prop · H403139 · 2017-03-21 00:00:00 — I den till EU- och EUF-fördragen fogade förklaring nr 21 om skydd av personuppgifter på området för straffrättsligt samarbete och polissamarbete erkänns de särskilda förhållanden som gäller för behandling av personuppgifter inom brottsbekämpning, och därför bör Europols regler om dataskydd vara oberoende och överensstämma med andra relevanta instrument för skydd av uppgifter på området polissamarbete inom EU. Dessa instrument inkluderar i synnerhet och rådets direktiv (EU) 2016/680 (1) samt konvention om skydd för enskilda vid automatisk databehandling av personuppgifter och dess rekommendation R(87) 15 (2). (41)Varje behandling av personuppgifter av Europol bör vara lagenlig och rättvis i förhållande till berörda registrerade. Principen om rättvis behandling kräver öppenhet i behandlingen så att berörda registrerade kan utöva sina rättigheter i enlighet med denna förordning. Det bör dock vara möjligt att vägra eller begränsa åtkomsten till deras personuppgifter om en sådan vägran eller begränsning, med vederbörlig hänsyn till de berörda registrerades intressen, är nödvändig för att Europol ska kunna utföra sina arbetsuppgifter på ett korrekt sätt, skydda säkerhet och allmän ordning eller förhindra brott, garantera att nationella utredningar inte äventyras eller skydda tredje mans fri- och rättigheter. För att förbättra öppenheten bör Europol offentliggöra ett dokument som på ett begripligt sätt anger de tillämpliga bestämmelserna för behandling av personuppgifter och de medel som står till de registrerades förfogande för att de ska kunna utöva sina rättigheter. Europol bör också på sin (1) och rådets direktiv (EU) 2016/680 av om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF (EUT L 119, , s. 89). (2) ministerkommittés rekommendation R(87) 15 av om polisens användning av personuppgifter. Europeiska unionens officiella tidning L 135/59 webbplats offentliggöra en förteckning över beslut om adekvat skyddsnivå, överenskommelser och avtal och administrativa överenskommelser som rör överföring av personuppgifter till tredjeländer och internationella organisationer. För att öka Europols öppenhet gentemot medborgarna och dess ansvarsskyldighet bör Europol dessutom på sin webbplats offentliggöra en förteckning över sina styrelseledamöter och, i förekommande fall, sammandrag av resultatet av styrelsens möten, med respekt för kraven på skydd av personuppgifter. (42)Personuppgifter bör i möjligaste mån delas in efter deras grad av korrekthet och tillförlitlighet. Sakförhållanden bör särskiljas från personliga bedömningar, för att möjliggöra såväl skydd för enskilda som kvaliteten och tillförlit ligheten hos de uppgifter som behandlas av Europol. När det gäller uppgifter som erhållits från allmänt tillgängliga källor, framför allt källor på internet, bör Europol i möjligaste mån synnerligen omsorgsfullt bedöma korrektheten hos dessa uppgifter och källans tillförlitlighet för att beakta de risker som är förknippade med internet vad gäller skyddet av personuppgifter och privatlivet. (43)Personuppgifter rörande olika kategorier av registrerade behandlas inom ramen för samarbete i brottsbekämp ningssyfte. Europol bör göra distinktioner mellan personuppgifter som rör olika kategorier av registrerade så tydliga som möjligt. Personuppgifter rörande personer såsom brottsoffer, vittnen och personer som besitter relevanta uppgifter och personuppgifter rörande minderåriga bör omfattas av särskilt skydd. Europol bör endast behandla känsliga uppgifter, om dessa uppgifter kompletterar andra personuppgifter som redan behandlas av Europol. (44)Mot bakgrund av de grundläggande rättigheterna till skydd av personuppgifter bör Europol inte lagra personuppgifter längre än vad som är nödvändigt för att fullgöra sina arbetsuppgifter. Behovet av