Brüssel,25.11.2021

COM(2021) 719 final

LISA

järgmise dokumendi juurde:

Ettepanek: Nõukogu otsus,

millega lubatakse liikmesriikidel ratifitseerida Euroopa Liidu huvides küberkuritegevuse konventsiooni teine lisaprotokoll tõhustatud koostöö ja elektrooniliste tõendite avaldamise kohta


LISA

Protokolli ratifitseerimisel peavad liikmesriigid tegema liidu huvides järgmised reservatsioonid, esitama järgmised deklaratsioonid, teatised ja teadaanded ning võtma arvesse järgmisi muid kaalutlusi.

1.Reservatsioonid

Euroopa Nõukogu küberkuritegevuse konventsiooni (Budapesti konventsioon) teine lisaprotokoll tõhustatud koostöö ja elektrooniliste tõendite avaldamise kohta (edaspidi „protokoll“) võimaldab kooskõlas artikli 19 lõikega 1 osalisel deklareerida, et ta teeb reservatsiooni protokolli mitme artikli suhtes.

Liikmesriigid hoiduvad kasutamast õigust mitte kohaldada artiklit 7 (abonendiandmete avaldamine) kooskõlas artikli 7 lõike 9 punktiga a.

Liikmesriigid hoiduvad kasutamast õigust mitte kohaldada artiklit 7 (abonendiandmete avaldamine) teatavat liiki kontaktnumbrite puhul kooskõlas artikli 7 lõike 9 punktiga b.

Liikmesriike kutsutakse üles mitte kasutama õigust mitte kohaldada artiklit 8 (millega jõustatakse teise osalise määrused) liiklusandmete puhul kooskõlas artikli 8 lõikega 13.

Liikmesriikidel on õigus kaaluda artikli 19 lõikes 1 sätestatud muid reservatsioone ja teha need oma äranägemise järgi.

2.Deklaratsioonid

Protokoll võimaldab osalisel kooskõlas artikli 19 lõikega 2 samuti esitada deklaratsiooni protokolli mitme artikli kohta.

Liikmesriigid peavad esitama vastavalt artikli 7 lõike 2 punktile b deklaratsiooni, mille kohaselt peavad nende territooriumil tegutsevatele teenuseosutajatele esitama määrused prokurörid või muud õigusasutused või need tuleb esitada nende järelevalve all või muul viisil sõltumatu järelevalve all. Seega peavad liikmesriigid esitama ratifitseerimis-, vastuvõtmis- või heakskiitmiskirja esitamise ajal järgmise deklaratsiooni:

„Artikli 7 lõike 1 kohase määruse peab esitama prokurör või muu õigusasutus või see tuleb esitada tema järelevalve all või muul viisil sõltumatu järelevalve all.“

Liikmesriike kutsutakse üles mitte deklareerima artikli 9 lõike 1 punkti b alusel, et nad ei esita artikli 9 (arvutiandmete kiirendatud avaldamine hädaolukorras) lõike 1 punkti a kohaseid taotlusi ainult abonendiandmete avaldamiseks.

Liikmesriikidel on õigus kaaluda artikli 19 lõikes 2 sätestatud muid deklaratsioone ja esitada need oma äranägemise järgi.

3.Deklaratsioonid, teatised ja teadaanded

Protokollis nõutakse samuti, et osaline esitaks kooskõlas artikli 19 lõikega 3 deklaratsioone, teatisi või teadaandeid protokolli mitme artikli kohta.

Liikmesriigid peavad esitama teatise selle kohta, et kui artikli 7 lõike 1 kohaselt esitatakse määrus nende territooriumil tegutsevale teenuseosutajale, siis nõuavad nad samal ajal määruse kohta teatise esitamist ning uurimise või menetluse kohta lisateabe ja selle faktide kokkuvõtte esitamist kooskõlas artikli 7 lõike 5 punktiga a. Seega peavad liikmesriigid allkirjastamise või ratifitseerimis-, vastuvõtmis- või heakskiitmiskirja esitamise ajal esitama Euroopa Nõukogu peasekretärile järgmise teatise:

„Kui artikli 7 lõike 1 alusel esitatakse määrus [liikmesriik] territooriumil tegutsevale teenuseosutajale, siis nõuame, et iga juhtumi puhul tehakse samal ajal määrus teatavaks ning esitatakse uurimise või menetluse lisateave ja faktide kokkuvõte.“

Artikli 7 lõike 5 punkti e kohaselt peavad liikmesriigid määrama ühe asutuse, kes saab artikli 7 lõike 5 punkti a kohase teatise ning teeb lõike 5 punktides b, c ja d kirjeldatud toiminguid, ning andma teada selle asutuse kontaktandmed.

