sou · H8B374 · 2020-12-15 00:00:00 — 5.Vid behandlingen av operativa personuppgifter får Europeiska åklagarmyndigheten utöver ärendeakter endast upp rätta automatiserade register i enlighet med denna förordning och Europeiska åklagarmyndighetens interna arbetsordning. Närmare uppgifter om sådana automatiserade register ska anmälas till Europeiska datatillsynsmannen. 1.Om Europeiska åklagarmyndigheten beslutar att inleda en utredning eller utöva sin rätt att överta förfaranden i enlighet med denna förordning, ska den handläggande europeiska delegerade åklagaren öppna en ärendeakt. Ärendeakten ska innehålla all information och bevisning som är tillgänglig för den europeiska delegerade åklagaren avseende utredningen eller lagföringen vid Europeiska åklagarmyndigheten. Sedan en utredning väl har inletts ska informationen från det register som avses i artikel 44.4 a läggas till ärendeakten. 2.Ärendeakten ska förvaltas av den handläggande europeiska delegerade åklagaren i enlighet med lagstiftningen i dennes medlemsstat. Europeiska åklagarmyndighetens interna arbetsordning får inbegripa bestämmelser om organisationen och förvaltningen av ärendeakterna i den utsträckning som är nödvändig för att säkerställa att Europeiska åklagarmyndigheten fungerar som en enda myndighet. Tillgång till ärendeakten för misstänkta och tilltalade och andra personer som är involverade i förfarandena ska beviljas av den handläggande europeiska delegerade åklagaren i enlighet med lagstiftningen i åklagarens medlemsstat. 3.Europeiska åklagarmyndighetens ärendehanteringssystem ska omfatta all information och bevisning från ärendeak ten som får lagras i elektronisk form, i syfte att göra det möjligt för det centrala åklagarkontoret att utföra sina uppgifter i enlighet med denna förordning. Den handläggande europeiska delegerade åklagaren ska säkerställa att informations innehållet i ärendehanteringssystemet alltid återspeglar ärendeakten, särskilt att operativa personuppgifter som ingår i ärendehanteringssystemet raderas eller rättas närhelst sådana uppgifter har raderats eller rättats i motsvarande ärendeakt. Den europeiska chefsåklagaren, de biträdande europeiska chefsåklagarna, andra europeiska åklagare och de europeiska delegerade åklagarna ska ha direkt tillgång till registret och till indexet. (1) Rådets beslut /976/RIF av om det europeiska rättsliga nätverket (EUT L 348, 24.12.2008, s. 130). Europeiska unionens officiella tidning L 283/43 Den övervakande europeiska åklagaren samt den behöriga permanenta avdelningen ska vid utövandet av sina befogen heter i enlighet med artiklarna 10 och 12 ha direkt tillgång till information som lagras i elektronisk form i ärendehan teringssystemet. Den övervakande europeiska åklagaren ska ha direkt tillgång även till ärendeakten. Den behöriga per manenta avdelningen ska på egen begäran få tillgång till ärendeakten. Andra europeiska delegerade åklagare får begära tillgång till information som lagras i elektronisk form i ärendehanterings systemet samt till alla ärendeakter. Den handläggande europeiska delegerade åklagaren ska fatta beslut om beviljandet av sådan tillgång för andra europeiska delegerade åklagare i enlighet med tillämplig nationell lagstiftning. Om tillgång inte beviljas, får ärendet hänskjutas till behörig permanent avdelning. Den behöriga permanenta avdelningen ska i den mån det är nödvändigt höra de berörda europeiska delegerade åklagarna och därefter fatta beslut i enlighet med tillämplig nationell lagstiftning och denna förordning. I Europeiska åklagarmyndighetens interna arbetsordning ska närmare bestämmelser fastställas för rätten till tillgång och förfarandet för att fastställa nivån av tillgång till ärendehanteringssystemet för den europeiska chefsåklagaren, de biträ dande europeiska chefsåklagarna, andra europeiska åklagare, de europeiska delegerade åklagarna samt personalen vid Europeiska åklagarmyndigheten, i den mån som krävs för att de ska kunna utföra sitt arbete. Principer för behandling av personuppgifter 1.Följande bestämmelser gäller för personuppgifter: a)De ska behandlas på ett lagenligt och korrekt sätt (lagenlig och korrekt behandling). b)De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte vidarebehandlas på ett sätt som är oförenligt med dessa ändamål. Vidarebehandling för arkivändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska inte anses vara oförenligt med de ursprungliga ändamålen, förutsatt att Europeiska åklagarmyndigheten vidtar lämpliga skyddsåtgärder för de registrerades rättigheter och friheter (ändamåls begränsning). c)De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (upp giftsminimering). d)De ska vara korrekta och om nödvändigt hållas aktuella. