title: Forslag til Europa-Parlamentets og Rådets forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Fællesskabets institutioner og organer og om fri udveksling af sådanne oplysninger

eurovoc_concepts:
EU institution
confidentiality
data processing
personal data
protection of privacy

text: C 376 E/24 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 Forslag til Europa-Parlamentets og R(cid:229)dets forordning om beskyttelse af fysiske personer i forbin- delse med behandling af personoplysninger i F(cid:230)llesskabets institutioner og organer og om fri udveksling af s(cid:229)danne oplysninger (1999/C 376 E/04) (E(cid:216)S-relevant tekst) KOM(1999) 337 endelig. udg. (cid:151) 1999/0153(COD) (Forelagt af Kommissionen den 17. september 1999) EUROPA-PARLAMENTET OG R¯DET FOR DEN EUROP˘ISKE UNION HAR (cid:151) anonyme p(cid:229) en s(cid:229)dan m(cid:229)de, at den registrerede ikke l(cid:230)ngere er identificerbar; under henvisning til traktaten om oprettelse af Det Europ(cid:230)iske F(cid:230)llesskab, s(cid:230)rlig artikel 286, under henvisning til forslag fra Kommissionen, under henvisning til udtalelse fra Det (cid:216)konomiske og Sociale Udvalg, i henhold til fremgangsm(cid:229)den i traktatens artikel 251, og ud fra fłlgende betragtninger: (1) Traktatens artikel 286 kr(cid:230)ver, at f(cid:230)llesskabsretsakter om beskyttelse af fysiske personer i forbindelse med behand- ling og fri udveksling af personoplysninger skal g(cid:230)lde for F(cid:230)llesskabets institutioner og organer; (2) et fuldt udviklet system for beskyttelse af personoplys- ninger kr(cid:230)ver ikke blot, at der fastl(cid:230)gges rettigheder for de registrerede samt forpligtelser for dem, der behandler personoplysninger, men ogs(cid:229), at der indfłres passende sanktioner over for dem, som ikke overholder bestemmel- serne, og oprettes en uafh(cid:230)ngig kontrolinstans til at forest(cid:229) overv(cid:229)gningen; (3) traktatens artikel 286, stk. 2, kr(cid:230)ver, at der skal oprettes en uafh(cid:230)ngig kontrolinstans, der skal have ansvaret for at overv(cid:229)ge gennemfłrelsen af s(cid:229)danne f(cid:230)llesskabsretsakter i F(cid:230)llesskabets institutioner og organer; (4) traktatens artikel 286, stk. 2, kr(cid:230)ver, at der om nłdven- digt skal vedtages andre relevante bestemmelser; (5) en forordning er nłdvendig for at give den enkelte rettig- heder, der kan h(cid:229)ndh(cid:230)ves retligt, og for at klargłre de behandlingsforpligtelser, der p(cid:229)hviler registeransvarlige inden for f(cid:230)llesskabsinstitutioner og f(cid:230)llesskabsorganer, samt for at oprette en uafh(cid:230)ngig kontrolinstans, der skal have ansvaret for den eksterne overv(cid:229)gning af behandling inden for F(cid:230)llesskabet; (6) principperne om databeskyttelse skal g(cid:230)lde for alle former for oplysninger om en identificeret eller identificerbar person; til bestemmelse af, om en person er identificerbar, skal alle de midler, der sandsynligvis og inden for rime- lighedens gr(cid:230)nser vil blive benyttet af enten den register- ansvarlige eller enhver anden person til at identificere den p(cid:229)g(cid:230)ldende person, tages i betragtning; principperne om beskyttelse błr ikke g(cid:230)lde for oplysninger, der er gjort (7) Europa-Parlamentets og R(cid:229)dets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbin- delse med behandling af personoplysninger og en fri udveksling af s(cid:229)danne oplysninger (1) kr(cid:230)ver af medlems- staterne, at de skal sikre en beskyttelse af fysiske personers grundl(cid:230)ggende is(cid:230)r retten til privatlivets fred, i forbindelse med behandling af personoplysninger med henblik p(cid:229) at sikre en fri udveksling af personoplysninger i F(cid:230)llesskabet; rettigheder og frihedsrettigheder, (8) Europa-Parlamentets og R(cid:229)dets direktiv 97/66/EF af 15. december 1997 om behandling af personoplysninger og beskyttelse af privatlivets fred inden for telesektoren (2) uddyber og supplerer direktiv 95/46/EF med hensyn til behandling af personoplysninger inden for telesektoren; (9) forskellige andre f(cid:230)llesskabsforanstaltninger, bl. a. dem, der er vedtaget som led i den gensidige bistand mellem medlemsstaternes offentlige myndigheder og Kommis- sionen, tager ligeledes sigte p(cid:229) at uddybe og supplere direktiv 95/46/EF inden for de sektorer, de vedrłrer; (10) reglerne for beskyttelse af fysiske personers grundl(cid:230)g- gende rettigheder og frihedsrettigheder i forbindelse med behandling af personoplysninger skal anvendes konse- kvent og ensartet overalt i F(cid:230)llesskabet; (11) sigtet er b(cid:229)de at garantere en effektiv overholdelse af fysiske personers grundl(cid:230)g- reglerne for beskyttelse af gende rettigheder og frihedsrettigheder og en fri udveks- ling af personoplysninger mellem medlemsstaterne og F(cid:230)llesskabets institutioner og organer og mellem F(cid:230)lles- skabets institutioner og organer indbyrdes som led i udłvelsen af deres respektive hverv; (12) dette kan bedst opn(cid:229)s, hvis der vedtages bestemmelser, der er bindende for F(cid:230)llesskabets institutioner og organer; s(cid:229)danne bestemmelser skal g(cid:230)lde for enhver form for behandling af personoplysninger, der finder sted i F(cid:230)lles- skabets institutioner og organer som led i udłvelsen af de hverv, som traktaterne om oprettelse af De Europ(cid:230)iske F(cid:230)llesskaber og traktaten om Den Europ(cid:230)iske Union tildeler dem; (1) EFT L 281 af 23. 11. 1995, s. 31. (2) EFT L 24 af 30. 1. 1998, s. 1. 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/25 (13) bestemmelserne skal v(cid:230)re de samme som dem, der g(cid:230)lder i forbindelse med harmonisering af national lovgivning eller ved gennemfłrelse af andre af F(cid:230)llesskabets poli- tikker, inden for gensidig bistand; det kan dog v(cid:230)re nłdvendigt at uddybe og supplere bestemmelserne for at sikre en beskyttelse i forbindelse med behandling af personoplysninger i F(cid:230)llesskabets institutioner og organer; f. eks. (14) dette g(cid:230)lder for de rettigheder, der tilkommer de fysiske personer, hvis oplysninger głres til genstand for behand- ling, for de forpligtelser, der p(cid:229)hviler de f(cid:230)llesskabsinsti- tutioner og f(cid:230)llesskabsorganer, der udfłrer behandlingen, og for de befłjelser, der tildeles den uafh(cid:230)ngige kontrolin- stans, som skal have ansvaret for at p(cid:229)se, at denne forord- ning anvendes korrekt; (15) behandling af personoplysninger som F(cid:230)llesskabets til udfłrelse af de institutioner og organer opgaver, udfłrer i samfundets interesse, omfatter enhver behand- ling af personoplysninger, der er nłdvendig af hensyn til forvaltningen af disse institutioner og organer og deres funktion; (16) for at forhindre ikke-autoriseret brug kan det v(cid:230)re nłdvendigt at fłre tilsyn med de edb-net, der drives under en f(cid:230)llesskabsinstitutions og et f(cid:230)llesskabsorgans kontrol; EU’s tilsynsfłrende for databeskyttelse błr fast- s(cid:230)tte, hvorvidt og p(cid:229) hvilke betingelser dette kan ske; (17) R(cid:229)dets forordning (EF) nr. 322/97 af 17. februar 1997 om EF-statistikker (1) g(cid:230)lder i henhold til dens artikel 21 med forbehold af direktiv 95/46/EF; rettigheder og frihedsrettigheder, is(cid:230)r retten til privatlivets fred, i forbindelse med behandling af personoplysninger. 2. Den uafh(cid:230)ngige kontrolinstans, der oprettes ved denne forordning (i det fłlende ben(cid:230)vnt »EU’s tilsynsfłrende for data- beskyttelse«), p(cid:229)ser, at denne forordnings bestemmelser over- holdes i forbindelse med samtlige behandlingstransaktioner, der finder sted i en f(cid:230)llesskabsinstitution eller et f(cid:230)llesskabs- organ. Artikel 2 Definitioner I denne forordning forst(cid:229)s ved: a) »personoplysninger« enhver form for information om en identificeret eller identificerbar fysisk person (»den registre- rede«); ved identificerbar person forst(cid:229)s en person, der direkte eller indirekte kan identificeres, bl. a. ved et identifi- kationsnummer eller et eller flere elementer, der er s(cid:230)rlige fysiologiske, psykiske, łkono- for denne persons fysiske, miske, kulturelle eller sociale identitet b) »behandling af personoplysninger« (»behandling«) enhver operation eller r(cid:230)kke af operationer - med eller uden brug af elektronisk databehandling - som personoplysninger głres til genstand for, f. eks. indsamling, optagelse, systematisering, tilpasning eller (cid:230)ndring, selektion, słgning, opbevaring, brug, eller enhver form for overladelse, sammenstilling eller samkłring samt blokering, sletning eller tilintetgłrelse ved transmission, videregivelse formidling (18) af gennemsigtighedshensyn er det nłdvendigt at offentlig- głre yderligere oplysninger om anvendelsen af denne forordning, bl. a. en liste over de f(cid:230)llesskabsinstitutioner og f(cid:230)llesskabsorganer, der er underlagt denne forordning; c) »register med personoplysninger« (»register«) enhver struktu- reret