prop · H00373 · 2013-02-27 00:00:00 — 7.Europols överföring av sekretessbelagda uppgifter till de enheter som avses i punkt 1 ska endast kunna tillåtas i den utsträckning en överenskommelse om sekretess föreligger mel lan Europol och mottagaren. 8.Med avvikelse från punkterna 6 och 7 och utan att det påverkar tillämpningen av artikel 24.1 får Europol överföra personuppgifter och sekretessbelagda uppgifter som den för fogar över till de enheter som avses i punkt 1 i den här artikeln, om direktören anser att överföringen av uppgifter är absolut nödvändig för att skydda de berörda medlemsstaternas väsent liga intressen inom ramen för Europols målsättningar eller för att förhindra en överhängande fara för brott eller terrorism. Direktören ska under alla omständigheter beakta den data skyddsnivå som gäller för instansen i fråga i syfte att göra en avvägning mellan denna dataskyddsnivå och ovan nämnda in tressen. Direktören ska informera styrelsen och den gemensamma tillsynsmyndigheten om sitt beslut och om grunden för bedömningen av om den dataskyddsnivå som de berörda enheterna erbjuder är tillräcklig. 9.Innan personuppgifter överförs i enlighet med punkt 8 ska direktören bedöma tillräckligheten av den dataskyddsnivå som de berörda enheterna erbjuder med beaktande av samtliga om ständigheter i samband med överföringen av personuppgifter, särskilt a)uppgifternas art, b)uppgifternas avsedda ändamål, c)varaktigheten av den avsedda behandlingen, d)de allmänna eller särskilda dataskyddsbestämmelser som gäl ler för enheten, e)huruvida enheten har gått med på särskilda villkor avseende de uppgifter som Europol har begärt. L 121/50 Europeiska unionens officiella tidning Om uppgifterna i fråga har överförts till Europol av en medlemsstat, ska Europol överföra dem till de enheter som avses i artikel 22.1 och artikel 23.1 endast med medlemsstatens samtycke. Den berörda medlemsstaten kan ge sitt föregående samtycke vilket kan vara generellt eller förenat med särskilda villkor till en sådan överföring. Samtycket kan återkallas när som helst. Om uppgifterna inte har överförts av en medlemsstat, ska Euro pol försäkra sig om att överföringen av dessa uppgifter inte a)kan hindra en medlemsstat från att vederbörligen utföra de arbetsuppgifter som hör till dess behörighet, b)riskerar att hota den allmänna säkerheten eller den allmänna ordningen i en medlemsstat eller skada staten på något annat sätt. Europol ska ansvara för att överföringen av uppgifter är laglig. Europol ska föra ett register över alla överföringar som utförs enligt denna artikel och över grunderna för överföring arna. Uppgifter får överföras endast om mottagaren gör ett åtagande om att uppgifterna kommer att användas endast för de ändamål för vilka de överfördes. Information från privata parter och privatpersoner 1.I detta beslut avses med a)privata parter: enheter och organ som inrättats enligt en med lemsstats eller en tredjestats lagstiftning, framför allt bolag och företag, näringslivsorganisationer, ideella organisationer och andra juridiska personer som regleras av privaträtten och som inte faller under artikel 23.1, b)privatpersoner: alla fysiska personer. 2.Om det är nödvändigt för det lagenliga utförandet av dess uppgifter får Europol behandla information, även personupp gifter, från privata parter på de villkor som fastställs i punkt 3. 3.Personuppgifter från privata parter får behandlas av Euro pol på följande villkor: a)Personuppgifter från privata parter som bildats enligt en medlemsstats lagstiftning får endast behandlas av Europol om de överförts via den medlemsstatens nationella enhet i enlighet med nationell lag. Europol får inte direkt kontakta privata parter i medlemsstaterna för att erhålla information. b)Personuppgifter från privata parter som bildats enligt lagstift ningen i en tredjestat med vilken Europol i enlighet med artikel 23 ingått ett samarbetsavtal som medger utbyte av personuppgifter, får endast överföras till Europol via kon