Bryssel 25.11.2021

COM(2021) 719 final

LIITE

asiakirjaan

Ehdotus neuvoston päätökseksi

jäsenvaltioiden valtuuttamisesta ratifioimaan Euroopan unionin edun mukaisesti tietoverkkorikollisuutta koskevan yleissopimuksen toinen lisäpöytäkirja, joka koskee yhteistyön tiivistämistä ja sähköisten todisteiden luovuttamista


LIITE

Ratifioidessaan pöytäkirjan jäsenvaltiot esittävät unionin edun mukaisesti seuraavat varaumat, selitykset, ilmoitukset tai tiedonannot ja muut näkökohdat.

1.Varaumat

Euroopan neuvoston tietoverkkorikollisuutta koskevan Budapestin yleissopimuksen toinen lisäpöytäkirja, joka koskee yhteistyön tiivistämistä ja sähköisten todisteiden luovuttamista, sallii sopimuspuolen 19 artiklan 1 kappaleen mukaisesti antaa selityksen, että se käyttää mahdollisuutta tehdä varaumia useisiin pöytäkirjan artikloihin.

Jäsenvaltiot pidättäytyvät varaamasta itselleen 7 artiklan 9 kappaleen a kohdan mukaista oikeutta olla soveltamatta 7 artiklaa (tilaajaa koskevien tietojen luovuttaminen).

Jäsenvaltiot pidättäytyvät varaamasta itselleen oikeutta olla soveltamatta 7 artiklaa (tilaajaa koskevien tietojen luovuttaminen) tietyntyyppisiin yhteysnumeroihin 7 artiklan 9 kappaleen b kohdan mukaisesti.

Jäsenvaltioita kannustetaan pidättäytymään varaamasta itselleen 8 artiklan 13 kappaleen mukaista oikeutta olla soveltamatta liikennetietoihin 8 artiklaa (toisen sopimuspuolen määräysten täytäntöönpano).

Jos 19 artiklan 1 kappale muodostaa perustan muille varaumille, jäsenvaltiot voivat käyttää harkintaansa ja tehdä omia varaumiaan.

2.Selitykset

Pöytäkirjan 19 artiklan 2 kappaleessa sallitaan sopimuspuolen myös tehdä useisiin pöytäkirjan artikloihin liittyviä selityksiä.

Jäsenvaltiot antavat 7 artiklan 2 kappaleen b kohdan mukaisen selityksen, jossa todetaan, että syyttäjän tai muun oikeusviranomaisen on annettava palveluntarjoajille kohdistettu määräys tai se on annettava syyttäjän tai muun oikeusviranomaisen valvonnassa tai muussa tapauksessa riippumattomassa valvonnassa. Näin ollen jäsenvaltiot antavat ratifioimis- tai hyväksymiskirjan tallettamisen yhteydessä seuraavan selityksen:

”Syyttäjän tai muun oikeusviranomaisen on annettava 7 artiklan 1 kappaleen mukainen määräys tai se on annettava syyttäjän tai muun oikeusviranomaisen valvonnassa tai muussa tapauksessa riippumattomassa valvonnassa.”

Jäsenvaltioita kannustetaan pidättäytymään tekemästä 9 artiklan 1 kappaleen b kohdan nojalla selitystä, että ne eivät pane täytäntöön 9 artiklan 1 kappaleen a kohdan (datan nopeutettu luovuttaminen hätätilanteessa) mukaisia pyyntöjä, jotka koskevat ainoastaan tilaajaa koskevien tietojen luovuttamista.

Jos 19 artiklan 2 kappale muodostaa perustan muille selityksille, jäsenvaltiot voivat käyttää omaa harkintaansa ja tehdä omia selityksiään.

3.Selitykset, ilmoitukset tai tiedonannot

Pöytäkirjassa edellytetään myös, että sopimuspuoli antaa 19 artiklan 3 kappaleen mukaisesti useisiin pöytäkirjan artikloihin liittyviä selityksiä, ilmoituksia tai tiedonantoja.

