prop · H00373 · 2013-02-27 00:00:00 — Dessutom får de överförda personuppgifterna behandlas vidare av de behöriga myndigheterna för historiska, statistiska eller vetenskapliga ändamål under förutsättning att medlemsstaterna föreskriver lämpliga säkerhetsåtgärder som exempelvis avidenti fiering av uppgifterna. Iakttagande av nationella restriktioner för behandling av uppgifter 1.Om det, enligt den överförande medlemsstatens nationella lagstiftning, under särskilda omständigheter gäller särskilda be gränsningar i fråga om utbyte av uppgifter mellan behöriga myndigheter inom den medlemsstaten, ska den överförande myndigheten informera mottagaren om dessa begränsningar. Mottagaren ska se till att dessa begränsningar för behandlingen följs. 2.Vid tillämpning av punkt 1 ska medlemsstaterna inte till ämpa några andra begränsningar när det gäller överföringen av uppgifter till andra medlemsstater eller till byråer eller organ som inrättats i enlighet med avdelning VI i fördraget om Euro peiska unionen än de som gäller motsvarande nationella över föringar av uppgifter. Överföring till behöriga myndigheter i tredjestater eller till internationella organ 1.Medlemsstaterna ska föreskriva att personuppgifter som överförts eller gjorts tillgängliga av den behöriga myndigheten i en annan medlemsstat får överföras till tredjestater eller inter nationella organ endast om a)detta är nödvändigt för förebyggande, utredning, avslöjande eller lagföring av brott eller verkställighet av straffrättsliga påföljder, b)den mottagande myndigheten i tredjestaten eller det motta gande internationella organet har ansvar för förebyggande, utredning, avslöjande eller lagföring av brott eller för verk ställigheten av straffrättsliga påföljder, c)den medlemsstat från vilken uppgifterna erhölls har gett sitt samtycke till överföringen i enlighet med sin nationella lag stiftning, och om d)berörd tredjestat eller internationellt organ sörjer för en ade kvat skyddsnivå för den avsedda databehandlingen. 2.Överföring utan förhandsmedgivande enligt punkt 1 c ska tillåtas endast om överföringen av uppgifter är absolut nödvän dig för att kunna avvärja en omedelbar och allvarlig fara för den allmänna säkerheten i en medlemsstat eller en tredjestat eller för en medlemsstat väsentliga intressen och ett förhandsmedgivande inte kan erhållas . Den myndighet som ansvarar för att bevilja medgivandet ska informeras utan dröjsmål. 3.Med avvikelse från punkt 1 d får personuppgifter över föras om a)den nationella lagstiftningen i den medlemsstat som överför uppgifterna föreskriver detta på grund av i)den registrerades legitima specifika intressen, eller ii)legitima faktiska intressen, främst viktiga allmänna intres sen, eller b)tredjestaten eller mottagande internationella organ sörjer för skyddsåtgärder som av den berörda medlemsstaten bedöms som adekvata i enlighet med dennas nationella lagstiftning. Bedömningen av om den skyddsnivå som avses i punkt 1 d är adekvat ska ske på grundval av alla de förhållanden som har samband med en eller flera överföringar av personuppgifter. Särskild hänsyn ska tas till uppgifternas art, den föreslagna be handlingens eller behandlingarnas ändamål och varaktighet, ur sprungsstaten och den stat eller internationella organ som utgör slutdestination för uppgifterna, den lagstiftning, både allmän och sektoriell, som gäller i den berörda tredjestaten eller för det berörda internationella organet samt de yrkesregler och säkerhetsbestämmelser som ska tillämpas. Överföring till privata parter i medlemsstaterna Medlemsstaterna ska föreskriva att personuppgifter som överförts från eller gjorts tillgängliga av den behöriga myndig heten i en annan medlemsstat endast får överföras till privata parter om L 350/68 Europeiska unionens officiella tidning a)den behöriga myndigheten i den medlemsstat från vilken uppgifterna erhållits har samtyckt till överföring i enlighet med sin nationella