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga raderas eller rättas utan dröjsmål, med beaktande av de ändamål för vilka de behandlas (noggrannhet). e)De ska lagras i en form som inte gör det möjligt att identifiera de registrerade än vad som krävs för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras i den mån person uppgifterna enbart behandlas för arkivändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsända mål eller statistiska ändamål, under förutsättning att Europeiska åklagarmyndigheten har fastställt lämpliga skydds åtgärder för de registrerades rättigheter och friheter, särskilt genom att vidta lämpliga tekniska och organisatoriska åtgärder enligt kraven i denna förordning (lagringsminimering). f)De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet). 2.Europeiska åklagarmyndigheten ska ansvara för och kunna visa att punkt 1 efterlevs (ansvarsskyldighet) vid full ständig eller partiell automatiserad behandling av personuppgifter och vid annan behandling än automatiserad behandling av sådana personuppgifter som ingår i eller som avses ingå i ett register. L 283/44 Europeiska unionens officiella tidning 3.Behandling som utförs av Europeiska åklagarmyndigheten för något annat av de ändamål som anges i artikel 49 än det för vilket de operativa personuppgifterna samlas in ska tillåtas om a)Europeiska åklagarmyndigheten i enlighet med denna förordning är bemyndigad att behandla sådana operativa person uppgifter för ett sådant ändamål, b)behandlingen är nödvändig och står i proportion till detta andra ändamål i enlighet med unionsrätten, och c)användning av operativa personuppgifter i förekommande fall inte är förbjuden enligt den nationella processrätt som är tillämplig på de utredningsåtgärder som vidtas i enlighet med artikel 30. Tillämplig nationell processrättslagstiftning ska vara lagstiftningen i den medlemsstat där uppgifterna erhölls. 1.Förordning (EG) nr 45/2001 ska vara tillämplig på alla administrativa personuppgifter som behandlas av Europeiska åklagarmyndigheten. 2.Europeiska åklagarmyndigheten ska fastställa lagringstiderna för administrativa personuppgifter i de dataskydds bestämmelser som ingår i dess interna arbetsordning. Behandling av operativa personuppgifter 1.Europeiska åklagarmyndigheten ska behandla operativa personuppgifter automatiserat eller i strukturerade register i enlighet med denna förordning och enbart för något av följande ändamål: a)Brottsutredningar och lagföringsåtgärder som genomförs i enlighet med denna förordning. b)Informationsutbyte med behöriga myndigheter i medlemsstaterna i Europeiska unionen och med andra unionsinsti tutioner, unionsorgan och unionsbyråer i enlighet med denna förordning. c)Samarbete med tredjeländer och internationella organisationer i enlighet med denna förordning. 2.De kategorier av operativa personuppgifter och de kategorier av registrerade vars operativa personuppgifter Eu ropeiska åklagarmyndigheten får behandla i det index som avses i artikel 44.4 b för varje ändamål som avses i punkt 1 i den här artikeln ska förtecknas i en bilaga i enlighet med punkt 3. 3.Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 115 med avseende på upprättande av en förteckning över de kategorier av operativa personuppgifter och de kategorier av registrerade som avses i punkt 2 i den här artikeln samt uppdatering av denna förteckning för att beakta informationsteknikens utveckling och mot bak grund av de framsteg som gjorts inom informationssamhället. Om det är nödvändigt på grund av tvingande skäl till skyndsamhet, ska det förfarande som anges i artikel 116 tillämpas på delegerade akter som antas enligt denna punkt. 4.Europeiska åklagarmyndigheten får tillfälligt behandla operativa personuppgifter i syfte att fastställa huruvida dessa uppgifter är relevanta för dess arbetsuppgifter och för de ändamål som avses i punkt 1. Kollegiet ska, på förslag från den europeiska chefsåklagaren och efter att ha hört Europeiska datatillsynsmannen, ytterligare precisera villkoren för behand lingen av sådana operativa personuppgifter, särskilt när det gäller tillgång till och användning av uppgifterna samt tidsfrister för lagring och radering av uppgifterna. 5.Europeiska åklagarmyndigheten ska behandla operativa personuppgifter på ett sådant sätt att det kan fastställas vilken myndighet som tillhandahållit uppgifterna eller var uppgifterna har hämtats. 