prop · H403139 · 2017-03-21 00:00:00 — 6.Om felaktiga personuppgifter har överförts på något annat lämpligt sätt eller om felaktigheterna hos de uppgifter som har lämnats av medlemsstater beror på att överföringen har skett på ett felaktigt sätt eller i strid med denna förordning eller om de beror på att Europols registrering, hantering eller lagring av uppgifterna har skett på ett felaktigt sätt eller i strid med denna förordning, ska Europol rätta eller utplåna sådana uppgifter i samarbete med den berörda uppgiftslämnaren. 7.I de fall som avses i punkterna 4, 5 och 6 ska alla mottagare av de berörda uppgifterna informeras utan dröjsmål. Mottagarna ska då rätta, utplåna eller begränsa dessa uppgifter i sina egna system, i enlighet med de bestämmelser som är tillämpliga på dem. 8.Europol ska skriftligen informera den registrerade utan onödigt dröjsmål och under alla omständigheter från mottagandet av begäran i enlighet med punkterna 1 och 2 om att uppgifter som berör denne har rättats, utplånats eller blockerats. 9.Europol ska, från mottagandet av begäran i enlighet med punkterna 1 och 2, skriftligen informera den registrerade om en eventuell vägran att rätta, utplåna eller begränsa uppgifterna, om motiven för en sådan vägran och om rätten att klaga hos Europeiska datatillsynsmannen och möjligheterna att överklaga. Ansvar för skyddet av uppgifter 1.Europol ska lagra personuppgifter så att dess källa, som avses i artikel 17, kan fastställas. 2.Ansvaret för kvaliteten på personuppgifter enligt artikel 28.1 d ska ligga hos a)den medlemsstat eller det unionsorgan som överlämnade personuppgifter till Europol, b)Europol vad gäller personuppgifter som har lämnats av tredjeland eller internationella organisationer eller direkt av privata parter, personuppgifter som Europol hämtat ur allmänt tillgängliga källor eller som är resultatet av Europols egna analyser och personuppgifter som har lagrats av Europol i enlighet med artikel 31.5. Europeiska unionens officiella tidning L 135/89 3.Om Europol får kännedom om att personuppgifter som har lämnats i enlighet med artikel 17.1 a och b är felaktiga i sak eller har lagrats på ett olagligt sätt ska uppgiftslämnaren informeras om detta. 4.Europol ska vara ansvarig för efterlevnaden av de principer som avses i artikel 28.1 a, b, c, e och f. 5.Ansvaret för att överföringen av uppgifterna är lagenlig ska ligga hos a)den medlemsstat som lämnade personuppgifterna till Europol, b)Europol, när personuppgifter lämnas ut av Europol till medlemsstater, tredjeland eller internationella organisationer. 6.Om uppgifter överförs mellan Europol och ett unionsorgan, ska ansvaret för att överföringen är laglig ligga hos Europol. Utan att det påverkar tillämpningen av första stycket ska både Europol och mottagaren, om uppgifterna överförs av Europol på begäran av mottagaren, vara ansvariga för att en sådan överföring är lagenlig. Europol ska vara ansvarig för all behandling av uppgifter som utförs av Europol, med undantag av bilateralt uppgiftsutbyte, till vilka Europol inte har åtkomst, mellan medlemsstater, unionsorgan, tredjeländer och internationella organisationer med användning av Europols infrastruktur. De berörda enheterna ska vara ansvariga för sådant bilateralt utbyte i enlighet med deras rätt. Säkerheten i sådant utbyte ska säkerställas i enlighet med artikel 32. 1.Eventuella nya typer av behandling som ska utföras ska vara föremål för föregående samråd, om a)särskilda kategorier av uppgifter enligt artikel 30.2 ska behandlas, b)behandlingens typ, särskilt användning av ny teknik, nya rutiner eller nya förfaranden, innebär särskilda risker för de registrerades grundläggande fri- och rättigheterna och i synnerhet skyddet av deras personuppgifter. 