Liikmesriigid peavad deklareerima artikli 8 lõike 4 alusel, et artikli 8 lõike 1 kohaste määruste jõustamiseks tuleb esitada täiendav teave. Seega peavad liikmesriigid esitama allkirjastamise või ratifitseerimis-, vastuvõtmis- või heakskiitmiskirja esitamise ajal järgmise deklaratsiooni:

„Artikli 8 lõike 1 alusel esitatavate määruste jõustamiseks tuleb esitada täiendav teave. Nõutav täiendav teave oleneb määruse ning sellega seotud uurimise või menetluse asjaoludest.“

Liikmesriigid peavad edastama nende asutuste kontaktandmed, kes on määratud artikli 8 lõike 10 punkti a alusel vastavalt artiklile 8 määrust esitama, ja nende asutuste kontaktandmed, kes on määratud artikli 8 lõike 10 punkti b alusel vastavalt artiklile 8 määrust vastu võtma, ning neid andmeid ajakohastama. Määrusega (EL) 2017/1939 (millega rakendatakse tõhustatud koostööd Euroopa Prokuratuuri asutamisel) loodud tõhustatud koostöös osalevad liikmesriigid peavad lisama Euroopa Prokuratuuri talle määruse (EL) 2017/1939 artiklitega 22, 23 ja 25 antud pädevuste kasutamisel artikli 8 lõike 10 punktide a ja b alusel teada antavate asutuste hulka.

Liikmesriigid peavad andma teada asutuse või asutused, keda teavitatakse kooskõlas artikli 14 lõike 7 punktiga c turvaintsidendist.

Liikmesriigid peavad andma teada asutuse või asutused, kes annavad artikli 14 lõike 10 punkti b otstarbel loa protokolli alusel saadud andmete edastamiseks teisele riigile või rahvusvahelisele organisatsioonile.

Kui artikli 19 lõige 3 annab aluse muudeks deklaratsioonideks, teatisteks või teadaanneteks, on liikmesriikidel lubatud deklaratsioone, teatisi või teadaandeid kaaluda ja oma äranägemise järgi esitada.

4.Muud kaalutlused

Määrusega (EL) 2017/1939 (millega rakendatakse tõhustatud koostööd Euroopa Prokuratuuri asutamisel) loodud tõhustatud koostöös osalevad liikmesriigid peavad tagama, et Euroopa Prokuratuur saab talle määruse (EL) 2017/1939 artiklitega 22, 23 ja 25 antud pädevuste kasutamisel teha protokolli alusel koostööd samal moel kui nende liikmesriikide riigiprokurörid.

Liikmesriigid peavad tagama, et protokolli otstarbel andmete edastamisel teavitatakse vastuvõtvat osalist sellest, et nende kohaliku õigusraamistiku kohaselt tuleb vastavalt protokolli artikli 14 lõike 11 punktile c isiklikult teavitada isikut, kelle andmed esitatakse.

ELi ja Ameerika Ühendriikide vahelise raamlepingu alusel toimuvate rahvusvaheliste edastamiste puhul peavad liikmesriigid andma Ameerika Ühendriikide pädevatele asutustele protokolli artikli 14 lõike 1 punkti b otstarbel teada, et lepingut kohaldatakse protokolli alusel pädevate asutuste vastastikuse isikuandmete edastamise suhtes. Kuid liikmesriigid peavad võtma arvesse, et lepingut tuleks täiendada lisakaitsemeetmetega, mis võtavad arvesse erinõudeid, mille kohaselt ei toimu elektrooniliste tõendite edastamine mitte ametiasutuste vahel, vaid need edastab teenuseosutaja otse, nagu on sätestatud protokollis. Seega peavad liikmesriigid esitama allkirjastamise või ratifitseerimis-, vastuvõtmis- või heakskiitmiskirja esitamise ajal Ameerika Ühendriikide pädevatele asutustele järgmise teadaande:

„Seoses Euroopa Nõukogu küberkuritegevuse konventsiooni teise lisaprotokolli artikli 14 lõike 1 punkti b kohaldamisega oleme seisukohal, et ELi ja Ameerika Ühendriikide vahelist raamlepingut kohaldatakse protokolli alusel toimuva pädevate asutuste vahelise vastastikuse isikuandmete edastamise suhtes. Kui kooskõlas protokolliga toimub meie territooriumil tegutsevate teenuseosutajate ja Ameerika Ühendriikide asutuste vaheline edastamine, siis kohaldatakse lepingut koostoimes täiendava konkreetse edastamiskorraga, mis võtab arvesse erinõudeid, mis kehtivad juhul, kui edastamine ei toimu ametiasutuste vahel, vaid need edastab teenuseosutaja otse.“

Liikmesriigid peavad protokolli artikli 14 lõike 1 punkti c otstarbel tagama, et nad võivad muudele lepingutele või korraldustele tugineda ainult juhul, kui Euroopa Komisjon on kooskõlas isikuandmete kaitse üldmääruse (EL) 2016/679 artikliga 45 või õiguskaitsedirektiivi (EL) 2016/680 artikliga 36 võtnud kõnealuse kolmanda riigi kohta vastu piisavusotsuse, mis hõlmab vastavat andmete edastamist, või kui kõnealune leping või korraldus ise tagab piisavad andmekaitsemeetmed kooskõlas isikuandmete kaitse üldmääruse artikliga 46 või õiguskaitsedirektiivi artikli 37 lõike 1 punktiga a.