6.Vid tillämpning av artiklarna 57–62 ska Europeiska åklagarmyndigheten i relevanta fall agera i överensstämmelse med nationell processrätt avseende skyldigheten att ge den registrerade information och möjligheterna att utelämna, begränsa eller skjuta upp tillhandahållandet av denna information. I förekommande fall ska den handläggande europeiska delegerade åklagaren rådgöra med andra europeiska delegerade åklagare innan han eller hon fattar ett beslut vad gäller artiklarna 57–62. Europeiska unionens officiella tidning L 283/45 Tidsfrister för lagring av operativa personuppgifter 1.Europeiska åklagarmyndigheten ska regelbundet göra en översyn av behovet av lagring av de behandlade operativa personuppgifterna. En sådan översyn ska göras senast efter det att de operativa personuppgifterna behandlades och därefter . Om operativa personuppgifter lagras som överstiger , ska Europeiska datatillsynsmannen informeras om detta. 2.Operativa personuppgifter som behandlas av Europeiska åklagarmyndigheten får inte lagras längre än efter det att en friande dom i målet vunnit laga kraft; om den anklagade befanns skyldig ska tidsfristen förlängas till dess att den ålagda påföljden har verkställts eller kan verkställas enligt den dömande medlemsstatens lagstiftning. 3.Innan en av de tidsfrister som anges i punkt 2 löper ut ska Europeiska åklagarmyndigheten göra en översyn av behovet av fortsatt lagring av de operativa personuppgifterna, om och så länge som detta är nödvändigt för att den ska kunna utföra sina uppgifter. Skälen till fortsatt lagring ska motiveras och registreras. Om något beslut om fortsatt lagring av operativa personuppgifter inte fattas, ska uppgifterna automatiskt raderas. Åtskillnad mellan olika kategorier av registrerade Europeiska åklagarmyndigheten ska i tillämpliga fall och i möjligaste mån göra en tydlig åtskillnad mellan operativa personuppgifter som rör olika kategorier av registrerade, såsom a) personer för vilka det finns tungt vägande skäl att anta att de har begått eller står i begrepp att begå ett brott, b)personer som dömts för brott, c)brottsoffer eller personer för vilka vissa omständigheter ger anledning att tro att de kan vara brottsoffer, och d)andra som berörs av ett brott, såsom personer som kan komma att kallas att vittna i samband med brottsutredningar eller senare straffrättsliga förfaranden, personer som kan ge information om brott eller personer med kontakter med eller band till någon av de personer som avses i leden a och b. Åtskillnad mellan operativa personuppgifter och kontroll av personuppgifternas kvalitet 1.Europeiska åklagarmyndigheten ska så långt möjligt skilja mellan operativa personuppgifter som grundar sig på fakta och operativa personuppgifter som grundar sig på personliga bedömningar. 2.Europeiska åklagarmyndigheten ska vidta alla rimliga åtgärder för att se till att operativa personuppgifter som är felaktiga, ofullständiga eller inaktuella inte överförs eller görs tillgängliga. Europeiska åklagarmyndigheten ska därför i den mån det är praktiskt möjligt kontrollera de operativa personuppgifternas kvalitet innan dessa överförs eller görs tillgäng liga. Vid all överföring av operativa personuppgifter ska Europeiska åklagarmyndigheten i möjligaste mån lägga till sådan nödvändig information som gör det möjligt för mottagaren att bedöma i vilken grad de operativa personuppgifterna är korrekta, fullständiga och tillförlitliga samt i vilken utsträckning de är aktuella. 3.Om det visar sig att felaktiga operativa personuppgifter har överförts eller att operativa personuppgifter olagligen har överförts, ska mottagaren underrättas om detta. I sådana fall ska de operativa personuppgifterna rättas eller raderas eller behandlingen begränsas i enlighet med artikel 61. Särskilda villkor för behandling 1.När det krävs enligt denna förordning, ska Europeiska åklagarmyndigheten sörja för särskilda villkor för behandling och informera mottagaren av sådana operativa personuppgifter om dessa villkor och kravet att uppfylla dem. L 283/46 Europeiska unionens officiella tidning 2.Europeiska åklagarmyndigheten ska rätta sig efter de särskilda behandlingsvillkor för behandlingen som anges av en nationell myndighet i enlighet med artikel 9.3 och 9.4 i direktiv (EU) 2016/680. Överföring av operativa personuppgifter till unionens institutioner, organ och byråer 1.Med förbehåll för ytterligare begränsningar enligt denna förordning, i synnerhet artikel 53, får Europeiska åklagar myndigheten endast överföra operativa personuppgifter till unionens andra institutioner, organ eller byråer, om upp gifterna är nödvändiga för det legitima utförandet av uppgifter som omfattas av befogenheterna för dessa andra unions institutioner, unionsorgan eller unionsbyråer. 