samling af personoplysninger, der er tilg(cid:230)ngelige efter bestemte kriterier, hvad enten denne samling er placeret centralt, decentralt eller er fordelt p(cid:229) et funktionsbestemt eller geografisk grundlag (19) Gruppen vedrłrende Beskyttelse af Personer i forbindelse med Behandling af Personoplysninger, der blev nedsat ved artikel 29 har afgivet udtalelse (cid:151) UDSTEDT F(cid:216)LGENDE FORORDNING: KAPITEL I ALMINDELIGE BESTEMMELSER Artikel 1 Forordningens form(cid:229)l anden organisatorisk d) »den registeransvarlige« den f(cid:230)llesskabsinstitution eller det f(cid:230)llesskabsorgan, det generaldirektorat, det kontor eller enhver eller sammen med andre afgłr, til hvilket form(cid:229)l og med hvilke hj(cid:230)lpemidler der m(cid:229) foretages behandling af personoplys- ninger; er form(cid:229)let med og hj(cid:230)lpemidlerne ved behand- lingen fastlagt ved en bestemt f(cid:230)llesskabsretsakt, kan den registeransvarlige eller de specifikke kriterier for udpegning af denne angives i en s(cid:229)dan f(cid:230)llesskabsretsakt enhed, alene der e) »registerfłrer« den fysiske eller juridiske person, offentlige myndighed, andet organ, der behandler personoplysninger p(cid:229) den registeransvarliges vegne institution eller ethvert 1. De institutioner og organer, som er oprettet ved eller p(cid:229) grundlag af traktaterne om oprettelse af De Europ(cid:230)iske F(cid:230)lles- fłlgende ben(cid:230)vnt »f(cid:230)llesskabsinstitutioner og skaber, i overensstemmelse med denne f(cid:230)llesskabsorganer«, sikrer fysiske personers grundl(cid:230)ggende forordning beskyttelsen af i det (1) EFT L 52 af 22. 2. 1997, s. 1. f) juridisk person, »tredjemand« enhver anden fysisk eller offentlig myndighed eller institution eller ethvert andet organ end den registrerede, den registeransvarlige, register- fłreren og de personer under den registeransvarliges eller registerfłrerens direkte myndighed, der er befłjet til at behandle oplysningerne C 376 E/26 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 g) »modtager« den fysiske eller institution eller juridiske person, offentlige myndighed eller ethvert andet organ, hvortil oplysningerne meddeles, uanset om der er tale om en tredjemand; myndigheder, som vil kunne f(cid:229) meddelt oplysninger som led i en isoleret forespłrgsel, betragtes ikke som modtagere h) »den registreredes samtykke« enhver frivillig, specifik og informeret viljestilkendegivelse, hvorved den registrerede vedrłrer den at personoplysninger, der indvilliger p(cid:229)g(cid:230)ldende selv, głres til genstand for behandling. i, Artikel 3 Anvendelsesomr(cid:229)de fasts(cid:230)tter de fornłdne garantier for personoplysninger, der til historiske, statistiske eller videnskabelige form(cid:229)l opbe- vares l(cid:230)ngere end i ovenn(cid:230)vnte periode, is(cid:230)r med hensyn til anonymisering. Det p(cid:229)hviler den registeransvarlige at sikre, at stk. 1 over- 2. holdes. Afdeling 2 Kriterier for legitim behandling af oplysninger Artikel 5 1. Denne forordning anvendes p(cid:229) behandling af person- oplysninger, der finder sted i samtlige f(cid:230)llesskabsinstitutioner og -organer. Lovlig behandling af personoplysninger Behandling af personoplysninger m(cid:229) kun finde sted, hvis: 2. Denne forordning anvendes p(cid:229) behandling af person- oplysninger, der helt eller delvis foretages ved hj(cid:230)lp af edb, samt p(cid:229) ikke-elektronisk behandling af personoplysninger, der er eller vil blive indeholdt i et register. KAPITEL II ALMINDELIGE BETINGELSER FOR LOVLIG BEHANDLING AF PERSONOPLYSNINGER Afdeling 1 Principper vedrłrende oplysningernes p(cid:229)lidelighed Artikel 4 1. Personoplysninger: a) skal behandles rimeligt og lovligt b) skal indsamles til udtrykkeligt angivne og legitime form(cid:229)l og m(cid:229) ikke senere głres til genstand for behandling, der er uforenelig med disse form(cid:229)l. Senere behandling af oplys- ninger til historiske, statistiske eller videnskabelige form(cid:229)l anses ikke for at v(cid:230)re uforenelig med disse form(cid:229)l, s(cid:229)fremt den registeransvarlige giver de fornłdne garantier, til til is(cid:230)r s(cid:229)danne form(cid:229)l sikring af, at oplysningerne kun behandles c) skal v(cid:230)re tilstr(cid:230)kkelige og relevante og ikke omfatte mere, end hvad der kr(cid:230)ves til opfyldelse af de form(cid:229)l, hvortil de indsamles, og til de form(cid:229)l, hvortil de senere behandles a) behandlingen er nłdvendig af hensyn til udfłrelsen af en opgave i samfundets interesse p(cid:229) grundlag af en lov eller legitimt henhłrer under offentlig myndighedsudłvelse, som f(cid:230)llesskabsinstitutionen eller f(cid:230)llesskabsorganet eller en tred- jemand, til hvem oplysningerne videregives, har f(cid:229)et p(cid:229)lagt, eller b) behandlingen er nłdvendig for at overholde en retlig forpligtelse, som g(cid:230)lder for den registeransvarlige, eller c) behandlingen er nłdvendig af hensyn til opfyldelsen af en kontrakt, som den registrerede er part i, eller af hensyn til gennemfłrelsen af foranstaltninger, der tr(cid:230)ffes p(cid:229) dennes anmodning forud for indg(cid:229)elsen af en s(cid:229)dan kontrakt, eller d) den registrerede utvetydigt har givet sit samtykke, eller e) behandlingen er nłdvendig for at beskytte den registreredes vitale interesser. Artikel 6 Yderligere behandling til forskriftsm(cid:230)ssige form(cid:229)l 1. Behandling af personoplysninger til andre form(cid:229)l end dem, hvortil de indsamles, m(cid:229) kun finde sted, hvis (cid:230)ndringen i henhold til af behandlingsform(cid:229)let udtrykkeligt er tilladt f(cid:230)llesskabsinstitutionens eller f(cid:230)llesskabsorganets interne regler. d) skal v(cid:230)re korrekte og om nłdvendigt ajourfłrte; der skal tages ethvert rimeligt skridt til at slette eller berigtige oplys- ninger, der er urigtige eller ufuldst(cid:230)ndige i forhold til de form(cid:229)l, hvortil de indsamles, eller i forbindelse med hvilke de behandles p(cid:229) et senere tidspunkt 2. Behandling af personoplysninger m(cid:229) finde sted med henblik p(cid:229) at sikre overholdelse af finansielle og budgetm(cid:230)ssige retsforskrifter, selv om oplysningerne ikke er indsamlet til dette form(cid:229)l. e) m(cid:229) ikke opbevares p(cid:229) en m(cid:229)de, der giver mulighed for at identificere de registrerede i et l(cid:230)ngere tidsrum end det, der er nłdvendigt af hensyn til de form(cid:229)l, hvortil de indsamles, eller i forbindelse med hvilke de behandles p(cid:229) et senere tidspunkt. F(cid:230)llesskabsinstitutionen eller f(cid:230)llesskabsorganet 3. Personoplysninger, der alene indsamles med det form(cid:229)l at varetage sikkerheden i eller fłre kontrol med behandlings- systemer eller behandlingstransaktioner, m(cid:229) ikke anvendes til andre form(cid:229)l, med undtagelse af form(cid:229)lene i artikel 18, stk. 1, litra a). 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/27 Artikel 7 Videregivelse af personoplysninger inden for og mellem F(cid:230)llesskabets institutioner og organer Personoplysninger m(cid:229) kun videregives inden for eller til 1. andre af F(cid:230)llesskabets institutioner og organer, hvis oplysnin- gerne er nłdvendige af hensyn til den legitime udfłrelse af opgaver, der henhłrer under modtagerens kompetenceomr(cid:229)de. Den registeransvarlige og modtageren b(cid:230)rer ansvaret for 2. lovligheden af videregivelsen. Den registeransvarlige skal kun verificere modtagerens kompe- tenceomr(cid:229)de og legitimiteten af anmodningen om videregivelse. Hvis der opst(cid:229)r tvivl om legitimiteten af videregivelsen, skal den registeransvarlige dog ogs(cid:229) kontrollere nłdvendigheden af videregivelsen. Modtageren skal sikre, at nłdvendigheden af videregivelsen efterfłlgende kan verificeres. Artikel 8 af personoplysninger Videregivelse til personer og organer, der ikke er f(cid:230)llesskabsinstitutioner eller f(cid:230)lles- skabsorganer, og som er beliggende i en af medlemssta- terne 1. Personoplysninger m(cid:229) kun videregives til personer og organer, der er beliggende i en af medlemsstaterne, hvis modta- geren godtgłr nłdvendigheden af videregivelsen af oplysnin- gerne, og hvis der ikke er grund til at formode, at den regi- streredes legitime interesser vil kunne lide skade derved. 