Jäsenvaltiot ilmoittavat, että kun niiden alueella toimivalle palveluntarjoajalle annetaan 7 artiklan 1 kappaleen mukainen määräys, ne edellyttävät, että määräys, lisätiedot ja tutkintaan tai menettelyyn liittyviä seikkoja koskeva yhteenveto ilmoitetaan samanaikaisesti 7 artiklan 5 kappaleen a kohdan mukaisesti. Näin ollen jäsenvaltiot antavat allekirjoittamisen tai ratifioimis- tai hyväksymiskirjansa tallettamisen yhteydessä Euroopan neuvoston pääsihteerille seuraavan ilmoituksen:

”Kun palveluntarjoajalle [jäsenvaltion] alueella annetaan 7 artiklan 1 kappaleen mukainen määräys, edellytämme jokaisessa tapauksessa, että määräys, lisätiedot ja tutkintaan tai menettelyyn liittyviä seikkoja koskeva yhteenveto ilmoitetaan samanaikaisesti.”

Jäsenvaltiot nimeävät 7 artiklan 5 kappaleen e kohdan mukaisesti yhden viranomaisen, joka vastaanottaa 7 artiklan 5 kappaleen a kohdan mukaisen ilmoituksen ja suorittaa 5 kappaleen b, c ja d kohdassa kuvatut toimet, sekä ilmoittavat kyseisen viranomaisen yhteystiedot.

Jäsenvaltiot antavat 8 artiklan 4 kappaleen mukaisesti selityksen, että 8 artiklan 1 kappaleen mukaisten määräysten täytäntöön panemiseksi edellytetään täydentäviä lisätietoja. Näin ollen jäsenvaltiot antavat allekirjoittamisen tai ratifioimis- tai hyväksymiskirjansa tallettamisen yhteydessä seuraavan selityksen:

”Pöytäkirjan 8 artiklan 1 kappaleen mukaisten määräysten täytäntöön panemiseksi edellytetään täydentäviä lisätietoja. Edellytetyt täydentävät lisätiedot riippuvat määräyksen ja siihen liittyvän tutkinnan tai menettelyn olosuhteista.”

Jäsenvaltiot antavat tiedoksi 8 artiklan 10 kappaleen a kohdan mukaisesti nimettyjen viranomaisten yhteystiedot ja pitävät ne ajan tasalla, jotta ne voivat antaa 8 artiklan mukaisen määräyksen, sekä niiden viranomaisten yhteystiedot, jotka on nimetty 8 artiklan 10 kappaleen b kohdan mukaisesti vastaanottamaan 8 artiklan mukainen määräys. Jäsenvaltiot, jotka osallistuvat tiiviimmän yhteistyön toteuttamisesta Euroopan syyttäjänviraston (EPPO) perustamisessa annetulla asetuksella (EU) 2017/1939 aloitettuun tiiviimpään yhteistyöhön, sisällyttävät EPPOn, sen käyttäessä asetuksen (EU) 2017/1939 22, 23 ja 25 artiklassa säädettyä toimivaltaansa, niiden viranomaisten joukkoon, joille annetaan 8 artiklan 10 kappaleen a ja b kohdan mukainen ilmoitus.

Jäsenvaltiot antavat tiedoksi 14 artiklan 7 kappaleen c kohdan mukaisesti viranomainen tai viranomaiset, joille on ilmoitettava tietoturvahäiriöistä.

Jäsenvaltiot antavat tiedoksi viranomainen tai viranomaiset, jotka voivat antaa 14 artiklan 10 kappaleen b kohdan soveltamiseksi luvan pöytäkirjan nojalla saadun datan siirtämiseen edelleen toiselle valtiolle tai kansainväliselle järjestölle.

Jos 19 artiklan 3 kappale antaa perustan muille selityksille, ilmoituksille tai tiedonannoille, jäsenvaltiot voivat käyttää omaa harkintaansa ja tehdä omia selityksiään, ilmoituksiaan tai tiedonantojaan.