2.Om de operativa personuppgifterna har överförts på begäran av andra unionsinstitutioner, unionsorgan eller unionsbyråer, ska både den personuppgiftsansvarige och mottagaren vara ansvariga för överföringens lagenlighet. Europeiska åklagarmyndigheten ska vara skyldig att kontrollera de andra unionsinstitutionernas, unionsorganens eller unionsbyråernas behörighet och preliminärt bedöma om överföringen av de operativa personuppgifterna är nödvändig. Om det uppstår tveksamhet om nödvändigheten, ska Europeiska åklagarmyndigheten begära ytterligare information från mottagaren. Den andra unionsinstitutionen eller unionsbyrån eller det andra unionsorganet ska säkerställa att det senare går att kontrollera att överföringen av de operativa personuppgifterna var nödvändig. 3.De andra unionsinstitutionerna, unionsorganen eller unionsbyråerna får endast behandla de operativa personupp gifterna för de ändamål för vilka de överfördes. Behandling av särskilda kategorier av operativa personuppgifter 1.Behandling av operativa personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter i syfte att unikt identifiera en fysisk person samt operativa personuppgifter om hälsa eller operativa personuppgifter om en fysisk persons sexualliv eller sexuella läggning ska endast vara tillåten om det är absolut nödvändigt för Europeiska åklagarmyndighetens utredningar, under förutsättning att det vidtas lämpliga skyddsåtgärder för den registrerades rättig heter och friheter och de kompletterar andra operativa personuppgifter som redan behandlas av Europeiska åklagarmyn digheten. 2.Dataskyddsombudet ska informeras om denna artikel tillämpas. Automatiserat individuellt beslutsfattande, inbegripet profilering Den registrerade ska ha rätt att inte bli föremål för ett beslut av Europeiska åklagarmyndigheten vilket enbart grundas på automatiserad behandling, inbegripet profilering, och har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne. Information om och villkor för utövandet av den registrerades rättigheter 1.Europeiska åklagarmyndigheten ska vidta rimliga åtgärder för att tillhandahålla den registrerade all information som avses i artikel 58. ska tillhandahålla alla meddelanden enligt artiklarna 56, 59–62 och 75 som avser behandling i en koncis, begriplig och lättillgänglig form och på ett klart och tydligt språk. Informationen ska tillhanda hållas på lämpligt sätt, inbegripet elektroniskt. Som en allmän regel ska den personuppgiftsansvarige tillhandahålla informationen i samma format som begäran. 2.Europeiska åklagarmyndigheten ska underlätta utövandet av den registrerades rättigheter enligt artiklarna 58–62. 3.Europeiska åklagarmyndigheten ska utan onödigt dröjsmål skriftligen informera den registrerade om uppföljningen av hans eller hennes begäran och under alla omständigheter senast efter mottagandet av den registrerades begäran. Europeiska unionens officiella tidning L 283/47 4.Europeiska åklagarmyndigheten ska se till att den information som tillhandahålls enligt artikel 58 och alla medde landen eller åtgärder enligt artiklarna 56, 59–62 och 75 tillhandahålls kostnadsfritt. Om en registrerads begäran är uppenbart ogrundad eller orimlig, särskilt på grund av att den är repetitiv, får Europeiska åklagarmyndigheten antingen a)ta ut en rimlig avgift, med beaktande av de administrativa kostnaderna för tillhandahållandet av informationen eller meddelandet eller vidtagandet av den åtgärd som begärs, eller b)vägra att tillmötesgå begäran. Det åligger Europeiska åklagarmyndigheten att visa att begäran är uppenbart ogrundad eller orimlig. 5.Om Europeiska åklagarmyndigheten har rimliga skäl att betvivla identiteten hos den fysiska person som lämnar in en begäran enligt artiklarna 59 eller 61, får Europeiska åklagarmyndigheten begära att ytterligare information som är nödvändig för att bekräfta den registrerades identitet ska tillhandahållas. Information som ska göras tillgänglig för eller lämnas till den registrerade 1.Europeiska åklagarmyndigheten ska göra åtminstone följande information tillgänglig för den registrerade: a) Europeiska åklagarmyndighetens identitet och kontaktuppgifter. b) Dataskyddsombudets kontaktuppgifter. c) Ändamålen med den behandling för vilken de operativa personuppgifterna är avsedda. d) Rätten att lämna in ett klagomål till Europeiska datatillsynsmannen och dennes kontaktuppgifter. e)Förekomsten av rätten att av Europeiska åklagarmyndigheten begära tillgång till och rättelse eller radering av operativa personuppgifter och begränsning av behandlingen av operativa personuppgifter som rör den registrerade. 