prop · GP0386 · 2002-01-18 00:00:00 — särskilt ha följande arbetsuppgifter: i) På ett oberoende sätt kontrollera personuppgifter görs lagenligt och bestämmelserna i beslutet om inrättande av Eurojust. ii)Övervaka att en skriftlig registrering av överföring och mottagande av personuppgifter bevaras enligt vad som anges i bestämmelser i arbetsordningen på de säkerhetsvillkor som föreskrivs i artikel 15, särskilt i enlighet med tillämpningen av artikel 11.2b. iii)Säkerställa att berörda personer på begäran informeras om sina rättigheter enligt beslutet om inrättande av Eurojust. I fullgörandet av sina arbetsuppgifter skall personuppgiftsombudet ha tillgång till alla de uppgifter som behandlas av Eurojust och till alla Eurojusts lokaler (artikel 10c.3). Om personuppgiftsombudet konstaterar att personuppgifter behandlas på ett sätt som han eller hon anser avvika från beslutet om Eurojust, skall personuppgiftsombudet enligt artikel 10c.4 underrätta kollegiet, som skall erkänna mottagandet, eller, om kollegiet inte vidtagit åtgärder mot avvikelsen i fråga inom en rimlig tidsfrist, hänskjuta frågan till den gemensamma tillsynsmyndigheten. Artikel 11.2 föreskriver att varje person skall ha rätt att få tillgång till personuppgifter som rör honom eller henne och som Eurojust behandlar. Varje person som vill få tillgång till personuppgifter som rör honom eller henne och som finns hos Eurojust, eller som vill kontrollera uppgifterna i enlighet med artikel 12, skall utan kostnad i valfri medlemsstat kunna lämna in en begäran till den myndighet som denna medlemsstat har Myndigheten skall utan dröjsmål underrätta Eurojust om saken (artikel 11.2a). Rätten för en person att få tillgång till personuppgifter som rör honom eller henne eller att kontrollera dessa uppgifter skall utövas med iakttagande av de rättsliga bestämmelserna i den medlemsstat där den sökande lämnat in sin begäran. Om Eurojust kan fastställa vilken myndighet i en medlemsstat som överfört ifrågavarande personuppgifter, kan denna myndighet kräva att rätten att få tillgång till uppgifterna skall utövas med iakttagande av de rättsliga bestämmelserna i denna medlemsstat (artikel 11.2b). Tillgång till uppgifterna skall vägras om a) sådan tillgång i något avseende kan äventyra Eurojusts verksamhet, b) sådan tillgång kan äventyra någon nationell utredning som Eurojust medverkar i, c) sådan tillgång kan utgöra ett hot mot tredje parts rättigheter eller friheter (artikel 11.3). Vid beslut om att bevilja tillgång måste, beträffande de personer som har lämnat in begäran, vederbörlig hänsyn tas till deras rättsliga status med avseende på de personuppgifter som finns hos Eurojust (artikel 11.3a). De nationella medlemmar som berörs av en sådan begäran skall på Eurojusts vägnar behandla och besluta om denna. Begäran skall behandlas fullständigt De nationella medlemmarna skall, om de inte är eniga, hänskjuta ärendet till kollegiet, som skall fatta sitt beslut med två tredjedels majoritet (artikel 11.4). Om tillgång vägras eller om inga personuppgifter rörande den sökande behandlas av Eurojust skall den sökande underrättas av Eurojust om att kontroll har utförts, utan att det avslöjas huruvida uppgifter om den sökande förekommer (artikel 11.5). Om den sökande inte är nöjd med svaret kan han eller hon överklaga beslutet till den gemensamma tillsynsmyndigheten. Den gemensamma Prop. 2001/02:86 tillsynsmyndigheten skall fastställa om det beslut som fattats av Eurojust är förenligt med rådets beslut om att inrätta Eurojust (artikel 11.6). Samråd skall ske med de behöriga nationella brottsbekämpande organen innan beslut fattas i Eurojust. De nationella myndigheterna skall underrättas genom de berörda nationella medlemmarna (artikel 11.7). Rättelse och radering av personuppgifter Artikel 12.1 föreskriver att varje person har rätt att hos Eurojust begära rättelse, spärrning eller radering av personuppgifter som rör honom eller henne, om uppgifterna är felaktiga eller ofullständiga eller