2.Det föregående samrådet ska genomföras av Europeiska datatillsynsmannen efter ett meddelande från dataskydd sombudet som ska innehålla åtminstone en allmän beskrivning av den planerade behandlingen, en bedömning av riskerna för de registrerades fri- och rättigheter, de åtgärder som planeras för att hantera dessa risker, skyddsåtgärder, säkerhetsåtgärder och rutiner för att garantera skyddet av personuppgifter och för att visa att denna förordning efterlevs, med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen. 3.Europeiska datatillsynsmannen ska avge sitt yttrande till styrelsen efter det att meddelandet mottogs. Denna tidsfrist kan tillfälligt upphöra att löpa i avvaktan på att Europeiska datatillsynsmannen erhåller den ytterligare information som han/hon har begärt. Om inget yttrande lämnas , ska ett positivt yttrande anses ha lämnats. Om Europeiska datatillsynsmannen anser att den anmälda behandlingen kan innebära ett åsidosättande av en bestämmelse i denna förordning, ska datatillsynsmannen om det är lämpligt lämna förslag till hur ett sådant åsidosättande kan undvikas. Om Europol inte ändrar behandlingen i enlighet med detta får Europeiska datatill synsmannen utöva sina befogenheter enligt artikel 43.3. L 135/90 Europeiska unionens officiella tidning Europeiska datatillsynsmannen ska föra ett register över all behandling som har anmälts till denne enligt punkt 1. Registret får inte offentliggöras. 1.Europol ska registrera insamling, ändring, åtkomst, överföring, sammanställning och utplåning av personuppgifter för att möjliggöra kontroller av behandlingens lagenlighet, egenkontroll samt sörja för uppgifternas integritet och säkerhet. Sådana loggar eller dokumentation ska utplånas , om inte de uppgifter som de innehåller behövs för pågående kontroller. Det får inte vara möjligt att ändra loggarna. 2.Loggar eller liknande handlingar som utarbetas enligt punkt 1 ska på begäran överlämnas till Europeiska datatill synsmannen, dataskyddsombudet och, om de behövs för en särskild utredning, till berörd nationell enhet. De uppgifter som överlämnas på detta sätt får användas endast för att kontrollera dataskyddet, för att se till att behandlingen fungerar tillfredsställande och för att sörja för uppgifternas integritet och säkerhet. 1.Styrelsen ska utse ett dataskyddsombud, som ska vara anställd vid Europol. Vid fullgörandet av sina arbetsuppgifter ska dataskyddsombudet agera oberoende. 2.Dataskyddsombudet ska utses på grundval av sina personliga och yrkesmässiga kvalifikationer och i synnerhet sina expertkunskaper om dataskydd. Vid valet av dataskyddsombud ska det säkerställas att ingen intressekonflikt kan uppstå till följd av dataskyddsombudets utförande av uppgifterna inom ramen för uppdraget och av andra offentliga åligganden, särskilt sådana som avser tillämpningen av denna förordning. 3.Dataskyddsombudet ska utses för en period av . Ombudet ska kunna återutses för en period omfattande totalt högst . Ombudet får endast entledigas från sitt uppdrag som dataskyddsombud av styrelsen med samtycke av Europeiska datatillsynsmannen, om ombudet inte längre uppfyller kraven för utförandet av uppgifterna. 4.Efter utnämningen ska dataskyddsombudet registreras av styrelsen hos Europeiska datatillsynsmannen. 5.Vid fullgörandet av sina uppgifter får dataskyddsombudet inte ta emot instruktioner. 6.Dataskyddsombudet ska särskilt ha följande uppgifter i fråga om personuppgifter, med undantag av administrativa personuppgifter: a)På ett oberoende sätt säkerställa att denna förordning tillämpas internt vid behandlingen av personuppgifter. b)Säkerställa att ett register över överföring och mottagande av personuppgifter förs i enlighet med denna förordning. Europeiska unionens officiella tidning L 135/91 c)Säkerställa att de registrerade på begäran informeras om sina rättigheter enligt denna förordning. d)Samarbeta med de tjänstemän vid Europol som ansvarar för förfaranden, utbildning och rådgivning om databehandling. e)Samarbeta med Europeiska datatillsynsmannen. f)Utarbeta en årlig rapport och överlämna den till styrelsen och till Europeiska datatillsynsmannen. g)Föra ett register över personuppgiftsincidenter. 