fortsatt lagring av sådana uppgifter bör ses över senast efter det att de först började behandlas. (45)För att garantera skyddet av personuppgifter bör Europol och medlemsstaterna genomföra nödvändiga tekniska och organisatoriska åtgärder. (46)Alla registrerade bör ha åtkomsträtt till personuppgifter som rör dem, att få felaktiga uppgifter som rör dem korrigerade och att utplåna eller begränsa uppgifter som rör dem, om dessa uppgifter inte längre behövs. Kostnaderna i samband med utövandet av åtkomsträtten till personuppgifter bör inte utgöra ett hinder för ett effektivt utövande av den rätten. Den registrerades rättigheter och utövandet av dessa bör inte påverka Europols skyldigheter och bör omfattas av de begränsningar som fastställs i denna förordning. (47)Skyddet av de registrerades rättigheter och friheter kräver en tydlig ansvarsfördelning inom ramen för denna förordning. Medlemsstaterna bör särskilt ansvara för att de uppgifter som de har överfört till Europol är korrekta, hålls uppdaterade och för att sådana överföringar av uppgifter är lagenliga. Europol bör ansvara för att uppgifter från andra uppgiftslämnare eller från Europols egna analyser är korrekta och hålls uppdaterade. Europol bör säkerställa att uppgifterna behandlas på ett korrekt och lagenligt sätt, och att de samlas in och behandlas för ett givet syfte. Europol bör även säkerställa att uppgifterna är korrekta, relevanta och inte överdrivet omfattande i förhållande till det syfte för vilket de behandlas, att de inte lagras längre än syftet kräver och att de behandlas på ett sätt som garanterar adekvat säkerhet för personuppgifterna och konfidentialitet vid uppgiftsbehandlingen. (48)Europol bör föra register över insamling, ändring, åtkomst, utlämning, samkörning och utplåning av personuppgifter, så att det är möjligt att kontrollera lagenligheten i behandlingen av uppgifterna, genomföra egenkontroll samt säkerställa dataintegritet och datasäkerhet. Det bör åligga Europol att samarbeta med Europeiska datatillsynsmannen och att på begäran göra loggar eller dokumentation tillgängliga, så att de kan användas för övervakning av behandlingen. (49)Europol bör utnämna ett dataskyddsombud för hjälp med övervakningen av hur bestämmelserna i denna förordning efterlevs. Dataskyddsombudet bör kunna utföra sitt uppdrag och sina uppgifter på ett oberoende och effektivt sätt och bör förses med nödvändiga resurser. L 135/60 Europeiska unionens officiella tidning (50)Oberoende, öppna, ansvariga och effektiva strukturer för tillsyn är grundläggande för skyddet av enskilda med avseende på behandling av personuppgifter i enlighet med kraven i artikel 8.3 i Europeiska unionens stadga om de grundläggande rättigheterna. Nationella myndigheter med behörighet avseende tillsynen av behandlingen av personuppgifter bör övervaka lagenligheten i personuppgifter som medlemsstaterna lämnar till Europol. Europeiska datatillsynsmannen bör övervaka lagenligheten i den databehandling som utförs av Europol, och utöva sina funktioner på ett fullständigt oberoende sätt. I detta avseende utgör mekanismen för föregående samråd en viktig skyddsåtgärd för nya typer av behandling. Detta bör inte gälla operativ verksamhet i specifika enskilda fall som projekt för operativa analyser, utan användning av nya it-system för behandling av personuppgifter och varje betydande ändring av dessa. (51)Det är viktigt att säkerställa en skärpt och effektiv tillsyn av Europol och garantera att Europeiska datatill synsmannen kan använda sig av lämplig sakkunskap om dataskydd på brottsbekämpningsområdet när denne tar på sig ansvaret för tillsynen av dataskyddet vid Europol. Europeiska datatillsynsmannen och de nationella tillsyns myndigheterna bör samarbeta nära med varandra om specifika frågor som kräver nationellt deltagande och bör säkerställa enhetlig