lagstiftning, b)inga legitima specifika intressen för den registrerade perso nen hindrar överföringen, och om c)överföringen i särskilda fall är absolut nödvändig för att den behöriga myndighet som överför uppgifterna till en privat part ska kunna i)utföra en uppgift den lagenligen tilldelats, ii)förebygga, utreda, avslöja eller lagföra brott eller verk ställa straffrättsliga påföljder, iii)avvärja en omedelbar och allvarlig fara för den allmänna säkerheten, eller iv)förhindra att enskilda personers rättigheter lider allvarlig skada. Den behöriga myndighet som överför uppgifterna till en privat part ska underrätta denna om för vilka ändamål upp gifterna uteslutande får användas. Information på begäran av den behöriga myndigheten Mottagaren ska på begäran informera den behöriga myndighet som har överfört uppgifter eller gjort dem tillgängliga om hur dessa behandlas. Information till den registrerade 1.Medlemsstaterna ska se till att den registrerade informeras om insamling eller behandling av personuppgifter av deras be höriga myndigheter i enlighet med nationell lagstiftning. 2.Om personuppgifter har överförts eller gjorts tillgängliga mellan medlemsstaterna, får varje medlemsstat i enlighet med bestämmelserna i sin nationella lagstiftning enligt punkt 1, be gära att den andra medlemsstaten inte informerar den registre rade. I sådana fall ska den senare medlemsstaten inte informera den registrerade utan förhandsmedgivande från den andra med lemsstaten. Varje registrerad ska ha rätt att på begäran, med rimliga intervall, utan hinder och utan större tidsutdräkt eller kostnader erhålla a)åtminstone en bekräftelse från den registeransvarige eller från den behöriga nationella tillsynsmyndigheten på huruvida uppgifter som rör honom eller henne har överförts eller gjorts tillgängliga samt information om till vilka mottagare eller mottagarkategorier uppgifterna har lämnats ut och in formation om vilka uppgifter som behandlas, eller b)åtminstone en bekräftelse från den behöriga nationella till synsmyndigheten på att alla nödvändiga kontroller har ut förts. Medlemsstaterna får anta lagstiftning som begränsar till gången till information enligt punkt 1 a, om denna begränsning med vederbörligt beaktande av vederbörandes legitima intressen är en nödvändig och rimlig åtgärd för att a)hindra obstruktion mot officiella eller rättsliga utredningar, förundersökningar eller förfaranden, b)inte inverka menligt på förebyggande, upptäckt, utredning och lagföring av brott eller verkställighet av straffrättsliga påföljder, c)skydda allmän säkerhet, d)skydda nationell säkerhet, e)skydda den registrerade eller andra personers fri- och rättig heter. Varje vägran till tillgång eller begränsning av denna ska skriftligen meddelas den registrerade. De sakliga och rättsliga skäl som beslutet grundar sig på ska därvid också meddelas. Det sistnämnda meddelandet kan underlåtas om skäl enligt punkt 2 a-e föreligger. I samtliga dessa fall ska den registrerade meddelas att han eller hon kan överklaga till den behöriga nationella tillsynsmyndigheten, en rättslig myndighet eller dom stol. Rätt till rättelse, radering eller blockering av uppgifter Den registrerade ska ha rätt att förvänta sig att den regis teransvarige fullgör sin skyldighet enligt artiklarna 4, 8 och 9 att rätta, radera eller blockera personuppgifter som registrerats inom ramen för detta rambeslut. Medlemsstaterna ska fastställa huruvida den registrerade får göra anspråk på denna rättighet direkt gentemot den registeransvarige eller via den behöriga nationella tillsynsmyndigheten. Om den registeransvarige vägrar att rätta, radera eller blockera måste vägran meddelas skriftligen och den registrerade måste informeras om de möjligheter som tillhandahålls inom den nationella lagstiftningen att anföra kla gomål eller begära prövning. När klagomålet eller begäran om prövning behandlats ska den registrerade informeras om huru vida den registeransvarige handlat korrekt eller ej. Medlemssta terna får även föreskriva att den registrerade ska informeras av den behöriga nationella tillsynsmyndigheten om att en översyn har utförts. Europeiska unionens officiella tidning L 350/69 Om den registrerade bestrider korrektheten av en perso nuppgift och det inte kan fastställas huruvida denna är korrekt får denna uppgift markeras. 