taktpunkten i det landet såsom det fastställts i det gällande samarbetsavtalet och i enlighet med detta. c)Personuppgifter från privata parter som bildats enligt lagstift ningen i en tredjestat med vilken Europol inte har något samarbetsavtal som medger utbyte av personuppgifter, får endast behandlas av Europol om i)den berörda privata parten återfinns i förteckningen i artikel 26.2, och ii)Europol och den berörda privata parten har ingått ett samförståndsavtal om överföring av information, även personuppgifter, som bekräftar lagligheten i att den pri vata parten samlar in och överför personuppgifterna och föreskriver att de överförda personuppgifterna endast får användas för det lagenliga utförandet av Europols upp gifter. Ett sådant samförståndsavtal får endast ingås efter godkännande av styrelsen som inhämtat ett yttrande från den gemensamma tillsynsmyndigheten. Om de överförda uppgifterna påverkar en medlemsstats in tressen, ska Europol informera den berörda med lemstatens nationella enhet. 4.Utöver behandlingen av uppgifter från privata parter enligt punkt 3 får Europol direkt hämta och behandla uppgifter, även personuppgifter, från offentligt tillgängliga källor, t.ex. medier och tillhandahållare av offentliga uppgifter och kommersiella upplysningar, i enlighet med dataskyddsbestämmelserna i detta beslut. I enlighet med artikel 17 ska Europol vidarebefordra all relevant information till de nationella enheterna. 5.Information, även personuppgifter, från privatpersoner får behandlas av Europol om de har erhållits via en nationell enhet ienlighet med nationell lag eller via en kontaktpunkt i en tredjestat med vilken Europol har ingått ett samarbetsavtal i enlighet med artikel 23. Om Europol erhåller information, även personuppgifter, från en privatperson som är bosatt i en tredjestat med vilken Europol inte har något samarbetsavtal, får Europol endast överföra den till den berörda medlemsstat eller tredjestat med vilken Europol har ingått ett samarbetsavtal enligt artikel 23. Europol får inte direkt kontakta privatpersoner för att erhålla information. Europeiska unionens officiella tidning L 121/51 De personuppgifter som överförs till eller erhålls från Eu ropol enligt punkt 3 c i den här artikeln får endast behandlas för att införa dem i Europols informationssystem enligt arti kel 11 och arbetsregistren för analysändamål enligt artikel 14, eller andra system för behandling av personuppgifter som in förts i enlighet med artikel 10.2 och 10.3, om sådana uppgifter anknyter till andra uppgifter som redan införts i ett av ovan nämnda system, eller att sådana uppgifter anknyter till en na tionell enhets tidigare förfrågan inom ett av ovan nämnda sy stem. Ansvaret för de uppgifter som Europol behandlar och som har överförts på de villkor som fastställs i punkterna 3 b, 3 c och 4 i den här artikeln samt den information som överförs via en kontaktpunkt i en tredjestat med vilken Europol har ingått ett samarbetsavtal i enlighet med artikel 23 ska ligga hos Europol i enlighet med artikel 29.1 b. Direktören ska lägga fram en uttömmande rapport till styrelsen vad avser tillämpningen av denna artikel efter den dag då detta beslut börjar tillämpas. Styrelsen kan på den gemensamma tillsynsmyndighetens råd eller på eget initiativ vidta varje åtgärd som anses lämplig enligt artikel 37.9 b. Rådet ska med kvalificerad majoritet efter att ha hört a)fastställa en förteckning över de tredjestater och organisatio ner som avses i artikel 23.1 med vilka Europol ska ingå överenskommelser; förteckningen ska utarbetas av styrelsen och revideras vid behov, och b)anta tillämpningsföreskrifter för Europols förbindelser med de enheter som avses i artiklarna 22.1 och 23.1, inbegripet för utbyte av personuppgifter och sekretessbelagd informa tion. ska förberedas av styrelsen som ska inhämta ett yttrande från den gemen samma tillsynsmyndigheten. Styrelsen ska fastställa och vid behov upprätta en förteck ning över privata parter med