tillämpning av denna förordning inom hela unionen. (52)För att underlätta samarbetet mellan Europeiska datatillsynsmannen och de nationella tillsynsmyndigheterna, men utan att det påverkar Europeiska datatillsynsmannens oberoende och dennes ansvar för tillsynen av dataskyddet vid Europol, bör de träffas regelbundet i samarbetsnämnden, som, i egenskap av rådgivande organ, bör utarbeta yttranden, riktlinjer, rekommendationer och bästa praxis om olika frågor som kräver nationellt deltagande. (53)Eftersom Europol också behandlar personuppgifter som inte används i det operativa arbetet och som alltså inte är förknippade med brottsutredningar, till exempel personuppgifter om Europols personal, tjänsteleverantörer eller besökare, bör behandlingen av sådana uppgifter omfattas av förordning (EG) nr 45/2001. (54)Europeiska datatillsynsmannen bör pröva och utreda klagomål som lämnas in av registrerade. Utredningen av ett klagomål bör, med förbehåll för eventuell domstolsprövning, ske i den utsträckning som är lämplig i det enskilda fallet. Den nationella tillsynsmyndigheten bör i rimlig tid informera den registrerade om hur arbetet med klagomålet fortskrider och vad resultatet blir. (55)Varje enskild person bör ha rätt till rättsmedel mot beslut av Europeiska datatillsynsmannen som rör denne. (56)Europol bör omfattas av allmänna bestämmelser om inom- och utomobligatoriskt ansvar som är tillämpliga på unionens institutioner, byråer och organ, med undantag för bestämmelser om ansvar för olaga databehandling. (57)Det kan för den berörda personen vara oklart om skada till följd av olaga databehandling är en konsekvens av åtgärder som vidtagits av Europol eller av en medlemsstat. Europol och den medlemsstat där skadan uppkom bör därför vara solidariskt ansvariga. (58)som man respekterar och de nationella parlamentens roll beträffande kontrollen av Europols verksamhet, är det nödvändigt att Europol är en fullt ansvarig och öppen inre organisation. I detta syfte bör, mot bakgrund av artikel 88 i EUF-fördraget om Europeiska unionens funktionssätt, förfaranden fastställas för och de nationella parlamentens kontroll av Europols verksamhet. Sådana förfaranden bör omfattas av artikel 12 c i och artikel 9 i protokoll nr 1, vari det fastställs att och de nationella parlamenten tillsammans ska bestämma hur ett effektivt och regelbundet interparlamentariskt samarbete ska organiseras och främjas inom unionen. De förfaranden som ska fastställas för kontroll av Europols verksamhet bör fastställas med vederbörlig hänsyn till behovet av att se till att och de nationella parlamenten kan delta på lika villkor samt behovet av konfidentialitet för operativa uppgifter. Det sätt på vilket de nationella parlamenten granskar sina regeringar i fråga om unionens verksamhet är dock en angelägenhet för varje medlemsstats särskilda konstitutionella organisation och praxis. (59)för tjänstemännen i Europeiska unionen (nedan kallade tjänsteföreskrifterna) och anställnings villkoren för övriga anställda i Europeiska unionen (nedan kallade anställningsvillkoren för övriga anställda) som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (1) bör gälla för Europols personal. (1) EGT L 56, , s. 1. Europeiska unionens officiella tidning L 135/61 rätt att anställa personal från medlemsstaternas behöriga myndigheter som tillfälligt anställda med begränsad anställningstid i syfte att bibehålla rotationsprincipen, eftersom sådan personals därpå följande återintegrering i de behöriga myndigheternas tjänst underlättar ett nära samarbete mellan Europol och medlemsstaternas behöriga myndigheter. Medlemsstaterna bör vidta alla nödvändiga åtgärder för att se till att tillfälligt anställd personal vid Europol efter sin tjänstgöring där kan återvända till de nationella offentliga förvaltningar som de tillhör. (60)Med