2.Utöver den information som avses i punkt 1, ska Europeiska åklagarmyndigheten i specifika fall ge den registrerade följande information, för att göra det möjligt för honom eller henne att utöva sina rättigheter: a)Behandlingens rättsliga grund. b)Den period under vilken de operativa personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa . c)I tillämpliga fall, kategorierna av mottagare av de operativa personuppgifterna, inbegripet i tredjeländer eller interna organisationer. d)Vid behov ytterligare information, i synnerhet om de operativa personuppgifterna samlas in utan den registrerades vetskap. 3.Europeiska åklagarmyndigheten får senarelägga, begränsa eller utelämna tillhandahållandet av informationen till den registrerade enligt punkt 2, i den utsträckning och så länge en sådan åtgärd är nödvändig och proportionell i ett demokratiskt samhälle med hänsyn tagen till den berörda fysiska personens grundläggande rättigheter och berättigade intressen, i syfte att a)undvika att hindra offentliga eller rättsliga undersökningar, utredningar eller förfaranden, b)undvika menlig inverkan på förebyggande, upptäckt, utredning eller lagföring av brott eller verkställighet av straff rättsliga påföljder, c)skydda den allmänna säkerheten i medlemsstaterna i Europeiska unionen, d)skydda den nationella säkerheten i medlemsstaterna i Europeiska unionen, e)skydda andra personers rättigheter och friheter. L 283/48 Europeiska unionens officiella tidning Den registrerades rätt till tillgång Den registrerade ska ha rätt att av Europeiska åklagarmyndigheten få bekräftelse på huruvida operativa personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till de operativa personuppgifterna och följande information: a)Ändamålen med behandlingen och dess rättsliga grund. b)De kategorier av operativa personuppgifter som behandlingen gäller. c)De mottagare eller kategorier av mottagare till vilka de operativa personuppgifterna har lämnats ut, särskilt mottagare i tredjeländer eller internationella organisationer. d)Om möjligt, den förutsedda period under vilken de operativa personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa . e)Förekomsten av rätten att av Europeiska åklagarmyndigheten begära rättelse eller radering av operativa personuppgifter eller begränsning av behandling av operativa personuppgifter som rör den registrerade. f)Rätten att lämna in ett klagomål till Europeiska datatillsynsmannen och dennes kontaktuppgifter. g)Meddelande om vilka operativa personuppgifter som håller på att behandlas och all tillgänglig information om varifrån dessa uppgifter härstammar. Begränsningar av rätten till tillgång 1.Europeiska åklagarmyndigheten får helt eller delvis begränsa den registrerades rätt till tillgång i den utsträckning och så länge en sådan partiell eller fullständig begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle med hänsyn tagen till den berörda fysiska personens grundläggande rättigheter och berättigade intressen, i syfte att a)undvika att hindra offentliga eller rättsliga undersökningar, utredningar eller förfaranden, b)undvika menlig inverkan på förebyggande, upptäckt, utredning eller lagföring av brott eller verkställighet av straff rättsliga påföljder, c)skydda den allmänna säkerheten i medlemsstaterna i Europeiska unionen, d)skydda den nationella säkerheten i medlemsstaterna i Europeiska unionen, e)skydda andra personers rättigheter och friheter. 2.Om tillhandahållande av sådan information skulle undergräva ett ändamål enligt punkt 1, ska Europeiska åklagar myndigheten endast underrätta den berörda registrerade om att kontrollerna har utförts, utan att lämna information som skulle kunna röja för honom eller henne huruvida operativa personuppgifter om honom eller henne behandlas av Europeiska åklagarmyndigheten eller inte. Europeiska åklagarmyndigheten ska underrätta den registrerade om möjligheten att lämna in ett klagomål till Europeiska datatillsynsmannen mot Europeiska åklagarmyndighetens beslut eller begära rättslig prövning av detta vid Europeiska unionens domstol. 3.Europeiska åklagarmyndigheten ska dokumentera de sakliga och rättsliga grunderna för beslutet. Denna information ska på begäran göras tillgänglig för Europeiska datatillsynsmannen. Rätt till rättelse eller radering av operativa personuppgifter och begränsning av behandling 1.Den registrerade ska ha rätt att av Europeiska åklagarmyndigheten utan onödigt dröjsmål få felaktiga operativa personuppgifter som rör honom eller henne rättade. Med beaktande av ändamålet med behandlingen, ska den registrerade ha rätt att komplettera ofullständiga operativa personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.