CS Úřední věstník Evropské unie L 135/53

NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/794

ze dne 11. května 2016

o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV

EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,

s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 88 této smlouvy,

s ohledem na návrh Evropské komise,

po postoupení návrhu legislativního aktu vnitrostátním parlamentům,

v souladu s řádným legislativním postupem (1),

vzhledem k těmto důvodům:

(1) Europol byl zřízen rozhodnutím Rady 2009/371/SVV (2) jako subjekt Unie financovaný ze souhrnného rozpočtu Unie s cílem podporovat a posilovat činnost příslušných orgánů členských států a jejich vzájemnou spolupráci při předcházení a boji proti organizované trestné činnosti, terorismu a dalším formám závažné trestné činnosti ohrožujícím dva nebo více členských států. Rozhodnutí 2009/371/SVV nahradilo Úmluvu o zřízení Evropského policejního úřadu, založenou na článku K.3 Smlouvy o Evropské unii (Úmluva o Europolu) (3).

(2) Podle článku 88 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU“) se Europol řídí nařízením přijatým řádným legislativním postupem. Tento článek dále vyžaduje stanovení způsobů kontroly činností Europolu Evropským parlamentem, do které jsou zapojeny vnitrostátní parlamenty podle čl. 12 písm. c) Smlouvy o Evropské unii (dále jen „Smlouva o EU“) a článku 9 Protokolu č. 1 o úloze vnitrostátních parlamentů v Evropské unii, připojeného ke Smlouvě o EU a Smlouvě o fungování EU (dále jen „protokol č. 1“), za účelem posílení demokratické legitimity a odpovědnosti Europolu vůči občanům Unie. Rozhodnutí 2009/371/SVV by proto mělo být nahrazeno nařízením, jež stanoví mimo jiné pravidla pro parlamentní kontrolu.

(3) Dokument „Stockholmský program – otevřená a bezpečná Evropa, která slouží svým občanům a chrání je“ (4) vyzývá, aby se Europol rozvinul a stal se centrem pro výměnu informací mezi orgány členských států pro vymáhání práva, poskytovatelem služeb a platformou pro služby v oblasti vymáhání práva. V zájmu splnění tohoto cíle je nezbytné na základě přezkumu fungování Europolu zvýšit operativní účinnost této agentury.

(4) Rozsáhlé zločinecké a teroristické sítě představují podstatnou hrozbu pro vnitřní bezpečnost Unie a pro bezpečnost a životy jejích občanů. Z dostupných posouzení hrozeb vyplývá, že zločinecké skupiny stále častěji páchají různé druhy trestné činnosti a zároveň působí v několika zemích. Vnitrostátní orgány pro vymáhání práva musí proto úžeji spolupracovat se svými protějšky v ostatních členských státech. Je proto nezbytné vybavit Europol tak, aby mohl členským státům poskytovat větší podporu při předcházení trestné činnosti v celé Unii a při provádění analýz a vyšetřování. Tento závěr byl potvrzen i v hodnocení rozhodnutí 2009/371/SVV.

(5) Cílem tohoto nařízení je pozměnit a rozšířit ustanovení rozhodnutí 2009/371/SVV a rozhodnutí Rady 2009/934/SVV (5), 2009/935/SVV (6), 2009/936/SVV (7) a 2009/968/SVV (8), kterými se provádí rozhodnutí 2009/371/SVV. Vzhledem k tomu, že změny, které mají být provedeny, jsou podstatné z hlediska počtu i obsahu, tato rozhodnutí by v zájmu jasnosti měla být nahrazena v plném rozsahu ve vztahu k členským státům, pro něž je toto nařízení závazné. Europol zřízený tímto nařízením by měl nahradit Europol zřízený rozhodnutím 2009/371/SVV, které by proto mělo být zrušeno, a převzít jeho funkce.

