prop · H403139 · 2017-03-21 00:00:00 — i)Skydda unionens ekonomiska intressen genom åtgärder för att förebygga bedrägeri, korruption och annan olaglig verksamhet, utan att detta påverkar Olafs behörighet att inleda undersökningar, genom effektiva kontroller och om oriktigheter upptäcks genom att återkräva felaktigt utbetalda belopp och, vid behov, genom effektiva, proportionella och avskräckande administrativa och ekonomiska sanktioner. j)Utarbeta ett utkast till en intern bedrägeribekämpningsstrategi för Europol och lägga fram den för styrelsen för antagande. k)Utarbeta utkast till interna regler för att förebygga och hantera intressekonflikter med avseende på ledamöterna i styrelsen och lägga fram dessa utkast för styrelsen för antagande. l)Utarbeta ett utkast till de finansiella bestämmelser som ska tillämpas på Europol. m)Utarbeta Europols förslag till yttrande om förväntade inkomster och utgifter och genomförande av dess budget. n)Bistå styrelsens ordförande vid förberedelserna av styrelsemöten. o)Regelbundet underrätta styrelsen om genomförandet av unionens strategiska och operativa prioriteringar i kampen mot brottslighet. p)Fullgöra andra uppgifter enligt denna förordning. 1.Europol får endast behandla uppgifter som har erhållits från a)medlemsstaterna i enlighet med deras nationella rätt och artikel 7, b)unionsorgan, tredjeland och internationella organisationer i enlighet med kapitel V, c)privata parter och privatpersoner i enlighet med kapitel V. 2.Europol får hämta och behandla uppgifter, inbegripet personuppgifter, direkt från allmänt tillgängliga källor, inbegripet från internet och offentliga uppgifter. 3.I den mån Europol enligt unionens, internationella eller nationella rättsliga instrument har rätt till datoriserad åtkomst till uppgifter från unionens, internationella eller nationella informationssystem, får Europol via dessa kanaler samla in och behandla uppgifter, inbegripet personuppgifter, om det är nödvändigt för fullgörandet av dess arbetsuppgifter. De tillämpliga bestämmelserna i dessa unionens, internationella eller nationella rättsliga instrument ska reglera Europols åtkomst till, och användning av, dessa uppgifter i den mån de innehåller striktare regler för åtkomst och användning än de som föreskrivs i denna förordning. Åtkomsten till sådana informationssystem ska endast beviljas vederbörligen bemyndigad personal vid Europol och endast i den mån detta är nödvändigt för, och står i proportion till, deras arbetsuppgifter. L 135/74 Europeiska unionens officiella tidning Syftet med behandlingen av uppgifter 1.I den mån det är nödvändigt för att uppnå målen i artikel 3 får Europol behandla information, inbegripet personuppgifter. 2.Personuppgifter får endast behandlas i följande syften: a)Samkörning som syftar till att kartlägga kopplingar eller andra relevanta samband mellan uppgifter som rör i)personer som misstänks för att ha begått eller varit delaktiga i ett brott som omfattas av Europols behörighet eller som har dömts för ett sådant brott, ii)personer avseende vilka det finns faktiska indikationer på, eller rimliga skäl att anta, att de kommer att begå brott som omfattas av Europols behörighet. b)Analyser av strategisk eller tematisk karaktär. c)Operativa analyser. d)Underlättande av informationsutbyte mellan medlemsstater, Europol, andra unionsorgan, tredjeländer och internationella organisationer. 