Ehdotuksen pääasiallinen sisältö

Puitepäätösehdotuksen tavoitteena on määritellä yhteiset vaatimukset yksilön suojan varmistamiseksi henkilötietojen käsittelyssä poliisiyhteistyössä ja oikeudellisessa yhteistyössä rikosasioissa (Sopimus Euroopan unionin perustamisesta, VI osasto). Ehdotuksen tavoitteena on parantaa yhteistyötä, erityisesti terrorismin estämisessä ja vastustamisessa, noudattaen tarkasti tietosuojan alalla voimassa olevia keskeisiä periaatteita. Sen tarkoituksena on varmistaa, että perusoikeuksia, etenkin oikeutta yksityisyyteen ja tietosuojaan, kunnioitetaan koko Euroopan unionissa, erityisesti toteutettaessa tietojen saatavuusperiaatetta. Puitepäätöksellä on myös tarkoitus varmistaa, etteivät erot jäsenvaltioiden tietosuojan tasossa haittaa tietojen vaihtoa jäsenvaltioiden välillä. Ehdotuksen mukaan jäsenvaltioiden on varmistettava, ettei henkilötietojen luovutusta toisen jäsenvaltion toimivaltaisille viranomaiselle rajoiteta tai estetä henkilötietojen suojaan liittyvistä syistä.

Puitepäätösehdotuksessa on pyritty noudattamaan I pilarin tietosuojadirektiivin henkeä ja rakennetta niin pitkälle kuin mahdollista ottaen huomioon poliisiyhteistyöhön ja oikeudelliseen yhteistyöhön rikosasioissa liittyvät erityistarpeet sekä suhteellisuusperiaate. Poliisitoimen tietosuojaa koskevat Euroopan neuvoston suosituksen n:o R(87)15 pääperiaatteet on myös otettu huomioon tarkoituksena muuttaa suosituksen pääperiaatteet EU:n tasolla oikeudellisesti velvoittaviksi.

Puitepäätöksen I luku sisältää tavoitetta, määritelmiä ja soveltamisalaa koskevat säännökset.

II luku sisältää yleiset säännökset henkilötietojen käsittelyn laillisuudesta. Luvun säännökset on ulotettu koskemaan myös pelkästään kansallisessa tarkoituksessa tapahtuvaa henkilötietojen käsittelyä.

III luvussa säädetään henkilötietojen siirrosta ja asettamisesta muiden jäsenvaltioiden toimivaltaisten viranomaisten saataville. Lisäksi luvussa säädetään muiden jäsenvaltioiden toimivaltaisilta viranomaislta saatujen tietojen edelleenkäsittelystä ja niiden siirtämisestä paitsi jäsenvaltioiden toimivaltaisille viranomaisille, myös jäsenvaltion viranomaisille, jotka eivät ole toimivaltaisia, sekä yksityisille tahoille, kolmansien maiden toimivaltaisille viranomaisille ja kansainvälisille elimille.

IV luvussa säädetään rekisteröidyn oikeuksista. Ehdotukseen sisältyy säännökset rekisterinpitäjän velvollisuudesta informoida rekisteröityä tietojen käsittelystä ja säännökset jäsenvaltioiden velvollisuudesta säätää rekisteröidyn tiedonsaantioikeudesta ja oikeudesta saada sellaiset tiedot korjatuiksi, poistetuiksi tai suojatuksi, joiden käsittely ei ole puitepäätöksen mukaista, erityisesti tietojen puutteellisen tai virheellisen luonteen vuoksi.

V luvussa säädetään käsittelyn luottamuksellisuudesta ja turvallisuudesta, VI luvussa oikeussuojakeinoista ja vastuusta sekä VII luvussa valvontaviranomaisesta ja uudesta tietosuojaryhmästä. VIII luku sisältää loppusäännökset. Puitepäätösehdotuksen mukaan jäsenvaltioiden on toteutettava puitepäätöksen täytäntöönpanemiseksi tarvittavat toimenpiteet joulukuun 31 päivään 2006 mennessä.

Valtioneuvoston kanta

Valtioneuvosto pitää kannatettavana puitepäätösehdotuksen tavoitetta parantaa poliisiyhteistyötä ja oikeudellista yhteistyötä rikosasioissa, erityisesti liittyen terrorismin estämiseen ja vastustamiseen. Samalla valtioneuvosto pitää tärkeänä yhteisten standardien määrittelemistä henkilöiden suojan varmistamiseksi yhteistyöhön liittyvässä tietojen vaihdossa. Henkilötietojen suojan tarve tulee korostumaan tietojen vaihdon lisääntyessä, kun tietojen saatavuusperiaate pannaan täytäntöön. Tämän vuoksi valtioneuvosto suhtautuu lähtökohtaisesti myönteisesti komission ehdotukseen.