1.Var och en som lidit skada till följd av en otillåten be handling av personuppgifter eller av någon annan åtgärd som är oförenlig med de nationella bestämmelser som antagits till följd av detta rambeslut ska ha rätt till ersättning för den skada han lidit av den registeransvarige eller av en annan ansvarig myndig het enligt nationell lagstiftning. 2.Om den behöriga myndigheten i en medlemsstat överför personuppgifter kan mottagaren inte åberopa det faktum att de överförda uppgifterna varit felaktiga för att undgå det ansvar som denne i enlighet med den nationella lagstiftningen har gentemot den skadelidande. Om mottagaren utbetalar skade stånd för en skada som vållats av att felaktigt överförda upp gifter kommit till användning ska den överförande behöriga myndigheten ersätta mottagaren det skadestånd som utbetalats men därvid ta med i beräkningen eventuella felaktigheter som kan ha begåtts av mottagaren. Utan att det påverkar något administrativt förfarande som kan användas innan ett ärende anhängiggörs vid en rättslig instans ska den registrerade ha rätt att inför domstol föra talan mot kränkningar av sådana rättigheter som skyddas av den tillämp liga nationella lagstiftningen. Sekretess i samband med behandlingen av uppgifter 1.Var och en som får tillgång till personuppgifter som faller under tillämpningsområdet för detta rambeslut får endast be handla dessa i sin egenskap av anställd vid den behöriga myn digheten eller efter instruktioner från denna, såvida det inte föreligger rättsliga skyldigheter till annan behandling. 2.Var och en som arbetar för en behörig myndighet i en medlemsstat ska vara bunden av samtliga dataskyddsbestämmel ser som gäller för respektive behörig myndighet. Säkerhet i samband med behandlingen av uppgifter Medlemsstaterna ska se till att de behöriga myndigheterna vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från att utplånas genom olyckshändelse eller otillåtna handlingar och från att gå förlorade genom olyckshändelse samt från ändringar, otillåten spridning av eller otillåten tillgång till uppgifter, särskilt om behandlingen innefat tar överföring av uppgifter i ett nätverk och/eller om uppgif terna gjorts tillgängliga genom direkt automatisk åtkomst, samt mot varje annat slag av otillåten behandling, varvid hänsyn särskilt ska tas till de risker som behandlingen innebär och arten av de uppgifter som ska skyddas. Dessa åtgärder ska med be aktande av den befintliga tekniska nivån och de kostnader som är förenade med åtgärdernas genomförande leda till att en lämplig säkerhetsnivå uppnås i förhållande till de risker som är förknippade med behandlingen och arten av de uppgifter som ska skyddas. När det gäller automatisk databehandling ska varje med lemsstat vidta lämpliga åtgärder för att a)förhindra att obehöriga kommer åt datorutrustning som an vänds för behandling av personuppgifter (åtkomstskydd för utrustning), b)förhindra att databärare läses, kopieras, ändras eller avlägsnas av obehöriga (databärarkontroll), c)förhindra obehörig införing av uppgifter och obehörig granskning, ändring eller radering av lagrade personuppgifter (lagringskontroll), d)förhindra att obehöriga kan använda system för automatisk databehandling med hjälp av utrustning för dataöverföring (användarkontroll), e)se till att personer som är behöriga att använda ett system för automatisk databehandling endast har tillgång till upp gifter som omfattas av deras behörighet (åtkomstkontroll), f)se till att det kan kontrolleras och fastställas till vilka organ personuppgifter har överförts eller kan överföras och för vilka organ uppgifterna har gjorts tillgängliga eller kan göras tillgängliga med hjälp av utrustning för dataöverföring (kom munikationskontroll), g)se till att det finns möjlighet att i efterhand kontrollera och fastställa vilka personuppgifter som förts in i ett automatiskt databehandlingssystem, samt när och av vem uppgifterna infördes (indatakontroll), h)förhindra obehörig läsning, kopiering, ändring eller radering av personuppgifter i samband med överföring av sådana uppgifter eller under transport av databärare (transportkont roll), i)se till att de system som används kan återställas vid stör ningar (återställande), j)se till att system fungerar, att funktionsfel rapporteras (drift säkerhet) och att de lagrade uppgifterna inte kan förvanskas genom funktionsfel i systemet (dataintegritet). L 350/70 Europeiska unionens officiella tidning 3.Medlemsstaternas ska sörja för att endast sådana personer får utses till registerförare som kan ge garantier för att vidta de nödvändiga tekniska och organisatoriska åtgärderna enligt punkt 1 och beaktar anvisningarna i artikel 21. Den behöriga myndigheten ska övervaka registerföraren i dessa avseenden. 4.Personuppgifter får endast behandlas av en registerförare på grundval av en rättsakt eller ett skriftligt avtal. Medlemsstaterna ska sörja för att de behöriga nationella tillsyn smyndigheterna rådfrågas före behandling av personuppgifter när nya behandlingssystem inrättas om a)särskilda uppgiftskategorier enligt artikel 6 behandlas, eller om b)behandlingens typ, särskilt användning av ny teknik, nya mekanismer eller förfaranden, i övrigt innebär särskilda ris ker för registrerades grundläggande fri- och rättigheter och framför allt deras rätt till privatliv. Medlemsstaterna ska anta lämpliga bestämmelser för att säker ställa att detta rambeslut genomförs fullt ut och framför allt föreskriva effektiva, proportionella och avskräckande påföljder för överträdelse av bestämmelser som antagits i enlighet med detta rambeslut. 1.Varje medlemsstat ska se till att det utses en eller flera myndigheter med uppgift att inom dess territorium vägleda och övervaka tillämpningen av de bestämmelser som medlemssta terna antagit i enlighet med detta rambeslut. Dessa myndigheter ska vara fullt oberoende när de fullgör sina åligganden. 2.Varje tillsynsmyndighet ska framför allt ha a)utredande befogenheter, som befogenhet att få tillgång till uppgifter som blir föremål för behandling och befogenhet att samla in all information som är nödvändig för att utföra tillsynen, b)faktisk befogenhet att ingripa, som till exempel att kunna avge yttranden innan en behandling äger rum, att se till att sådana yttranden i lämplig omfattning offentliggörs, att kunna besluta om blockering, radering eller förstöring av uppgifter, att kunna besluta om tillfälligt eller definitivt för bud mot behandling, att kunna ge den registeransvarige en varning eller tillrättavisning eller att kunna hänskjuta frågor till nationella parlament eller andra politiska institutioner, c)befogenhet att inleda rättsliga förfaranden när de nationella bestämmelser som antagits till följd av detta rambeslut har överträtts eller att uppmärksamma de rättsliga myndighe terna på dessa överträdelser. Beslut av tillsynsmyndigheten, som ger upphov till klagomål bör kunna överklagas till dom stol. 3.Var och en ska kunna vända sig till tillsynsmyndigheten med en begäran om skydd för sina fri- och rättigheter med avseende på behandling av personuppgifter. Den berörda per sonen ska informeras om vilka följder hans begäran har fått. 4.Medlemsstaterna ska föreskriva att tillsynsmyndighetens ledamöter och personal ska vara bundna av de för respektive behörig myndighet gällande dataskyddsbestämmelserna och ha tystnadsplikt med avseende på konfidentiell information som de har tillgång till även sedan deras uppdrag eller anställning upp hört. Förhållande