte. När det gäller Europeiska datatillsynsmannens lön är det viktigt att se till att denne får tjänsteföreskrifter som överensstämmer med hans funktion för kontroll av gemenskapsinstitutioner och gemenskapsorgan, hans behörighet och hans oberoende ställning. Dessutom måste man hålla i åtanke det inflytande som EU-ombudsmannen har haft när det gäller utarbetandet av tillsynsorganets institutionella karaktär i fördraget. Det är 2
nämligen inte av en slump som flera komponenter inom EU-ombudsmannens tjänsteföreskrifter återkommer i förordningen beträffande Europeiska datatillsynsmannen. Det är heller ingen slump att budgetanslaget tas upp i avsnitt VIII i Europeiska unionens allmänna budget som för närvarande återfinns under rubriken ombudsmannen. Sålunda utgår förordningen från gällande praxis i vissa medlemsstater där tillsynsmyndigheten när det gäller skydd av personuppgifter, tar form av ett oberoende organ bestående av en person som ibland även går under namnet ombudsman. Man har följaktligen föreslagit att Europeiska datatillsynsmannen skall ha samma lön och tillägg som EU-ombudsmannen, som i sin tur är likställd med en domare vid EU-domstolen när det gäller lön, tillägg och ålderspension. Vad beträffar den biträdande datatillsynsmannens lön bör man ta i beaktande de dubbla krav som denne måste uppfylla för sin post. Å ena sidan tillsätts den biträdande datatillsynsmannen genom samma förfaranden och för samma tjänstetid som den ordinarie datatillsynsmannen och han assisterar denne i alla uppgifter och utgör ersättare då denne är frånvarande eller har anmält förhinder. Detta innebär att tjänsteföreskrifter och i synnerhet lön bör överensstämma med Europeiska datatillsynsmannens. Å andra sidan gäller det att etablera en hierarki mellan de båda tjänsterna för att därmed kunna spegla den skillnad som bör finnas mellan Europeiska datatillsynsmannen och den person som assisterar och ersätter denne. Man föreslår därför att likställa den biträdande datatillsynsmannen med EG-domstolens justitiesekreterare när det gäller lön, tillägg och ålderspension. Justitiesekreteraren skall följa samma bestämmelser som domarna vid EG-domstolen när det gäller fastställande av ersättning, särskilt när det gäller pension, tillägg och ålderspension. Dessutom finns en viss hierarki mellan domarna och justitiesekreteraren, då grundlönen per månad för domarna är 112% av grundlönen för en tjänsteman inom Europeiska gemenskaperna i lönegrad A 1 sista löneklassen, medan justitiesekreterarens lön uppgår till 101% av grundlönen för samma tjänsteman 1. Europeiska datatillsynsmannen bör i sitt uppdrag befinna sig nära de institutioner som han skall kontrollera. De flesta av kommissionens avdelningar, unionens rådssekretariat, ekonomiska och sociala kommittén och regionkommittén finns i Bryssel. Dessa avdelningar är i sin tur ansvariga för merparten av den behandling av personuppgifter som utförs av gemenskapsinstitutioner och gemenskapsorgan. För övriga gemenskapsinstitutioner och gemenskapsorgan som är spridda över olika medlemsstater, ligger Bryssel som en geografisk mittpunkt och där finns relativt goda förbindelser med unionens ytterområden. För att underlätta ett harmoniskt fullgörande av dessa åligganden föreslås att Europeiska datatillsynsmannen skall ha sitt säte i Bryssel. Kommissionen påminner för övrigt om datatillsynsmannens betydelse för det system för skydd av personuppgifter som inrättats genom förordningen. Å ena sidan verkar Europeiska datatillsynsmannen som garant för att behandlingen av personuppgifter genomförs av gemenskapsinstitutionerna och gemenskapsorganen på sådant sätt att principerna i förordningen följs. Detta kontrolleras särskilt genom undersökningar som tillsynsmannen kan göra på eget initiativ, till följd av ett klagomål eller genom förhandskontroll av vissa behandlingar. Å andra sidan bidrar hans inblandning till att det allmänna system för uppgiftsskydd som inrättats genom förordningen ges den flexibilitet som behövs för att det skall kunna anpassas till de omständigheter som är svåra att förutse i förordningen, under förutsättning av att lämpliga skyddsåtgärder vidtas. På så sätt kan Europeiska tillsynsmannen godkänna överföringar av personuppgifter till tredje land eller till en internationell organisation inom vilken det inte finns något lämpligt skydd; han kan göra undantag från det principiella förbudet mot behandling av känsliga uppgifter och databehandlade beslut om 1 Rådets förordning (EKSG, EEG, Euratom) nr 1546/73 av den 4 juni 1973, EGT L 155, 11.6.1973, s. 8. 3
