sou · GZB320 · 2011-03-15 00:00:00 — a)den behöriga myndigheten i den medlemsstat från vilken uppgifterna erhållits har samtyckt till överföring i enlighet med sin nationella lagstiftning, b)inga legitima specifika intressen för den registrerade perso nen hindrar överföringen, och om c)överföringen i särskilda fall är absolut nödvändig för att den behöriga myndighet som överför uppgifterna till en privat part ska kunna i)utföra en uppgift den lagenligen tilldelats, ii)förebygga, utreda, avslöja eller lagföra brott eller verk ställa straffrättsliga påföljder, iii)avvärja en omedelbar och allvarlig fara för den allmänna säkerheten, eller iv)förhindra att enskilda personers rättigheter lider allvarlig skada. Den behöriga myndighet som överför uppgifterna till en privat part ska underrätta denna om för vilka ändamål upp gifterna uteslutande får användas. Information på begäran av den behöriga myndigheten Mottagaren ska på begäran informera den behöriga myndighet som har överfört uppgifter eller gjort dem tillgängliga om hur dessa behandlas. Information till den registrerade 1.Medlemsstaterna ska se till att den registrerade informeras om insamling eller behandling av personuppgifter av deras be höriga myndigheter i enlighet med nationell lagstiftning. 2.Om personuppgifter har överförts eller gjorts tillgängliga mellan medlemsstaterna, får varje medlemsstat i enlighet med bestämmelserna i sin nationella lagstiftning enligt punkt 1, be gära att den andra medlemsstaten inte informerar den registre rade. I sådana fall ska den senare medlemsstaten inte informera den registrerade utan förhandsmedgivande från den andra med lemsstaten. Varje registrerad ska ha rätt att på begäran, med rimliga intervall, utan hinder och utan större tidsutdräkt eller kostnader erhålla a)åtminstone en bekräftelse från den registeransvarige eller från den behöriga nationella tillsynsmyndigheten på huruvida uppgifter som rör honom eller henne har överförts eller gjorts tillgängliga samt information om till vilka mottagare eller mottagarkategorier uppgifterna har lämnats ut och in formation om vilka uppgifter som behandlas, eller b)åtminstone en bekräftelse från den behöriga nationella till synsmyndigheten på att alla nödvändiga kontroller har ut förts. Medlemsstaterna får anta lagstiftning som begränsar till gången till information enligt punkt 1 a, om denna begränsning med vederbörligt beaktande av vederbörandes legitima intressen är en nödvändig och rimlig åtgärd för att a)hindra obstruktion mot officiella eller rättsliga utredningar, förundersökningar eller förfaranden, b)inte inverka menligt på förebyggande, upptäckt, utredning och lagföring av brott eller verkställighet av straffrättsliga påföljder, c)skydda allmän säkerhet, d)skydda nationell säkerhet, e)skydda den registrerade eller andra personers fri- och rättig heter. Varje vägran till tillgång eller begränsning av denna ska skriftligen meddelas den registrerade. De sakliga och rättsliga skäl som beslutet grundar sig på ska därvid också meddelas. Det sistnämnda meddelandet kan underlåtas om skäl enligt punkt 2 a-e föreligger. I samtliga dessa fall ska den registrerade meddelas att han eller hon kan överklaga till den behöriga nationella tillsynsmyndigheten, en rättslig myndighet eller dom stol. Rätt till rättelse, radering eller blockering av uppgifter Den registrerade ska ha rätt att förvänta sig att den regis teransvarige fullgör sin skyldighet enligt artiklarna 4, 8 och 9 att rätta, radera eller blockera personuppgifter som registrerats inom ramen för detta rambeslut. Medlemsstaterna ska fastställa huruvida den registrerade får göra anspråk på denna rättighet direkt gentemot den registeransvarige eller via den behöriga nationella tillsynsmyndigheten. Om den registeransvarige vägrar att rätta, radera eller blockera måste vägran meddelas skriftligen och den registrerade måste informeras om de möjligheter som tillhandahålls inom den nationella lagstiftningen att anföra kla gomål eller begära prövning. När klagomålet eller begäran om prövning behandlats ska den registrerade informeras om huru vida den registeransvarige handlat korrekt eller ej. Medlemssta terna får även föreskriva att den registrerade ska informeras av den behöriga nationella tillsynsmyndigheten om att en översyn har utförts. Europeiska unionens officiella tidning L 350/69 Om den registrerade bestrider korrektheten av en perso nuppgift och det inte kan fastställas huruvida denna är korrekt får denna uppgift markeras. 