2. Modtageren m(cid:229) til genstand for behandling til de form(cid:229)l, hvortil de blev videre- givet. kun głre personoplysningerne Artikel 9 Videregivelse til personer og organer, der ikke er f(cid:230)llesskabsinstitutioner eller f(cid:230)lles- skabsorganer, og som ikke er underlagt direktiv 95/46/EF af personoplysninger Videregivelse 1. til personer og af personoplysninger organer, der ikke er f(cid:230)llesskabsinstitutioner eller f(cid:230)llesskabs- organer og ikke er underlagt national databeskyttelseslovgiv- ning i medfłr af artikel 4 i direktiv 95/46/EF, m(cid:229) kun finde sted, hvis modtagerens land eller den modtagende internatio- nale organisation sikrer et tilstr(cid:230)kkeligt beskyttelsesniveau, og oplysningerne alene videregives med henblik p(cid:229) udfłrelsen af opgaver, der ligger inden for den registeransvarliges kompeten- ceomr(cid:229)de, og kravene i artikel 4, stk. 1, litra b), i n(cid:230)rv(cid:230)rende forordning er opfyldt. Vurderingen af, om beskyttelsesniveauet i det p(cid:229)g(cid:230)ldende 2. land eller den p(cid:229)g(cid:230)ldende internationale organisation er tilstr(cid:230)kkeligt, sker p(cid:229) grundlag af samtlige de forhold, der har indflydelse p(cid:229) en videregivelse eller en type videregivelse af oplysninger; til grund for vurderingen l(cid:230)gges navnlig oplys- ningernes art, den eller de p(cid:229)t(cid:230)nkte behandlingers form(cid:229)l og varighed, det endelige bestemmelsessted (land eller internatio- nale organisation), de retsregler (cid:151) almindelige regler eller sektorregler (cid:151) der er i kraft i det p(cid:229)g(cid:230)ldende land eller den p(cid:229)g(cid:230)ldende internationale organisation, samt de regler for god forretningsskik og de sikkerhedsforanstaltninger, der g(cid:230)lder i landet eller den internationale organisation. 3. F(cid:230)llesskabsinstitutionerne og f(cid:230)llesskabsorganerne skal underrette Kommissionen og EU’s tilsynsfłrende for databe- skyttelse, hvis de finder, at det p(cid:229)g(cid:230)ldende land eller den p(cid:229)g(cid:230)ldende internationale organisation ikke sikrer et tilstr(cid:230)kke- ligt beskyttelsesniveau i overensstemmelse med stk. 2. Konstaterer Kommissionen, bist(cid:229)et af det udvalg, som er 4. oprettet ved artikel 31, stk. 1, i direktiv 95/46/EF, at et land eller en international organisation sikrer eller ikke sikrer et tilstr(cid:230)kkeligt beskyttelsesniveau i overensstemmelse med stk. 2 i n(cid:230)rv(cid:230)rende artikel, tr(cid:230)ffer f(cid:230)llesskabsinstitutionerne eller f(cid:230)llesskabsorganerne de foranstaltninger, der er nłdvendige for at efterkomme Kommissionens afgłrelse. Afgłrelsen vedtages efter forvaltningsproceduren i artikel 4 i R(cid:229)dets afgłrelse 1999/468/EF (1) med forbehold af artikel 8 i n(cid:230)vnte afgłrelse. Det i artikel 4, stk. 3, tidsrum fasts(cid:230)ttes til tre m(cid:229)neder. i afgłrelse 1999/468/EF omhandlede Uanset stk. 1 m(cid:229) f(cid:230)llesskabsinstitutionen eller f(cid:230)llesskabs- 5. organet videregive personoplysninger, hvis: a) den registrerede utvetydigt har givet sit samtykke til den p(cid:229)t(cid:230)nkte videregivelse, eller b) videregivelsen er nłdvendig af hensyn til opfyldelsen af en kontrakt mellem den registrerede og den registeransvarlige eller af hensyn til gennemfłrelsen af foranstaltninger, der tr(cid:230)ffes p(cid:229) den registreredes anmodning forud for indg(cid:229)elsen af en s(cid:229)dan kontrakt, eller c) videregivelsen er nłdvendig af hensyn til indg(cid:229)elsen eller udfłrelsen af en kontrakt, der i den registreredes interesse er indg(cid:229)et mellem den registeransvarlige og tredjemand, eller d) videregivelsen er nłdvendig eller fłlger af retsregler for at beskytte en vigtig samfundsinteresse eller for, at et retskrav kan fastl(cid:230)gges, głres g(cid:230)ldende eller forsvares, eller e) videregivelsen er nłdvendig for at beskytte den registreredes vitale interesser, eller f) videregivelsen finder sted fra et register, der ifłlge f(cid:230)lles- skabsretten er beregnet til at informere offentligheden, og som er tilg(cid:230)ngeligt for offentligheden generelt eller for personer, der kan godtgłre at have en legitim interesse heri, i det omfang de i f(cid:230)llesskabsretten fastsatte betingelser for offentlig tilg(cid:230)ngelighed er opfyldt i det p(cid:229)g(cid:230)ldende tilf(cid:230)lde. (1) EFT L 184 af 17. 7. 1999, s. 23. C 376 E/28 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 F(cid:230)llesskabsinstitutionen og f(cid:230)llesskabsorganet skal under- 6. rette EU’s tilsynsfłrende for databeskyttelse om (kategorier af) tilf(cid:230)lde, hvor den eller det har anvendt stk. 5. Afdeling 3 Behandlinger vedrłrende s(cid:230)rlige kategorier af oplysninger Artikel 10 1. Behandling af personoplysninger om racem(cid:230)ssig eller etnisk baggrund, politisk, religiłs eller filosofisk overbevisning, fagforeningsm(cid:230)ssigt tilhłrsforhold og oplysninger om helbreds- forhold og seksuelle forhold er forbudt. 2. Stk. 1 finder ikke anvendelse, hvis: a) den registrerede udtrykkeligt har givet sit samtykke til en s(cid:229)dan behandling, medmindre det fasts(cid:230)ttes i f(cid:230)llesskabs- interne regler, at f(cid:230)llesskabsorganets institutionens eller forbuddet i stk. 1 ikke kan oph(cid:230)ves ved den registreredes samtykke, eller b) behandlingen er nłdvendig af hensyn til overholdelsen af den registeransvarliges forpligtelser og specifikke rettigheder p(cid:229) besk(cid:230)ftigelsesomr(cid:229)det, i henhold til f(cid:230)llesskabsretten eller bestemmelser til gennem- f(cid:230)llesskabsretten eller vedtages af EU’s tilsyns- fłrelse af fłrende for databeskyttelse, der yder passende garantier, eller i det omfang dette er tilladt c) behandlingen er nłdvendig for at beskytte den registreredes eller en anden persons vitale interesser i tilf(cid:230)lde, hvor den p(cid:229)g(cid:230)ldende ikke fysisk eller retligt er i stand til at give sit samtykke, eller d) behandlingen vedrłrer oplysninger, som klart offentliggłres af den registrerede, eller er nłdvendig for, at et retskrav kan fastl(cid:230)gges, głres g(cid:230)ldende eller forsvares, eller e) behandlingen foretages af et almennyttigt organ, der er en retlig enhed integreret i en f(cid:230)llesskabsinstitution eller et f(cid:230)llesskaborgan, og som ikke er omfattet af de nationale bestemmelser om beskyttelse af oplysninger i medfłr af artikel 4 i direktiv 95/46/EF, og hvis sigte er af politisk, filosofisk, religiłs eller faglig art, hvis behandlingen sker som led i organets legitime aktiviteter og med de fornłdne garantier, og p(cid:229) betingelse af, at behandlingen alene vedrłrer organets medlemmer eller personer, der p(cid:229) grund af orga- nets form(cid:229)l er i regelm(cid:230)ssig kontakt med det, og at oplys- ningerne ikke videregives til tredjemand uden den registre- redes samtykke. ans(cid:230)ttelse, sygepleje eller patientbehandling eller forvaltning af l(cid:230)ge- og sundhedstjenester, og hvis behandlingen af oplysnin- gerne foretages af en erhvervsudłvende i sundhedssektoren, der har tavshedspligt, eller af en anden person med en tilsvarende tavshedspligt. 4. Med forbehold af, at der gives tilstr(cid:230)kkelige garantier, kan EU’s tilsynsfłrende for databeskyttelse af grunde, der vedrłrer hensynet til vigtige samfundsinteresser, fasts(cid:230)tte andre undta- gelser end dem, der er n(cid:230)vnt i stk. 2. Behandling af oplysninger om lovovertr(cid:230)delser, straffe- 5. domme eller sikkerhedsforanstaltninger m(cid:229) kun foretages, hvis dette er tilladt efter f(cid:230)llesskabsretten eller et andet retligt instrument vedtaget med EU-traktaten som retsgrundlag, der fasts(cid:230)tter passende specifikke garantier, eller hvis dette tillades af EU’s tilsynsfłrende for databeskyttelse. 6. EU’s tilsynsfłrende for databeskyttelse fasts(cid:230)tter, p(cid:229) hvilke betingelser et personnummer eller et andet alment identifika- tionsmiddel benyttet i en f(cid:230)llesskabsinstitution eller et f(cid:230)lles- skabsorgan m(cid:229) głres til genstand for behandling. Afdeling 4 Oplysningspligt over for den registrerede Artikel 11 Oplysningspligt ved indsamling af oplysninger hos den registrerede 1. Den registeransvarlige skal give den registrerede, hos hvem og om hvem der indsamles oplysninger, mindst fłlgende oplysninger, medmindre den p(cid:229)g(cid:230)ldende i forvejen er bekendt hermed: a) den registeransvarliges identitet b) form(cid:229)lene med den behandling, hvortil oplysningerne er bestemt c) modtagerne eller kategorierne af modtagere af oplysnin- gerne d) om det er obligatorisk eller frivilligt at besvare spłrgsm(cid:229)lene samt de mulige fłlger af at undlade at svare e) eksistensen af en ret til indsigt i og til berigtigelse af oplys- ninger vedrłrende ham selv f) alle yderligere oplysninger som f. eks. (cid:151) retsgrundlaget for den behandling, hvortil oplysningerne er bestemt (cid:151) tidsfristerne for opbevaring af oplysningerne 3. Stk. 1 finder ikke anvendelse, hvis behandlingen af oplys- ningerne er nłdvendig med henblik p(cid:229) forebyggende medicin, medicinsk diagnose, vurdering af den medicinske egnethed for (cid:151) retten til til enhver tid at henvende sig til EU’s tilsyns- fłrende for databeskyttelse 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/29 for s(cid:229) vidt som yderligere oplysninger er nłdvendige under hensyntagen til de konkrete omst(cid:230)ndigheder, hvorunder oplysningerne indsamles, for at garantere en fair behandling af oplysningerne i forhold til den registrerede. holdsm(cid:230)ssig stor indsats, eller optagelsen eller videregivelsen af oplysningerne er udtrykkeligt reguleret ved f(cid:230)llesskabsretten. I s(cid:229) fald yder f(cid:230)llesskabsinstitutionen eller f(cid:230)llesskabsorganet passende garantier. 