tanke på den karaktär Europols uppdrag har och den verkställande direktörens roll, bör det berörda utskottet i ha möjlighet att uppmana den verkställande direktören att inställa sig inför det före dennes utnämning, liksom inför varje förlängning av dennes förordnande. Den verkställande direktören bör även lägga fram årsrapporten för och rådet. och rådet bör dessutom ha möjlighet att uppmana den verkställande direktören att rapportera om hur dennes uppgifter har utförts. (61)För att garantera Europols fullständiga oberoende och självständighet, bör det ha en egen budget, med inkomster som främst består av ett bidrag från unionens allmänna budget. Unionens budgetförfarande bör gälla för unionens bidrag och för alla andra anslag från Europeiska unionens allmänna budget. Revisionen av räkenskaperna bör göras av revisionsrätten. (62)Kommissionens delegerade förordning (EU) nr 1271/2013 (1) bör tillämpas på Europol. (63)Med tanke på deras särskilda rättsliga och administrativa befogenheter samt deras tekniska kompetens vid utförandet av gränsöverskridande informationsutbyte, verksamhet och utredningar, inbegripet i gemensamma utredningsgrupper, och vid tillhandahållandet av faciliteter för utbildning, bör medlemsstaternas behöriga myndigheter kunna få bidrag från Europol utan en ansökningsomgång i enlighet med artikel 190.1 d i kommissionens delegerade förordning (EU) nr 1268/2012 (2). (64)och rådets förordning (EU, Euratom) nr 883/2013 (3) bör tillämpas på Europol. (65)Europol behandlar uppgifter som behöver särskilt skydd, eftersom de inbegriper känsliga icke-säkerhetsskydds klassificerade och säkerhetsskyddsklassificerade EU-uppgifter. Europol bör därför utarbeta regler om konfiden tialitet och behandling av sådana uppgifter. Reglerna för skydd av säkerhetsskyddsklassificerade EU-uppgifter bör överensstämma med rådets beslut /488/EU (4). (66)Tillämpningen av denna förordning bör regelbundet utvärderas. (67)De nödvändiga bestämmelserna om lokaler för Europol i , där det har sitt huvudkontor, och de särskilda regler som gäller hela Europols personal och deras familjemedlemmar bör fastställas i ett särskilt avtal om huvudkontor. Värdmedlemsstaten bör dessutom tillhandahålla de nödvändiga villkoren för en smidig drift av Europol, inklusive flerspråkig skolundervisning med europeisk inriktning samt lämpliga transportförbindelser, för att därigenom locka till sig personal av hög kvalitet från största möjliga geografiska område. (68)Europol såsom den inrättas genom denna förordning ersätter och efterträder Europol såsom den inrättades genom beslut /371/RIF. Det bör därför vara den rättsliga efterträdaren till alla dess avtal, inbegripet anställningsavtal, skulder och förvärvad egendom. De internationella avtal som har ingåtts av Europol såsom den inrättades genom beslut /371/RIF och de avtal som ingåtts av Europol såsom den inrättades genom Europolkonventionen före bör fortsätta att gälla. (1) Kommissionens delegerade förordning (EU) nr 1271/2013 av med rambudgetförordning för de organ som avses i artikel 208 i och rådets förordning (EU, Euratom) nr 966/2012 (EUT L 328, 7.12.2013, s. 42). (2) Kommissionens delegerade förordning (EU) nr 1268/2012 av om tillämpningsföreskrifter för och rådets förordning (EU, Euratom) nr 966/2012 om finansiella regler för unionens allmänna budget (EUT L 362, 31.12.2012, s. 1). (3) och rådets förordning (EU, Euratom) nr 883/2013 av om utredningar som utförs av Europeiska byrån för bedrägeribekämpning () och om upphävande av och rådets förordning (EG) nr 1073/1999 och rådets förordning (Euratom) nr 1074/1999 (EUT L 248, , s. 1). (4) Rådets beslut /488/EU av om säkerhetsbestämmelser för skydd av säkerhetsskyddsklassificerade EU- uppgifter (EUT L 274, 15.10.2013, s. 1). L 135/62 Europeiska unionens officiella tidning (69)För att Europol på bästa