1.Var och en som lidit skada till följd av en otillåten be handling av personuppgifter eller av någon annan åtgärd som är oförenlig med de nationella bestämmelser som antagits till följd av detta rambeslut ska ha rätt till ersättning för den skada han lidit av den registeransvarige eller av en annan ansvarig myndig het enligt nationell lagstiftning. 2.Om den behöriga myndigheten i en medlemsstat överför personuppgifter kan mottagaren inte åberopa det faktum att de överförda uppgifterna varit felaktiga för att undgå det ansvar som denne i enlighet med den nationella lagstiftningen har gentemot den skadelidande. Om mottagaren utbetalar skade stånd för en skada som vållats av att felaktigt överförda upp gifter kommit till användning ska den överförande behöriga myndigheten ersätta mottagaren det skadestånd som utbetalats men därvid ta med i beräkningen eventuella felaktigheter som kan ha begåtts av mottagaren. Utan att det påverkar något administrativt förfarande som kan användas innan ett ärende anhängiggörs vid en rättslig instans ska den registrerade ha rätt att inför domstol föra talan mot kränkningar av sådana rättigheter som skyddas av den tillämp liga nationella lagstiftningen. Sekretess i samband med behandlingen av uppgifter 1.Var och en som får tillgång till personuppgifter som faller under tillämpningsområdet för detta rambeslut får endast be handla dessa i sin egenskap av anställd vid den behöriga myn digheten eller efter instruktioner från denna, såvida det inte föreligger rättsliga skyldigheter till annan behandling. 2.Var och en som arbetar för en behörig myndighet i en medlemsstat ska vara bunden av samtliga dataskyddsbestämmel ser som gäller för respektive behörig myndighet. Säkerhet i samband med behandlingen av uppgifter Medlemsstaterna ska se till att de behöriga myndigheterna vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från att utplånas genom olyckshändelse eller otillåtna handlingar och från att gå förlorade genom olyckshändelse samt från ändringar, otillåten spridning av eller otillåten tillgång till uppgifter, särskilt om behandlingen innefat tar överföring av uppgifter i ett nätverk och/eller om uppgif terna gjorts tillgängliga genom direkt automatisk åtkomst, samt mot varje annat slag av otillåten behandling, varvid hänsyn särskilt ska tas till de risker som behandlingen innebär och arten av de uppgifter som ska skyddas. Dessa åtgärder ska med be aktande av den befintliga tekniska nivån och de kostnader som är förenade med åtgärdernas genomförande leda till att en lämplig säkerhetsnivå uppnås i förhållande till de risker som är förknippade med behandlingen och arten av de uppgifter som ska skyddas. När det gäller automatisk databehandling ska varje med lemsstat vidta lämpliga åtgärder för att a)förhindra att obehöriga kommer åt datorutrustning som an vänds för behandling av personuppgifter (åtkomstskydd för utrustning), b)förhindra att databärare läses, kopieras, ändras eller avlägsnas av obehöriga (databärarkontroll), c)förhindra obehörig införing av uppgifter och obehörig granskning, ändring eller radering av lagrade personuppgifter (lagringskontroll), d)förhindra att obehöriga kan använda system för automatisk databehandling med hjälp av utrustning för dataöverföring (användarkontroll), e)se till att personer som är behöriga att använda ett system för automatisk databehandling endast har tillgång till upp gifter som omfattas av deras behörighet (åtkomstkontroll), f)se till att det kan kontrolleras och fastställas till vilka organ personuppgifter har överförts eller kan överföras och för vilka organ uppgifterna har gjorts tillgängliga eller kan göras tillgängliga med hjälp av utrustning för dataöverföring (kom munikationskontroll), g)se till att det finns möjlighet att i efterhand kontrollera och fastställa vilka personuppgifter som förts in i ett automatiskt databehandlingssystem, samt när och av vem uppgifterna infördes (indatakontroll), h)förhindra obehörig läsning, kopiering, ändring eller radering av personuppgifter i samband med överföring av sådana uppgifter eller under transport av databärare (transportkont roll), i)se till att de system som används kan återställas vid stör ningar (återställande), j)se till att system fungerar, att funktionsfel rapporteras (drift säkerhet) och att de lagrade uppgifterna inte kan förvanskas genom funktionsfel i systemet (dataintegritet). L 350/70 Europeiska unionens officiella tidning 3.Medlemsstaternas ska sörja för att endast sådana personer får utses till registerförare som kan ge garantier för att vidta de nödvändiga tekniska och organisatoriska åtgärderna enligt punkt 1 och beaktar anvisningarna i artikel 21. Den behöriga myndigheten ska övervaka registerföraren i dessa avseenden. 4.Personuppgifter får endast behandlas av en registerförare på grundval av en rättsakt eller ett skriftligt avtal. Medlemsstaterna ska sörja för att de behöriga nationella tillsyn smyndigheterna rådfrågas före behandling av personuppgifter när nya behandlingssystem inrättas om a)särskilda uppgiftskategorier enligt artikel 6 behandlas, eller om b)behandlingens typ, särskilt användning av ny teknik, nya mekanismer eller förfaranden, i övrigt innebär särskilda ris ker för registrerades grundläggande fri- och rättigheter och framför allt deras rätt till privatliv. uppgifter, att kunna besluta om tillfälligt eller definitivt för bud mot behandling, att kunna ge den registeransvarige en varning eller tillrättavisning eller att kunna hänskjuta frågor till nationella parlament eller andra politiska institutioner, c)befogenhet att inleda rättsliga förfaranden när de nationella bestämmelser som antagits till följd av detta rambeslut har överträtts eller att uppmärksamma de rättsliga myndighe terna på dessa överträdelser. Beslut av tillsynsmyndigheten, som ger upphov till klagomål bör kunna överklagas till dom stol. 3.Var och en ska kunna vända sig till tillsynsmyndigheten med en begäran om skydd för sina fri- och rättigheter med avseende på behandling av personuppgifter. Den berörda per sonen ska informeras om vilka följder hans begäran har fått. 4.Medlemsstaterna ska föreskriva att tillsynsmyndighetens ledamöter och personal ska vara bundna av de för respektive behörig myndighet gällande dataskyddsbestämmelserna och ha tystnadsplikt med avseende på konfidentiell information som de har tillgång till även sedan deras uppdrag eller anställning upp hört. Medlemsstaterna ska anta lämpliga bestämmelser för att säker ställa att detta rambeslut genomförs fullt ut och framför allt föreskriva effektiva, proportionella och avskräckande påföljder för överträdelse av bestämmelser som antagits i enlighet med detta rambeslut. 1.Varje medlemsstat ska se till att det utses en eller flera myndigheter med uppgift att inom dess territorium vägleda och övervaka tillämpningen av de bestämmelser som medlemssta terna antagit i enlighet med detta rambeslut. Dessa myndigheter ska vara fullt oberoende när de fullgör sina åligganden. 