2. Uanset stk. 1 kan oplysningspligten helt eller delvis uds(cid:230)ttes, s(cid:229) l(cid:230)nge dette er nłdvendigt for at opfylde en stati- stisk undersłgelses legitime form(cid:229)l i lyset af dens emne eller karakter. Oplysningspligten genindtr(cid:230)der, s(cid:229) snart grunden til, ikke l(cid:230)ngere er til stede, at oplysningerne ikke m(cid:229) afgives, medmindre dette er (cid:229)benbart urimeligt eller uigennemfłrligt. I s(cid:229) fald skal oplysningerne gives, s(cid:229) snart disse omst(cid:230)ndig- heder p(cid:229) et senere tidspunkt ikke l(cid:230)ngere er til stede. Artikel 12 Oplysningspligt, n(cid:229)r oplysningerne ikke er indsamlet hos den registrerede 1. N(cid:229)r oplysningerne ikke er indsamlet hos den registrerede, skal den registeransvarlige ved optagelsen af personoplysnin- gerne, eller, hvis oplysningerne p(cid:229)t(cid:230)nkes videregivet til tredje- mand, senest n(cid:229)r oplysningerne fłrste gang videregives, give den registrerede mindst fłlgende oplysninger, medmindre den p(cid:229)g(cid:230)ldende i forvejen er bekendt hermed: a) den registeransvarliges identitet b) form(cid:229)lene med behandlingen c) hvilken type oplysninger der er tale om d) modtagerne eller kategorierne af modtagere e) eksistensen af en ret til indsigt i og til berigtigelse af oplys- ninger vedrłrende ham selv f) alle yderligere oplysninger som f. eks. : (cid:151) retsgrundlaget for den behandling, hvortil oplysningerne er bestemt Afdeling 5 Den registreredes ret til indsigt Artikel 13 Ret til indsigt Enhver registreret har til enhver tid ret til hos den register- ansvarlige uden unłdig ventetid og vederlagsfrit at f(cid:229) oplyst: a) om der behandles oplysninger vedrłrende den p(cid:229)g(cid:230)ldende selv b) hvad form(cid:229)lene er med behandlingen, hvilken type oplys- ninger der er tale om, og hvilke modtagere eller kategorier af modtagere oplysningerne videregives til c) i letforst(cid:229)elig form, hvilke oplysninger der głres til genstand for behandling, og i videst muligt omfang, hvor oplysnin- gerne stammer fra d) hvilken logik der ligger til grund for enhver edb-baseret afgłrelse vedrłrende den p(cid:229)g(cid:230)ldende selv. Artikel 14 Berigtigelse Den registeransvarlige skal efter anmodning fra den registrerede uden tłven berigtige urigtige eller ufuldst(cid:230)ndige personoplys- ninger. Artikel 15 Blokering (cid:151) tidsfristerne for opbevaring af oplysningerne 1. Personoplysninger skal blokeres, hvis: (cid:151) retten til til enhver tid at rette henvendelse til EU’s tilsynsfłrende for databeskyttelse a) oplysningernes rigtighed bestrides af den registrerede, og det ikke kan fastsl(cid:229)s, om oplysningerne er rigtige eller urigtige (cid:151) hvor oplysningerne stammer fra, medmindre den regi- steransvarlige ikke kan give denne oplysning p(cid:229) grund af tavshedspligt b) den registeransvarlige ikke l(cid:230)ngere har behov for dem til udfłrelsen af sine opgaver, men fortsat har opbevaret dem som bevismiddel for s(cid:229) vidt som yderligere oplysninger er nłdvendige under hensyntagen til de konkrete omst(cid:230)ndigheder, hvorunder oplysningerne indsamles, for at garantere en fair behandling af oplysningerne i forhold til den registrerede. c) behandlingen var ulovlig, og den registrerede mods(cid:230)tter sig sletning og i stedet kr(cid:230)ver blokering af oplysningerne. 2. Bestemmelserne i stk. 1 finder ikke anvendelse, hvis vide- regivelse af s(cid:229)danne oplysninger i forbindelse med bl. a. behand- ling til statistiske form(cid:229)l eller med henblik p(cid:229) historisk eller videnskabelig forskning viser sig umulig eller kr(cid:230)ver en ufor- 2. I edb-baserede registre skal blokering i princippet ske med tekniske hj(cid:230)lpemidler. Det forhold, at personoplysninger er blokeret, skal angives i registret p(cid:229) en s(cid:229)dan m(cid:229)de, at det st(cid:229)r klart, at de p(cid:229)g(cid:230)ldende personoplysninger ikke kan benyttes. C 376 E/30 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 Blokerede personoplysninger m(cid:229) bortset fra opbevaringen 3. af dem kun głres til genstand for behandling, hvis de skal fungere som bevismiddel, den registrerede har givet sit samtykke hertil, eller der er tale om grunde, der er baseret p(cid:229) en tredjemands lovm(cid:230)ssige interesser. og den registeransvarlige yder passende lovm(cid:230)ssige garantier, navnlig for at sikre, at oplysningerne ikke anvendes til at tr(cid:230)ffe foranstaltninger eller afgłrelser vedrłrende en bestemt fysisk person. Artikel 16 Sletning 1. Personoplysninger skal slettes, hvis behandlingen af dem var ulovlig, navnlig hvis bestemmelserne i afdeling 1, 2 og 3 i kapitel II er blevet overtr(cid:229)dt. 2. Personoplysninger skal slettes, hvis den registeransvarlige ikke l(cid:230)ngere har behov for dem til udfłrelsen af sine opgaver, og der ikke er grund til at tro, at den registreredes interesser vil kunne lide skade som fłlge af sletningen. Artikel 17 Underretning af tredjemand Den registeransvarlige skal underrette tredjemand, til hvem oplysninger er blevet videregivet, om enhver berigtigelse, slet- ning eller blokering, medmindre dette viser sig umuligt eller kr(cid:230)ver en uforholdsm(cid:230)ssig stor indsats. Afdeling 6 Undtagelser og begr(cid:230)nsninger Artikel 18 F(cid:230)llesskabets 1. institutioner og organer kan begr(cid:230)nse anvendelsen af artikel 4, stk. 1, artikel 11, artikel 12, stk. 1, artikel 13 og 33 og artikel 34, stk. 1, hvis en s(cid:229)dan begr(cid:230)ns- ning er en nłdvendig foranstaltning af hensyn til: a) forebyggelse, efterforskning, afslłring og retsforfłlgning i straffesager b) v(cid:230)sentlige łkonomiske eller finansielle interesser hos en eller Den Europ(cid:230)iske Union, herunder medlemsstat monet(cid:230)re, budgetm(cid:230)ssige og skattem(cid:230)ssige forhold c) beskyttelsen af den registrerede eller andres rettigheder eller frihedsrettigheder d) en overv(cid:229)gnings-, tilsyns- eller reguleringsfunktion, der har tilknytning (cid:151) selv lejlighedsvis (cid:151) til offentlig myndigheds- litra a) og b). udłvelse i de tilf(cid:230)lde, der er omhandlet i Artikel 13-16 finder ikke anvendelse, hvis oplysningerne 2. udelukkende głres til genstand for behandling med henblik p(cid:229) videnskabelig forskning eller kun opbevares i form af person- oplysninger nłjagtig s(cid:229) l(cid:230)nge, som det er nłdvendigt for alene at udarbejde statistikker, forudsat at der klart ikke er nogen risiko for at kr(cid:230)nke den registreredes ret til privatlivets fred, 3. Anvendes en begr(cid:230)nsning som fastsat i stk. 1, skal den registrerede oplyses om de vigtigste bev(cid:230)ggrunde, anvendelsen af begr(cid:230)nsningen er baseret p(cid:229), og om hans ret til at henvende sig til EU’s tilsynsfłrende for databeskyttelse. 4. S(cid:229) snart de bev(cid:230)ggrunde, anvendelsen af en begr(cid:230)nsning som fastsat i stk. 1 er baseret p(cid:229), ophłrer med at eksistere, finder bestemmelserne i stk. 1 igen fuld anvendelse. Afdeling 7 Indsigelser og klager Artikel 19 Den registreredes indsigelsesret Den registrerede har til enhver tid ret til af v(cid:230)gtige legitime grunde, der vedrłrer den p(cid:229)g(cid:230)ldendes s(cid:230)rlige situation, at głre indsigelse mod, at oplysninger vedrłrende ham selv głres til genstand for behandling, undtagen i de tilf(cid:230)lde, der er omfattet af artikel 5, litra b), c) og d). Er der tale om berettiget indsi- gelse, m(cid:229) den p(cid:229)g(cid:230)ldende behandling ikke l(cid:230)ngere omfatte de p(cid:229)g(cid:230)ldende oplysninger. Artikel 20 Den registreredes ret til at indgive klage Den registrerede har til enhver tid ret til at indgive klage til EU’s tilsynsfłrende for databeskyttelse. Artikel 21 Edb-baserede individuelle afgłrelser Enhver har ret til ikke at v(cid:230)re undergivet afgłrelser, der har retsvirkning for ham, eller som berłrer ham i v(cid:230)sentlig grad, og som alene er truffet p(cid:229) grundlag af en edb-baseret behand- til at vurdere bestemte ling af oplysninger, der er bestemt personlige forhold, f. eks. arbejdsindsats, p(cid:229)lidelighed eller adf(cid:230)rd, medmindre den p(cid:229)g(cid:230)ldende afgłrelse udtrykkeligt er hjemlet i en retsforskrift, der ogs(cid:229) indeholder bestemmelser til beskyttelse af den registreredes legitime interesser. Afdeling 8 Fortrolighed og behandlingssikkerhed Artikel 22 Behandlingernes fortrolige karakter Enhver, der handler under den registeransvarliges eller register- fłrerens opsyn, herunder registerfłreren selv, og som har adgang til personoplysninger, m(cid:229) kun behandle oplysningerne efter instruks fra den registeransvarlige, bortset fra tilf(cid:230)lde der er fastsat i national lovgivning. 