7.Dataskyddsombudet ska även utföra de uppgifter som anges i förordning (EG) nr 45/2001 avseende administrativa personuppgifter. 8.Dataskyddsombudet ska för fullgörandet av sina uppgifter ha åtkomst till alla uppgifter som behandlas av Europol och tillträde till alla Europols lokaler. 9.Om dataskyddsombudet anser att bestämmelserna om behandling av personuppgifter i denna förordning inte har iakttagits, ska dataskyddsombudet underrätta den verkställande direktören och begära att denne vidtar åtgärder för att avhjälpa den bristande överensstämmelsen inom en fastställd tidsfrist. Om inte den verkställande direktören inom den fastställda tidsfristen avhjälper den bristande överensstämmelsen när det gäller behandling av personuppgifter, ska dataskyddsombudet informera styrelsen. Dataskyddsombudet och styrelsen ska enas om en fastställd tidsfrist för den senares svar. Om inte styrelsen avhjälper den bristande överensstämmelsen inom den fastställda tidsfristen, ska dataskyddsombudet hänskjuta frågan till Europeiska datatillsynsmannen. 10.Styrelsen ska anta genomförandebestämmelser rörande dataskyddsombudet. Dessa genomförandebestämmelser ska särskilt avse förfarandet för utnämning av dataskyddsombudet och dennes entledigande, arbetsuppgifter, åligganden och befogenheter samt skyddsåtgärder för att säkerställa dataskyddsombudets oberoende. 11.Europol ska förse dataskyddsombudet med tillräcklig personal och resurser för att denne ska kunna fullgöra sina uppgifter. Denna personal ska ha åtkomst till alla uppgifter som behandlas av Europol och till endast i den mån arbetsuppgifterna kräver. 12.Dataskyddsombudet och dennes personal ska iaktta skyldigheten avseende konfidentialitet i artikel 67.1. Den nationella tillsynsmyndighetens tillsyn 1.Varje medlemsstat ska utse en nationell tillsynsmyndighet. Den nationella tillsynsmyndigheten ska ha till uppgift att oberoende och i enlighet med nationell rätt kontrollera att den berörda medlemsstatens överföring, sökning och utlämning till Europol av personuppgifter är laglig och att undersöka att sådan överföring, sökning eller utlämning inte kränker den berörda registrerades rättigheter. Den nationella tillsynsmyndigheten ska i detta syfte hos den nationella enheten eller hos sambandsmannen få åtkomst till de uppgifter den egna medlemsstaten överlämnat till Europol i enlighet med tillämpliga nationella förfaranden och till de loggar och liknande handlingar som avses i artikel 40. 2.För att kunna utöva sin tillsyn ska de nationella tillsynsmyndigheterna få tillträde till lokaler och akter hos de respektive sambandsmännen vid Europol. L 135/92 Europeiska unionens officiella tidning 3.De nationella tillsynsmyndigheterna ska i enlighet med tillämpliga nationella förfaranden övervaka de nationella enheternas och sambandsmännens verksamhet i den utsträckning denna verksamhet har betydelse för skyddet av personuppgifter. De ska också hålla Europeiska datatillsynsmannen informerad om alla åtgärder de vidtar avseende Europol. 4.Var och en ska ha rätt att begära att den nationella tillsynsmyndigheten kontrollerar lagenligheten i en överföring eller utlämning till Europol, i vilken form den än sker, av de egna uppgifterna samt i medlemsstatens åtkomst till dessa uppgifter. Den rätten ska utövas i enlighet med nationell rätt i den medlemsstat där begäran görs. 1.Europeiska datatillsynsmannen ska ansvara för att övervaka och säkerställa tillämpningen av bestämmelserna i denna förordning om skyddet av fysiska personers grundläggande fri- och rättigheter när Europol behandlar personuppgifter och för att råda Europol och de registrerade i alla frågor som rör behandling av personuppgifter. För detta ändamål ska Europeiska datatillsynsmannen fullgöra de uppgifter som avses i punkt 2 och utöva de befogenheter som fastställs i punkt 3 i nära samarbete med de nationella tillsynsmyndigheterna i enlighet med artikel 44. 