(6) Vzhledem k tomu, že závažná trestná činnost je často páchána přes vnitřní hranice, měl by Europol podporovat a posilovat činnost členských států a jejich vzájemnou spolupráci při předcházení a boji proti závažné trestné činnosti ohrožující dva nebo více členských států. Protože terorismus představuje jednu z nejvýznamnějších hrozeb pro bezpečnost Unie, měl by Europol rovněž napomáhat členským státům při řešení společných problémů v této oblasti. Jako agentura Unie v oblasti prosazování práva by měl Europol rovněž podporovat a posilovat činnost a spolupráci zaměřené na potírání forem trestné činnosti, které ohrožují zájmy Unie. Pokud jde o formy trestné činnosti, k jejichž řešení má Europol pravomoc, bude mezi jeho hlavní cíle i nadále patřit potírání organizované trestné činnosti, která vzhledem ke svému rozsahu, významu a následkům rovněž vyžaduje společný postup členských států. Europol by měl rovněž nabízet podporu při předcházení souvisejícím trestným činům, které jsou spáchány s cílem obstarání prostředků pro páchání trestných činů spadajících do působnosti Europolu nebo napomáhání těmto trestným činům či jejich páchání anebo zajišťování jejich beztrestnosti, a podporu při boji proti těmto souvisejícím trestným činům.

(7) Europol by měl předkládat strategické analýzy a posouzení hrozeb, jejichž účelem je pomáhat Radě a Komisi při stanovování strategických a operativních priorit Unie v boji proti trestné činnosti a v rámci operativního provádění těchto priorit. Pokud o to Komise požádá v souladu s článkem 8 nařízení Rady (EU) č. 1053/2013 (9), Europol by měl rovněž provádět analýzy rizik, včetně analýz rizik týkajících se organizované trestné činnosti, pokud by dotčená rizika mohla narušovat uplatňování schengenského acquis členskými státy. Dále by na žádost Rady nebo Komise měl Europol v případě potřeby předkládat strategické analýzy a posouzení hrozeb s cílem přispět k hodnocení států, které jsou kandidáty na přistoupení k Unii.

(8) Útoky proti informačním systémům ohrožující instituce Unie nebo dva nebo více členských států představují rostoucí hrozbu v Unii, zejména vzhledem k jejich rychlosti a dopadu a k obtížím při identifikaci jejich zdrojů. Při zvažování žádostí Europolu o zahájení vyšetřování závažného útoku proti informačním systémům, u něhož existuje podezření na jeho trestnou povahu a který ohrožuje instituce Unie nebo dva nebo více členských států, by členské státy měly odpovědět Europolu bezodkladně, a zohlednit přitom skutečnost, že rychlost reakce je klíčovým faktorem úspěšného boje proti počítačové trestné činnosti.

(9) Vzhledem k významu vzájemné spolupráce mezi agenturami by Europol a Eurojust měly zajistit, že budou přijata nezbytná opatření pro optimalizaci jejich operativní spolupráce, a to s řádným ohledem na jejich příslušné úkoly a mandáty a na zájmy členských států. Europol a Eurojust by se měly zejména navzájem informovat o veškeré činnosti zahrnující financování společných vyšetřovacích týmů.

(10) Jakmile je společný vyšetřovací tým zřízen, měla by příslušná dohoda stanovit podmínky týkající se účasti zaměstnanců Europolu v tomto týmu. Europol by o své účasti v těchto společných vyšetřovacích týmech zabývajících se trestnou činností, jež spadá do jeho působnosti, měl vést záznam.

(11) Europolu by měla být udělena pravomoc žádat členské státy o zahájení, vedení nebo koordinaci trestních vyšetřování v konkrétních případech, u nichž by přeshraniční spolupráce znamenala přínos. Europol by o takových žádostech měl informovat Eurojust.

(12) Europol by měl být centrem pro výměnu informací v Unii. Informace shromažďované, uchovávané, zpracované, analyzované a vyměňované Europolem zahrnují zpravodajství o trestné činnosti, které se týká informací o trestném činu nebo trestné činnosti spadající do působnosti Europolu, získané za účelem zjistit, zda byly nebo mohou být v budoucnosti spáchány konkrétní trestné činy.

(13) K zajištění účinnosti Europolu jako centra pro výměnu informací by měly být jasně vymezeny povinnosti členských států poskytovat Europolu údaje nezbytné pro dosažení jeho cílů. Při plnění těchto povinností by se členské státy měly zaměřit zejména na poskytování údajů důležitých pro boj proti trestným činům, jež jsou podle příslušných politických nástrojů Unie považovány za strategické a operativní priority, zejména pak priority stanovené Radou v rámci cyklu politiky EU pro organizovanou a závažnou mezinárodní trestnou činnost. Členské státy by se měly snažit Europolu rovněž poskytovat kopie informací z dvoustranných a vícestranných výměn s jinými členskými státy o trestné činnosti, která spadá do působnosti Europolu. Při poskytování nezbytných informací Europolu by členské státy měly rovněž dodat informace o jakýchkoli údajných kybernetických útocích ohrožujících instituce Unie, které se nacházejí na jejich území. V zájmu prohloubení vzájemné spolupráce a sdílení informací by měl Europol zároveň poskytovat členským státům podporu ve větším rozsahu. O informacích poskytnutých jednotlivými členskými státy by měl Europol předkládat výroční zprávu Evropskému parlamentu, Radě, Komisi a vnitrostátním parlamentům.

(14) Za účelem zajištění účinné spolupráce mezi Europolem a členskými státy by v každém členském státě měla být zřízena národní jednotka (dále jen „národní jednotka“). Národní jednotka by měla být spojkou mezi příslušnými vnitrostátními orgány a Europolem, a mít tak koordinační úlohu při spolupráci členských států s Europolem, čímž by napomohla zaručit, aby všechny členské státy reagovaly na požadavky Europolu jednotně. V zájmu trvalé a účinné výměny informací mezi Europolem a národními jednotkami a usnadnění jejich spolupráce by měla každá národní jednotka přidělit k Europolu alespoň jednoho styčného důstojníka.

(15) S ohledem na decentralizovanou strukturu v některých členských státech a na potřebu zajistit rychlou výměnu informací by měl být Europol oprávněn spolupracovat přímo s příslušnými orgány v členských státech, a to za podmínek vymezených těmito členskými státy, a současně by měl na jejich žádost informovat národní jednotky.

(16) Mělo by být podpořeno zřizování společných vyšetřovacích týmů a zaměstnanci Europolu by měli mít možnost se do nich zapojit. S cílem umožnit toto zapojení ve všech členských státech nařízení Rady (Euratom, ESUO, EHS) č. 549/69 (10) stanoví, že zaměstnanci Europolu účastnící se práce společných vyšetřovacích týmů nepožívají imunit.

(17) Je rovněž nezbytné zlepšit řízení Europolu prostřednictvím úspor na základě vyšší efektivity a zjednodušením postupů.

(18) V zájmu účinné kontroly fungování Europolu by ve správní radě Europolu (dále jen „správní rada“) měla být zastoupena Komise a členské státy. Členové a náhradníci správní rady by měli být jmenováni s ohledem na své relevantní manažerské a administrativní dovednosti a dovednosti v oblasti řízení rozpočtu a znalost problematiky spolupráce v oblasti prosazování práva. Náhradníci by v případě nepřítomnosti členů měli jednat jako členové.

(19) S cílem zajistit kontinuitu práce správní rady by se všechny strany zastoupené v této radě měly snažit omezit obměnu svých zástupců. Všechny strany by měly usilovat o vyvážené zastoupení žen a mužů ve správní radě.

(20) Správní rada by měla mít možnost přizvat k účasti na jednání pozorovatele bez hlasovacího práva, jejichž názor může být relevantní, včetně zástupců určených skupinou pro společnou parlamentní kontrolu.

(21) Správní rada by měla mít nezbytné pravomoci, zejména pravomoc stanovovat rozpočet, ověřovat jeho plnění a přijímat příslušná finanční pravidla a plánovací dokumenty, jakož i přijímat pravidla pro předcházení střetům zájmů a řešení těchto střetů u svých členů, vypracovávat jasné pracovní postupy, jimiž výkonný ředitel Europolu přijímá rozhodnutí, a přijímat výroční zprávu o činnosti. Ve vztahu k zaměstnancům agentury, včetně výkonného ředitele, by měla vykonávat pravomoci přiznané orgánu oprávněnému ke jmenování.