vilka Europol får ingå samför ståndsavtal i enlighet med artikel 25.3 c ii samt anta reglerna för innehållet i och förfarandet för sådana samförståndsavtal efter att ha inhämtat ett yttrande från den gemensamma till synsmyndigheten. Utan att det påverkar tillämpningen av särskilda bestämmelser i detta beslut ska Europol beakta principerna i kon vention om skydd av individer med avseende på automatisk behandling av personuppgifter av och ministerkommittés rekommendation R(87) 15 av . Europol ska iaktta dessa principer vid behandling av personuppgifter som bland annat avser automa tiserade och icke-automatiserade uppgifter som Europol innehar i form av register, särskilt alla strukturerade samlingar av per sonuppgifter som är tillgängliga enligt bestämda kriterier. 1.Styrelsen ska på förslag från direktören utse ett uppgifts skyddsombud som ska vara anställd vid Europol. Vid fullgöran det av sina arbetsuppgifter ska uppgiftsskyddsombudet agera på ett oberoende sätt. 2.Uppgiftsskyddsombudet ska särskilt ha följande uppgifter: a)På ett oberoende sätt säkerställa att behandlingen av person uppgifter är lagenlig och att bestämmelserna i detta beslut om behandling av personuppgifter följs, vilket även gäller behandling av Europols personals personuppgifter. b)Säkerställa att ett skriftligt register över överföring och mot tagande av personuppgifter förs i enlighet med detta beslut. c)Säkerställa att de registrerade på egen begäran informeras om sina rättigheter enligt detta beslut. d)Samarbeta med de tjänstemän vid Europol som ansvarar för förfaranden, utbildning och rådgivning om databehandling. e)Samarbeta med den gemensamma tillsynsmyndigheten. f)Utarbeta en årlig rapport och överlämna den till styrelsen och till den gemensamma tillsynsmyndigheten. Uppgiftsskyddsombudet ska, för fullgörandet av sina upp gifter, ha tillgång till alla uppgifter som behandlas av Europol och tillträde till Europols samtliga lokaler. L 121/52 Europeiska unionens officiella tidning Om uppgiftsskyddsombudet anser att bestämmelserna om behandling av personuppgifter i detta beslut inte har iakttagits, ska denne underrätta direktören och begära att åtgärder vidtas för att lösa den bristande överensstämmelsen inom en fastställd tidsfrist. Om direktören inte inom den fastställda tidsfristen vidtar åtgär der mot underlåtenheten att följa beslutet när det gäller behand ling av personuppgifter, ska uppgiftsskyddsombudet informera styrelsen och tillsammans med styrelsen enas om en fastställd tidsfrist för gensvar. Om styrelsen inte inom den fastställda tidsfristen vidtar åtgärder mot underlåtenheten att följa beslutet när det gäller behandling av personuppgifter, ska uppgiftsskyddsombudet hänskjuta frå gan till den gemensamma tillsynsmyndigheten. Styrelsen ska anta ytterligare tillämpningsföreskrifter rö rande uppgiftsskyddsombudet. Dessa tillämpningsföreskrifter ska särskilt avse utnämning och entledigande av uppgiftsskydds ombudet samt dennes arbetsuppgifter, åligganden och befogen heter samt säkerställande av uppgiftsskyddsombudets obe roende. Ansvar för skyddet av uppgifter 1.Ansvaret för de uppgifter som behandlas vid Europol, särskilt vad gäller lagenligheten av insamling och överföring till Europol, registrering av uppgifter liksom uppgifternas exakt het och aktualitet samt kontroll av lagringstidsfristerna ska ligga hos a)den medlemsstat som har registrerat eller överfört uppgif terna, b)Europol, vad beträffar uppgifter som överförts till Europol av tredje parter, inklusive uppgifter som överförts av privata parter i enlighet med artikel 25.3 b och 25.3 c och arti kel 25.4 samt uppgifter som överförts via kontaktpunkten i en tredjestat, som Europol slutit ett samarbetsavtal med en ligt artikel 23, eller som är resultatet av Europols analysar bete. 2.Uppgifter som har överförts till Europol men ännu inte förts in i något av Europols dataregister ska förbli under den översändande partens dataskyddsansvar. Europol ska dock an svara för att säkerställa datasäkerheten för sådana uppgifter i enlighet med artikel 35.2, till dess att dessa uppgifter har förts in i ett dataregister och endast är tillgängliga för bemyndigad personal vid Europol, eller bemyndigade tjänstemän hos den part som lämnade uppgifterna. Om Europol efter en bedömning har anledning att anta att de uppgifter som har lämnats är felaktiga eller inte längre aktuella, ska Europol informera den part som lämnade uppgifterna om detta. 