2.Europeiska datatillsynsmannen ska ha följande uppgifter: a)Ta emot och utreda klagomål och informera den registrerade om resultatet inom rimlig tid. b)Bedriva utredningar, antingen på eget initiativ eller på grundval av ett klagomål, och informera berörda personer om resultatet inom rimlig tid. c)Övervaka och säkerställa att denna förordning och övriga unionsakter om skydd av fysiska personer i samband med behandling av personuppgifter tillämpas på Europol. d)Bistå Europol med råd, antingen på eget initiativ eller som svar på en begäran, i alla frågor som rör behandling av personuppgifter, särskilt innan interna bestämmelser utarbetas om skydd av enskildas grundläggande fri- och rättigheter i samband med behandlingen av personuppgifter. e)Föra ett register över nya typer av behandling som har anmälts till denne enligt artikel 39.1 och registrerats i enlighet med artikel 39.4. f)Genomföra föregående samråd avseende behandling som har anmälts till denne. 3.Europeiska datatillsynsmannen får enligt denna förordning a)bistå registrerade med råd när de utövar sina rättigheter, b)till Europol hänskjuta ärenden om en påstådd överträdelse av bestämmelserna om behandling av personuppgifter och vid behov lämna förslag om hur den överträdelsen kan gottgöras och hur skyddet för de registrerade kan förbättras, c)beordra att en begäran om att utöva vissa rättigheter med avseende på personuppgifter ska efterkommas, om detta har vägrats i strid med artiklarna 36 och 37, d)ge Europol en varning eller en tillrättavisning, Europeiska unionens officiella tidning L 135/93 e)beordra Europol att utföra rättelse, begränsning, utplåning eller förstöring av personuppgifter som har behandlats i strid med bestämmelserna för behandling av personuppgifter samt att underrätta tredje man till vilka dessa uppgifter har lämnats ut om åtgärderna, f)tillfälligt eller definitivt förbjuda behandling som utförs av Europol som står i strid med bestämmelserna för behandling av personuppgifter, g)hänskjuta ärendet till Europol och vid behov till , rådet och kommissionen, h)hänskjuta ärendet till Europeiska unionens domstol på de villkor som anges i EUF-fördraget, i)intervenera i ärenden som har anhängiggjorts vid Europeiska unionens domstol. 4.Europeiska datatillsynsmannen ska ha befogenhet att a)från Europol erhålla åtkomst till alla personuppgifter och alla upplysningar som den egna utredningen kräver, b)få tillträde till alla lokaler där Europol bedriver verksamhet, om det finns rimliga skäl att anta att en verksamhet som avses i denna förordning bedrivs där. 5.Europeiska datatillsynsmannen ska upprätta en årlig rapport om tillsynen över Europol efter samråd med de nationella tillsynsmyndigheterna. Den rapporten ska utgöra en del av Europeiska datatillsynsmannens årliga rapport som avses i artikel 48 i förordning (EG) nr 45/2001. Rapporten ska omfatta statistiska uppgifter om klagomål och utredningar som genomförts enligt punkt 2 och om överföringar av personuppgifter till tredjeland och internationella organisationer, eventuella föregående samråd samt utnyttjandet av de befogenheter som fastställs i punkt 3. Europeiska datatillsynsmannen, tjänstemän och övriga anställda vid den europeiska datatillsynsmannens sekretariat ska iaktta skyldigheten avseende konfidentialitet i artikel 67.1. Samarbete mellan Europeiska datatillsynsmannen och de nationella tillsynsmyndigheterna 1.Europeiska datatillsynsmannen ska arbeta nära tillsammans med de nationella tillsynsmyndigheterna i frågor som kräver nationellt deltagande, i synnerhet om Europeiska datatillsynsmannen eller en nationell tillsynsmyndighet upptäcker väsentliga avvikelser mellan praxis i olika medlemsstater eller eventuellt olagliga överföringar i Europols kanaler för informationsutbyte, eller i frågor som väcks av en eller flera nationella tillsynsmyndigheter avseende genomförandet eller tolkningen av denna förordning. 