2.Varje tillsynsmyndighet ska framför allt ha a)utredande befogenheter, som befogenhet att få tillgång till uppgifter som blir föremål för behandling och befogenhet att samla in all information som är nödvändig för att utföra tillsynen, b)faktisk befogenhet att ingripa, som till exempel att kunna avge yttranden innan en behandling äger rum, att se till att sådana yttranden i lämplig omfattning offentliggörs, att kunna besluta om blockering, radering eller förstöring av Förhållande till avtal med tredjestater Detta rambeslut ska inte påverka medlemsstaternas eller unio nens skyldigheter och åtaganden enligt de bilaterala och/eller multilaterala avtal med tredjestater som förelåg när detta ram beslut antogs. När dessa avtal tillämpas ska överföringen till en tredjestat av personuppgifter som erhållits från en annan medlemsstat ge nomföras med respekt för artikel 13.1 c eller 13.2, i tillämpliga fall. 1.Medlemsstaterna ska rap portera till kommissionen om de nationella åtgärder som de har vidtagit för att säkerställa fullständig efterlevnad av detta ram beslut, framför allt när det gäller de bestämmelser som redan ska följas när uppgifter samlas in. Kommissionen ska särskilt undersöka konsekvenserna av dessa bestämmelser för tillämp ningsområdet för detta rambeslut i enlighet med i artikel 1.2. 2.Kommissionen ska lämna rapport till parlamentet och rådet om resultatet av den utvärdering som avses i punkt 1 och tillsammans med rapporten lämna lämpliga förslag till ändringar av detta rambeslut. Europeiska unionens officiella tidning L 350/71 Förhållande till tidigare antagna unionsakter Om rättsakter som antagits enligt avdelning VI i fördraget om Europeiska unionen före den dag då detta rambeslut träder i kraft och som reglerar utbytet av personuppgifter mellan med lemsstaterna eller tillgång för medlemsstaternas utsedda myndig heter till informationssystem som inrättats enligt fördraget om upprättandet av Europeiska gemenskapen innehåller särskilda villkor för den mottagande medlemsstatens användning av så dana uppgifter, ska dessa villkor ha företräde framför bestäm melserna i rambeslutet när det gäller användning av uppgifter som tagits emot eller gjorts tillgängliga av en annan medlems stat. Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att följa bestämmelserna i detta rambeslut före den 27 no vember 2010. Senast ska medlemsstaterna till rådets generalsekretariat och kommissionen överlämna texten till de bestämmelser genom vilka skyldigheterna enligt detta rambeslut införlivas med deras nationella lagstiftning samt upplysningar om de tillsynsmyndigheter som avses i artikel 25. På grundval av denna information och en skriftlig rapport som kommissio nen utarbetar med hjälp av denna information ska rådet före bedöma i vilken utsträckning medlems staterna har följt bestämmelserna i detta rambeslut. Detta rambeslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. Europeiska unionens officiella tidning L 121/37 (Rättsakter som antagits i enlighet med fördraget om Europeiska unionen) RÄTTSAKTER SOM ANTAGITS I ENLIGHET MED AVDELNING VI I FÖRDRAGET OM EUROPEISKA UNIONEN om inrättande av Europeiska polisbyrån (Europol) (2009/371/RIF) EUROPEISKA UNIONENS RÅD HAR BESLUTAT FÖLJANDE med beaktande av fördraget om upprättandet av Europeiska unionen, särskilt artiklarna 30.1 b, 30.2 och 34.2 c, med beaktande av kommissionens förslag, med beaktande av yttrande (1), och av följande skäl: (1)Inrättandet av en europeisk polisbyrå (Europol) besluta des inom ramen för fördraget om Europeiska unionen av och reglerades i en konvention om inrättandet av en europeisk polisbyrå (nedan kallad Euro polkonventionen) som utarbetats på grundval av artikel K.3 i fördraget om Europeiska unionen (2). (2)Europolkonventionen har varit föremål för ett antal änd ringar fastlagda i tre protokoll som trätt i kraft efter en långdragen ratifikationsprocess. När konventionen ersätts med ett beslut kommer det därför att bli lättare att vid behov införa ytterligare ändringar. (3)En förenkling och förbättring av Europols rättsliga ram kan delvis uppnås genom att Europol inrättas som en EU-enhet, finansierad genom Europeiska unionens all männa budget, eftersom de generella reglerna och förfar andena då kommer att vara tillämpliga. (4)De rättsliga instrument om inrättande av liknande EU- enheter som antagits på områden som omfattas av avdelning VI i