bet · GL01JuU2 · 1997-09-18 00:00:00 — Den ytterligare information som rör de kategorier av personer som avses ipunkt 1 och som finns hos Europol och hos de nationella enheterna, kan påbegäran överlämnas till varje nationell enhet och till Europol. Vad gäller denationella enheterna sker detta enligt deras nationella lagstiftning.I de fall där denna ytterligare information rör ett eller flera brott somhör samman med sådan brottslighet, enligt definitionen i artikel 2.3 andrastycket, skall den uppgift som lagrats i informationsregistret förses med enupplysning för att utvisa förekomsten av brott som hör samman, för att ge denationella enheterna och Europol möjlighet att utbyta information om sådanabrott.5. Om det förfarande som inletts gentemot den som berörs läggs ned, eller omdenne frikänns, skall uppgifterna som berörs av beslutet utplånas.ARTIKEL 9RÄTT TILL TILLGÅNG TILL INFORMATIONSREGISTRET1. Rätten att direkt registrera eller söka efter uppgifter i infor-mationsregistret skall förbehållas de nationella enheterna, sambandsmännen ochdirektören, de biträdande direktörerna samt de av Europols tjänstemän somvederbörligen har fått befogenhet. Att söka uppgifter är tillåtet i den måndet är nödvändigt för att utföra en närmare angiven uppgift och skallgenomföras med hänsyn tagen till lagar, och andra författningar samt tillförfaranden hos den enhet som genomför den, om inte annat följer avkompletterande bestämmelser i denna konvention.2. Endast den enhet som har registrerat uppgifter är berättigad att ändra,rätta eller utplåna dem. Om en enhet har anledning att tro att uppgifter somavses i artikel 8.2 är felaktiga, eller om den önskar komplettera dem, skallden underrätta den enhet som har infört dem, vilken är skyldig attomedelbart undersöka detta meddelande och, om det är befogat, att omedelbartändra, komplettera, rätta eller utplåna uppgifterna. Om systemet innehålleruppgifter som avses i artikel 8.3 rörande en person, kan varje enhetregistrera andra uppgifter som avses i artikel 8.3 för att komplettera dem. Omuppgifterna står i uppenbar motsägelse till varandra, skall de berördaenheterna själva komma överens. Om en enhet har för avsikt att helt utplånapersonuppgifter som avses i artikel 8.2 som den har registrerat och uppgiftersom avses i artikel 8.3 rörande denna person har införts av andra enheter,överförs ansvaret för skyddet av uppgifterna som avses i artikel 15.1 ochrätten att ändra, komplettera, rätta och utplåna uppgifter som avses i artikel8.2 till den enhet som först registrerade uppgifter som avses i artikel 8.3 omdenna person. Den enhet som föreslår att uppgifterna utplånas skall informeraden enhet på vilken ansvaret för skyddet av uppgifterna överförs om detta.3. Den enhet som söker efter, registrerar eller ändrar uppgifter iinformationsregistret är ansvarig för att sökningen, registreringen ellerändringarna är lagliga och denna enhet måste kunna identifieras. Överföringenav information mellan de nationella enheterna och de behöriga myndigheterna imedlemsstaterna regleras av nationell lagstiftning.AVDELNING IIIARBETSREGISTER FÖR ANALYSÄNDAMÅLARTIKEL 10INSAMLING, BEHANDLING OCH ANVÄNDNING AV PERSONUPPGIFTER1. I den mån det är nödvändigt för att uppnå den målsättning som avses iartikel 2.1 kan Europol, förutom uppgifter som ej rör enskilda personer lagra,ändra och i andra register använda uppgifter om brott som omfattas av dessbehörighet i enlighet med artikel 2.2, inbegripet uppgifter rörande brott somhör samman med sådan brottslighet enligt artikel 2.3.2 och som är avsedda förspecifikt analysarbete, och som rör1) de personer som avses i artikel 8.1,2) personer som kan kallas att vittna vid förundersökningar rörande brotteller vid eventuella efterföljande straffrättsliga förfaranden,3) personer som blivit offer för något av de brott som utreds eller förvilka det finns vissa fakta som ger anledning anta att de skulle kunna blioffer för ett sådant brott,4) kontakter eller medhjälpare, samt5) personer som