Adatvédelem a bűnüldözésben

Adatvédelem az igazságügyi és rendőrségi együttműködés során

A bűnüldözési célú rendőrségi és igazságügyi tevékenységek sajátos jellege miatt e tevékenységek keretében eltérő szabályokat kell alkalmazni a személyes adatok védelmére vonatkozóan, mégpedig az adatok szabad áramlásának megkönnyítése, valamint a tagállamok közötti együttműködés előmozdítása érdekében.

A bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása céljából kezelt személyes adatok védelméről szóló irányelvet 2016-ban fogadták el, alkalmazása pedig 2018-ban kezdődött meg.

Az irányelv célja kettős: amellett, hogy az egyének számára biztosítani kívánja a személyes adataik védelméhez való jog érvényesülését, egyúttal a közbiztonság magas szintjét is hivatott garantálni.

Az irányelv a tagállamok illetékes hatóságai által az alábbi célokból végzett adatkezelésre vonatkozik, függetlenül attól, hogy az adatkezelés nemzeti vagy határokon átnyúló szinten történik-e:

• bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása
• a közbiztonság védelme és a közbiztonságot fenyegető veszélyek elhárítása

Nem terjed ki azonban az uniós intézmények, szervek, hivatalok és ügynökségek által folytatott tevékenységek, valamint az uniós jog hatályán kívül eső tevékenységek keretében végzett adatkezelésre.

• Irányelv a bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása céljából kezelt személyes adatok védelméről (az EU Hivatalos Lapja)

Az egyének jogai

Az irányelv több alapelvet is rögzít, többek között azt, hogy az összegyűjtött személyes adatokat:

• jogszerűen kell kezelni
• meghatározott, egyértelmű és jogszerű célból lehet gyűjteni,
• az adatkezelés céljai szempontjából a szükséges mértékre kell korlátozni

A szabályok előírják a tagállamok számára, hogy érthető tájékoztatást nyújtsanak, és biztosítsák az érintettek hozzáférési, helyesbítési, törlési és az adatkezelés korlátozásához való jogát. Ugyanakkor az irányelv korlátozásokat is megállapít e jogokra vonatkozóan, lehetővé téve a tagállamok számára, hogy e jogokat korlátozó jogalkotási intézkedéseket fogadjanak el.

Az adatvédelmi szabályok alkalmazása

A bűnüldözés céljából kezelt személyes adatok védelméről szóló irányelv meghatározza az adatkezelők (az adatok kezeléséért felelős hatóság) feladatait. Ezek többek között a következők:

adatvédelmi tisztviselő kinevezése annak érdekében, hogy az illetékes hatóságokat segítse az adatvédelmi szabályoknak való megfelelés biztosításában

hatásvizsgálat kötelező elvégzése azon esetekben, amikor az adatkezelés típusa valószínűsíthetően magas kockázatot jelent az érintettek jogaira

Ami a felügyeleti hatóságokat illeti, az általános adatvédelmi rendelet alapján már létrehozott hatóságok betölthetik ezt a szerepet is. Az irányelv továbbá szabályokat határoz meg a kötelező kölcsönös segítségnyújtásra vonatkozóan, és általános együttműködési kötelezettséget vezet be.

Az Európai Adatvédelmi Tanácsadó Testület feladata az irányelv teljes körű alkalmazásának biztosítása. Ez a testület a 27 független felügyeleti hatóság képviselőiből áll, és nyomon követi az általános adatvédelmi rendelet alkalmazását is.

• Európai Adatvédelmi Testület

Az irányelv mindemellett kártérítéshez való jogot is biztosít az érintetteknek arra az esetre, ha a szabályokat sértő adatkezelés következtében kárt szenvednek.

Adattovábbítás nem uniós országokba

A személyes adatokat csak akkor lehet nem uniós országok részére továbbítani, ha az bűnüldözési célokból szükséges, és ha az Európai Bizottság az érintett országban biztosított védelmi szint vonatkozásában megfelelőségi határozatot fogadott el.

Megfelelőségi határozat hiányában az adattovábbítás csak megfelelő biztosítékok mellett lehetséges.