3.Behandling för operativa analyser som avses i punkt 2 c ska genomföras i form av projekt för operativa analyser för vilka följande särskilda skyddsåtgärder ska tillämpas: a)För varje projekt för operativa analyser ska den verkställande direktören fastställa det särskilda syftet, kategorier av personuppgifter och av registrerade, deltagare, hur länge uppgifterna får lagras och villkoren för åtkomst, överföring och användning av de berörda uppgifterna, och ska informera styrelsen och Europeiska datatillsynsmannen. b)Personuppgifter får endast samlas in och behandlas för det angivna projektet för operativa analyser. Om det framkommer att personuppgifter kan vara relevanta för ett annat projekt för operativa analyser, ska fortsatt behandling av dessa personuppgifter vara tillåten endast i den mån den fortsatta behandlingen är nödvändig och proportionell och personuppgifterna är förenliga med de bestämmelser i led a som är tillämpliga på det andra analysprojektet. c)Endast bemyndigad personal kan få tillgång till och behandla uppgifter avseende det berörda projektet. 4.Den behandling som avses i punkterna 2 och 3 ska ske i överensstämmelse med de skyddsåtgärder för uppgifter som föreskrivs i denna förordning. Europol ska dokumentera denna behandling på vederbörligt sätt. Dokumentationen ska på begäran ställas till förfogande för dataskyddsombudet och Europeiska datatillsynsmannen för kontroll av behandlingens lagenlighet. 5.Bilaga II innehåller en förteckning över kategorier av personuppgifter och kategorier av registrerade vars uppgifter får samlas in och behandlas för vart och ett av de syften som avses i punkt 2. 6.Europol får tillfälligt behandla uppgifter för att fastställa om uppgifterna i fråga är relevanta för dess uppgifter och, i så fall, för vilket av de syften som avses i punkt 2. Styrelsen ska på förslag av den verkställande direktören och efter att ha hört Europeiska datatillsynsmannen närmare ange villkoren för behandling av sådana uppgifter, särskilt när det gäller tillgång till och användning av uppgifterna, samt tidsgränser för lagring och utplåning av uppgifterna vilka inte får överskrida , med vederbörlig hänsyn till de principer som avses i artikel 28. 7.Efter att ha hört Europeiska datatillsynsmannen ska styrelsen vid behov anta riktlinjer för att närmare precisera förfarandena för behandling av uppgifter för syftena i punkt 2 i enlighet med artikel 11.1 q. Europeiska unionens officiella tidning L 135/75 Fastställande av syftet med och begränsningar för Europols behandling av uppgifter 1.En medlemsstat, ett unionsorgan, ett tredjeland eller en internationell organisation som lämnar uppgifter till Europol ska fastställa i vilket eller vilka syften uppgifterna får behandlas, enligt artikel 18. Om så inte har skett, ska Europol behandla uppgifterna i samförstånd med den som har lämnat de berörda uppgifterna, för att avgöra vilken relevans uppgifterna har och fastställa för vilket eller vilka syften uppgifterna kommer att behandlas . Europol får behandla uppgifter i annat syfte än det för vilket uppgifterna har lämnats, endast om uppgiftslämnaren har givit tillstånd till detta. 2.I samband med tillhandahållandet av uppgifter till Europol kan medlemsstaterna, unionsorgan, tredjeland och internationella organisationer ange eventuella allmänna eller specifika begränsningar i fråga om åtkomst till och användning av dem, även när det gäller överföring, utplåning eller förstöring. I de fall där behovet av sådana begränsningar framkommer efter det att informationen tillhandahållits, ska Europol underrättas om detta. Europol ska iaktta dessa begränsningar. 3.I vederbörligen motiverade fall får Europol besluta om att medlemsstaterna, unionsorgan, tredjeland och internationella organisationer endast ska medges begränsad åtkomst till eller användning av uppgifter som har erhållits från allmänt tillgängliga källor. Åtkomst för medlemsstaterna och Europols personal till uppgifter som lagras av Europol 1.Medlemsstaterna ska i enlighet med sin nationella rätt och artikel 7.5 ha åtkomst till och kunna genomföra sökningar bland samtliga uppgifter som har tillhandahållits i det syfte som avses i artikel 18.2 a och b. Detta ska inte påverka rätten för medlemsstaterna, unionsorgan, tredjeländer och internationella organisationer att ange begränsningar i enlighet med artikel 19.2. 