kan lämna uppgifter om de brott som utreds.Insamlingen, lagringen och behandlingen av de uppgifter som uppräknas iartikel 6 första meningen i konvention av omskyddet för personer vad gäller automatisk databehandling av per-sonuppgifter,tillåts endast om de är strikt nödvändiga med hänsyn till ändamålet med detberörda registret och om dessa uppgifter kompletterar andra personuppgiftersom registrerats i samma register. Det är förbjudet att välja ut en särskildkategori av personer enbart från uppgifter i artikel 6 första meningen iEuroparådets konvention av i strid med de ovan nämndaändamålsreglerna.Rådet skall enhälligt, enligt det förfarande som föreskrivs i avdelning VI iFördraget om Europeiska unionen, anta tillämpningsföreskrifter för de registersom utarbetats av styrelsen och som bl.a. innehåller ytterligare upplysningarrörande de kategorier av personuppgifter som föreskrivs i denna artikel ochbestämmelser om dessa uppgifters datasäkerhet och om intern kontroll avanvändningen av uppgifterna.2. Dessa register skapas för analysändamål, vilket definieras somhopsamlandet, behandlingen eller användandet av uppgifter för att underlättaförundersökningar. Varje förslag till analys skall innebära att en analysgruppbildas som, i enlighet med de uppgifter och uppdrag som fastslås i artikel3.1-3.2 och artikel 5.3, nära sammanför följande deltagare:1) analytiker och andra tjänstemän från Europol som utsetts av Europolsledning. Endast analytikerna har rätt att registrera och använda uppgifter idet register som avses,2) sambandsmän och/eller sakkunniga från de medlemsstater som uppgifternakommer från eller som berörs av analysen på det sätt som avses i punkt 6.3. Om inte annat följer av artikel 4.5, skall de nationella enheterna, påEuropols begäran eller på eget initiativ, till Europol översända allauppgifter som Europol behöver för att utföra de arbetsuppgifter som beskrivs iartikel 3.1.2. Medlemsstaterna skall endast översända uppgifterna ombearbetning av dessa för brottsförebyggande, analys och brottsbekämpning ocksåär tillåten enligt deras nationella lagstiftning.Beroende på hur känsliga uppgifterna är, kan uppgifter som kommer frånnationella enheter på alla lämpliga sätt sändas direkt till analysgrupperna,vare sig det sker genom de berörda sambandsmännen eller inte.4. Om det kan antas att andra underrättelser än de som avses i punkt 3 ärnödvändiga för att Europol skall kunna utföra sina arbetsuppgifter enligtartikel 3.1.2, kan Europol begära att följande instanser på lämpligt sättöversänder motsvarande uppgifter1) Europeiska gemenskaperna och de offentligrättsliga organ som inrättatsmed stöd av fördragen om upprättandet av gemenskaperna,2) andra offentligrättsliga organ som inrättats inom ramen för Europeiskaunionen,3) organ som inrättats med stöd av en överenskommelse mellan två eller fleramedlemsstater i Europeiska unionen,4) tredje land,5) internationella organisationer och deras underställda offentligrättsligaorgan,6) andra offentligrättsliga organ som inrättats genom en överenskommelsemellan två eller flera stater,7) internationella kriminalpolisorganisationen, (ICPO - ). [2]Europol kan även på samma villkor och genom samma kanaler ta emotinformation som sänds från dessa olika instanser på deras eget initiativ.Rådet kan enhälligt, enligt det förfarande som föreskrivs i avdelning VI iFördraget om Europeiska unionen och efter att ha rådfrågat styrelsen, antaregler som Europol skall följa på området.5. Om Europol inom ramen för andra konventioner har fått tillgång till datafrån andra informationssystem, kan den på detta sätt använda person-uppgifterom det är nödvändigt för att den skall utföra sina arbetsuppgifter enligtartikel 3.1.2.6. Om analysen är av allmän karaktär och av strategiskt slag, skall allamedlemsstater, genom förmedling av sambandsmän och/eller experter delgesarbetets resultat, särskilt genom att Europols rapporter översänds till dem.Om en analys rör särskilda fall som inte berör alla medlemsstater