3.Med förbehåll för andra bestämmelser i detta beslut ska Europol dessutom ansvara för alla uppgifter som organisationen behandlar. 4.Om Europol har bevis för att de uppgifter som införts i ett av Europols informationssystem som avses i kapitel II är fel aktiga i sak eller har lagrats på ett olagligt sätt, ska Europol informera berörd medlemsstat eller part om detta. 5.Europol ska lagra uppgifter på ett sådant sätt att det går att identifiera vilken medlemsstat eller tredje part som har över fört dem, eller konstatera att de är resultatet av Europols analys arbete. Individens rätt att få tillgång till uppgifter 1.Var och en ska ha rätt att med rimliga tidsintervall få information om att personuppgifter som gäller honom eller henne har behandlats vid Europol, att få dessa uppgifter i en form som är begriplig eller få sådana uppgifter kontrollerade, under alla omständigheter på de villkor som anges i denna artikel. 2.Varje person som önskar utöva sina rättigheter enligt denna artikel kan till en rimlig kostnad lämna in en begäran om detta i valfri medlemsstat, till den myndighet som denna medlemsstat har utsett för detta ändamål. Den myndigheten ska utan dröjsmål hänskjuta begäran till Europol, och, under alla omständigheter, inom efter mottagandet. 3.Begäran ska besvaras av Europol utan onödigt dröjsmål och, under alla omständigheter, från det att den mottogs av Europol, i enlighet med denna artikel. 4.Europol ska samråda med de behöriga myndigheterna i de berörda medlemsstaterna innan beslut fattas om svar på en begäran enligt punkt 1. Ett beslut om tillgång till personupp gifter ska vara avhängigt av om det finns ett nära samarbete mellan Europol och de medlemsstater som direkt berörs om dessa uppgifter lämnas ut. I de fall en medlemsstat motsätter sig Europols förslag till svar ska den meddela Europol grunderna för detta. 5.Tillgång till information som svar på en begäran enligt punkt 1 ska vägras när avslaget är nödvändigt för att a)Europol ska kunna utföra sina arbetsuppgifter på ett korrekt sätt, b)skydda säkerhet och allmän ordning i medlemsstaterna eller för att förhindra brott, c)garantera att någon nationell utredning inte kommer att äventyras, d)skydda tredje parters rättigheter och friheter. Europeiska unionens officiella tidning L 121/53 Vid bedömning av om ett undantag är tillämpligt ska hänsyn tas till den berörda personens intressen. 6.Om en begäran enligt punkt 1 om meddelande av infor mation har avslagits, ska Europol underrätta personen i fråga om att kontroller har utförts, utan att avslöja huruvida person uppgifter om honom eller henne behandlas vid Europol eller inte. 7.Var och en ska ha rätt att begära att den gemensamma tillsynsmyndigheten med rimliga tidsintervall kontrollerar om , lagring, behandling och användning av hans eller hennes personuppgifter har genomförts i överens stämmelse med bestämmelserna i detta beslut om behandling av personuppgifter. Den gemensamma tillsynsmyndigheten ska underrätta personen i fråga om att kontroller har utförts, utan att avslöja huruvida uppgifter om honom eller henne behandlas vid Europol eller inte. Den registrerades rätt till rättelse och radering av uppgifter 1.Varje person ska ha rätt att begära att Europol rättar eller utplånar felaktiga uppgifter som berör honom eller henne. Om det visar sig, antingen till följd av utövandet av denna rättighet eller på annat sätt, att uppgifter som lagras hos Europol, vilka har överförts av tredje parter eller är resultatet av Europols egna analyser, är felaktiga eller att deras införande eller lagring strider mot detta beslut, ska Europol rätta eller radera dessa uppgifter. 