2.Europeiska datatillsynsmannen ska använda de nationella tillsynsmyndigheternas expertkunskaper och erfarenhet för att fullgöra sina åligganden enligt artikel 43.2. Ledamöter och personal vid de nationella tillsynsmyndigheterna ska vid gemensamma kontroller tillsammans med Europeiska datatillsynsmannen ta vederbörlig hänsyn till subsidiaritets- och proportionalitetsprinciperna, ha befogenheter motsvarande dem som anges i artikel 43.4 och ha en skyldighet motsvarande den som anges i artikel 43.6. Europeiska datatillsynsmannen och de nationella tillsynsmyndigheterna ska var och en inom sitt ansvarsområde utbyta relevant information och bistå varandra i samband med revision och kontroller. 3.Europeiska datatillsynsmannen ska ge de nationella tillsynsmyndigheterna fullständig information om alla frågor som direkt påverkar dem eller på annat sätt är av betydelse för dem. Europeiska datatillsynsmannen ska på begäran av en eller flera nationella tillsynsmyndigheter informera dem om särskilda frågor. L 135/94 Europeiska unionens officiella tidning I fall som rör uppgifter från en eller flera medlemsstater, inbegripet fall som avses i artikel 47.2, ska Europeiska datatillsynsmannen samråda med de berörda nationella tillsynsmyndigheterna. Europeiska datatillsynsmannen får inte besluta om ytterligare åtgärder, innan dessa nationella tillsynsmyndigheter har informerat Europeiska datatillsynsmannen om sin ståndpunkt, inom en tidsfrist som fastställs av denne, som inte får vara kortare än en månad och inte . Europeiska datatillsynsmannen ska ta största möjliga hänsyn till de berörda nationella tillsynsmyndig heternas respektive ståndpunkter. Om Europeiska datatillsynsmannen inte har för avsikt att följa en nationell tillsynsmyndighets ståndpunkt, ska denne informera den myndigheten, motivera sitt beslut och hänskjuta frågan för överläggning till den samarbetsnämnd som inrättats genom artikel 45.1. I fall som Europeiska datatillsynsmannen anser vara synnerligen brådskande får denne besluta att vidta omedelbara åtgärder. I dessa fall ska Europeiska datatillsynsmannen informera de berörda nationella tillsynsmyndigheter na och motivera varför situationen är akut och den åtgärd denne har vidtagit. 1.En samarbetsnämnd med rådgivande funktion inrättas härmed. ska bestå av en företrädare för en nationell tillsynsmyndighet per medlemsstat samt Europeiska datatillsynsmannen. 2.Samarbetsnämnden ska agera oberoende när den fullgör sina uppgifter enligt punkt 3 och får varken begära eller ta emot instruktioner från något organ. 3.Samarbetsnämnden ska ha följande uppgifter: a)Diskutera en allmän policy och strategi för övervakningen av Europols dataskydd och lagligheten i medlemsstaternas överföring, sökning och utlämning till Europol av personuppgifter. b)Utreda problem med tolkningen eller tillämpningen av denna förordning. c)Undersöka allmänna problem med utövningen av oberoende tillsyn eller de registrerades möjligheter att hävda sina rättigheter. d)Diskutera och upprätta harmoniserade förslag för gemensamma lösningar på frågor som avses i artikel 44.1. e)Diskutera fall som överlämnats av Europeiska datatillsynsmannen i enlighet med artikel 44.4. f)Diskutera fall som överlämnats av en nationell tillsynsmyndighet. g)Höja medvetenheten om rätten till dataskydd. 4.Samarbetsnämnden får utfärda yttranden, riktlinjer, rekommendationer och bästa praxis. Europeiska datatill synsmannen och de nationella tillsynsmyndigheterna ska, utan att det inkräktar på deras oberoende och var och en inom sitt behörighetsområde, ta största möjliga hänsyn till dem. 5.Samarbetsnämnden ska sammanträda när så krävs och minst . Kostnader och tjänster i samband med dess möten ska bäras av Europeiska datatillsynsmannen. 6.Samarbetsnämndens arbetsordning ska antas vid dess första möte med enkel majoritet av dess ledamöter. Ytterligare arbetsmetoder ska utvecklas gemensamt efter behov. Europeiska unionens officiella tidning L 135/95 Förordning (EG) nr 45/2001 ska vara tillämplig på alla administrativa personuppgifter som innehas av Europol. RÄTT TILL OMPRÖVNING OCH ANSVARSBESTÄMMELSER Rätt att klaga hos Europeiska datatillsynsmannen 1.Varje registrerad ska ha rätt att klaga hos Europeiska datatillsynsmannen, om den registrerade anser att personuppgifter som rör denne behandlats av Europol i strid med denna förordning. 