och somhar ett direkt operativt syfte skall företrädarna för följande medlemsstaterdelta1) de från vilka de uppgifter härstammar, som har lett till att ett beslutom analysregister fattades, eller som berörs av dem, och de somanalysgruppen senare inbjuder att ansluta sig eftersom de kommer att beröras isamma omfattning,2) de som vid rådfrågningen av indexregistret visar sig ha behov av att tadel av uppgifter och som gör detta gällande under de villkor som anges i punkt7.7. Det är de bemyndigade sambandsmännen som skall göra gällande behovet avatt ta del av uppgifter. Varje medlemsstat utser och bemyndigar för dettaändamål ett begränsat antal sådana sambandsmän. De översänder en förteckningöver dessa till styrelsen.Behovet av att ta del av uppgifter enligt punkt 6 skall göras gällande av ensambandsman i en motiverad skrivelse som godkänts av dennes överordnademyndighet i dennes medlemsstat och som sänts till alla deltagare i analysen.Sambandsmannen blir därefter fullt ut delaktig i den pågående analysen.Om en invändning reses inom analysgruppen, skjuts sambandsmannens deltagandeupp till dess att ett förlikningsförfarande avslutats och som kan bestå av trepå varandra följande faser, nämligen1) analysdeltagarna skall bemöda sig om att komma överens med densambandsman som har gjort gällande sitt behov av att ta del av uppgifter.Detta får ta i anspråk,2) om oenigheten består, skall cheferna för de berörda nationella enheternaoch ledningen för Europol sammanträda ,3) om oenigheten fortfarande består, skall företrädarna för de berördaparterna i sammanträda . Om den berördamedlemsstaten inte avstår från att göra gällande sitt behov att ta del avuppgifter, skall dess fulla deltagande genomföras genom ett beslut grundat påsamförstånd.8. Den medlemsstat som överför data till Europol skall själv bedöma desskänslighetsgrad och hur denna känslighet varierar. Varje spridning elleroperativ användning av analysuppgifter skall beslutas i samråd medanalysdeltagarna. En medlemsstat som ansluter sig till en pågående analys fårsärskilt inte sprida eller använda uppgifter utan att i förväg komma överensom detta med de medlemsstater som i första hand berörs.ARTIKEL 11INDEXREGISTER1. Europol skall upprätta ett indexregister över de uppgifter som finnslagrade i de register som avses i artikel 10.1.2. [3] Direktören, biträdande direktörerna, de Europoltjänstemän somvederbörligen befullmäktigats samt sambandsmännen har rätt att rådfrågaindexregistret. skall vara sådant att det på grundval av deuppgifter som rådfrågas för den sambandsman som rådfrågar registret klartframgår att de register som avses i artiklarna 6.1.2 och 10.1 innehålleruppgifter som berör dennes hemstat.Sambandsmännens tillgång skall bestämmas på ett sådant sätt att det ärmöjligt att avgöra om en viss uppgift finns lagrad eller inte, men så attvarje kontroll eller slutledning vad beträffar registrens innehåll förhindras.3. Styrelsen skall enhälligt besluta om ytterligare villkor för upprättandetav indexregistret.ARTIKEL 12INSTRUKTION FÖR UPPRÄTTANDET AV REGISTER1. För varje automatiserat dataregister med personuppgifter som Europolhandhar enligt artikel 10 inom ramen för sina arbetsuppgifter skall Europol iinstruktioner för upprättandet, som godkänts av styrelsen, ange följande1) registrets benämning,2) registrets ändamål,3) de kategorier av personer om vilka uppgifter finns registrerade,4) den typ av uppgifter som skall lagras och eventuellt de uppgifter som ärstrikt nödvändiga bland de som räknas upp i artikel 6 första meningen iEuroparådets konvention av ,5) de olika typer av personuppgifter som ger tillgång till hela registret,6) överföringen eller registreringen av uppgifter som skall lagras,7) de förutsättningar under vilka personuppgifter som lagrats i registretkan översändas, samt till vilka mottagare och enligt vilket förfarande,8) tidsfristerna för kontroll av uppgifter och den tid under vilken delagras,9) hur rapporter skall upprättas.Den gemensamma tillsynsmyndighet som avses i artikel 24 skall omedelbartunderrättas av Europols direktör om förslaget till instruktion förupprättandet av ett sådant register och skall tillställas akten för att kunnagöra nödvändiga påpekanden för styrelsen.