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/31 Artikel 23 Behandlingssikkerhed 1. Den registeransvarlige skal under hensyntagen til tekno- logiens stade og omkostningerne i forbindelse med gennem- fłrelsen tr(cid:230)ffe de tekniske og organisatoriske foranstaltninger, der er nłdvendige for at tilvejebringe et tilstr(cid:230)kkeligt sikker- hedsniveau i forhold til de risici, behandlingen indeb(cid:230)rer, og arten af de personoplysninger, der skal beskyttes. Głres personoplysninger til genstand for manuel behand- 2. ling, skal der is(cid:230)r at tr(cid:230)ffes passende foranstaltninger forhindre ikke-autoriseret adgang, ubefłjet udbredelse, (cid:230)ndring, tilintetgłrelse eller h(cid:230)ndeligt tab. til Głres personoplysninger 3. behandling, skal der tr(cid:230)ffes foranstaltninger til is(cid:230)r at: til genstand for edb-baseret a) forhindre ikke-autoriserede personer i at f(cid:229) adgang til edb-systemer, der behandler personoplysninger Artikel 24 Behandling af personoplysninger p(cid:229) den registeransvarliges vegne Den registeransvarlige skal, hvis personoplysninger głres 1. til genstand for behandling p(cid:229) dennes vegne, v(cid:230)lge en register- fłrer, der yder tilstr(cid:230)kkelige garantier med hensyn til de tekniske sikkerhedsforanstaltninger og organisatoriske foran- staltninger, der er fastsat i artikel 23, og skal słrge for, at disse foranstaltninger overholdes. 2. Behandling ved en registerfłrer skal finde sted i henhold til en kontrakt eller et andet retligt bindende dokument mellem registerfłreren og den registeransvarlige, hvori det bl. a. fast- s(cid:230)ttes: a) at registerfłreren alene handler efter instruks fra den regi- steransvarlige b) forhindre ikke-autoriseret (cid:230)ndring eller fjernelse af lagermedier konsultation, reproduktion, b) at forpligtelserne i artikel 23 ogs(cid:229) p(cid:229)hviler registerfłreren. c) forhindre ikke-autoriseret indl(cid:230)sning i hukommelsen samt sletning af ikke-autoriseret videregivelse, (cid:230)ndring eller lagrede personoplysninger d) forhindre ikke-autoriserede personer i at benytte databe- handlingssystemer ved hj(cid:230)lp af datatransmissionsfaciliteter e) sikre, at autoriserede brugere af et databehandlingssystem kun har adgang til de personoplysninger, som deres ret til adgang vedrłrer f) registrere, hvilke personoplysninger der er blevet videregivet, p(cid:229) hvilket tidspunkt og til hvem 3. Med henblik p(cid:229) opbevaring af bevismidler skal de dele af kontrakten eller det retligt bindende dokument, der vedrłrer databeskyttelse, og de krav, der vedrłrer foranstaltningerne i artikel 23, foreligge skriftligt eller i en anden tilsvarende form. Afdeling 9 Databeskyttelsesansvarlig Artikel 25 Udpegning af den databeskyttelsesansvarlige og dennes opgaver Hver f(cid:230)llesskabsinstitution og hvert 1. f(cid:230)llesskabsorgan udpeger mindst Øn person af passende rang som databeskyttel- sesansvarlig, der skal have til opgave: g) sikre, at det efterfłlgende er muligt at efterkontrollere, p(cid:229) hvilke tidspunkter personoplysninger er gjort til genstand for behandling og af hvem a) at sikre, at de registeransvarlige og de registrerede bliver informeret om deres rettigheder og forpligtelser h) sikre, at personoplysninger, der głres til genstand for behandling p(cid:229) tredjemands vegne, kun behandles p(cid:229) den m(cid:229)de, den kontraherende institution eller det kontraherende organ har foreskrevet b) at samarbejde med EU’s tilsynsfłrende for databeskyttelse p(cid:229) dennes anmodning eller p(cid:229) eget initiativ i) sikre, at personoplysninger under videregivelse eller under transport af lagermedier ikke kan l(cid:230)ses, kopieres eller slettes uden autorisation c) i fuld uafh(cid:230)ngighed at sikre, at bestemmelserne i denne forordning og alle andre bestemmelser, der vedtages til gennemfłrelse af disse regler, finder anvendelse internt j) udforme den organisatoriske opbygning af en institution eller et organ s(cid:229)ledes, at den eller det opfylder de s(cid:230)rlige krav til databeskyttelse. d) at fłre et register over de behandlinger, den registeransvar- lige foretager, med angivelse af de oplysninger, der er fastsat i artikel 26, stk. 2 C 376 E/32 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 e) at underrette EU’s tilsynsfłrende for databeskyttelse om behandlinger, der kan indeb(cid:230)re en risiko som omhandlet i artikel 28 (cid:151) behandlinger, der har til form(cid:229)l at vurdere den registreredes personlighed, f. eks. hans evner, arbejdsindsats eller adf(cid:230)rd. for derved at sikre, at den registreredes rettigheder og friheds- rettigheder med stor sandsynlighed ikke kr(cid:230)nkes som fłlge af behandlingen. Den databeskyttelsesansvarlige skal 2. forsynes med de medarbejdere og ressourcer, der er nłdvendige for, at han kan udfłre sine opgaver. 3. De łvrige gennemfłrelsesbestemmelser vedrłrende den databeskyttelsesansvarlige vedtages af de enkelte f(cid:230)llesskabs- institutioner eller retningslinjerne i f(cid:230)llesskabsorganer efter bilag I. Gennemfłrelsesbestemmelserne omhandler navnlig den databeskyttelsesansvarliges kvalifikationer, udn(cid:230)vnelse, afskedigelse, uafh(cid:230)ngighed og hverv, opgaver og befłjelser. Artikel 26 Anmeldelse til den databeskyttelsesansvarlige Den registeransvarlige skal indgive forudg(cid:229)ende anmel- 1. delse til den databeskyttelsesansvarlige om enhver behandling eller et s(cid:230)t af behandlinger, der tjener et enkelt form(cid:229)l eller flere relaterede form(cid:229)l. Anmeldelsen skal mindst omfatte de i bilag II omhandlede 2. oplysninger. Enhver (cid:230)ndring, der berłrer disse oplysninger, skal straks anmeldes til den databeskyttelsesansvarlige. Artikel 27 Register Hver databeskyttelsesansvarlig fłrer et register over behand- linger, der er anmeldt i overensstemmelse med bestemmelserne i artikel 26. Registrene skal mindst omhandlet i artikel 26, stk. 2. indeholde de oplysninger, der er Registrene kan konsulteres af enhver. Afdeling 10 Forudg(cid:229)ende kontrol foretaget af EU’s tilsynsfłrende for databeskyttelse Artikel 28 EU’s 1. tilsynsfłrende for databeskyttelse fastsl(cid:229)r, hvilke behandlinger der kan indeb(cid:230)re s(cid:230)rlige risici for de registreredes rettigheder og frihedsrettigheder p(cid:229) grund af deres art, omfang og form(cid:229)l, f. eks. ved at udelukke den registrerede fra at udłve en ret, modtage en ydelse eller opn(cid:229) en kontrakt, eller p(cid:229) grund af specifik anvendelse af nye teknologier. Disse behandlinger underkastes forudg(cid:229)ende kontrol. 2. Den forudg(cid:229)ende kontrol foretages af EU’s tilsynsfłrende for databeskyttelse efter modtagelse af en anmeldelse fra den databeskyttelsesansvarlige, som i tvivlstilf(cid:230)lde skal hłre EU’s tilsynsfłrende for databeskyttelse. 3. EU’s tilsynsfłrende for databeskyttelse skal afgive udta- lelse senest to m(cid:229)neder efter modtagelse af anmeldelsen. Hvis der ikke er afgivet udtalelse efter udlłbet af disse to m(cid:229)neder, anses udtalelsen for at v(cid:230)re positiv. EU’s tilsynsfłrende for databeskyttelse fłrer et register 4. over behandlinger, der anmeldes til ham i medfłr af stk. 2. Registret skal indeholde de oplysninger, der er omhandlet i artikel 26, stk. 2. Registret kan konsulteres af enhver. 5. Edb-baserede kommunikationsmidler mellem F(cid:230)llesska- bets institutioner og organer, f. eks. online-adgang til databaser eller sammenkobling, m(cid:229) fłrst etableres efter en undersłgelse udfłrt af EU’s tilsynsfłrende for databeskyttelse, jf. artikel 38. Under denne undersłgelse skal EU’s tilsynsfłrende for databe- skyttelse fastsl(cid:229), om den edb-baserede kommunikation er forenelig med de registreredes legitime interesser og nłdvendig i betragtning af de p(cid:229)g(cid:230)ldende f(cid:230)llesskabsinstitutioners eller de p(cid:229)g(cid:230)ldende f(cid:230)llesskabsorganers opgaver. KAPITEL III KLAGER OG SANKTIONER Artikel 29 Klager 1. Uden at dette berłrer muligheden for at benytte et hvilket som helst retsmiddel, kan den registrerede indbringe en klage for EU’s tilsynsfłrende for databeskyttelse, hvis han finder, at hans rettigheder er blevet kr(cid:230)nket som fłlge af en behandling af personoplysninger vedrłrende ham selv i en f(cid:230)llesskabsinsti- tution eller et f(cid:230)llesskabsorgan. 2. EF-Domstolen og EF-Retten i Fłrste Instans har kompe- tence til at afgłre alle tvister, som vedrłrer bestemmelserne i denne forordning, herunder erstatningssager. Artikel 30 Sanktioner Dette g(cid:230)lder bl. a. fłlgende behandlinger: (cid:151) visse behandlinger vedrłrende bestemte typer af oplys- ninger, jf. artikel 10 Tjenestem(cid:230)nd eller łvrige ansatte i De Europ(cid:230)iske F(cid:230)lles- skaber, der fors(cid:230)tligt eller uagtsomt ikke overholder de forplig- telser, der fłlger af denne forordning, kan underkastes disci- plin(cid:230)r forfłlgning efter de regler og procedurer, der er fastsat i den vedt(cid:230)gt og de ans(cid:230)ttelsesvilk(cid:229)r, der g(cid:230)lder for dem. 