sätt ska kunna fortsätta att utföra de uppgifter som utfördes av Europol såsom det inrättades genom beslut /371/RIF bör övergångsåtgärder fastställas, särskilt med avseende på styrelsen, den verkställande direktören och personal anställd som lokalt anställda enligt ett avtal som ska gälla tills vidare ingått av Europol såsom det inrättades genom Europolkonventionen, vilken bör ges möjlighet till anställning som tillfälligt anställd eller kontraktsanställd personal i enlighet med anställningsvillkoren för övriga anställda. (70)Rådets akt av om Europols tjänsteföreskrifter (1) har upphävts genom artikel 63 i beslut /371/RIF. Den bör dock fortfarande vara tillämplig på personal som anställts av Europol före ikraftträdandet av beslut /371/RIF. Därför bör det i övergångsbestämmelser föreskrivas att avtal som har ingåtts i enlighet med dessa tjänsteföreskrifter ska fortsätta att regleras av dem. (71)Eftersom målet för denna förordning, nämligen att inrätta en enhet med ansvar för brottsbekämpande samarbete på unionsnivå, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens omfattning och verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidia ritetsprincipen i artikel 5 i . I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål. (72)I enlighet med artiklarna 3 och 4a.1 i protokoll nr 21 om och ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till och EUF-fördraget, har meddelat att det önskar delta i antagandet och tillämpningen av denna förordning. (73)I enlighet med artiklarna 1 och 2 och artikel 4a.1 i protokoll nr 21 om och ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på . (74)I enlighet med artiklarna 1 och 2 i protokoll nr 22 om ställning, fogat till och EUF- fördraget, deltar inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på . (75)Europeiska datatillsynsmannen har hörts och avgav ett yttrande . (76)Denna förordning respekterar de grundläggande rättigheter och iakttar de principer som särskilt erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, i synnerhet rätten till skydd av personuppgifter och rätten till privatliv, vilka skyddas genom artiklarna 8 och 7 i stadgan och artikel 16 i EUF-fördraget. HÄRIGENOM FÖRESKRIVS FÖLJANDE. ALLMÄNNA BESTÄMMELSER, MÅL OCH UPPGIFTER FÖR EUROPOL Inrättande av Europeiska unionens byrå för samarbete inom brottsbekämpning 1.Härmed inrättas Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) i syfte att stödja samarbete mellan brottsbekämpande myndigheter i unionen. 2.Europol, såsom den inrättas genom denna förordning, ska ersätta och efterträda Europol såsom den inrättades genom beslut /371/RIF. (1) Rådets akt av om antagande av tjänsteföreskrifter för anställda vid (EGT C 26, 30.1.1999, s. 23). Europeiska unionens officiella tidning L 135/63 I denna förordning gäller följande definitioner: a)medlemsstaternas behöriga myndigheter: polismyndigheter och andra brottsbekämpande organ i medlemsstaterna som enligt nationell rätt är ansvariga för att förebygga och bekämpa brott. Behöriga myndigheter ska även omfatta andra myndigheter i medlemsstaterna som enligt nationell rätt är ansvariga för att förebygga och bekämpa brott som omfattas av Europols behörighet. b)strategisk analys: metoder och tekniker genom vilka information samlas in, lagras, behandlas och bedöms i syfte att understödja och utveckla en kriminalpolitik som bidrar till effektivt och ändamålsenligt förebyggande och bekämpande av brott. c)operativ analys: metoder och tekniker genom vilka information samlas in, lagras, behandlas och bedöms i syfte att understödja brottsutredningar. d)unionsorgan: institutioner, organ, uppdrag, kontor och byråer som har inrättats genom, eller på grundval av, EU- fördraget och EUF-fördraget. e)internationell organisation: en organisation och dess underställda organ som lyder under internationell rätt