[4]2. Om det vid fara i dröjsmål inte är möjligt att få styrelsens godkännandeenligt punkt 1, kan direktören på eget initiativ eller på de berördamedlemsstaternas begäran genom ett motiverat beslut upprätta ett register.Denne skall underrätta styrelsemedlemmarna om detta. Det förfarandesom avses i punkt 1 skall då genast påbörjas och avslutas så snart sommöjligt.AVDELNING IVGEMENSAMMA BESTÄMMELSER OM INFORMATIONSBEHANDLINGARTIKEL 13SKYLDIGHET ATT LÄMNA UT UPPGIFTEREuropol skall utan dröjsmål till de nationella enheterna, och på derasbegäran till deras sambandsmän, överlämna alla uppgifter som rör medlemsstateni fråga och de samband som har kunnat konstateras mellan brott som omfattas avEuropols behörighet enligt artikel 2. Även andra uppgifter och underrättelserom andra allvarliga brott som Europol får kunskap om när den utför sinauppgifter får överföras.ARTIKEL 14SKYDDSNIVÅ FÖR UPPGIFTER1. Senast när denna konvention träder i kraft skall varje medlemsstat inomramen för tillämpningen av denna konvention vidta de lagstiftningsåtgärdersom, vad avser behandlingen av personuppgifter i register, behövs för attsäkerställa en skyddsnivå som i varje fall motsvarar den som följer avtillämpningen av principerna i konvention av den 28 januari 1981och härvid skall den ta hänsyn till ministerkommittésrekommendation R(87) 15 av om polisens användning avpersonuppgifter.2. Överföringen av personuppgifter som avses i denna konvention kan intepåbörjas förrän de dataskyddsregler som föreskrivs i punkt 1 har trätt i kraftpå varje medlemsstats territorium som deltar i överföringen.3. Europol skall när den samlar in, behandlar och använder personuppgifteriaktta principerna i konvention av och iEuroparådets ministerkommittés rekommendation R(87) 15 av den 17 september1987.Europol skall iaktta dessa principer även för de icke databehandladeuppgifter som den har i register, det vill säga alla strukturerade samlingarav personuppgifter som är tillgängliga enligt bestämda kriterier.ARTIKEL 15ANSVAR FÖR SKYDDET AV UPPGIFTER1. [5] Om inte annat följer av andra bestämmelser i denna konvention, skallansvaret för de uppgifter som lagras hos Europol, i synnerhet huruvidainsamlingen och överföringen till Europol samt registreringen, exaktheten,uppdateringen och kontrollen av lagringstidsfristerna skall enligt lag, liggahos:1) den medlemsstat som har registrerat eller överfört uppgifterna,2) Europol, vad beträffar uppgifter som överförts till Europol av tredje maneller som är resultatet av Europols analysarbete.2. Om inte annat följer av andra bestämmelser i denna konvention, skallEuropol dessutom ansvara för alla de uppgifter som den tar emot och behandlar,vare sig de finns i det informationsregister som avses i artikel 8, i deregister som upprättats för analysändamål enligt artikel 10, i indexregistretsom avses i artikel 11 eller i de register som avses i artikel 14.3.3. Europol skall lagra uppgifter på ett sådant sätt att det går attidentifiera de medlemsstater eller den tredje man som har överfört dem, ellerkonstatera att de är resultat av Europols analysarbete.ARTIKEL 16BESTÄMMELSER OM UPPRÄTTANDE AV RAPPORTEREuropol skall i genomsnitt upprätta rapporter om minst var tionde åtkomstsom rör personuppgifter - och för varje begäran som görs inom ramen förinformationsregistret enligt artikel 7 - för att kontrollera att de ärlagliga. Uppgifterna i dessa rapporter får användas endast för detta ändamålav Europol och av de tillsynsmyndigheter som avses i artiklarna 23 och 24 ochskall utplånas , om de inte är nödvändiga för en pågåendekontroll. Styrelsen skall anta detaljbestämmelser efter att ha hört dengemensamma tillsynsmyndigheten. **FOOTNOTES**[2]: Avvikande lydelse i prop. 1996/97:164. [3]: Avvikande styckeindelning i prop. 