2.Medlemsstaterna ska i enlighet med deras nationella rätt och artikel 7.5, på grundval av ett system med träff/icke träff, ha indirekt åtkomst till uppgifter som har lämnats inom ramen för artikel 18.2 c. Detta ska inte påverka de begränsningar som anges av de medlemsstater, unionsorgan och tredjeländer eller internationella organisationer som tillhandahåller uppgifterna i enlighet med artikel 19.2. Om sökningen ger en träff, ska Europol inleda ett förfarande genom vilket de uppgifter som gav upphov till träffen får lämnas ut, i enlighet med det beslut som har fattats av den som har lämnat uppgifterna till Europol. I enlighet med nationell rätt ska åtkomst till och vidare behandling av de uppgifter som avses i punkterna 1 och 2 vara tillåten för medlemsstaterna endast för att förebygga och bekämpa a) sådana former av brottslighet som omfattas av Europols behörighet, och b)andra former av grov brottslighet, som anges i rådets rambeslut /584/RIF (1). 4.Den personal vid Europol som i vederbörlig ordning fått erforderliga befogenheter av den verkställande direktören ska ha åtkomst till de uppgifter som behandlas av Europol i den mån arbetsuppgifterna kräver, utan att det påverkar tillämpningen av artikel 67. (1) Rådets rambeslut /584/RIF av om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (EGT L 190, , s. 1). L 135/76 Europeiska unionens officiella tidning Eurojusts och Olafs åtkomst till uppgifter som lagras av Europol Europol ska vidta alla lämpliga åtgärder för att se till att Eurojust och inom sina respektive uppdrag har indirekt tillgång på grundval av ett system med träff/icke träff till uppgifter som lämnas inom ramen för artikel 18.2 a, b och c, utan att detta påverkar eventuella begränsningar som anges av den medlemsstat, unionsorgan, tredjeland eller internationell organisation som tillhandahåller de berörda uppgifterna i enlighet med artikel 19.2. Om sökningen ger en träff, ska Europol inleda ett förfarande genom vilket de uppgifter som gav upphov till träffen får lämnas ut, i enlighet med det beslut som har fattats av den som har lämnat uppgifterna till Europol och endast i den mån de uppgifter som gav upphov till träffen är nödvändiga för att Eurojust och ska kunna utföra sina uppgifter. 2.Europol och Eurojust kan ingå ett samarbetsavtal som ömsesidigt och inom deras respektive uppdrag säkerställer åtkomst till och möjlighet att göra sökningar bland samtliga uppgifter som lämnats för de ändamål som anges i artikel 18.2 a. Detta ska inte påverka tillämpningen av rätten för medlemsstater, unionsorgan, tredjeländer och internationella organisationer att ange begränsningar för tillgången och användningen av sådana uppgifter och ska ske i enlighet med de garantier för dataskydd som föreskrivs i denna förordning. 3.Sökning efter uppgifter i enlighet med punkterna 1 och 2 får endast ske i syfte att fastställa huruvida Eurojusts eller Olafs uppgifter överensstämmer med uppgifter som behandlas vid Europol. 4.Europol ska endast tillåta sökningar i enlighet med punkterna 1 och 2 om man har fått information från Eurojust om vilka nationella medlemmar, suppleanter, assistenter och vilka anställda vid och från om vilka anställda vid som har bemyndigats att genomföra sådana sökningar. 5.Om Europol eller en medlemsstat, vid Europols behandling av uppgifter inom ramen för en enskild utredning, konstaterar att det föreligger ett behov av samordning, samarbete eller stöd i enlighet med Eurojusts eller Olafs uppdrag, ska Europol underrätta dem om detta och inleda förfarandet för att lämna ut uppgifterna, i enlighet med den uppgifts lämnande medlemsstatens beslut. Eurojust eller ska samråda med Europol i dessa fall. 6.Eurojust, inklusive kollegiet, de nationella medlemmarna, suppleanterna och assistenterna samt Eurojusts och Olafs personal, ska iaktta de allmänna eller specifika begränsningar i fråga om åtkomst och användning som anges av medlemsstaterna, unionsorgan, tredjeland och internationella organisationer i enlighet med artikel 19.2. 