enskilda. Tillsynsmannen kan också godkänna behandling av vissa uppgifter om olaga handel och fakturering via telenätet utöver vad som i allmänhet tillåts enligt förordningen. Av dessa skäl anser kommissionen det vara nödvändigt att vidta åtgärder för att inrätta posten som Europeisk datatillsynsman för att denne skall kunna påbörja sitt arbete inom kort. Kommissionen kommer uteslutande att agera inom ramen för budgetförfarandet för att den tillsynsman som tillsätts skall få de personalresurser och de finansiella resurser som krävs för att kunna fullgöra sina uppgifter så snabbt som möjligt och detta skall givetvis ske med hänsyn till den roll som tillsynsmannen enligt fördraget ges inom budgetområdet. Kommissionen kommer därför inom kort att förelägga budgetmyndigheten en ändringsskrivelse till det preliminära budgetförslaget för 2002 som innehåller en uppskattning gjord utifrån detta förslag angående de resurser som tillsynsmannen kommer att behöva. Kommissionen skulle följaktligen, i enlighet med artikel 42 i förordningen, vilja uppmana personer att inkomma med ansökningar till tjänsterna som Europeisk datatillsynsman och biträdande datatillsynsman senast den 1 november 2001. Kommissionen uppmanar Europaparlamentet och rådet att tillsammans med kommissionen delta i ett gemensamt försök att snabbt inrätta tjänsten som Europeisk datatillsynsman, så att medborgarna kan räkna med att deras grundläggande rättighet till skydd av personuppgifter iakttas av de gemenskapsinstitutioner och gemenskapsorgan som utför behandlingen. 4
Utkast till EUROPAPARLAMENTETS, RÅDETS OCH KOMMISSIONENS BESLUT om tjänsteföreskrifter och allmänna villkor för utövande av funktionen som Europeisk datatillsynsman EUROPAPARLAMENTET, EUROPEISKA UNIONENS RÅD OCH EUROPEISKA GEMENSKAPERNAS KOMMISSION, HAR ANTAGIT DETTA BESLUT med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets förordning (EG) nr 45/2001 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter, särskilt artikel 43 i denna 1, med beaktande av kommissionens förslag 2,och av följande skäl: (1) Europeiska datatillsynsmannen är ett oberoende kontrollorgan som har till uppgift att övervaka att gemenskapsinstitutionerna och gemenskapsorganen tillämpar gemenskapsrättsakter om skydd för enskilda personer med avseende på behandling av personuppgifter och om den fria rörligheten för sådana uppgifter. (2) För ett korrekt inrättande av detta oberoende kontrollorgan krävs att man fastställer tjänsteföreskrifter och allmänna villkor för utövande av funktionerna som Europeisk datatillsynsman och biträdande datatillsynsman. (3) Flertalet av de komponenter som syftar till att införliva tjänsteföreskrifterna och de allmänna villkoren för utövande av funktionerna som Europeisk datatillsynsman ingår redan i förordningen. I förordningen ingår de bestämmelser som är nödvändiga för tillsättandet av den Europeiska datatillsynsmannen och den biträdande datatillsynsmannen, för personalresurser och finansiella resurser, för organets oberoende ställning, för yrkesmässig sekretess, samt för utövande och behörighet. (4) Endast två viktiga aspekter av tjänsteföreskrifterna har utelämnats i förordningen och behöver därför klargöras. Aspekterna gäller fastställandet av Europeiska datatillsynsmannens och biträdande datatillsynsmannens lön, deras tillägg, all annan ersättning utöver lön, samt var sätet skall förläggas. (5) Lönen för Europeiska datatillsynsmannen skall ligga på samma nivå som EUombudsmannens eftersom man måste säkerställa att tillsynsmannens tjänsteföreskrifter överensstämmer med hans utövande och behörighet och för att förordningen i stor 1 2 EGT L 8, 12.1.2001, s. 1. EGTC,,s.. 5
utsträckning påverkats av EU-ombudsmannens ställning när det gäller utarbetandet av tillsynsorganets institutionella karaktär. EU-ombudsmannen är i sin tur likställd med en domare vid EU-domstolen när det gäller lön, tillägg och ålderspension. (6) Den biträdande datatillsynsmannen skall likställas med EU-domstolens justitiesekreterare när det gäller lön, tillägg och ålderspension, så att det uppstår en hierarki mellan biträdande och ordinarie datatillsynsman, genom att de ges samma slags ersättning som skall stå i överensstämmelse med det förfarande genom vilket de tillsätts, deras mandatperiod och utövande. (7) Europeiska datatillsynsmannen skall ha sitt säte i Bryssel för att kunna säkerställa den närhet som med beaktande av arbetsuppgifternas karaktär bör finnas mellan Europeiska datatillsynsmannen och de gemenskapsinstitutioner och gemenskapsorgan som står under dennes kontroll, samt för att underlätta ett harmoniskt fullgörande av åliggandena, HÄRIGENOM FÖRESKRIVS FÖLJANDE: Artikel 1 Europeiska datatillsynsmannens lön Europeiska datatillsynsmannen är likställd med en domare vid EU-domstolen när det gäller fastställande av lön, tillägg, ålderspension och all annan ersättning utöver lön. Artikel 2 Den biträdande datatillsynsmannens lön Den biträdande datatillsynsmannen är likställd med EU-domstolens justitiesekreterare när det gäller fastställande av lön, tillägg, ålderspension och all annan ersättning utöver lön. Artikel 3 Säte Europeiska datatillsynsmannen och biträdande datatillsynsmannen har sitt säte i Bryssel. Artikel 4 Detta beslut träder i kraft dagen efter det att det har offentliggjorts i Europeiska gemenskapernas officiella tidning. Utfärdat i Bryssel den På På Europeiska På Europeiska Europaparlamentets vägnar unionens råds vägnar gemenskapernas kommissions vägnar Ordförande Ordförande Ordförande 6