om införandet eller bevarandet av dem strider mot bestämmelserna i rådets beslut om att inrätta Eurojust. Eurojust skall underrätta sökanden om personuppgifter som rör honom eller henne har rättats, spärrats eller raderats. Om sökanden inte är nöjd med Eurojusts svar kan sökanden anhängiggöra frågan vid den gemensamma tillsynsmyndigheten efter det att berörd person mottagit Eurojusts beslut (artikel 12.1a). På begäran av en medlemsstats behöriga myndigheter, dess nationella medlem eller dess nationella kontaktperson, om sådan finns, skall Eurojust rätta eller radera personuppgifter som behandlas av Eurojust och som överförts eller registrerats av denna medlemsstat, dess nationella medlem eller dess nationella kontaktperson. Detta sker på ansvar av den som gjort begäran. Medlemsstaternas behöriga myndigheter och Eurojust, inklusive deras nationella medlemmar eller deras nationella kontaktpersoner, om sådana finns, skall i detta sammanhang se till att de principer följs som fastställs i artikel 10.2 och 10.3 samt i artikel 10a.4 (artikel 12.2). Om det visar sig att personuppgifter som behandlats av Eurojust är felaktiga eller ofullständiga eller att de enligt bestämmelserna i beslutet om inrättande av Eurojust inte får registreras eller bevaras, skall Eurojust spärra, rätta eller radera dem (artikel 12.3). I de fall som avses i punkterna 2 och 3 skall alla de som lämnar uppgifter och de som uppgifterna riktar sig till underrättas utan dröjsmål. De som uppgifterna riktar sig till skall därefter vidta rättelse, spärrning eller radering i sina egna system, i enlighet med de regler som är tillämpliga på dem (artikel 12.4). Tillåten tillgång till personuppgifter Artikel 13a föreskriver att endast nationella medlemmar och deras assistenter enligt artikel 2.2 samt behörig personal vid Eurojust, får ha tillgång till personuppgifter som behandlats av Eurojust för att uppnå Eurojusts mål. Tidsfrister för bevarande av personuppgifter Artikel 14 innehåller bestämmelser om tidsfrister för bevarande av Personuppgifter som behandlats av Eurojust får inte bevaras längre än vad som är nödvändigt för att enheten skall kunna uppnå sina mål (artikel 14.1). De personuppgifter som anges i artikel 10.1 och som behandlats av Eurojust får inte bevaras längre än till och med a) den dag då preskription inträtt i den medlemsstat där denna är Prop. 2001/02:86 längst, om två medlemsstater fortfarande berörs av utredningen och de rättsliga åtgärderna, b) den dag då det rättsliga avgörandet blir slutligt fastställt i den sista av de medlemsstater som berörs av den utredning eller de rättsliga åtgärder som föranlett samordning från Eurojust, c) den dag då Eurojust och de berörda medlemsstaterna ömsesidigt konstaterar eller enas om att det är nödvändigt för Eurojust att samordna utredningen och de rättsliga åtgärderna (artikel 14.2). Efterlevnaden av tidsfristerna för att spara uppgifter enligt punkt 2 skall kontrolleras löpande med lämplig automatiserad behandling (artikel 14.3 a). Vid utgången av någon av de tidsfrister som avses i punkt 2 skall Eurojust kontrollera om det är nödvändigt att undantagsvis bevara uppgifterna längre i enlighet med punkt 1 (artikel 14.3 b). En kontroll av personuppgifter som har behandlats och bevarats av Eurojust skall utföras efter den kontroll som avses i punkt 3 b eller, om punkt 3 a inte tillämpas, efter deras registrering (artikel 14.3a).Vid den kontroll som avses i punkt 3 får Eurojust besluta om att uppgifterna undantagsvis skall fortsätta att bevaras till och med nästa kontroll, om detta är nödvändigt för att Eurojust skall kunna uppnå sina mål (artikel 14.4). Om det finns en akt med uppgifter som inte automatiserats eller strukturerats och tidsfristen för att bevara den sista automatiserade uppgiften i denna akt har överskridits, skall var och en av handlingarna i akten sändas tillbaka till den myndighet som lämnat ut dem och eventuella kopior förstöras (artikel 14.4a). Om Eurojust har samordnat en utredning