1996/97:164. [4]: Avvikande styckeindelning i prop. 1996/97:164. [5]: Avvikande lydelse i prop. 1996/97:164.ARTIKEL 17REGLER OM ANVÄNDNING1. De personuppgifter som tas ur informationsregistret, indexregistret ellerde register som skapats för analysändamål och de uppgifter som meddelats påannat lämpligt sätt får överföras eller användas av medlemsstaternas behörigamyndigheter endast för att förebygga och bekämpa brottslighet som omfattas avEuropols behörighet och andra allvarliga former av brottslighet.De uppgifter som avses i första stycket skall användas enligt lagstiftningeni den medlemsstat som ansvarar för de myndigheter som använder uppgifterna.Europol får använda de uppgifter som avses i punkt 1 endast för att utförade arbetsuppgifter som föreskrivs i artikel 3.2. Om en medlemsstat, tredje land eller en sådan utomstående instans somavses i artikel 10.4 lämnar vissa uppgifter och påpekar att dessa ärunderkastade särskilda användningsrestriktioner i denna stat eller instansskall dessa restriktioner även respekteras av användaren förutom i desärskilda fall när den nationella rätten kräver att man gör avsteg frånanvändningsrestriktionerna till förmån för rättsliga myndigheter, lagstiftandeorgan eller alla andra självständiga instanser som upprättats genom lag ochsom ansvarar för tillsynen av de behöriga myndigheter som avses i artikel 2.4.I sådana fall kan uppgifterna användas endast efter samråd med den stat somöverfört uppgifterna, vars intressen och åsikter i möjligaste mån måstebeaktas.3. Användningen av uppgifter för andra ändamål eller av andra myndigheter ändem som avses i artikel 2 är endast möjlig efter tillstånd från denmedlemsstat som överfört uppgifterna och i den mån denna medlemsstatsnationella lagstiftning tillåter det.ARTIKEL 18ÖVERFÖRING AV UPPGIFTER TILL TREDJE LAND OCH UTOMSTÅENDE INSTANSER1. Europol får på de villkor som fastställs i punkt 4 överföra person-uppgifter som den förfogar över till tredje land och utomstående instanserenligt artikel 10.4 när1) denna åtgärd i det enskilda fallet är nödvändig för att förebygga ochbekämpa brott som omfattas av Europols behörighet i enlighet med artikel 2,2) en tillräcklig skyddsnivå för uppgifterna säkerställs i detta land ellerhos denna instans, och3) denna åtgärd är tillåten enligt de allmänna reglerna enligt punkt 2.2. Enligt det förfarande som föreskrivs i avdelning VI i Fördraget omEuropeiska unionen och med beaktande av de omständigheter som avses i punkt 3,skall rådet enhälligt anta allmänna regler för hur Europol skall överförapersonuppgifter till tredje land och utomstående instanser enligt 10.4.Styrelsen skall förbereda rådets beslut och rådfråga den gemensammatillsynsmyndighet som avses i artikel 24.3. Tillräckligheten hos den dataskyddsnivå som erbjuds av tredje land ochutomstående instanser enligt artikel 10.4 skall bedömas med beaktande avsamtliga omständigheter i samband med överföringen av personuppgifter,särskilt1) slag av uppgifter,2) deras ändamål,3) hur länge behandlingen beräknas pågå, och4) de allmänna eller särskilda bestämmelser som är tillämpliga på tredjeland eller utomstående instanser enligt artikel 10.4.4. Om de åsyftade uppgifterna har överförts till Europol av en medlemsstat,får Europol överföra dem till tredje land och utomstående instanser endast medmedlemsstatens samtycke. Medlemsstaten kan för detta ändamål ge ettpreliminärt samtycke, generellt eller inte, vilket kan återkallas när somhelst.Om uppgifterna inte överförts av en medlemsstat, skall Europol försäkra sigom att överföringen inte är av den karaktären att den1) hindrar en medlemsstat från att vederbörligen utföra de arbetsuppgiftersom hör till dess behörighet, eller2) hotar den allmänna säkerheten och den allmänna ordningen i en medlemsstateller riskerar att skada staten på något sätt.5. Europol är ansvarig för att överföringen är laglig. Europol skall tavederbörlig hänsyn till överföringen och dess motiv. Överföringen är tillåtenendast om mottagaren