fördraget om Europeiska uni onen (rådets beslut /187/RIF av om inrättande av Eurojust för att stärka kampen mot grov brottslighet (3) och rådets beslut /681/RIF av om inrättande av Europeiska (1) Yttrande av (ännu ej offentliggjort i EUT). (2) EGT C 316, 27.11.1995, s. 1. (3) EGT L 63, , s. 1. polisakademin (Cepol) (4) har haft formen av rådsbeslut, eftersom sådana beslut lättare kan anpassas efter ändrade förutsättningar och nya politiska prioriteringar. (5)Ett inrättande av Europol som en EU-enhet, finansierad genom Europeiska unionens allmänna budget, kommer att stärka roll i kontrollen av Euro pol, genom att Europarlamentet deltar i antagandet av budgeten, inbegripet tjänsteförteckningen och förfarandet för beviljande av ansvarsfrihet. (6)Att låta Europol omfattas av de generella regler och för faranden som gäller för liknande EU-enheter kommer att medföra en administrativ förenkling, med följden att Eu ropol kan ägna mer av sina resurser åt sina huvudupp gifter. (7)En ytterligare förenkling och förbättring av Europols funktion kan uppnås genom åtgärder som syftar till att öka Europols möjligheter att bistå och stödja medlems staternas brottsbekämpande myndigheter utan att ge Eu ropols personal verkställande befogenheter. (8)En sådan förbättring är att säkerställa att Europol kan bistå medlemsstaternas behöriga myndigheter när det gäl ler att bekämpa särskilda former av allvarlig brottslighet, utan den nuvarande begränsningen att det måste före ligga faktiska omständigheter som visar på förekomsten av en brottslig organisation eller struktur. (9)Inrättandet av gemensamma utredningsgrupper bör främ jas och det är viktigt att personal från Europol kan delta i dessa. För att se till att detta deltagande blir möjligt i alla medlemsstater bör det garanteras att personal från Euro pol inte åtnjuter immunitet när de deltar i en stödjande funktion i gemensamma utredningsgrupper. Detta kom mer att bli möjligt efter antagandet av en förordning i detta syfte på grundval av artikel 16 i Protokollet om Europeiska gemenskapernas immunitet och privilegier. (10)För att undvika onödiga förfaranden bör Europols natio nella enheter ha direkt tillgång till alla uppgifter i Euro pols informationssystem. (4) EUT L 256, 1.10.2005, s. 63. L 121/58 Europeiska unionens officiella tidning 1.Tjänsteföreskrifterna för tjänstemän i Europeiska gemen skaperna och anställningsvillkoren för övriga anställda i Euro peiska gemenskaperna (nedan kallade tjänsteföreskrifterna respek tive anställningsvillkoren) i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (1), samt de bestämmelser som antagits ge mensamt av Europeiska gemenskapernas institutioner för till ämpningen av tjänsteföreskrifterna och anställningsvillkoren, ska gälla för direktören, de biträdande direktörerna och den personal vid Europol som anställs efter den dag då detta beslut börjar tillämpas. 2.Vid tillämpningen av tjänsteföreskrifterna och anställnings villkoren ska Europol anses vara en byrå i den mening som avses i artikel 1a.2 i tjänsteföreskrifterna. 3.Europol ska gentemot personalen och direktören ha de befogenheter som tillsättningsmyndigheten ges enligt tjänstefö reskrifterna och som den myndighet som ingår anställningsavtal ges enligt anställningsvillkoren för övriga anställda i enlighet med artikel 37.13 och artikel 38.4 c i detta beslut. 4.Europols personal ska bestå av tillfälligt anställda och/eller kontraktsanställda. Styrelsen ska ge sitt samtycke om direktören har för avsikt att bevilja avtal som ska gälla tills vidare. Styrelsen ska besluta om vilka tjänster i tjänsteförteck ningen som är avsedda för tillfälligt anställda och som endast får tillsättas med personal rekryterad från medlemsstaternas be höriga myndigheter. Personal som rekryteras till sådana tjänster ska vara tillfälligt anställda enligt artikel 2 a i anställningsvillko ren, och får endast beviljas anställningsavtal för en bestämd tid som får förlängas en gång för en bestämd tid. 5.Medlemsstaterna får utstationera nationella experter till Europol. I detta fall ska styrelsen anta de genomförandebestäm melser som är nödvändiga. 