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/33 KAPITEL IV BESKYTTELSE AF PERSONOPLYSNINGER OG PRIVATLIVETS FRED I INTERNE TELENET Artikel 31 Anvendelsesomr(cid:229)de Artikel 34 Trafik- og debiteringsdata 1. Trafikdata vedrłrende brugere, som behandles og lagres for at etablere samtaler og andre former for forbindelser via telenettet, skal slettes eller głres anonyme efter samtalens eller forbindelsens afslutning, jf. dog bestemmelserne i stk. 2, 3 og 4. Ud over de łvrige bestemmelser i denne forordning finder dette kapitel anvendelse p(cid:229) behandling af personoplysninger i forbindelse med brug af telenet og terminaludstyr, der drives under f(cid:230)llesskabsorgans kontrol. en f(cid:230)llesskabsinstitutions eller et I dette kapitel forst(cid:229)s ved »bruger« enhver fysisk person, der benytter et telenet, der drives under en f(cid:230)llesskabsinstitutions eller et f(cid:230)llesskabsorgans kontrol. Artikel 32 Sikkerhed 1. F(cid:230)llesskabets institutioner og organer skal tr(cid:230)ffe passende tekniske og organisatoriske foranstaltninger til at garantere en telenettene og terminaludstyret, om sikker anvendelse af nłdvendigt sammen med udbyderne af offentligt tilg(cid:230)ngelige teletjenester og/eller leverandłrerne af offentlige telenet. Foran- staltningerne skal under hensyntagen til teknologiens stade og omkostningerne i forbindelse med gennemfłrelsen tilvejebringe et sikkerhedsniveau, der st(cid:229)r i forhold til risikoen. 2. Hvor der er s(cid:230)rlig risiko for brud p(cid:229) net- og terminalsik- kerheden, skal f(cid:230)llesskabsinstitutionen eller f(cid:230)llesskabsorganet underrette brugerne herom samt om, hvorledes s(cid:229)danne brud eventuelt kan forebygges, eller alternative kommunikations- midler. Artikel 33 Kommunikationshemmelighed 2. Med henblik p(cid:229) forvaltning af telekommunikationsbud- gettet og trafikstyring, herunder kontrol med autoriseret brug af telekommunikationssystemet, er det tilladt at behandle de trafikdata, der er opfłrt p(cid:229) en liste, som godkendes af EU’s tilsynsfłrende for databeskyttelse. Behandling af trafik- og debiteringsdata skal begr(cid:230)nses til 3. det, der er nłdvendigt af hensyn til de i stk. 2 omhandlede aktiviteter, og m(cid:229) kun foretages af personer, som er besk(cid:230)ftiget med debiterings-, trafik- eller budgetstyring. Brugere af telenettene har ret til at modtage uspecifice- 4. rede fakturaer. Artikel 35 Brugerfortegnelser 1. Personoplysninger, der er indeholdt i trykte eller elektro- niske brugerfortegnelser, skal begr(cid:230)nses til de oplysninger, der er nłdvendige af hensyn til fortegnelsens s(cid:230)rlige form(cid:229)l. F(cid:230)llesskabets institutioner og organer 2. tage alle nłdvendige foranstaltninger til at sikre, at personoplysninger, der er indeholdt i disse fortegnelser, hvad enten de er offentligt tilg(cid:230)ngelige eller ej, ikke benyttes til direkte markedsfłring. skal 1. F(cid:230)llesskabets institutioner og organer skal sikre kommu- nikationshemmeligheden ved brug af telenet og terminaludstyr. Artikel 36 Visning og sp(cid:230)rring af A- og B-nummer registrering, Aflytning, lagring og andre m(cid:229)der, hvorp(cid:229) samtaler kan opfanges eller overv(cid:229)ges af andre end brugerne, uden at de p(cid:229)g(cid:230)ldende brugere har indvilget heri, er forbudt. f(cid:230)llesskabsinstitutionernes eller Stk. 1 vedrłrer ikke optagelse af samtaler, der er tilladt i 2. f(cid:230)llesskabsorga- henhold til nernes interne regler, med henblik p(cid:229) at kunne forel(cid:230)gge bevis for retsakter eller procedureakter, der er af betydning for de p(cid:229)g(cid:230)ldende f(cid:230)llesskabsinstitutioners eller f(cid:230)llesskabs- organers officielle opgaver, forudsat at EU’s tilsynsfłrende for databeskyttelse har givet sin tilladelse dertil. Tilbydes A-nummervisning, skal den kaldende bruger 1. have mulighed for ved hj(cid:230)lp af en simpel, gebyrfri anordning at sp(cid:230)rre A-nummervisningen. 2. Tilbydes A-nummervisning, skal den kaldte bruger have mulighed for ved hj(cid:230)lp af en simpel, gebyrfri anordning at forhindre A-nummervisningen ved ankommende opkald. 3. Tilbydes B-nummervisning, skal den kaldte bruger have mulighed for ved hj(cid:230)lp af en simpel, gebyrfri anordning at sp(cid:230)rre B-nummervisningen hos den kaldende bruger. C 376 E/34 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 Tilbydes visning af A-nummer og/eller B-nummer, skal 4. F(cid:230)llesskabets informere brugerne herom og om de muligheder, der foreligger i henhold til stk. 1, 2 og 3. institutioner og organer EU’s tilsynsfłrende for databeskyttelse kan p(cid:229) beg(cid:230)ring af 6. R(cid:229)det, Europa-Parlamentet eller Kommissionen afskediges af Domstolen, hvis han ikke l(cid:230)ngere opfylder de nłdvendige betingelser for at udłve sit hverv, eller hvis han har beg(cid:229)et en alvorlig forseelse. Artikel 37 Undtagelser F(cid:230)llesskabets institutioner og organer sikrer, at der forefindes gennemsigtige procedurer for, hvorledes de kan tilsides(cid:230)tte sp(cid:230)rringen af A-nummervisningen, nemlig: a) midlertidigt, n(cid:229)r en bruger anmoder om at f(cid:229) chikanerende eller p(cid:229) anden m(cid:229)de generende opkald eftersporet 7. Bestemmelserne i protokollen vedrłrende De Europ(cid:230)iske F(cid:230)llesskabers privilegier og immuniteter, der finder anvendelse finder tillige anvendelse p(cid:229) EU’s p(cid:229) Domstolens dommere, jf. dog bestemmelserne i tilsynsfłrende for databeskyttelse, dette kapitel. Artikel 40 Ans(cid:230)ttelsesvilk(cid:229)r b) for specifikke linjer for at give organisatoriske enheder, der behandler nłdopkald, mulighed for at reagere p(cid:229) s(cid:229)danne opkald. 1. Europa-Parlamentet, R(cid:229)det og Kommissionen fasts(cid:230)tter efter f(cid:230)lles aftale ans(cid:230)ttelsesvilk(cid:229)rene for EU’s tilsynsfłrende till(cid:230)g og enhver for databeskyttelse, navnlig lłn, vederlag, anden fordel i stedet for aflłnning. KAPITEL V KONTROLINSTANS: EU’S TILSYNSF(cid:216)RENDE FOR DATABESKYTTELSE 2. Europa-Parlamentet słrger for, at EU’s tilsynsfłrende for databeskyttelse r(cid:229)der over det nłdvendige personale og udstyr for at kunne udłve sit hverv. Artikel 38 3. Det personale og udstyr, der skal stilles til r(cid:229)dighed, skal specificeres i et s(cid:230)rskilt kapitel i Europa-Parlamentets budget. Kontrolinstans: EU’s tilsynsfłrende for databeskyttelse Der oprettes en kontrolinstans ben(cid:230)vnt EU’s tilsyns- 1. fłrende for databeskyttelse. Instansen har 2. til opgave at overv(cid:229)ge anvendelsen af bestemmelserne i denne forordning og enhver anden f(cid:230)lles- skabsretsakt, der vedrłrer beskyttelsen af fysiske personer i forbindelse med behandling af personoplysninger i en f(cid:230)lles- skabsinstitution eller et f(cid:230)llesskabsorgan. Artikel 39 Udn(cid:230)vnelse 1. Europa-Parlamentet, R(cid:229)det og Kommissionen udn(cid:230)vner p(cid:229) forslag af Kommissionen og efter f(cid:230)lles aftale EU’s tilsyns- fłrende for databeskyttelse for en periode af fire (cid:229)r. 2. EU’s tilsynsfłrende for databeskyttelse udv(cid:230)lges blandt personer, som i deres respektive lande er eller har v(cid:230)ret tilknyttet de uafh(cid:230)ngige myndigheder, der fłrer tilsyn med behandlingen af personoplysninger, eller som er s(cid:230)rligt kvalifi- cerede til dette hverv. 4. Medarbejderne udn(cid:230)vnes af EU’s tilsynsfłrende for data- beskyttelse. Deres foresatte er EU’s tilsynsfłrende for databe- skyttelse, og de er alene underlagt dennes ledelse. 5. Tjenestem(cid:230)nd og łvrige ansatte medarbejdere er under- lagt de regler og bestemmelser, der g(cid:230)lder for tjenestem(cid:230)nd og łvrige ansatte i De Europ(cid:230)iske F(cid:230)llesskaber. 6. I personaleanliggender har EU’s tilsynsfłrende for databe- skyttelse den samme status som institutionerne, jf. artikel 1 i vedt(cid:230)gten for tjenestem(cid:230)nd i De Europ(cid:230)iske F(cid:230)llesskaber. Artikel 41 Uafh(cid:230)ngighed EU’s tilsynsfłrende for databeskyttelse udłver sit hverv i 1. fuld uafh(cid:230)ngighed. EU’s tilsynsfłrende 2. under udłvelsen af sit hverv hverken słge eller modtage instrukser fra andre. databeskyttelse m(cid:229) for 3. EU’s tilsynsfłrende for databeskyttelse kan genudn(cid:230)vnes. EU’s tilsynsfłrende for databeskyttelse forts(cid:230)tter med at 4. udłve sit hverv, indtil hans stilling genbes(cid:230)ttes. 3. EU’s tilsynsfłrende for databeskyttelse skal afholde sig fra enhver handling, der er uforenelig med karakteren af hans hverv, og m(cid:229) ikke, s(cid:229) l(cid:230)nge hans tjeneste varer, udłve nogen anden (cid:151) lłnnet eller ulłnnet (cid:151) erhvervsm(cid:230)ssig virksomhed. 5. Bortset fra ordin(cid:230)r nybes(cid:230)ttelse eller dłdsfald ophłrer hvervet for EU’s tilsynsfłrende for databeskyttelse ved frivillig fratr(cid:230)den eller ved afskedigelse i henhold til stk. 6. 4. EU’s tilsynsfłrende for databeskyttelse skal efter tjeneste- periodens ophłr udvise h(cid:230)derlighed og tilbageholdenhed med hensyn til overtagelse af visse hverv eller opn(cid:229)else af visse fordele. 