eller rättsliga åtgärder, skall de berörda nationella medlemmarna underrätta Eurojust och de övriga berörda medlemsstaterna om alla slutgiltiga rättsliga avgöranden i ärendet, särskilt för tillämpning av punkt 2b (artikel 14.5). Artikel 15 innehåller bestämmelser om datasäkerhet. Eurojust och varje medlemsstat, i den utsträckning som medlemsstaten berörs av uppgifter överförda från Eurojust, skall, när det gäller behandling av personuppgifter inom ramen för beslutet om Eurojust, skydda dessa från förstöring genom olyckshändelse eller otillåtna handlingar, förlust genom olyckshändelse eller otillåten spridning, ändring och otillåten tillgång eller all annan otillåten behandling (artikel 15.1). Arbetsordningen skall enligt artikel 15.2 innehålla de tekniska åtgärder och organisatoriska föreskrifter som är nödvändiga för verkställigheten av beslutet när det gäller datasäkerhet och särskilt åtgärder för att a)förbjuda varje obehörig persons åtkomst till utrustning som används för behandling av personuppgifter, b)förhindra att datamedia läses, kopieras, ändras eller avlägsnas av en obehörig person, c)förhindra obehörig registrering av data och obehörig kännedom om, ändring eller radering av personuppgifter, d)hindra att obehöriga personer använder system för automatiserad behandling av uppgifter via utrustning för dataöverföring, e)se till att behöriga användare av ett system för automatiserad behandling av uppgifter inte kan komma åt andra uppgifter än dem för vilka de är behöriga, f)garantera att det är möjligt att kontrollera och konstatera till vilka instanser personuppgifter överförs vid dataöverföring, g)garantera att det i efterhand kan kontrolleras och konstateras vilka personuppgifter som har registrerats i datasystemen, och av vem, h)se till att uppgifterna inte kan läsas, kopieras, ändras eller raderas obehörigen vid överföring av personuppgifter eller under transport av datamedia. Enligt artikel 15a.1 skall en gemensam oberoende tillsynsmyndighet inrättas för att kollegialt granska den verksamhet vid Eurojust som nämns i artiklarna så att det säkerställs att behandlingen av personuppgifter utförs i enlighet med beslutet om inrättande av Eurojust. För att fullgöra sina uppgifter skall den gemensamma tillsynsmyndigheten ha befogenhet att få fullständig tillgång till alla register där sådana personuppgifter behandlas. Eurojust skall förse den gemensamma tillsynsmyndigheten med all information från sådana register som myndigheten begär och på alla andra sätt bistå den i dess uppgifter. Den gemensamma tillsynsmyndigheten skall sammanträda minst en gång . Dessutom skall den sammanträda efter det att talan har väckts och kan sammankallas av ordföranden när minst två medlemsstater begär det. För att upprätta denna gemensamma tillsynsmyndighet skall varje medlemsstat, i enlighet med sitt rättsliga system, utse en domare som inte är medlem av Eurojust eller, om det konstitutionella eller nationella systemet så föreskriver, en person som innehar ett ämbete som ger denne tillräckligt oberoende, att tas upp i förteckningen över de domare som kan ingå i tillsynsmyndigheten som medlem eller tillfälligt utsedda domare. Utnämningen får inte gälla än 18 månader. Återkallandet av utnämningen skall regleras av de principer för återkallande som tillämpas enligt den nationella lagstiftningen i ursprungsmedlemsstaten. Utnämningen och dess återkallande skall anmälas till rådets generalsekretariat och Eurojust. Den gemensamma tillsynsmyndigheten skall bestå av tre ständiga ledamöter och av tillfälligt utsedda domare (artikel 15a.2). En domare som utses av en medlemsstat skall för av och bli ständig ledamot innan staten utövar ordförandeskapet för rådet. En domare som utses av den medlemsstat som utövar ordförandeskapet för Europeiska unionens råd skall vara ordförande för den gemensamma tillsynsmyndigheten (artikel 15a.3). Dessutom skall en eller flera tillfälligt utsedda domare utses uteslutande under prövningen av ett