7.Europol, Eurojust och ska informera varandra om det, när de tagit del av varandras uppgifter i enlighet med punkt 2 eller till följd av en träff enligt punkt 1, finns tecken på att uppgifterna kan vara felaktiga eller stå i strid med andra uppgifter. Skyldighet att underrätta medlemsstater Europol ska, i enlighet med artikel 4.1 b, utan dröjsmål underrätta en medlemsstat om eventuella uppgifter som gäller denna stat. Om sådana uppgifter omfattas av sådan begränsad åtkomst enligt artikel 19.2 som medför att uppgifterna inte får lämnas ut, ska Europol samråda med uppgiftslämnaren om den begränsade åtkomsten och inhämta dennes samtycke till utlämning av uppgifterna. I sådana fall får uppgifterna inte lämnas ut utan uttryckligt samtycke från uppgiftslämnaren. Europeiska unionens officiella tidning L 135/77 Oberoende av eventuella åtkomstbegränsningar, ska Europol underrätta en medlemsstat om eventuella uppgifter som rör denna stat, om detta är absolut nödvändigt för att förebygga en överhängande livshotande situation. I dessa fall ska Europol underrätta uppgiftslämnaren om att uppgifterna har lämnats ut och motivera sin analys av situationen. 1.I den mån det är nödvändigt för utförandet av dess uppgifter får Europol upprätta och upprätthålla samarbetsför bindelser med unionsorgan i enlighet med målen för dessa organ, myndigheter i tredjeland, internationella organisationer och privata parter. 2.Med förbehåll för eventuella begränsningar enligt artikel 19.2 och utan att det påverkar tillämpningen av artikel 67 får Europol direkt utbyta alla uppgifter, utom personuppgifter, med de enheter som avses i punkt 1 i den här artikeln, i den mån det är relevant för utförandet av dess uppgifter. 3.Den verkställande direktören ska informera styrelsen om eventuella regelbundna samarbetsförbindelser som Europol avser att upprätta och upprätthålla i enlighet med punkterna 1 och 2 och om utvecklingen av sådant upprättat samarbete. 4.I enlighet med punkterna 1 och 2 får Europol ingå samarbetsavtal med de enheter som avses i punkt 1. Dessa samarbetsavtal ska inte tillåta utbyte av personuppgifter och inte vara bindande för unionen eller dess medlemsstater. 5.Europol får ta emot och behandla personuppgifter från de enheter som avses i punkt 1 i den mån det är nödvändigt och proportionellt för ett berättigat utförande av dess arbetsuppgifter och i enlighet med bestämmelserna i detta kapitel. 6.Utan att det påverkar tillämpningen av artikel 30.5 ska personuppgifter endast överlämnas från Europol till unionens övriga organ, tredjeland och internationella organisationer om detta är nödvändigt för att förhindra eller motverka brottslighet som omfattas av Europols mål och det sker i enlighet med denna förordning och om mottagaren lämnar en försäkran om att uppgifterna enbart ska behandlas för det syfte för vilket de överlämnades. Om de uppgifter som ska överlämnas har lämnats av en medlemsstat, ska Europol inhämta den medlemsstatens samtycke, såvida inte medlemsstaten på förhand har samtyckt till vidareöverföring, antingen generellt eller förenat med särskilda villkor. Sådant samtycke kan återkallas när som helst. 7.Medlemsstater, unionsorgan, tredjeland och internationella organisationer får inte överföra vidare personuppgifter som innehas av Europol utan uttryckligt samtycke på förhand från Europol. 8.Europol ska se till att alla överföringar av personuppgifter och orsakerna till dessa överföringar registreras utförligt och sker i enlighet med denna förordning. 