6.Europol ska tillämpa principerna i förordning (EG) nr 45/2001 på behandlingen av personuppgifter om Europols per sonal. Europol och medlemsstaterna ska vidta lämpliga åtgärder för att säkerställa skyddet av uppgifter som omfattas av sekre (1) EGT L 56, , s. 1. tess och som samlats in av eller utbytts med Europol med tillämpning av detta beslut. För detta ändamål ska rådet med kvalificerad majoritet efter att ha hört anta av styrelsen utarbetade lämpliga regler för sekretesskydd. Dessa regler ska innehålla bestämmelser om i vilka situationer Europol kan utbyta sekretessbelagd information med tredje parter. 2.När Europol avser att anförtro personer verksamheter som är känsliga ur säkerhetssynpunkt, ska medlemsstaterna åta sig att på begäran av direktören utföra säkerhetskontroller av sina egna berörda medborgare, i enlighet med sina nationella be stämmelser, och att bistå varandra vid utförandet av denna uppgift. Den myndighet som med stöd av nationella bestäm melser är behörig, ska endast informera Europol om resultaten av säkerhetskontrollen. Resultaten ska vara bindande för Euro pol. 3.Varje medlemsstat och Europol får endast utse personer som är särskilt kvalificerade och underkastade säkerhetskontroll att behandla uppgifter vid Europol. Styrelsen ska anta regler för säkerhetskontroll av Europols personal. Direktören ska regel bundet informera styrelsen om hur säkerhetskontrollen av Euro pols personal fortskrider. 1.Ledamöterna i styrelsen, direktören, de biträdande direktö rerna, Europols anställda och sambandsmännen ska avhålla sig från varje handling och varje uttalande som skulle kunna skada Europols anseende eller dess verksamhet. 2.Ledamöterna i styrelsen, direktören, de biträdande direktö rerna, Europols anställda och sambandsmännen samt varje an nan person, som uttryckligen har ålagts diskretions- och tyst nadsplikt, får inte till någon obehörig person eller till allmän heten sprida sakförhållanden eller upplysningar som kommer till deras kännedom i deras tjänsteutövning eller vid utövandet av deras verksamhet. Detta gäller inte för sakförhållanden eller upplysningar som är för obetydliga för att omfattas av sekre tesskrav. Diskretions- och tystnadsplikten ska kvarstå även efter att de har avslutat sin tjänst, sitt anställningsavtal eller sin verk samhet. Den särskilda skyldighet som avses i första meningen ska meddelas särskilt av Europol, varvid de rättsliga följderna av en överträdelse ska påpekas. Meddelandet ska vara skriftligt. 3.Ledamöterna i styrelsen, direktören, de biträdande direktö rerna, Europols anställda och sambandsmännen samt andra per soner som är underkastade den skyldighet som anges i punkt 2 får inte utan hänvändelse till direktören eller, om det rör sig om direktören, till styrelsen, avlägga vittnesmål i eller utom domstol eller uttala sig om de uppgifter som har kommit till deras kännedom i deras tjänsteutövning eller vid utövandet av deras verksamhet. Europeiska unionens officiella tidning L 121/59 Styrelsen, eller i förekommande fall direktören, ska kontakta domstol eller annan behörig myndighet för att säkerställa att nödvändiga åtgärder vidtas enligt den nationella lagstiftning som är tillämplig på den berörda myndigheten. Sådana åtgärder kan vidtas antingen för att närmare regler för vittnesmål ska fastställas för att säkerställa att sekretess bibehålls för uppgifterna eller, om den nationella lagstiftningen så tillåter, för att vägra utlämnande av uppgifter i den mån det krävs för att skydda Europols eller en medlemsstats intressen. Om det enligt en medlemsstats lagstiftning finns en rätt att vägra vittna, ska personer som avses i punkt 2 som kallats att vittna vara skyldiga att skaffa tillstånd att vittna. Tillståndet ska beviljas av direktören eller, om det är denne som är kallad att vittna, av styrelsen.