4.Muut näkökohdat

Jäsenvaltiot, jotka osallistuvat tiiviimmän yhteistyön toteuttamisesta Euroopan syyttäjänviraston (EPPO) perustamisessa annetulla asetuksella (EU) 2017/1939 aloitettuun tiiviimpään yhteistyöhön, varmistavat, että EPPO, sen käyttäessä asetuksen (EU) 2017/1939 22, 23 ja 25 artiklassa säädettyä toimivaltaansa, voi pyrkiä pöytäkirjan mukaiseen yhteistyöhön samalla tavoin kuin kyseisten jäsenvaltioiden kansalliset syyttäjät.

Jäsenvaltiot varmistavat, että siirrettäessä dataa pöytäkirjan soveltamista varten vastaanottava sopimuspuoli saa tiedon siitä, että jäsenvaltioiden kansallinen oikeudellinen kehys edellyttää pöytäkirjan 14 artiklan 11 kappaleen c kohdan mukaisesti henkilökohtaista ilmoitusta henkilölle, jonka tietoja on toimitettu.

Kun on kyse EU:n ja Yhdysvaltojen väliseen tietosuojaa koskevaan puitesopimukseen perustuvista kansainvälisistä siirroista, jäsenvaltiot ilmoittavat pöytäkirjan 14 artiklan 1 kappaleen b kohdan soveltamiseksi Yhdysvaltojen toimivaltaisille viranomaisille, että sopimusta sovelletaan toimivaltaisten viranomaisten välisiin pöytäkirjan mukaisiin vastavuoroisiin henkilötietojen siirtoihin. Jäsenvaltiot ottavat kuitenkin huomioon, että sopimusta olisi täydennettävä lisäsuojatoimenpiteillä, joissa otetaan pöytäkirjan määräysten mukaisesti huomioon ainutlaatuiset vaatimukset, jotka liittyvät palveluntarjoajien suoraan siirtämiin sähköisiin todisteisiin, eivät siirtoihin viranomaisten välillä. Näin ollen jäsenvaltiot esittävät allekirjoittamisen tai ratifioimis- tai hyväksymiskirjansa tallettamisen yhteydessä Yhdysvaltojen toimivaltaisille viranomaisille seuraavan tiedonannon:

”Sovellettaessa Euroopan neuvoston tietoverkkorikollisuutta koskevan yleissopimuksen toisen lisäpöytäkirjan 14 artiklan 1 kappaleen b kohtaa katsomme, että EU:n ja Yhdysvaltojen välistä tietosuojaa koskevaa puitesopimusta sovelletaan toimivaltaisten viranomaisten välisiin pöytäkirjan mukaisiin vastavuoroisiin henkilötietojen siirtoihin. Sopimusta sovelletaan pöytäkirjan mukaisiin siirtoihin meidän alueellamme toimivien palveluntarjoajien ja Yhdysvaltojen viranomaisten välillä vain yhdistettynä täydentävään, tarkasti määriteltyyn siirtojärjestelyyn, jossa otetaan huomioon ainutlaatuiset vaatimukset, jotka liittyvät palveluntarjoajien suoraan siirtämiin sähköisiin todisteisiin, eivät siirtoihin viranomaisten välillä.”

Jäsenvaltiot varmistavat, että pöytäkirjan 14 artiklan 1 kappaleen c kohtaa sovellettaessa ne tukeutuvat muihin sopimuksiin tai järjestelyihin ainoastaan, jos Euroopan komissio on tehnyt asianomaisen kolmannen maan osalta joko yleisen tietosuoja-asetuksen (EU) 2016/679 45 artiklan tai lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin (EU) 2016/680 36 artiklan mukaisen tietosuojan riittävyyttä koskevan päätöksen, joka kattaa kyseiset tiedonsiirrot, tai jos tällaisella muulla sopimuksella tai järjestelyllä varmistetaan asianmukaiset tietosuojaa koskevat suojatoimenpiteet yleisen tietosuoja-asetuksen 46 artiklan tai lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin 37 artiklan 1 kohdan a alakohdan mukaisesti.