Tietosuoja Euroopan unionin tuomioistuimessa

Euroopan unionin tuomioistuin käsittelee henkilötietoja sekä lainkäyttötehtävissään että muissa kuin lainkäyttötehtävissään. Tuomioistuin noudattaa kaikessa toiminnassaan erityisiä menettelyjä ja EU:n tietosuojasääntöjä.

Lainkäyttötehtävät

Unionin tuomioistuin ja unionin yleinen tuomioistuin keräävät ja käsittelevät henkilötietoja lainkäyttötehtäviään hoitaessaan voidakseen varmistaa oikeudenkäyntimenettelyn asianmukaisen kulun, toimittaa oikeudenkäyntiasiakirjoja asianosaisille ja julkaista tietoja vireillä olevista tai päättyneistä asioista.

Näitä toimia ohjaavat erityiset menettelyvaatimukset, joissa noudatetaan riippumattomuuden ja avoimen tuomioistuimen periaatteita. Seuraavilla sivuilla on yksityiskohtaista tietoa molempien tuomioistuinten menettelyistä:

Nimien ja muiden tietojen julkaiseminen menettelyissä

Verkossa julkaistuihin oikeudenkäyntimenettelyjä koskeviin tietoihin, kuten nimiin ja muihin tietoihin, voidaan viitata, ja ne ovat löydettävissä hakukoneiden kautta. Asianosaisten on näin ollen tutustuttava huolellisesti tuomioistuinten ohjeisiin, jotka koskevat heidän tietojensa poistamista oikeudenkäyntimenettelyissä:

Tietojen poistamista käsiteltävistä asioista koskevan pyynnön esittäminen

Henkilötietojen poistamista koskevat pyynnöt on toimitettava asianomaiselle tuomioistuimelle asiaa koskevien menettelysääntöjen mukaisesti.

Vireillä oleviin asioihin liittyvät pyynnöt on tehtävä noudattaen seuraavilla sivuilla esitettyjä sääntöjä, jotka koskevat yhteydenpitoa kirjaamoihin oikeudenkäyntimenettelyn aikana:

Pyynnöt, jotka eivät koske vireillä olevia asioita, voidaan tehdä postitse tai sähköpostitse. Kunkin tuomioistuimen kirjaamon yhteystiedot löytyvät niiden verkkosivuilta:

Pyyntöjen ja oikaisuvaatimusten käsittely

Kun unionin tuomioistuimen kirjaaja tai unionin yleisen tuomioistuimen kirjaaja vastaa tietojenkäsittelytoimista esimerkiksi sen vuoksi, että hän vastaa tuomioistuinten julkaisuista, mukaan lukien tuomioistuinten oikeudelliset ratkaisut, hän päättää pyynnöstä kahden kuukauden kuluessa. Jos vastausta ei ole annettu tuossa ajassa, pyyntö katsotaan implisiittisesti hylätyksi.

Kirjaajan päätöksestä voidaan kahden kuukauden määräajassa tehdä oikaisuvaatimus unionin tuomioistuimessa tai unionin yleisessä tuomioistuimessa nimetylle komitealle, jonka tehtävänä on valvoa tietosuojasääntöjen noudattamista.

Lisätietoja olosuhteista, joissa pyyntö tai oikaisuvaatimus voidaan tehdä, on seuraavissa asiakirjoissa:

Komitean on tehtävä päätös oikaisuvaatimuksesta neljän kuukauden kuluessa. Jos vastausta ei ole annettu tässä ajassa, tämä tarkoittaa, että kirjaajan päätös on vahvistettu. Komiteat voivat tehdä päätöksiä vain tuomioistuimen kirjaajan tekemistä päätöksistä, jos kirjaaja vastaa kyseisestä käsittelystä. Oikaisuvaatimuksen tekeminen komitealle ei ole oikeussuojakeino unionin tuomioistuimen tai unionin yleisen tuomioistuimen antamaa oikeudellista ratkaisua vastaan.

Muut kuin lainkäyttötehtävät

Euroopan unionin tuomioistuin saattaa joutua käsittelemään henkilötietoja myös silloin, kun se hoitaa muita kuin lainkäyttötehtäviään esimerkiksi hallinnollisen toimintansa yhteydessä.

Tietosuojavastaava

Tietosuojavastaava varmistaa, että tuomioistuin noudattaa asetusta (EU) 2018/1725 toimivaltansa puitteissa. Tällä asetuksella säännellään EU:n toimielinten ja virastojen käsittelemien henkilötietojen suojaa. Tietosuojavastaava myös neuvoo tuomioistuimen rekisterinpitäjiä näiden henkilötietojen suojaa koskevissa velvoitteissa.

Lisätietoja toimielimen muihin kuin lainkäyttötehtäviin tai tuomioistuimen verkkosivuston käyttämiseen liittyvien henkilötietojen käsittelystä voi pyytää ottamalla yhteyttä tietosuojavastaavaan yhteydenottolomakkeella.

Käsittelytoimien keskusrekisteri

Tietosuojavastaavan on ylläpidettävä selostetta kaikista henkilötietojen käsittelytoimista. Seloste sisältää muun muassa tiedot rekisterinpitäjästä, rekisteröidystä ja käsittelyn tarkoituksesta.

Käsittelytoimien keskusrekisteriin voi tutustua verkossa.

Rekisteröityjen oikeudet

Rekisteröidyillä on EU:n lainsäädännön mukaiset oikeudet. Asetuksen (EU) 2018/1725 nojalla näihin oikeuksiin kuuluvat muun muassa

  • oikeus pyytää rekisterinpitäjältä oikeutta tutustua tietoihin
  • oikeus saada tiedot oikaistuksi tai poistetuiksi
  • oikeus rajoittaa tietojen käsittelyä
  • tietyin edellytyksin oikeus vastustaa tietojenkäsittelyä rekisteröidyn erityistilanteeseen perustuen.

Poikkeustapauksissa Euroopan unionin tuomioistuin voi rajoittaa tiettyjen oikeuksien soveltamisalaa. Nämä rajoitukset on vahvistettu Euroopan unionin tuomioistuimen vuonna 2019 antamassa päätöksessä, ja niitä seurataan ja tarkistetaan säännöllisesti. Rekisteröidyn oikeuksien rajoittamista koskevan päätöksen on oltava tarpeellinen ja oikeasuhteinen yksittäistapaukseen nähden. Tällaisia tilanteita voi esiintyä esimerkiksi

  • tutkimusten, selvitysten, tilintarkastusten tai muiden sisäisten menettelyjen aikana
  • toimitettaessa tietoja Euroopan petostentorjuntavirastolle (OLAF)
  • yhteistyössä muiden EU:n toimielinten ja virastojen, jäsenvaltioiden tai kolmansien maiden viranomaisten sekä kansainvälisten järjestöjen kanssa
  • hallintoyksikköjen käsitellessä oikeudellisia asioita, joissa Euroopan unionin tuomioistuin on asianosaisena.

Euroopan tietosuojavaltuutettu

Euroopan tietosuojavaltuutettu on riippumaton viranomainen, joka valvoo tietosuojaa kaikissa EU:n toimielimissä, lukuun ottamatta tuomioistuinta sen hoitaessa lainkäyttötehtäviään.

Henkilö, joka katsoo, että hänen tietojaan on käsitelty virheellisesti asetuksen (EU) 2018/1725 nojalla, voi tehdä kantelun Euroopan tietosuojavaltuutetulle.