9.Uppgifter som uppenbart har erhållits i tydlig strid med de mänskliga rättigheterna får inte behandlas. L 135/78 Europeiska unionens officiella tidning Överföring och utbyte av personuppgifter Överföring av personuppgifter till unionsorgan Med förbehåll för eventuella begränsningar som anges i artikel 19.2 eller 19.3 och utan att det påverkar tillämpningen av artikel 67 får Europol direkt överföra personuppgifter till ett unionsorgan i den mån överföringen är nödvändig för utförandet av de egna eller det mottagande unionsorganets arbetsuppgifter. Överföring av personuppgifter till tredjeland och internationella organisationer Med förbehåll för eventuella begränsningar som anges i artikel 19.2 eller 19.3 och utan att det påverkar tillämpningen av artikel 67 får Europol överföra personuppgifter till myndigheter i tredjeland eller till internationella organisationer i den mån överföringen är nödvändig för utförandet av Europols arbetsuppgifter, på grundval av något av följande: a)Ett kommissionsbeslut som har antagits enligt med artikel 36 i direktiv (EU) 2016/680, den tillämpliga unionslagstift ningsakten om skydd för enskilda personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter i vilket det konstateras att tredjelandet eller ett territorium eller en behandlande enhet i det tredjelandet eller den internationella organisationen i fråga kan garantera en adekvat skyddsnivå (beslut om adekvat skyddsnivå). b)En internationell överenskommelse som har ingåtts mellan unionen och tredjelandet eller den internationella organisationen i fråga enligt artikel 218 i EUF-fördraget, som erbjuder tillräckliga skyddsåtgärder för skyddet av den personliga integriteten och enskildas grundläggande fri- och rättigheter. c)Ett samarbetsavtal som medger utbyte av personuppgifter vilket ingicks före mellan Europol och tredjelandet eller den internationella organisationen i fråga i enlighet med artikel 23 i beslut /371/RIF. Europol får ingå administrativa överenskommelser för att genomföra sådana överenskommelser och avtal eller beslut om adekvat skyddsnivå. 2.Den verkställande direktören ska informera styrelsen om utbytet av personuppgifter på grundval av beslut om adekvat skyddsnivå enligt punkt 1 a. 3.Europol ska offentliggöra på sin webbplats och uppdatera en förteckning över beslut om adekvat skyddsnivå, överenskommelser och avtal, administrativa överenskommelser och andra instrument som rör överföring av personuppgifter i enlighet med punkt 1. 4.Kommissionen ska göra en bedömning av bestämmelserna i de samarbetsavtal som avses ipunkt 1 c, särskilt bestämmelserna i fråga om dataskydd. Kommissionen ska informera och rådet om resultatet av den bedömningen och får, vid behov, förelägga rådet en rekommendation till ett beslut om bemyndigande att inleda förhandlingar för ingående av internationella överenskommelser som avses i punkt 1 b. 5.Utan hinder av punkt 1 får den verkställande direktören från fall till fall tillåta överföring av personuppgifter till tredjeland eller internationella organisationer, om överföringen är a)nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan person, b)nödvändig för att skydda den registrerades berättigade intressen, om rätten i den medlemsstat som överför personuppgifterna föreskriver detta, Europeiska unionens officiella tidning L 135/79 c)avgörande för att avvärja ett och allvarligt hot mot den allmänna säkerheten i en medlemsstat eller ett tredjeland, d)nödvändig, i ett enskilt fall, för att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, eller e)nödvändig, i ett enskilt fall, för att fastslå, göra gällande eller försvara rättsliga anspråk som hänför sig till förebyggande, utredning, avslöjande eller lagföring av brott eller verkställandet av en specifik straffrättslig påföljd. Personuppgifter får inte överföras om den verkställande direktören fastställer att den berörda registrerades grundläggande fri- och rättigheter väger tyngre än allmänintresset av överföringen som avses i leden d och e. Undantag får inte gälla för systematiska överföringar, massöverföringar eller strukturella överföringar. 