överklagande som avser personuppgifter med ursprung i den medlemsstat som har utsett dem (artikel 15a.4). Sammansättningen av den gemensamma tillsynsmyndigheten skall gälla för hela den tid som prövningen av ett överklagande varar, även om de ständiga ledamöterna har nått slutet av sin mandatperiod i enlighet med punkt 3 (artikel 15a.4a). Varje ledamot och varje tillfälligt utsedd domare skall ha rösträtt. Vid lika röstetal skall ordföranden ha utslagsröst (artikel Prop. 2001/02:86 15a.5). Den gemensamma tillsynsmyndigheten skall pröva överklaganden enligt artikel 11.6 och artikel 12.1a och utföra kontroller enligt artikel 13.1. Om den gemensamma tillsynsmyndigheten i sitt yttrande anser att ett beslut som fattats eller uppgifter som behandlats av Eurojust inte överensstämmer med de regler som fastställs i rådets beslut om att inrätta Eurojust skall ärendet hänskjutas till Eurojust, som skall rätta sig efter det (artikel 15.5a). Den gemensamma tillsynsmyndighetens beslut skall vara slutgiltiga och bindande för Eurojust (artikel 15a.6). De personer som utses av medlemsstaterna enligt punkt 1, och som leds av ordföranden i den gemensamma tillsynsmyndigheten, skall anta en arbetsordning och procedurregler som när det gäller prövning av överklaganden föreskriver objektiva kriterier för utnämningen av myndighetens ledamöter (artikel 15a.9). Kostnaderna för tillsynsmyndighetens sekretariatet skall täckas av Eurojusts budget. Sekretariatet skall vara oberoende i sin verksamhet inom Eurojusts sekretariat (artikel 15a.10). Den gemensamma tillsynsmyndighetens ledamöter skall iaktta sekretesskyldigheten enligt artikel 13 (artikel 15a.11). Den gemensamma tillsynsmyndigheten skall avlägga en årlig rapport till rådet (artikel 15a.12). Ansvar för otillåten eller felaktig behandling av uppgifter Artikel 15b innehåller bestämmelser om ansvar för otillåten eller felaktig behandling av personuppgifter. Eurojust skall, i enlighet med den nationella lagstiftningen i den stat där enheten har sitt säte, vara ansvarig för all skada som åsamkas en person till följd av otillåten eller felaktig behandling av uppgifter som utförts av Eurojust (artikel 15b.1). Klagomål mot Eurojust som rör dess ansvar enligt punkt 1 skall lämnas in till en domstol i den stat där Eurojust har sitt säte (artikel 15b.1a). Varje medlemsstat skall, i enlighet med sin nationella lagstiftning, vara ansvarig för all skada som har åsamkats en person till följd av otillåten eller felaktig behandling av personuppgifter som har utförts av medlemsstaten och överförts till Eurojust (artikel 15b.2). Artikel 15c innehåller bestämmelser om sekretess. De nationella medlemmarna och deras assistenter enligt artikel 2.2, personal vid Eurojust och de nationella kontaktpersonerna, om sådana finns, samt personuppgiftsombudet har tystnadsplikt, dock utan att bestämmelserna i artikel 7.1 åsidosätts, dvs. att de nationella medlemmarna, med avseende på sin rättsliga ställning, lyder under den nationella lagstiftningen i sin ursprungsstat (artikel 15c.1). Tystnadsplikten gäller samtliga personer och samtliga organ som skall samarbeta med Eurojust (artikel 15c.2). Tystnadsplikten kvarstår även efter avslutad tjänstgöring, anställning eller avslutad verksamhet (artikel 15c.3). Utan att detta påverkar bestämmelserna i artikel 7.1 skall tystnadsplikten gälla all information som lämnas till Eurojust, särskilt sådan information som omfattas av ett krav på att den skall hemlighållas (artikel 15c.4). Artikel 16a innehåller bestämmelser om förbindelser mellan Eurojust och vissa andra organ. Eurojust skall inleda och upprätthålla ett nära samarbete med Europol när det är nödvändigt för att enhetens arbetsuppgifter enligt artikel 6 skall kunna fullgöras och för att uppnå målen, samt med hänsyn till att onödigt dubbelarbete måste undvikas. De grundläggande beståndsdelarna i samarbetet skall fastställas i ett avtal som rådet skall godkänna efter att ha hört den gemensamma tillsynsmyndigheten vad gäller