2.När ett klagomål rör ett beslut som avses i artiklarna 36 och 37, ska Europeiska datatillsynsmannen samråda med nationella tillsynsmyndigheter i den medlemsstat som tillhandahöll uppgiften eller den direkt berörda medlemsstaten. När Europeiska datatillsynsmannen fattar sitt beslut, som kan inbegripa en vägran att lämna information, ska denne ta hänsyn till den nationella tillsynsmyndighetens synpunkter. 3.När klagomålet rör behandling av uppgifter som en medlemsstat har lämnat till Europol ska Europeiska datatill synsmannen och den nationella tillsynsmyndigheten i den medlemsstat som har tillhandahållit uppgifterna, var och en inom ramen för sitt behörighetsområde, försäkra sig om att nödvändiga kontroller av lagenligheten i behandlingen av uppgifterna har utförts på ett korrekt sätt. 4.När klagomålet rör behandling av uppgifter som Europol har erhållit från unionsorgan, tredjeland eller internationella organisationer eller uppgifter som hämtats ur allmänt tillgängliga källor av Europol eller kommer från Europols egna analyser ska Europeiska datatillsynsmannen försäkra sig om att Europol på ett korrekt sätt har utfört nödvändiga kontroller av lagenligheten i behandlingen av uppgifterna. Rätt att överklaga Europeiska datatillsynsmannens beslut till domstol Talan mot europeiska datatillsynsmannens beslut ska väckas vid Europeiska unionens domstol. Allmänna bestämmelser om ansvar och rätt till ersättning 1.Europols avtalsrättsliga ansvar ska regleras av den rätt som är tillämplig på avtalet i fråga. 2.Europeiska unionens domstol ska vara behörig att träffa avgöranden enligt skiljedomsklausul i avtal som Europol ingått. L 135/96 Europeiska unionens officiella tidning 3.Utan att det påverkar tillämpningen av artikel 49, gäller i fråga om utomobligatoriskt ansvar att Europol ska ersätta skada som dess avdelningar eller dess personal orsakar under tjänsteutövning, i enlighet med de allmänna principer som är gemensamma för medlemsstaternas rättsordningar. 4.Europeiska unionens domstol ska vara behörig i tvister om ersättning för skador som avses i punkt 3. 5.Europols personals personliga ansvar gentemot Europol ska regleras av de bestämmelser i tjänsteföreskrifterna eller ianställningsvillkoren för övriga anställda som är tillämpliga på dem. Ansvar för felaktig behandling av personuppgifter och rätt till ersättning 1.Var och en som åsamkats skada på grund av otillåten behandling av personuppgifter har rätt till ersättning för den skada som åsamkats, antingen från Europol i enlighet med artikel 340 i EUF-fördraget eller från den medlemsstat där den händelse som förorsakade skadan inträffade, i enlighet med dess nationella rätt. Den enskilde ska väcka talan mot Europol vid Europeiska unionens domstol eller mot en medlemsstat vid en behörig domstol i den medlemsstaten. 2.Alla tvister mellan Europol och medlemsstater om det slutliga ansvaret för ersättning som har beviljats enskilda i enlighet med punkt 1 ska hänskjutas till styrelsen, som ska besluta med två tredjedelars majoritet av sina ledamöter, utan att detta påverkar rätten att angripa det beslutet i enlighet med artikel 263 i EUF-fördraget. 1.I enlighet med artikel 88 i EUF-fördraget ska kontrollen av Europols verksamhet utföras av under medverkan av de nationella parlamenten. Detta ska utgöra en specialinriktad gemensam parlamentarisk kontrollgrupp inrättad gemensamt av de nationella parlamenten och ansvariga utskott. Den gemensamma parlamentariska kontrollgruppens organisation och arbetsordning ska fastställas av och de nationella parlamenten tillsammans i enlighet med artikel 9 i protokoll nr 1. 2.Den gemensamma parlamentariska kontrollgruppen ska utöva politisk övervakning av hur Europol i sin verksamhet fullgör sitt uppdrag, inbegripet vad avser konsekvenserna av denna verksamhet för fysiska personers grundläggande fri- och rättigheter.