6.Utan hinder av punkt 1 får styrelsen i samförstånd med Europeiska datatillsynsmannen, för en period på högst , som kan förnyas, tillåta en serie överföringar i enlighet med punkt 5 a–e, med beaktande av förekomsten av tillräckliga skyddsåtgärder för enskildas rätt till privatliv och grundläggande fri- och rättigheter. Sådan tillåtelse ska vederbörligen motiveras och dokumenteras. 7.Den verkställande direktören ska möjligt informera styrelsen och Europeiska datatillsynsmannen om de fall där punkt 5 har tillämpats. 8.Europol ska utförligt registrera alla överföringar som gjorts i enlighet med denna artikel. Utbyte av personuppgifter med privata parter I den mån det är nödvändigt för att Europol ska kunna utföra sina arbetsuppgifter, får Europol behandla personuppgifter som erhållits från privata parter, förutsatt att de har mottagits via a)en nationell enhet i enlighet med nationell rätt, b)en kontaktpunkt i ett tredjeland eller en internationell organisation, med vilken Europol har slutit ett samarbetsavtal före , som medger utbyte av personuppgifter enligt artikel 23 i beslut /371/RIF, eller c)en myndighet i tredjeland eller en internationell organisation som är föremål för ett beslut om adekvat skyddsnivå enligt artikel 25.1 a i denna förordning eller med vilken unionen har ingått en internationell överenskommelse i enlighet med artikel 218 i EUF-fördraget. 2.I fall där Europol ändå mottar personuppgifter direkt från privata parter och där den berörda nationella enhet, kontaktpunkt eller myndighet som avses i punkt 1 inte kan identifieras, får Europol enbart behandla dessa personuppgifter för den identifieringen. Personuppgifterna ska därefter vidarebefordras till den berörda nationella enheten, kontaktpunkten eller myndigheten och ska raderas om inte den berörda nationella enheten, kontaktpunkten eller myndigheten översänder samma personuppgifter på nytt enligt artikel 19.1 efter överföringen. Europol ska genom tekniska medel se till att uppgifterna i fråga inte är tillgängliga för behandling för något annat syfte. 3.Efter överföringen av personuppgifter i enlighet med punkt 5 c i den här artikeln får Europol i anslutning därtill erhålla personuppgifter direkt från en privat part som förklarar sig ha laglig rätt att överlämna dessa uppgifter i enlighet med tillämplig rätt för att behandla sådana uppgifter för att utföra den uppgift som anges i artikel 4.1 m. L 135/80 Europeiska unionens officiella tidning 4.Om Europol mottar personuppgifter från en privat part i ett tredjeland med vilket ingen överenskommelse har ingåtts vare sig enligt artikel 23 i beslut /371/RIF eller enligt artikel 218 i EUF-fördraget eller som inte är föremål för något beslut om adekvat skyddsnivå enligt artikel 25.1 a i denna förordning, får Europol endast vidarebefordra dessa uppgifter till en medlemsstat eller ett berört tredjeland med vilket en sådan överenskommelse har ingåtts. 5.Europol får inte överföra personuppgifter till privata parter utom när, efter en bedömning i det enskilda fallet, när det är strikt nödvändigt, med förbehåll för eventuella begränsningar som fastställs i enlighet med artikel 19.2 eller 19.3 och utan att det påverkar tillämpningen av artikel 67: a)överföringen är utan tvekan i den registrerades intresse och den registrerade har gett sitt samtycke eller omständigheterna talar klart för att det finns ett sådant samtycke från den registrerades sida, b)överföringen är absolut nödvändig för att förhindra en överhängande fara för brottslighet, inbegripet terrorism, som omfattas av Europols behörighet, eller c)överföringen av personuppgifter, som är allmänt tillgängliga, är strikt nödvändig för att utföra uppgiften i artikel 4.1 m och följande villkor är uppfyllda: i)Överföringen avser ett enskilt och specifikt fall. ii)Inga av de berörda registrerades grundläggande fri- eller rättigheter väger tyngre än det allmänintresse som nödvändiggör överföringen i det aktuella fallet.