bestämmelser om uppgiftsskydd (artikel 16a.1). Eurojust skall vidare upprätthålla goda förbindelser med det europeiska rättsliga nätverket, grundade på samråd och komplementaritet, särskilt mellan den nationella medlemmen, kontaktpunkterna i samma medlemsstat och den nationella kontaktpersonen, om sådan finns (artikel 16a.2). För att säkerställa effektivt samarbete skall följande åtgärder vidtas: a)Eurojust skall ha tillgång till centraliserad information från det europeiska rättsliga nätverket i enlighet med artikel 8 i den gemensamma åtgärden av (98/428/RIF) och till det telekommunikationsnät som upprättats i enlighet med artikel 10 i denna gemensamma åtgärd. b)Med avvikelse från artikel 9.3 i den gemensamma åtgärden av (98/428/RIF) skall det europeiska rättsliga nätverkets sekretariat placeras inom Eurojusts sekretariat. Det skall där utgöra en separat enhet och utöva sina funktioner självständigt. Det skall kunna använda de resurser inom Eurojust som krävs för att nätverkets uppgifter skall kunna fullgöras. I den utsträckning som det är förenligt med nätverkets sekretariats funktionella oberoende skall de bestämmelser som tillämpas på Eurojusts personal även tillämpas på medlemmarna i nätverkets sekretariat. c)Eurojusts nationella medlemmar får delta i det europeiska rättsliga nätverkets möten på inbjudan av nätverket. Det europeiska rättsliga nätverkets kontaktpersoner får, från fall till fall, inbjudas till Eurojusts möten. Eurojust skall även upprätta och upprätthålla ett nära samarbete med Europeiska byrån för bedrägeribekämpning (). får härvid bidra till Eurojusts arbete för att samordna utredningar och rättsliga åtgärder i fråga om skydd för Europeiska gemenskapernas ekonomiska intressen, antingen på Eurojusts initiativ eller på begäran av Europeiska byrån för bedrägeribekämpning, förutsatt att de behöriga nationella myndigheterna inte motsätter sig ett sådant deltagande (artikel 16a.4). Medlemsstaterna skall se till att de nationella medlemmarna i Eurojust, dock endast i den omfattning som anges i förordningarna nr 1073/1999 och 1074/1999 av , betraktas som medlemsstaternas behöriga myndigheter för mottagande och överföring av uppgifter mellan Eurojust och , utan att artikel 7 därför åsidosätts. Informationsutbytet mellan och de nationella medlemmarna får inte åsidosätta den information som skall lämnas till andra behöriga myndigheter enligt nämnda förordningar (artikel 16a.5). För att kunna uppfylla sina mål får Eurojust ta kontakter och utbyta erfarenheter av icke-operativ art med andra organ, särskilt med internationella organisationer (artikel 16a.7). Eurojust får från fall till fall samarbeta Prop. 2001/02:86 med medlemsstaternas åklagare/domare som är sambandsmän enligt den gemensamma åtgärden av (96/277/RIF) (artikel 16a.8). Utbyte av information mellan parterna Enligt artikel 16b.1 får Eurojust under iakttagande av bestämmelserna i rådets beslut om att inrätta Eurojust utbyta all information som är nödvändig för att enheten skall kunna fullgöra sina uppgifter med i) behöriga organ enligt de bestämmelser som fastställts inom ramen för fördragen, ii) internationella organisationer eller organ, iii) myndigheter i tredje land som är behöriga för utredningar och Innan Eurojust utbyter någon information med de enheter som avses i punkt 1 ii och 1 iii skall emellertid den nationella medlemmen i den medlemsstat som överlämnade informationen ge sitt samtycke till överföringen av denna information. I förekommande fall skall den nationella medlemmen rådgöra med de behöriga nationella myndigheterna (artikel 16b.2). Eurojust får sluta samarbetsavtal som har godkänts av rådet med tredje land och de enheter som avses i punkt 1. Sådana avtal får särskilt innehålla bestämmelser om formerna för utstationering av tjänstemän eller åklagare/domare som sambandsmän De får även innehålla bestämmelser om utbyte av personuppgifter; i det fallet skall den gemensamma tillsynsmyndigheten För att lösa brådskande frågor