(22) V zájmu efektivity běžného provozu Europolu by jeho právním zástupcem a vedoucím pracovníkem měl být výkonný ředitel, který při provádění svých úkolů jedná nezávisle a zaručuje, aby Europol plnil úkoly stanovené tímto nařízením. Výkonný ředitel by měl odpovídat zejména za přípravu rozpočtových a plánovacích dokumentů, které se předkládají správní radě k rozhodnutí, a za provádění víceletého programování a ročních pracovních programů Europolu a dalších plánovacích dokumentů.

(23) Za účelem předcházení trestné činnosti v působnosti Europolu a boje proti této trestné činnosti je nezbytné, aby měl Europol co nejúplnější a nejaktuálnější informace. Aby se mohl Europol obeznámit s aspekty a trendy trestné činnosti, shromažďovat informace o sítích organizované trestné činnosti a nalézat souvislosti mezi různými trestnými činy, měl by být oprávněn ke zpracování údajů poskytovaných členskými státy, institucemi Unie, třetími zeměmi, mezinárodními organizacemi a, za přísných podmínek stanovených tímto nařízením, i soukromými subjekty, jakož i ke zpracování údajů pocházejících z veřejně přístupných zdrojů.

(24) Europol by měl v zájmu zlepšení své efektivity, pokud jde o poskytování přesných analýz trestné činnosti příslušným orgánům členských států, využívat ke zpracování údajů nových technologií. Europol by měl rychle odhalovat vazby mezi vyšetřováními a obvyklými způsoby fungování různých zločineckých skupin, provádět křížovou kontrolu údajů a mít jasný přehled o trendech, přičemž musí zaručovat vysokou úroveň ochrany osobních údajů fyzických osob. Databáze Europolu by proto měly být strukturovány tak, aby si Europol mohl zvolit nejúčinnější informatickou strukturu. Europol by měl být rovněž schopen působit jako poskytovatel služeb, zejména pak poskytováním zabezpečené sítě pro výměnu údajů, jako je aplikace sítě pro bezpečnou výměnu informací Europolu (SIENA), jejímž cílem je usnadňovat výměnu informací mezi členskými státy, Europolem, dalšími institucemi Unie, třetími státy a mezinárodními organizacemi. S cílem zajištění vysoké úrovně ochrany údajů by měl být stanoven účel zpracování, přístupová práva a zvláštní dodatečné záruky. Zpracování osobních údajů by se mělo zejména řídit zásadou nezbytnosti a zásadou odpovídající ochraně.

(25) Europol by měl zajistit, aby veškeré osobní údaje zpracované pro operativní analýzy byly určeny pro konkrétní účely. Aby však Europol mohl plnit své poslání, mělo by mu být umožněno zpracovávat veškeré obdržené osobní údaje k určení souvislosti mezi různými oblastmi trestné činnosti a vyšetřováními bez omezení na určení souvislostí pouze v jedné oblasti trestné činnosti.

(26) V zájmu respektování vlastnictví údajů a ochrany osobních údajů by členské státy, instituce Unie, třetí země a mezinárodní organizace měly mít možnost určovat účel nebo účely, za jakými může Europol zpracovávat jimi poskytované údaje, jakož i omezovat přístupová práva. Omezení účelu je základní zásadou zpracování osobních údajů; přispívá zejména k transparentnosti, právní jistotě a předvídatelnosti a je velmi důležité zejména v oblasti spolupráce při prosazování práva, při níž dochází ke shromažďování a zpracování osobních údajů obvykle bez vědomí dotčených subjektů údajů a použití osobních údajů může mít velice významný dopad na život a svobody jednotlivců.

(27) V zájmu zajištění přístupu k údajům pouze osobám, pro něž je přístup při plnění jejich úkolů nezbytný, by toto nařízení mělo stanovit podrobná pravidla o různých stupních práva na přístup k údajům zpracovávaným Europolem. Těmito pravidly by neměla být dotčena omezení přístupu uložená poskytovateli údajů, jelikož je třeba dodržet zásadu vlastnictví údajů. V zájmu účinnějšího předcházení trestné činnosti spadající do působnosti Europolu a boji proti této trestné činnosti by měl Europol sdělovat členským státům informace, jež se jich týkají.