förpliktar sig att utnyttja uppgifterna endast för deändamål för vilka de överförs. Detta gäller inte sådan överföring av person-uppgifter som begärs av Europol.6. Om en överföring enligt punkt 1 rör sekretessbelagda uppgifter äröverföring tillåten endast om det finns en överenskommelse om sekretess mellanEuropol och mottagaren.ARTIKEL 19RÄTT TILL TILLGÅNG1. som önskar utnyttja sin rätt att utan avgift få tillgång till ellerkontrollera sådana uppgifter om honom eller henne själv som Europol lagrar,får i detta syfte begära detta i valfri medlemsstat hos behörig nationellmyndighet, som därefter utan dröjsmål skall underrätta Europol om detta ochmeddela personen i fråga att Europol kommer att svara denne direkt.2. Begäran skall behandlas i sin helhet av Europol efterdet att den behöriga nationella myndigheten i medlemsstaten mottagit den.3. Envars rätt att få tillgång till uppgifter om sig själv eller att låtakontrollera dem skall utövas med iakttagande av lagstiftningen i denmedlemsstat där denna ansökan görs, med beaktande av följande bestämmelser:När lagen i den anmodade medlemsstaten föreskriver överföring av uppgifter,skall denna vägras i den mån det är nödvändigt för att1) Europol vederbörligen skall kunna utföra sina arbetsuppgifter,2) skydda medlemsstaternas säkerhet och allmän ordning eller för att bekämpabrott,3) skydda utomståendes rättigheter och friheter,och följaktligen kan inte den berörda personens intresse av överföring avuppgifter ta överhanden.4. Rätten att få tillgång till uppgifter skall utövas under iakttagande avpunkt 3 enligt följande förfaranden:1) Beslut om att lämna ut uppgifter som förts in i informationsregistretenligt artikel 8 får inte fattas utan att den medlemsstat som har fört inuppgifterna och de medlemsstater som direkt berörs av att uppgifterna lämnasut får en möjlighet att i förväg yttra sig över detta och, i förekommandefall, förbjuda att uppgifterna lämnas ut. Vilka uppgifter som får lämnas utoch villkoren för detta skall anges av den medlemsstat som har fört inuppgifterna.2) Uppgifter som förts in i informationsregistret av Europol får lämnas utendast om de medlemsstater som direkt berörs av att de lämnas ut fåttmöjligheten att i förväg yttra sig över detta och, i förekommande fall,förbjuda att uppgifterna lämnas ut.3) Uppgifter som förts in i arbetsregistret för analysändamål enligt artikel10 får lämnas ut endast om enighet om detta råder mellan Europol och demedlemsstater som deltar i analysen enligt artikel 10.2 och den eller demedlemsstater som direkt berörs av att uppgifterna lämnas ut.Om en eller flera medlemsstater eller Europol motsatt sig att uppgifternalämnas ut, skall Europol underrätta personen i fråga att nödvändigakontrollåtgärder vidtagits, utan att för denne ange något som kan röja om hanär känd eller inte.5. Rätten att kontrollera uppgifter skall utövas enligt följande för-faranden:När tillämplig nationell rätt inte föreskriver överföring rörande uppgiftereller om det endast gäller en begäran om kontroll skall Europol i närasamarbete med de berörda nationella myndigheterna kontrollera och underrättapersonen i fråga att nödvändiga kontrollåtgärder vidtagits, utan att för denneange något som kan röja om han är känd eller inte.6. Europol skall vid besvarandet av en begäran om kontroll av eller tillgångtill uppgifter informera personen i fråga om rätten att överklaga hos dengemensamma tillsynsmyndigheten om denne inte är nöjd med beslutet. Personen ifråga kan också överklaga hos den gemensamma tillsynsmyndigheten om begäraninte besvarats inom den tidsfrist som anges i denna artikel.7. Om den som inkommit med en begäran överklagar beslutet till dengemensamma tillsynsmyndigheten enligt artikel 24, skall denna myndighethandlägga ärendet.När överklagandet rör överföring av uppgifter som en medlemsstat fört in iinformationsregistret skall den gemensamma tillsynsmyndigheten fatta sittbeslut i enlighet med den nationella rätten i den medlemsstat i vilken begäranframställdes.