2.Om de uppgifter som är felaktiga eller har behandlats i strid med detta beslut har överförts direkt till Europol av med lemsstaterna, ska de berörda medlemsstaterna rätta eller radera dem i samarbete med Europol. 3.Om felaktiga uppgifter har överförts på något annat till lämpligt sätt, eller om felaktigheterna hos uppgifter som läm nats av medlemsstater beror på att överföringen skett på ett felaktigt sätt eller strider mot bestämmelserna i detta beslut, eller om felaktigheterna beror på registrering, hantering eller lagring av Europol som är felaktig eller strider mot bestämmel serna i detta beslut, ska Europol rätta eller radera dem i sam arbete med de berörda medlemsstaterna. 4.I de fall som avses i punkterna 1, 2 och 3 ska de med lemsstater eller tredje parter som har mottagit uppgifterna in formeras utan dröjsmål. Mottagande medlemsstater och tredje parter ska också rätta eller radera dessa uppgifter. När det inte är möjligt att radera uppgifterna ska de blockeras, för att för hindra varje framtida behandling. 5.Europol ska skriftligen utan onödigt dröjsmål informera sökanden och, under alla omständigheter , att uppgifter som berör honom eller henne har rättats eller rade rats. 1.Europol ska i sitt svar på en begäran om kontroll av eller tillgång till uppgifter eller en begäran om rättelse och radering av uppgifter, informera den person som gör framställningen om dennes rätt att överklaga till den gemensamma tillsynsmyndig heten om sökande inte är nöjd med beslutet. Denna person kan också hänskjuta frågan till den gemensamma tillsynsmyndighe ten om begäran inte besvarats inom de tidsfrister som anges i artiklarna 30 eller 31. 2.Om den person som gör framställningen överklagar be slutet till den gemensamma tillsynsmyndigheten ska denna myndighet pröva överklagandet. 3.När ett överklagande rör ett beslut i enlighet med artik larna 30 och 31 ska den gemensamma tillsynsmyndigheten samråda med nationella tillsynsmyndigheter eller den behöriga domstolen i den medlemsstat som uppgiften härrör ifrån, eller den direkt berörda medlemsstaten. Den gemensamma tillsyns myndighetens beslut, som kan innebära ett förbud mot överför ing av uppgifterna, ska fattas i nära samråd med den nationella tillsynsmyndigheten eller den behöriga domstolen. 4.När ett överklagande rör tillgång till uppgifter som Euro pol har fört in i Europols informationsregister, uppgifter som lagrats i analysregistren eller något annat register som inrättats av Europol för behandling av personuppgifter enligt artikel 10, och om Europol fortfarande har invändningar, måste den ge mensamma tillsynsmyndigheten fatta sitt beslut med två tredje dels majoritet av ledamöterna för att kunna bortse från sådana invändningar, efter att ha hört Europol och medlemsstaten eller medlemsstaterna i enlighet med artikel 30.4. Om denna majo ritet inte kan uppnås ska den gemensamma tillsynsmyndigheten underrätta den person som gör framställningen om avslaget, utan att lämna några uppgifter som kan avslöja om det finns några personuppgifter om den personen eller inte. 5.När ett överklagande rör kontroll av uppgifter som en medlemsstat har infört i Europols informationsregister, uppgifter som lagrats i analysregistren eller något annat register som inrättats av Europol för behandling av personuppgifter enligt artikel 10, ska den gemensamma tillsynsmyndigheten försäkra sig om att nödvändiga kontroller har genomförts på ett korrekt sätt i nära samråd med den nationella tillsynsmyndigheten i den medlemsstat som har infört uppgifterna. Den gemensamma till synsmyndigheten ska underrätta den person som gör framställ ningen om att kontroller har genomförts, utan att lämna några uppgifter som kan avslöja om det finns några personuppgifter om den personen eller inte. L 121/54 Europeiska unionens officiella tidning När överklagandet rör kontroll