till avtal med tredjestater Detta rambeslut ska inte påverka medlemsstaternas eller unio nens skyldigheter och åtaganden enligt de bilaterala och/eller multilaterala avtal med tredjestater som förelåg när detta ram beslut antogs. När dessa avtal tillämpas ska överföringen till en tredjestat av personuppgifter som erhållits från en annan medlemsstat ge nomföras med respekt för artikel 13.1 c eller 13.2, i tillämpliga fall. 1.Medlemsstaterna ska rap portera till kommissionen om de nationella åtgärder som de har vidtagit för att säkerställa fullständig efterlevnad av detta ram beslut, framför allt när det gäller de bestämmelser som redan ska följas när uppgifter samlas in. Kommissionen ska särskilt undersöka konsekvenserna av dessa bestämmelser för tillämp ningsområdet för detta rambeslut i enlighet med i artikel 1.2. 2.Kommissionen ska lämna rapport till parlamentet och rådet om resultatet av den utvärdering som avses i punkt 1 och tillsammans med rapporten lämna lämpliga förslag till ändringar av detta rambeslut. Europeiska unionens officiella tidning L 350/71 Förhållande till tidigare antagna unionsakter Om rättsakter som antagits enligt avdelning VI i fördraget om Europeiska unionen före den dag då detta rambeslut träder i kraft och som reglerar utbytet av personuppgifter mellan med lemsstaterna eller tillgång för medlemsstaternas utsedda myndig heter till informationssystem som inrättats enligt fördraget om upprättandet av Europeiska gemenskapen innehåller särskilda villkor för den mottagande medlemsstatens användning av så dana uppgifter, ska dessa villkor ha företräde framför bestäm melserna i rambeslutet när det gäller användning av uppgifter som tagits emot eller gjorts tillgängliga av en annan medlems stat. Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att följa bestämmelserna i detta rambeslut före den 27 no vember 2010. Senast ska medlemsstaterna till rådets generalsekretariat och kommissionen överlämna texten till de bestämmelser genom vilka skyldigheterna enligt detta rambeslut införlivas med deras nationella lagstiftning samt upplysningar om de tillsynsmyndigheter som avses i artikel 25. På grundval av denna information och en skriftlig rapport som kommissio nen utarbetar med hjälp av denna information ska rådet före bedöma i vilken utsträckning medlems staterna har följt bestämmelserna i detta rambeslut. Detta rambeslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. Europeiska unionens officiella tidning L 121/37 (Rättsakter som antagits i enlighet med fördraget om Europeiska unionen) RÄTTSAKTER SOM ANTAGITS I ENLIGHET MED AVDELNING VI I FÖRDRAGET OM EUROPEISKA UNIONEN om inrättande av Europeiska polisbyrån (Europol) (2009/371/RIF) EUROPEISKA UNIONENS RÅD HAR BESLUTAT FÖLJANDE med beaktande av fördraget om upprättandet av Europeiska unionen, särskilt artiklarna 30.1 b, 30.2 och 34.2 c, med beaktande av kommissionens förslag, med beaktande av yttrande (1), och av följande skäl: (1)Inrättandet av en europeisk polisbyrå (Europol) besluta des inom ramen för fördraget om Europeiska unionen av och reglerades i en konvention om inrättandet av en europeisk polisbyrå (nedan kallad Euro polkonventionen) som utarbetats på grundval av artikel K.3 i fördraget om Europeiska unionen (2). (2)Europolkonventionen har varit föremål för ett antal änd ringar fastlagda i tre protokoll som trätt i kraft efter en långdragen ratifikationsprocess. När konventionen ersätts med ett beslut kommer det därför att bli lättare att vid behov införa ytterligare ändringar. (3)En förenkling och förbättring av Europols rättsliga ram kan delvis uppnås genom att Europol inrättas som en EU-enhet, finansierad genom Europeiska unionens all männa budget, eftersom de generella reglerna och förfar andena då kommer att vara tillämpliga. (4)De rättsliga instrument om inrättande av liknande EU- enheter som antagits på områden som omfattas av avdelning VI i fördraget om