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/35 Artikel 42 Tavshedspligt Kommissionen skal underrette EU’s tilsynsfłrende for 2. databeskyttelse om ethvert udkast til forslag til f(cid:230)llesskabsrets- akter, der indeb(cid:230)rer behandling af personoplysninger. EU’s tilsynsfłrende for databeskyttelse og hans personale har s(cid:229)vel under embeds- og ans(cid:230)ttelsesperioden som efter dens ophłr tavshedspligt for s(cid:229) vidt ang(cid:229)r alle fortrolige forhold, som er kommet til deres kendskab under udłvelsen af deres officielle hverv. Hver f(cid:230)llesskabsinstitution og hvert f(cid:230)llesskabsorgan kan 3. hłre EU’s tilsynsfłrende for databeskyttelse om enhver hand- ling, der vedrłrer behandling af personoplysninger. Artikel 43 Hverv EU’s tilsynsfłrende for databeskyttelse har til opgave: a) at modtage og undersłge klager b) at fłre tilsyn med enhver behandling af personoplysninger i enhver f(cid:230)llesskabsinstitution eller ethvert f(cid:230)llesskabsorgan med undtagelse af Domstolen og Retten i Fłrste Instans, n(cid:229)r disse handler i deres egenskab af domstol c) at r(cid:229)dgive alle f(cid:230)llesskabsinstitutioner og f(cid:230)llesskabsorganer om ethvert spłrgsm(cid:229)l vedrłrende brugen af personoplys- ninger, navnlig inden udarbejdelse af interne regler for beskyttelse af individuelle rettigheder og frihedsrettigheder i forbindelse med behandling af personoplysninger Artikel 45 Henvendelse Enhver, der er ansat 1. i F(cid:230)llesskabets institutioner eller forel(cid:230)gge organer, kan uden om de officielle kanaler spłrgsm(cid:229)l, der vedrłrer den p(cid:229)g(cid:230)ldendes arbejdsopgaver, for EU’s tilsynsfłrende for databeskyttelse. Ingen m(cid:229) lide skade som fłlge af en henvendelse eller en 2. klage til EU’s tilsynsfłrende for databeskyttelse med henblik p(cid:229) p(cid:229)pegning af en overtr(cid:230)delse af bestemmelserne vedrłrende behandling af personoplysninger. Artikel 46 Befłjelser 1. EU’s tilsynsfłrende for databeskyttelse skal bl. a. : a) enten iv(cid:230)rks(cid:230)tte undersłgelser p(cid:229) eget grundlag af klager eller henvendelser initiativ eller p(cid:229) d) at fłlge udviklingen i informations- og kommunikationstek- nologier i det omfang, de har en indvirkning p(cid:229) beskyttelsen af personoplysninger b) straks forsynes med alle oplysninger, der vedrłrer hans undersłgelser e) at samarbejde med de nationale tilsynsmyndigheder i det omfang, det er nłdvendigt for udłvelsen af hans hverv, navnlig ved at udveksle alle nyttige oplysninger eller ved at anmode en medlemsstats myndighed om at udłve sine befłjelser f) at deltage i arbejdet i »Gruppen vedrłrende Beskyttelse af forbindelse med Behandling af Personoplys- Personer ninger«, der er nedsat ved artikel 29 i direktiv 95/46/EF i g) at fłre et register over behandlinger, der anmeldes til ham c) til enhver tid gives adgang til alle officielle bygninger. Enhver registeransvarlig skal stłtte EU’s tilsynsfłrende for data- beskyttelse i udłvelsen af hans hverv. EU’s tilsynsfłrende for databeskyttelse skal have befłjelse 2. til: a) at beordre berigtigelse, blokering, sletning eller tilintetgł- relse af alle oplysninger, der behandles under overtr(cid:230)delse af bestemmelserne vedrłrende behandling af personoplys- ninger h) at foretage en forudg(cid:229)ende kontrol af behandlinger, der anmeldes til ham. b) midlertidigt eller definitivt at forbyde en behandling Artikel 44 Hłring 1. F(cid:230)llesskabets institutioner og organer skal underrette EU’s tilsynsfłrende for databeskyttelse ved udarbejdelsen af udkast til foranstaltninger, der vedrłrer behandling af personoplysninger i en f(cid:230)llesskabsinstitution eller et f(cid:230)llesskabsorgan alene eller sammen med andre. c) at rette en advarsel eller en p(cid:229)tale til de registeransvarlige d) at forel(cid:230)gge spłrgsm(cid:229)l for den berłrte institution eller det berłrte organ og om nłdvendigt for Europa-Parlamentet, R(cid:229)det og Kommissionen e) at intervenere i sager for Domstolen eller Retten i Fłrste Instans C 376 E/36 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende 28. 12. 1999 f) at r(cid:229)dgive de registrerede og, hvis han anmodes derom, at bist(cid:229) dem som sagkyndig i retsforhandlinger for Fłrstein- stansretten. Afgłrelser truffet af EU’s tilsynsfłrende for databeskyttelse 7. kan indbringes for Domstolen eller Retten i Fłrste Instans. Konstaterer EU’s tilsynsfłrende for databeskyttelse en 3. overtr(cid:230)delse af bestemmelserne vedrłrende behandling af personoplysninger eller andre uregelm(cid:230)ssigheder i behand- lingen, skal han forel(cid:230)gge sagen for den implicerede institution eller det implicerede organ og i givet fald frems(cid:230)tte forslag til at r(cid:229)de bod p(cid:229) de konstaterede uregelm(cid:230)ssigheder og forbedre beskyttelsen af de registrerede. Den implicerede institution eller det implicerede organ 4. skal underrette EU’s tilsynsfłrende for databeskyttelse om sine synspunkter inden for en frist, der fasts(cid:230)ttes af ham. Svaret skal ogs(cid:229) omfatte en beskrivelse af, hvilke foranstaltninger der er truffet som reaktion p(cid:229) bem(cid:230)rkningerne fra EU’s tilsynsfłrende for databeskyttelse. I 5. tilf(cid:230)lde af klage eller anden henvendelse skal EU’s tilsynsfłrende for databeskyttelse underrette de implicerede personer om resultatet af sine undersłgelser. 6. Er den registrerede blevet n(cid:230)gtet ret til indsigt, skal EU’s tilsynsfłrende for databeskyttelse kun underrette den registre- rede om, hvorvidt oplysningerne er blevet behandlet korrekt, og, hvis dette ikke er tilf(cid:230)ldet, hvorvidt de nłdvendige korrek- tioner er blevet foretaget. Artikel 47 Rapport EU’s 1. tilsynsfłrende for databeskyttelse skal hvert (cid:229)r forel(cid:230)gge en rapport om sin virksomhed for Europa-Parla- mentet og skal sidelłbende hermed offentliggłre den. 2. Rapporten skal fremsendes til Den Europ(cid:230)iske Unions łvrige institutioner og organer og skal drłftes af Europa-Parla- mentet sammen med deres reaktioner p(cid:229) rapporten. KAPITEL VI AFSLUTTENDE BESTEMMELSER Artikel 48 Overgangsperiode F(cid:230)llesskabets institutioner og organer sikrer, at behandling, der foretages p(cid:229) den dato, hvor denne forordning tr(cid:230)der i kraft, senest et (cid:229)r efter denne dato bringes i overensstemmelse med denne forordning. Artikel 49 Ikrafttr(cid:230)den Finder EU’s tilsynsfłrende for databeskyttelse, at begr(cid:230)nsningen i retten til indsigt i henhold til artikel 13, litra a), głres virk- ningslłs ved at give disse oplysninger, m(cid:229) EU’s tilsynsfłrende for databeskyttelse ikke underrette den registrerede om resul- tatet af sine undersłgelser. Denne forordning tr(cid:230)der i kraft p(cid:229) tyvendedagen efter offent- liggłrelsen i De Europ(cid:230)iske F(cid:230)llesskabers Tidende. Denne forordning er bindende i alle enkeltheder og g(cid:230)lder umiddelbart i hver medlemsstat. BILAG I 1. Den databeskyttelsesansvarlige skal udv(cid:230)lges p(cid:229) grundlag af sin autoritet, ekspertise p(cid:229) databeskyttelsesomr(cid:229)det og personlige integritet. 2. Udn(cid:230)vnelsen af den databeskyttelsesansvarlige m(cid:229) ikke medfłre en interessekonflikt i forhold til andre officielle hverv, navnlig i relation til anvendelsen af bestemmelserne i denne forordning. 3. Den databeskyttelsesansvarlige udn(cid:230)vnes for en periode af mindst to (cid:229)r. Han kan genudn(cid:230)vnes. Den databeskyt- telsesansvarlige kan kun afskediges med samtykke fra EU’s tilsynsfłrende for databeskyttelse, hvis han ikke l(cid:230)ngere opfylder de krav, der stilles for udfłrelsen af hans opgaver. 4. Den databeskyttelsesansvarlige m(cid:229) ikke modtage nogen instrukser vedrłrende udfłrelsen af sine opgaver. 5. Efter udn(cid:230)vnelsen skal den databeskyttelsesansvarlige registreres hos EU’s tilsynsfłrende for databeskyttelse af den institution eller det organ (eller den person), der har udn(cid:230)vnt ham. 28. 12. 1999 DA De Europ(cid:230)iske F(cid:230)llesskabers Tidende C 376 E/37 6. Den databeskyttelsesansvarlige kan frems(cid:230)tte henstillinger til praktiske forbedringer i databeskyttelsen og r(cid:229)dgive den f(cid:230)llesskabsinstitution eller det f(cid:230)llesskabsorgan, der har udn(cid:230)vnt ham, og den relevante registeransvarlige i spłrgsm(cid:229)l vedrłrende anvendelsen af databeskyttelsesbestemmelserne. Desuden anstiller han p(cid:229) eget initiativ eller efter anmodning fra den f(cid:230)llesskabsinstitution eller det f(cid:230)llesskabsorgan, der har udn(cid:230)vnt ham, den registeransvar- lige, det relevante personaleudvalg eller den registrerede undersłgelser om anliggender og forhold, der har direkte tilknytning til hans opgaver og kommer til hans kendskab. 7. Den databeskyttelsesansvarlige kan hłres uden om de officielle kanaler af den f(cid:230)llesskabsinstitution eller det f(cid:230)lles- skabsorgan, der har udn(cid:230)vnt ham, den relevante registeransvarlige, det relevante personaleudvalg eller enhver fysisk person om ethvert spłrgsm(cid:229)l, der vedrłrer fortolkningen eller anvendelsen af denne forordning. 