Skydd av personuppgifter som behandlas av Europeiska unionens domstol
Europeiska unionens domstol behöver ibland behandla personuppgifter inom ramen för sin dömande verksamhet, men ibland även inom ramen för annan verksamhet
Skyddet av personuppgifter är olika utformat beroende på vilken verksamhet som det är fråga om. När domstolen och tribunalen utövar sin dömande verksamhet har de nämligen att iaktta särskilda krav som följer av den dömande verksamhetens art och, särskilt, av att det är nödvändigt att iaktta principerna om oavhängighet och offentlighet i rättskipningen.
Den dömande verksamheten
Inom ramen för sin dömande verksamhet samlar domstolen och tribunalen in och behandlar personuppgifter för att domstolsförfarandet ska kunna genomföras på ett ändamålsenligt sätt och särskilt för att kunna översända inlagor samt domar och beslut till parterna i målet.
Behandlingen syftar även till att göra det möjligt att sprida ändamålsenlig information om pågående eller avgjorda mål i enlighet med principen om offentlighet i rättskipningen.
Den information som avses är den som föreskrivs i protokollet om stadgan för Europeiska unionens domstol, domstolens och tribunalens rättegångsregler respektive de bestämmelser som har antagits med tillämpning av de sistnämnda. Dessa bestämmelser finns tillgängliga på de härför avsedda sidorna:
Med hänsyn till att den information om målen som offentliggörs på internet kan komma att användas i hänvisningar och därefter kan återfinnas med hjälp av sökmotorer uppmanas de personer som deltar i ett mål vid någon av de domstolsinstanser som ingår i Europeiska unionens domstol att noga läsa följande upplysningar om möjligheten att utverka ett beslut om att sekretess ska gälla för en persons identitet i rättegången:
– Beslut om att sekretess ska gälla för en persons identitet i rättegången vid domstolen
Begäran om att sekretess ska gälla i ett mål ska ställas till den berörda domstolsinstansen med iakttagande av de tillämpliga bestämmelserna om förfarandet.
Den berörda instansens kansli kan kontaktas på de sätt som beskrivs på följande sidor:
När den berörda domstolsinstansens justitiesekreterare är personuppgiftsansvarig för den behandling som avses med en begäran, till exempel på grund av att han eller hon ansvarar för instansens publikationer – i synnerhet de avgöranden som instansen meddelar inom ramen för dess dömande verksamhet – ska han eller hon normalt ta ställning till begäran inom två månader. Om begäran inte besvaras inom denna tid, ska den anses ha avslagits.
Det beslut som domstolens eller tribunalens justitiesekreterare fattar kan, inom två månader, bli föremål för ett klagomål till en kommitté som inrättats vid domstolen respektive tribunalen och som har till uppgift att övervaka att bestämmelserna om skydd av personuppgifter efterlevs.
En begäran till justitiesekreteraren respektive ett klagomål till den behöriga kommittén ska ges in i enlighet med de villkor som anges i följande beslut:
Den behöriga kommittén ska ta ställning till ett klagomål inom fyra månader. Om kommittén inte besvarar klagomålet inom denna tid, ska den anses ha fastställt det beslut av justitiesekreteraren som avses med klagomålet.
Det erinras om att dessa kommittéer endast är behöriga att pröva beslut som fattats av den berörda domstolsinstansens justitiesekreterare i hans eller hennes egenskap av personuppgiftsansvarig för behandlingen i fråga. Inlämnande av klagomål till dessa kommittéer utgör inte ett rättsmedel mot ett avgörande som domstolen eller tribunalen har meddelat i sin dömande verksamhet.
Verksamhet som inte ingår i den dömande verksamheten
Europeiska unionens domstol kan även behöva behandla personuppgifter inom ramen för verksamhet som inte ingår i dess dömande verksamhet, till exempel inom ramen för dess administrativa verksamhet.
Centralregister över behandlingen
Behandlingen av personuppgifter registreras i ett register som förs av dataskyddsombudet.
Detta register innehåller bland annat uppgifter om den som är personuppgiftsansvarig, syftena med behandlingen, vilka personer och uppgifter som berörs av behandlingen, mottagarna av uppgifterna, eventuell överföring av uppgifterna och den tid under vilken de kommer att lagras.
Registret är tillgängligt för allmänheten:
- Sök i centralregistret över behandling
De registrerades rättigheter
När Europeiska unionens domstol behandlar personuppgifter inom ramen för verksamhet som inte ingår i dess dömande verksamhet kan de personer vars uppgifter behandlas utöva de rättigheter som följer av förordning (EU) 2018/1725, i synnerhet rätten att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av sina personuppgifter eller begränsning av den behandling som ska göras. I den nämnda förordningen föreskrivs även en rätt för den registrerade att på vissa villkor göra invändningar mot denna behandling, av skäl som hänför sig till hans eller hennes specifika situation.
Europeiska unionens domstol får i undantagsfall begränsa omfattningen av vissa rättigheter. Dessa begränsningar kan avse rätten till information, rätten att begränsa behandlingen, skyldigheten att underrätta den registrerade i fråga om dessa rättigheter, skyldigheten att informera en person om att det skett en personuppgiftsincident eller om att konfidentialiteten vid elektronisk kommunikation åsidosatts.
Dessa begränsningar regleras i Europeiska unionens domstols beslut av den 1 oktober 2019 om interna regler avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter i verksamhet vid Europeiska unionens domstol som inte ingår i dess dömande verksamhet.
Alla beslut om att begränsa de registrerades rättigheter måste vara nödvändiga och proportionerliga med beaktande av omständigheterna i det enskilda fallet. En sådan begränsning kan bland annat vara nödvändig i följande fall:
– Vid utredningar, undersökningar och revisioner av olika slag, eller andra interna förfaranden.
– När Europeiska unionens domstol lämnar uppgifter till Europeiska byrån för bedrägeribekämpning (Olaf).
– Vid samarbete med andra unionsinstitutioner, med unionsorgan och unionsbyråer, med myndigheter i medlemsstaterna och tredjeländer eller med internationella organisationer.
– I samband med de administrativa tjänsteavdelningarnas handläggning i mål i vilka Europeiska unionens domstol själv är part.
Dessa begränsningar kontrolleras regelbundet och omprövas med jämna mellanrum.
Dataskyddsombudet
Du kan kontakta dataskyddsombudet i alla frågor som rör behandlingen av dina personuppgifter inom ramen för sådan verksamhet vid institutionen som inte ingår i dess dömande verksamhet eller i frågor som rör utövandet av dina rättigheter.
Om du vill kontakta dataskyddsombudet i en sådan fråga, rekommenderas att du använder det härför avsedda kontaktformuläret och i rullgardinsmenyn väljer ”Min fråga gäller: Europeiska unionens domstols behandling av mina personuppgifter”.
Europeiska datatillsynsmannen
Den som anser att behandlingen av hans eller hennes personuppgifter inte är förenlig med förordning (EU) 2018/1725 kan framföra ett klagomål till Europeiska datatillsynsmannen. Denne är emellertid inte behörig att kontrollera Europeiska unionens domstols behandling av personuppgifter inom ramen för dess dömande verksamhet.