Europeiska uni onen (rådets beslut /187/RIF av om inrättande av Eurojust för att stärka kampen mot grov brottslighet (3) och rådets beslut /681/RIF av om inrättande av Europeiska (1) Yttrande av (ännu ej offentliggjort i EUT). (2) EGT C 316, 27.11.1995, s. 1. (3) EGT L 63, , s. 1. polisakademin (Cepol) (4) har haft formen av rådsbeslut, eftersom sådana beslut lättare kan anpassas efter ändrade förutsättningar och nya politiska prioriteringar. (5)Ett inrättande av Europol som en EU-enhet, finansierad genom Europeiska unionens allmänna budget, kommer att stärka roll i kontrollen av Euro pol, genom att Europarlamentet deltar i antagandet av budgeten, inbegripet tjänsteförteckningen och förfarandet för beviljande av ansvarsfrihet. (6)Att låta Europol omfattas av de generella regler och för faranden som gäller för liknande EU-enheter kommer att medföra en administrativ förenkling, med följden att Eu ropol kan ägna mer av sina resurser åt sina huvudupp gifter. (7)En ytterligare förenkling och förbättring av Europols funktion kan uppnås genom åtgärder som syftar till att öka Europols möjligheter att bistå och stödja medlems staternas brottsbekämpande myndigheter utan att ge Eu ropols personal verkställande befogenheter. (8)En sådan förbättring är att säkerställa att Europol kan bistå medlemsstaternas behöriga myndigheter när det gäl ler att bekämpa särskilda former av allvarlig brottslighet, utan den nuvarande begränsningen att det måste före ligga faktiska omständigheter som visar på förekomsten av en brottslig organisation eller struktur. (9)Inrättandet av gemensamma utredningsgrupper bör främ jas och det är viktigt att personal från Europol kan delta i dessa. För att se till att detta deltagande blir möjligt i alla medlemsstater bör det garanteras att personal från Euro pol inte åtnjuter immunitet när de deltar i en stödjande funktion i gemensamma utredningsgrupper. Detta kom mer att bli möjligt efter antagandet av en förordning i detta syfte på grundval av artikel 16 i Protokollet om Europeiska gemenskapernas immunitet och privilegier. (10)För att undvika onödiga förfaranden bör Europols natio nella enheter ha direkt tillgång till alla uppgifter i Euro pols informationssystem. (4) EUT L 256, 1.10.2005, s. 63. L 121/38 Europeiska unionens officiella tidning (11)För att förverkliga sina mål kommer Europol att be handla personuppgifter automatiserat eller i strukturerade register. Man bör därför vidta de åtgärder som behövs för att garantera en skyddsnivå för personupp gifter motsvarande åtminstone den som följer av princi perna i konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, un dertecknad i , samt se nare ändringar, så snart som dessa ändringar har trätt i kraft i medlemsstaterna. (12)Rådets rambeslut om skydd av personuppgifter som be handlas inom ramen för polissamarbete och straffrättsligt samarbete vid behandlingen av personuppgifter kommer att tillämpas på medlemsstaternas överföring av person uppgifter till Europol. De dataskyddsbestämmelser som berörs i det här beslutet kommer inte att påverkas av det rambeslutet och det här beslutet bör innehålla sär skilda bestämmelser om skyddet av personuppgifter som reglerar dessa frågor närmare på grund av Europols sär skilda karaktär, uppgifter och befogenheter. (13)Det finns ett behov av ett uppgiftsskyddsombud som ansvarar för att på ett oberoende sätt se till att behand lingen av personuppgifter är lagenlig och att bestämmel serna i detta beslut om behandling av personuppgifter följs, vilket även gäller behandlingen av personuppgifter om Europols personal, som är skyddad av artikel 24 i rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskapsinstitutio nerna och gemenskapsorganen behandlar personupp gifter och om den fria rörligheten av sådana uppgifter (1). (14)Europols nuvarande möjligheter att införa och förvalta system för behandling av uppgifter till stöd för sina ar betsuppgifter bör utökas.