får Eurojust också samarbeta med de enheter som avses i punkt 1 ii och 1 iii utan att något avtal ingåtts, förutsatt att detta samarbete inte innebär att några personuppgifter överförs från Eurojust till dessa enheter (artikel 16b.3). Utan att punkt 3 åsidosätts får endast överföring av personuppgifter från Eurojust till de enheter som avses i punkt 1 ii och till de myndigheter som avses i punkt 1 iii i ett tredje land, som inte omfattas av tillämpningen av konvention av , ske om en tillräcklig jämförbar skyddsnivå kan garanteras (artikel 16b.4). Om det tredje landet eller den enhet som avses i punkt 1 ii och 1 iii inte uppfyller villkoren enligt punkt 4, eller det finns starka skäl att anta att de inte gör det, skall detta anmälas till den gemensamma tillsynsmyndigheten och de Den gemensamma tillsynsmyndigheten kan förhindra vidare utbyte av personuppgifter med de berörda enheterna tills dess att den har försäkrat sig om att lämpliga åtgärder har vidtagits (artikel 16b.5). Även om de villkor som anges i punkterna 3 och 4 inte uppfyllts får en nationell medlem likväl, i sin egenskap av nationell företrädare, i undantagsfall och endast i syfte att vidta brådskande åtgärder för att undvika en omedelbar och allvarlig fara för en person eller för den allmänna säkerheten, utbyta information om Den nationella medlemmen skall ha ansvaret för att tillståndet till överföringen är rättsenligt. skall registrera uppgiftsöverföringar och skälen till dessa överföringar. Tillstånd till överföring av personuppgifter skall endast lämnas om mottagaren garanterar att personuppgifterna inte kommer att användas för något annat syfte än det som de överfördes för (artikel 16b.6). Artikel 17 föreskriver att Eurojust skall vara en juridisk person. Artikel 18 innehåller bestämmelser om Eurojusts organisation och funktion. Det är kollegiet som skall ansvara för Eurojusts organisation och funktion (artikel 18.1). Kollegiet skall bland de nationella medlemmarna välja en ordförande och får, om det finner det nödvändigt, välja högst två vice ordförande. Resultatet av valet skall föreläggas rådet för godkännande (artikel 18.2). Ordföranden skall utöva sina uppgifter på kollegiets vägnar och under dess överinseende. Ordföranden skall leda kollegiets arbete och övervaka den administrativa direktörens löpande förvaltning. Det skall i arbetsordningen anges i vilka fall ordförandens beslut eller åtgärder skall föregås av ett bemyndigande eller rapporteras till kollegiet (artikel 18.2a). Ordförandens mandattid skall vara . Han eller hon får återväljas en gång. Eventuella viceordförandes mandattid skall fastställas i arbetsordningen (artikel 18.3). Eurojust skall bistås av ett sekretariat under ledning av en administrativ direktör (artikel 18.4). Eurojust skall gentemot sin personal utöva sina befogenheter som tillsättningsmyndighet. Kollegiet skall anta lämpliga regler för genomförandet av denna punkt enligt arbetsordningens bestämmelser (artikel 18.5). Artikel 18a innehåller bestämmelser om Eurojusts administrativa direktör. Den administrativa direktören skall utses enhälligt av kollegiet. Kollegiet skall inrätta en urvalskommitté som efter intresseanmälan skall upprätta en förteckning över kandidater bland vilka kollegiet väljer en administrativ direktör (artikel 18a.1). Den administrativa direktörens mandattid skall vara . Mandatet kan förlängas (artikel 18a.2). Den administrativa direktören skall omfattas av de förordningar och regler som tillämpas på tjänstemän och övriga anställda i Europeiska gemenskaperna (artikel 18a.3). Den administrativa direktören skall arbeta under överinseende av kollegiet och dess ordförande i enlighet med artikel 18.2a. Han eller hon kan med två tredjedels majoritet avsättas av kollegiet (artikel 18a.4). Den administrativa direktören skall under överinseende av ordföranden ansvara för Eurojusts dagliga förvaltning och personaladministration (artikel 18a.4a). Artikel 18b innehåller bestämmelser om Eurojusts personal.