8. Ingen m(cid:229) lide skade som fłlge af, at et spłrgsm(cid:229)l er bragt til den databeskyttelsesansvarliges kendskab og tyder p(cid:229), at der er sket en overtr(cid:230)delse af bestemmelserne i denne forordning. 9. Hver registeransvarlig skal bist(cid:229) den databeskyttelsesansvarlige i udfłrelsen af dennes opgaver og give oplysninger som svar p(cid:229) forespłrgsler. Som led i udfłrelsen af sine opgaver skal den databeskyttelsesansvarlige til enhver tid have adgang til de oplysninger, der udgłr emnet for en behandling, og til alle relevante kontorlokaler, databehand- lingsanl(cid:230)g og datab(cid:230)rere og m(cid:229) indsamle alle nłdvendige oplysninger. 10. I nłdvendigt omfang skal den databeskyttelsesansvarlige frigłres fra andre aktiviteter. Den databeskyttelsesansvarlige og hans medarbejdere, som traktatens artikel 287 finder anvendelse p(cid:229), m(cid:229) ikke videregive oplysninger eller dokumenter, som de f(cid:229)r kendskab til eller f(cid:229)r i h(cid:230)nde som led i udfłrelsen af deres opgaver. 1. Den registeransvarliges navn og adresse. BILAG II 2. Navn p(cid:229) de personer og/eller angivelse af den gren af en institution eller et organ, der har f(cid:229)et til opgave at behandle personoplysninger til et bestemt form(cid:229)l. 3. Behandlingens form(cid:229)l. 4. En beskrivelse af kategorien eller kategorierne af registrerede og af de oplysninger eller typer af oplysninger, der vedrłrer dem. 5. Retsgrundlaget for den behandling, hvortil oplysningerne er bestemt. 6. De modtagere eller kategorier af modtagere, oplysningerne m(cid:229) videregives til. 7. Tidsfristerne for blokering og sletning af forskellige typer oplysninger. 8. P(cid:229)t(cid:230)nkte videregivelser af oplysninger til tredjelande. 9. En generel beskrivelse, der giver mulighed for en forelłbig vurdering af, om der er truffet passende foranstaltninger i henhold til artikel 23 til sikring af behandlingssikkerheden


title: Règlement (CE) n° 1544/1999 de la Commission, du 14 juillet 1999, dérogeant au règlement (CE) n° 1223/94 portant modalités particulières d'application du régime des certificats de préfixation pour certains produits agricoles exportés sous forme de marchandises ne relevant pas de l'annexe II du traité

eurovoc_concepts:
agricultural product
export licence

formats: html pdf print

text: 15. 7. 1999 FR Journal officiel des Communaut(cid:130)s europ(cid:130)ennes L 180/7 R(cid:221)GLEMENT (CE) No 1544/1999 DE LA COMMISSION du 14 juillet 1999 d(cid:130)rogeant au r(cid:138)glement (CE) no 1223/94 portant modalit(cid:130)s particuli(cid:138)res d’application du r(cid:130)gime des certificats de pr(cid:130)fixation pour certains produits agricoles export(cid:130)s sous forme de marchandises ne relevant pas de l’annexe II du trait(cid:130) LA COMMISSION DES COMMUNAUT(cid:144)S EUROP(cid:144)ENNES, vu le trait(cid:130) instituant la Communaut(cid:130) europ(cid:130)enne, 28, paragraphe 6, et de l’article 29, paragraphe 5, du r(cid:138)glement (CE) no 800/1999 de la Commission, du 15 avril 1999, portant modalit(cid:130)s communes d’application du r(cid:130)gime des restitutions (cid:133) l’exportation pour les produits agricoles (7); vu le r(cid:138)glement (CE) no 3448/93 du Conseil du 6 d(cid:130)cembre 1993 d(cid:130)terminant le r(cid:130)gime d’(cid:130)change applicable (cid:133) certaines marchandises r(cid:130)sultant de la transformation de produits agri- coles (1), modifi(cid:130) en dernier lieu par le r(cid:138)glement (CE) no 2491/ 98 de la Commission (2), et notamment son article 8, para- graphe 3, premier alin(cid:130)a, (4) consid(cid:130)rant que les mesures pr(cid:130)vues au pr(cid:130)sent r(cid:138)gle- ment sont conformes (cid:133) l’avis du comit(cid:130) de gestion des questions horizontales de produits agricoles transform(cid:130)s hors annexe II, (cid:130)changes relatives aux (1) (2) (3) consid(cid:130)rant que le r(cid:138)glement (CE) no 1223/94 de la Commission (3), modifi(cid:130) en dernier lieu par le r(cid:138)glement (CE) no 1367/1999 (4), pr(cid:130)voit que les certificats de pr(cid:130)fi- xation pour forme de marchandises ne relevant pas de l’annexe I du trait(cid:130) sont valables jusqu’(cid:133) la fin du cinqui(cid:138)me mois suivant celui de leur demande; les c(cid:130)r(cid:130)ales export(cid:130)es sous consid(cid:130)rant que la situation actuelle du march(cid:130) du ma(cid:139)s rend souhaitable un encadrement des d(cid:130)livrances de certificats afin de ne pas engager des quantit(cid:130)s sur la nouvelle campagne; que les certificats qui seront d(cid:130)livr(cid:130)s dans les prochains mois doivent (cid:136)tre r(cid:130)serv(cid:130)s aux expor- tations ex(cid:130)cut(cid:130)es avant fin ao(cid:150)t 1999; que, dans cet objectif, une limitation temporaire de la dur(cid:130)e de la validit(cid:130) des certificats de pr(cid:130)fixation (cid:133) d(cid:130)livrer pour ex(cid:130)cution jusqu’au 31 ao(cid:150)t 1999 est n(cid:130)cessaire; qu’il convient d(cid:138)s lors de d(cid:130)roger temporairement aux dispo- sitions de l’article 4, paragraphe 1, du r(cid:138)glement (CE) no 1223/94; consid(cid:130)rant que, pour assurer une bonne gestion de march(cid:130) et (cid:130)viter les sp(cid:130)culations, il y a lieu de pr(cid:130)voir que certains certificats pour le ma(cid:139)s export(cid:130) sous forme de marchandises ne relevant pas de l’annexe I du trait(cid:130) devront donner lieu (cid:133) l’accomplissement des formalit(cid:130)s douani(cid:138)res d’exportation au plus tard le 31 ao(cid:150)t 1999, que ce soit dans le cadre d’une exportation directe ou d’une exportation r(cid:130)alis(cid:130)e dans le cadre du r(cid:130)gime pr(cid:130)vu par les articles 4 et 5 du r(cid:138)glement (CEE) no 565/80 du Conseil du 4 mars 1980 relatif au paiement (cid:133) l’avance des restitutions (cid:133) l’exportation pour les produits agri- coles (5), modifi(cid:130) par le r(cid:138)glement (CEE) no 2026/83 (6); que cette limitation d(cid:130)roge aux dispositions de l’article (1) JO L 318 du 20. 12. 1993, p. 18. (2) JO L 309 du 19. 11. 1998, p. 28. (3) JO L 136 du 31. 5. 1994, p. 33. (4) JO L 162 du 26. 6. 1999, p. 31. (5) JO L 62 du 7. 3. 1980, p. 5. (6) JO L 199 du 22. 7. 1983, p. 12. A ARR(cid:219)T(cid:144) LE PR(cid:144)SENT R(cid:221)GLEMENT: Article premier 1. Par d(cid:130)rogation (cid:133) l’article 4, paragraphe 1, du r(cid:138)glement (CE) no 1223/94, les certificats de pr(cid:130)fixation pour le ma(cid:139)s — (cid:133) l’exception du ma(cid:139)s mis en œuvre sous forme de glucose, de sirop de glucose, de maltodextrine ou de sirop de maltodex- codes NC 1702 30 51, 1702 30 59, trine 1702 30 91, 1702 90 50, 1702 90 75, 1702 90 79 et 2106 90 55 — demand(cid:130)s (cid:133) partir de la date d’entr(cid:130)e en vigueur du pr(cid:130)sent r(cid:138)glement jusqu’au 31 ao(cid:150)t 1999 sont valables jusqu’au 31 ao(cid:150)t 1999. relevant des 1702 30 99, 1702 40 90, 2. Les formalit(cid:130)s d’exportation pour les certificats vis(cid:130)s ci- dessus devront (cid:136)tre accomplies au plus tard le 31 ao(cid:150)t 1999. Cette limitation s’applique (cid:130)galement aux formalit(cid:130)s vis(cid:130)es (cid:133) l’article 32 du r(cid:138)glement (CE) no 800/1999 pour les produits plac(cid:130)s sous le r(cid:130)gime du r(cid:138)glement (CEE) no 565/80 sous couvert de ces certificats. Dans la case 22 de ces certificats est port(cid:130)e l’une des mentions suivantes: Limitaci(cid:155)n establecida en el apartado 2 del art(cid:146)culo 1 del Reglamento (CE) no 1544/1999 Begrænsning in henhold til artikel 1, stk. 2, I forordning (EF) nr. 1544/1999 K(cid:129)rzung der G(cid:129)ltigkeitsdauer gem(cid:132)ß Artikel 1 Absatz 2 der Verordnung (EG) Nr. 1544/1999 Peqioqisl(cid:149)r pqobkep(cid:149)lemor sto (cid:145)qhqo 1 paq(cid:145)cqavor 2 tou jamomislo(cid:151) (EJ) aqih. 1544/1999 (7) JO L 102 du 17. 4. 1999, p. 11. L 180/8 FR Journal officiel des Communaut(cid:130)s europ(cid:130)ennes 15. 7. 1999 Limitation provided for in Article 1(2) of Regulation (EC) No 1544/1999 Limita(cid:135)(cid:209)o estabelecida no n. o 2 do artigo 1(cid:176) do Regulamento (CE) n. o 1544/1999 Limitation pr(cid:130)vue (cid:133) l’article 1er paragraphe 2 du r(cid:138)glement (CE) no 1544/1999 Limitazione prevista all’articolo 1, paragrafo 2, del regolamento (CE) n. 1544/1999 Asetuksen (EY) N:o 1544/1999 1 artiklan 2 kohdassa s(cid:132)(cid:132)detty rajoitus Begr(cid:132)nsning enligt artikel 1. 2 i f(cid:148)rordning (EG) nr 1544/1999. Article 2 Beperking als bepaald in artikel 1, lid 2, van Verordening (EG) nr. 1544/1999 Le pr(cid:130)sent r(cid:138)glement entre en vigueur le jour suivant celui de sa publication au Journal officiel des Communaut(cid:130)s europ(cid:130)ennes. Le pr(cid:130)sent r(cid:138)glement est obligatoire dans tous ses (cid:130)l(cid:130)ments et directement applicable dans tout (cid:144)tat membre. Fait (cid:133) Bruxelles, le 14 juillet 1999. Par la Commission Franz FISCHLER Membre de la Commission