Valtioneuvosto katsoo, että III-pilarissa pitäisi pyrkiä yhtenäisyyteen henkilötietojen käsittelyssä. Puitepäätösehdotus on askel oikeaan suuntaan, koska se auttaa omalta osaltaan harmonisoimaan henkilötietojen käsittelyä III-pilarissa. Valtioneuvosto pitää tavoiteltavana päämääränä III-pilarin tietosuojasääntöjen harmonisointia tulevaisuudessa yhdellä instrumentilla, joka sisältäisi yleiset, myös Europolia, Eurojustia ja tullitietojärjestelmää koskevat säännökset henkilötietojen käsittelystä.

Valtioneuvosto katsoo, että puitepäätösehdotuksen soveltamisalaa tulee selventää. Ehdotuksen 1 artiklan mukaan ehdotuksen tavoitteena on määritellä yhteiset standardit henkilöiden suojan varmistamiseksi henkilötietojen käsittelyssä unionisopimuksen VI osaston mukaisessa poliisiyhteistyössä ja oikeudellisessa yhteistyössä rikosasioissa. Viittaus unionisopimuksen VI osastoon tulisi ottaa myös ehdotuksen soveltamisalaa koskevaan 3 artiklaan.

Puitepäätösehdotuksen soveltamisalaa koskevasta 3 artiklasta ei käy ilmi, mitä siinä tarkoitetaan sanalla "prosecution". Riippuen siitä, mitä sanalla tarkoitetaan, puitepäätös voi tulla sovellettavaksi vain siltä osin kuin kyse on syytteen nostamisesta tai se voi tulla sovellettavaksi laajemminkin syytteen ajamiseen tuomioistuimessa.

Ehdotuksesta ei myöskään käy yksiselitteisesti ilmi, minkälaisten henkilötietojen käsittelyyn sitä on tarkoitus soveltaa. Epäselvää on, onko puitepäätöstä tarkoitus ja miltä osin soveltaa vain toisen jäsenvaltion toimivaltaiselta viranomaiselta saatujen tietojen käsittelyyn vai onko sitä ja miltä osin tarkoitus soveltaa myös sellaisten henkilötietojen käsittelyyn, joita ei yhteistyön puitteissa ole vielä vaihdettu tai ei kenties koskaan vaihdeta. Mikäli puitepäätösehdotuksen tarkoituksena on säännellä myös sellaisten henkilötietojen käsittelyä, joita ei käsitellä poliisiyhteistyössä ja oikeudellisessa yhteistyössä rikosasioissa, on selvitettävä tarkemmin myös ehdotuksen toimivaltaperuste tältä osin.

Ehdotuksen 3 artiklan mukaan puitepäätöstä ei sovelleta Europolin, Eurojustin ja tullitietojärjestelmän suorittamaan henkilötietojen käsittelyyn. ("proscessing of personal data by ...Europol, …Eurojust,... the Custom Information System..."). Epäselvää on, koskeeko puitepäätös kuitenkin toimivaltaisten viranomaisten suorittamaa henkilötietojen käsittelyä, kun nämä vaihtavat tietoja Europolin, Eurojustin ja tullitietojärjestelmän välityksellä.

Puitepäätösehdotuksen 2 artiklan j kohdan mukaan toimivaltaisella viranomaisella tarkoitetaan poliisivoimia, tullia, oikeusviranomaisia ja muita Unionisopimuksen 29 artiklan tarkoittamia jäsenvaltioiden toimivaltaisia viranomaisia. Koska toimivaltaiset viranomaiset vaihtelevat eri jäsenvaltioissa, saattaa puitepäätöksen käytännön toimeenpanossa ilmetä epäselvyyttä siitä, mitkä ovat sen tarkoittamia toimivaltaisia viranomaisia kussakin jäsenvaltiossa. Esimerkiksi Suomessa rajavartiolaitos on puitepäätöksen tarkoittama toimivaltainen viranomainen.

Puitepäätöksen 15 artiklan sääntely muiden jäsenvaltioiden toimivaltaisilta viranomaisilta saatujen henkilötietojen siirrosta kolmansiin maihin vaikuttaa tiukemmalta kuin nykyinen henkilötietojen siirtoa kolmansiin maihin koskeva sääntely. Erityisesti tulee jatkossa selvittää, miten tämä tulee vaikuttamaan olemassa oleviin Suomea sitoviin kansainvälisiin velvoitteisiin kolmansien maiden kanssa ja niiden tehokkuuteen tulevaisuudessa.

Valtioneuvosto suhtautuu myönteisesti puitepäätösehdotuksen 16 artiklassa tarkoitetun komitean ja 31 artiklassa tarkoitetun työryhmän perustamiseen. Vastaavanlainen järjestely I-pilarissa on osoittautunut toimivaksi ja tarpeelliseksi. Oikeudellisia esteitä komiteamenettelyn käyttöönottamiseen III-pilarissa ei ole.

Valtioneuvoston käsityksen mukaan puitepäätöksen täytäntöönpanolle varattu aika (31.12.2006 mennessä) on epärealistinen ottaen huomioon, että yksityiskohtaisuudessaan puitepäätös näyttää edellyttävän merkittäviä lainsäädäntötoimenpiteitä jäsenvaltioissa.