12.1.2001 De Europæiske Fællesskabers Tidende L 8/1 ] (Retsakter hvis offentliggørelse er obligatorisk) EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EF) Nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabs- institutionerne og -organerne og om fri udveksling af sådanne oplysninger EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 286, under henvisning til forslag fra Kommissionen (!), under henvisning til udtalelse fra Det Økonomiske og Sociale Udvalg ?), efter proceduren i traktatens artikel 251 (”), og ud fra følgende betragtninger: (1) Traktatens artikel 286 bestemmer, at fællesskabsretsakter om beskyttelse af fysiske personer i forbindelse med behandling og fri udveksling af personoplysninger gælder for fællesskabsinstitutionerne og -organerne. En fuldt udviklet ordning for beskyttelse af personoplys- ninger kræver ikke blot, at der fastlægges rettigheder for de registrerede og forpligtelser for dem, som behandler personoplysningerne, men også, at der indføres passende sanktioner over for dem, som ikke overholder bestem- melserne, og at der oprettes en uafhængig kontrolmyn- dighed. I henhold til traktatens artikel 286, stk. 2, skal der oprettes en uafhængig kontrolinstans, der skal have ansvaret for at overvåge gennemførelsen af sådanne fællesskabsretsakter i Fællesskabets institutioner og organer. I henhold til traktatens artikel 286, stk. 2, skal der om nødvendigt vedtages andre relevante bestemmelser. En forordning er nødvendig for at give den enkelte rettigheder, der kan håndhæves retsligt, og for at gøre det klart, hvilke forpligtelser der påhviler de registeran- (1) EFT C 376 E af 28.12.1999, s. 24. () EFT C 51 af 23.2.2000, s. 48. () Europa-Parlamentets udtalelse af 14.11.2000 og Rådets afgørelse af 30.11.2000. svarlige inden for fællesskabsinstitutionerne og -orga- nerne i forbindelse med behandling af personoplys- ninger, samt for at oprette en uafhængig kontrolmyn- dighed, som skal have ansvaret for overvågningen af behandlingen af personoplysninger i fællesskabsinstitu- tionerne og -organerne. Gruppen vedrørende Beskyttelse af Personer i forbin- delse med Behandling af Personoplysninger, der er nedsat ved artikel 29 i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af per- sonoplysninger og om fri udveksling af sådanne oplys- ninger (?), er blevet hørt. De personer, der kan beskyttes, er dem, hvis person- oplysninger behandles af fællesskabsinstitutioner eller -organer, uanset hvilken sammenhæng der er tale om, f.eks. fordi de pågældende er ansat i disse institutioner eller organer. Principperne om databeskyttelse bør gælde for alle former for oplysninger om en identificeret eller identifi- cerbar person. Til bestemmelse af, om en person er identificerbar, bør alle de midler tages i betragtning, der inden for rimelighedens grænser vil kunne benyttes af enten den registeransvarlige eller enhver anden person til at identificere den pågældende person. Principperne om beskyttelse bør ikke gælde personoplysninger, der er gjort anonyme på en sådan måde, at den registrerede ikke længere er identificerbar. Direktiv 95/46/EF kræver af medlemsstaterne, at de sikrer beskyttelse af fysiske personers grundlæggende rettigheder og frihedsrettigheder, især retten til privatli- vets fred, i forbindelse med behandling af personoplys- ninger for at sikre fri udveksling af personoplysninger i Fællesskabet. () EFT L 281 af 23.11.1995, s. 31.