av uppgifter som Europol har infört i Europols informationsregister, eller uppgifter som lagrats i analysregistren eller något annat register som inrättats av Europol för behandling av personuppgifter enligt artikel 10, ska den gemensamma tillsynsmyndigheten försäkra sig om att nödvändiga kontroller har genomförts av Europol. Den gemen samma tillsynsmyndigheten ska underrätta den person som gör framställningen om att kontroller har genomförts, utan att lämna några uppgifter som kan avslöja om det finns några personuppgifter om den personen eller inte. Varje medlemsstat ska utse en nationell tillsynsmyndighet som ska ha till uppgift att oberoende och i enlighet med na tionell lagstiftning kontrollera att den berörda medlemsstatens registreringar, sökningar och överföringar till Europol av per sonuppgifter är lagenliga och att försäkra sig om att sådana registreringar, sökningar eller överföringar inte kränker den re gistrerades rättigheter. För detta ändamål ska den nationella till synsmyndigheten i de nationella enheternas eller sambandsmän nens lokaler få tillgång till de uppgifter som medlemsstaten har fört in i Europols informationssystem eller i något annat register som inrättats av Europol för behandling av personuppgifter enligt artikel 10, i enlighet med tillämpliga nationella förfaran den. För att kunna utöva sin tillsyn ska de nationella tillsynsmyndig heterna ha tillgång till lokaler och akter hos de respektive sam bandsmännen vid Europol. Dessutom ska de nationella tillsynsmyndigheterna i enlighet med tillämpliga nationella förfaranden övervaka de nationella enheternas och sambandsmännens verksamhet i den utsträck ning denna verksamhet rör skydd av personuppgifter. De ska också hålla den gemensamma tillsynsmyndigheten informerad om alla åtgärder de vidtar avseende Europol. Var och en ska ha rätt att begära att den nationella till synsmyndigheten säkerställer att registreringen hos eller över föringen till Europol, i vilken form den än sker, av uppgifter som berör honom eller henne liksom medlemsstatens sökningar efter uppgifter är lagenlig. Denna rättighet ska utövas i enlighet med den nationella lag stiftningen i den medlemsstat där begäran görs. En oberoende gemensam tillsynsmyndighet ska upprättas, som i enlighet med detta beslut ska granska Europols verksam het för att säkerställa att lagringen, behandlingen och använd ningen av de uppgifter som Europol innehar inte kränker in dividens rättigheter. Den gemensamma tillsynsmyndigheten ska dessutom övervaka lagenligheten av överföringen av uppgifter från Europol. Den gemensamma tillsynsmyndigheten ska bestå av högst två medlemmar eller företrädare, eventuellt biträdda av suppleanter, för var och en av de oberoende nationella tillsyn smyndigheterna, med erforderliga kvalifikationer och utses av varje medlemsstat. Varje delegation ska ha en röst. Den gemensamma tillsynsmyndigheten ska bland sina medlem mar utse en ordförande. Den gemensamma tillsynsmyndighetens medlemmar ska vid fullgörandet av sina uppgifter inte ta emot instruktioner från något annat organ. Europol ska bistå den gemensamma tillsynsmyndigheten vid utförandet av dess arbetsuppgifter. a)tillhandahålla de upplysningar som den gemensamma tillsyns myndigheten begär och ge den tillgång till alla handlingar och akter liksom tillgång till uppgifter som finns lagrade i dess register, b)när som helst ge den gemensamma tillsynsmyndigheten fri tillgång till alla sina lokaler, c)verkställa den gemensamma tillsynsmyndighetens beslut om överklaganden. 3.Den gemensamma tillsynsmyndigheten ska vara behörig att pröva frågor om tillämpning och tolkning i samband med Europols verksamhet när det gäller behandling och användning av personuppgifter, att pröva frågor rörande oberoende kontrol ler som utförs av medlemsstaternas tillsynsmyndigheter eller avser utövandet av rätten till tillgång till information, liksom att utarbeta harmoniserade förslag till gemensamma lösningar på befintliga problem.