eller annat organ som har inrättats genom, eller på grundval av, en överenskommelse mellan två eller flera länder. f)privata parter: enheter och organ som har inrättats enligt en medlemsstats eller ett tredjelands rätt, i synnerhet bolag och företag, näringslivsorganisationer, ideella organisationer och andra juridiska personer som inte omfattas av led e. g)privatpersoner: fysiska personer. h)personuppgifter: upplysning som avser den registrerade. i)den registrerade: en identifierad eller identifierbar fysisk person, där en identifierbar person är en person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare som namn, identifikationsnummer, lokaliseringsuppgift eller onlineidentifikator, eller till en eller flera faktorer som är specifika för den personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. j)genetiska uppgifter: personuppgifter som rör genetiska kännetecken för en enskild person som är nedärvda eller har förvärvats, vilka ger unik information om den enskilda personens fysiologi eller hälsa och som särskilt erhålls genom analys av ett biologiskt prov från personen i fråga. k)behandling: en åtgärd, eller serie av åtgärder, som vidtas med personuppgifter, eller uppsamlingar av personuppgifter, oberoende av om de utförs automatiserat eller ej, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, hämtning, läsning, användning, utlämning genom överföring, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, utplåning eller förstöring. l)mottagare: en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ till vilket uppgifterna lämnas ut, vare sig det är en tredje part eller ej. m)överföring av personuppgifter: överlämnande av personuppgifter, som aktivt ställs till förfogande mellan ett begränsat antal fastställda parter, med avsändarens vetskap om eller avsikt att ge mottagaren åtkomst till personuppgifter. n)personuppgiftsincident: en säkerhetsincident som leder till förstöring, förlust eller ändringar genom olyckshändelse eller olagliga handlingar eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. L 135/64 Europeiska unionens officiella tidning o)den registrerades samtycke: en frivillig, uttrycklig, informerad och entydig viljeyttring genom vilken den registrerade, antingen genom ett uttalande eller en tydlig bekräftelse, samtycker till behandling av uppgifter som rör denne. p)administrativa personuppgifter: andra personuppgifter som behandlas av Europol än de som behandlas för att uppfylla de mål som fastställs i artikel 3. 1.Europol ska stödja och stärka medlemsstaternas behöriga myndigheters insatser och ömsesidiga samarbete för att förebygga och bekämpa allvarlig brottslighet som berör två eller flera medlemsstater, terrorism och former av brottslighet som påverkar ett gemensamt intresse som omfattas av unionens politik, som anges i bilaga I. 2.Utöver vad som anges i punkt 1 ska Europols mål även omfatta brott som hör samman med sådan brottslighet. Följande ska anses höra samman med sådan brottslighet: a)Brott som begås för att anskaffa medel till att utföra gärningar som omfattas av Europols behörighet. b)Brott som begås för att underlätta eller utföra gärningar som omfattas av Europols behörighet. c)Brott som begås för att personer som begår gärningar som omfattas av Europols behörighet ska undgå lagföring och straff. 1.Europol ska utföra följande uppgifter för att uppnå målen i artikel 3: a)Samla in, lagra, behandla, analysera och utbyta information, inbegripet kriminalunderrättelser. b)Utan dröjsmål, via de nationella enheter som har inrättats eller utsetts enligt artikel 7.2, underrätta medlemsstaterna om eventuella uppgifter om och samband mellan brott som berör dem. c)Samordna, organisera och genomföra utredningar och operativa insatser för att stödja och stärka insatser från medlemsstaternas behöriga myndigheter, som utförs