(28) V zájmu prohloubení operativní spolupráce agentur a zejména propojení údajů, které již mají různé agentury k dispozici, by měl Europol umožnit přístup k údajům, které uchovává, agentuře Eurojust a Evropskému úřadu pro boj proti podvodům (OLAF), a to na základě systému hit/no hit (vyhledávání shod položek bez uveřejnění dodatečných informací). Europol a Eurojust by měly mít možnost uzavírat pracovní ujednání zajišťující recipročně v rámci jejich příslušných mandátů přístup a možnost vyhledávání ohledně všech informací, které byly poskytnuty pro účely křížové kontroly v souladu se zvláštními zárukami a zárukami týkajícími se ochrany údajů stanovenými v tomto nařízení. Veškerý přístup k údajům dostupným v rámci Europolu by měl být po technické stránce omezen na informace spadající do příslušných mandátů těchto institucí Unie.

(29) V rozsahu nezbytném pro plnění svých úkolů by měl Europol udržovat spolupráci s dalšími institucemi Unie, s orgány třetích zemí, mezinárodními organizacemi a soukromými subjekty.

(30) V zájmu zajištění operativní účinnosti by měl mít Europol možnost výměny všech příslušných informací, s výjimkou osobních údajů, s dalšími institucemi Unie, s orgány třetích zemí a s mezinárodními organizacemi, a to v rozsahu nezbytném pro plnění svých úkolů. Europol by měl mít možnost vyměňovat si takové informace i se soukromými subjekty, neboť společnosti, firmy, sdružení podniků, nevládní organizace a další soukromé subjekty mají znalosti a informace s bezprostředním významem pro předcházení závažné trestné činnosti a terorismu a boj proti nim. V zájmu předcházení kyberkriminalitě, která souvisí s incidenty v oblasti bezpečnosti sítí a informací, a v zájmu boje proti této trestné činnosti by měl Europol na základě příslušného legislativního aktu Unie, kterým se stanoví opatření k zajištění vysoké společné úrovně bezpečnosti sítí a informací v Unii, spolupracovat a vyměňovat si informace, s výjimkou osobních údajů, s vnitrostátními orgány odpovědnými za bezpečnost sítí a informačních systémů.

(31) Europol by měl mít možnost výměny příslušných osobních údajů s jinými institucemi Unie v rozsahu nezbytném pro plnění svých nebo jejich úkolů.

(32) Vazby závažné trestné činnosti a terorismu často sahají nad rámec území Unie. V rozsahu nezbytném pro plnění svých úkolů by proto Europol měl mít možnost výměny osobních údajů s orgány třetích zemí a s mezinárodními organizacemi, jako je Mezinárodní organizace kriminální policie – Interpol.

(33) Všechny členské státy jsou členy Interpolu. Aby Interpol mohl plnit své poslání, přijímá, ukládá a šíří údaje s cílem napomáhat příslušným orgánům pro vymáhání práva při prevenci a potírání mezinárodní trestné činnosti. Je proto vhodné posilovat spolupráci mezi Europolem a Interpolem podporou efektivní výměny osobních údajů za současného zajištění respektování základních práv a svobod, pokud jde o automatizované zpracování osobních údajů. Při předávání osobních údajů z Europolu do Interpolu by se mělo uplatňovat toto nařízení, zejména ustanovení o předávání údajů na mezinárodní úrovni.

(34) Pro zaručení účelového omezení je důležité zajistit, aby Europol předával osobní údaje institucím Unie, třetím zemím a mezinárodním organizacím, pouze pokud je to nezbytné pro předcházení a potírání trestné činnosti, která spadá do působnosti Europolu. Za tímto účelem je při předávání osobních údajů nezbytné zajistit, aby se v případě předávání osobních dat příjemce zavázal, že údaje použije nebo předá příslušnému orgánu třetí země pouze pro účely, pro které byly původně předány. Další předávání údajů by mělo probíhat v souladu s tímto nařízením.

(35) Europol by měl mít možnost předávat osobní údaje orgánu třetí země nebo mezinárodní organizaci na základě rozhodnutí Komise, které shledá, že daná země nebo mezinárodní organizace zajišťuje odpovídající úroveň ochrany údajů (dále jen „rozhodnutí o odpovídající ochraně“), nebo pokud rozhodnutí o odpovídající ochraně nebylo přijato, na základě mezinárodní dohody uzavřené Unií podle článku 218 Smlouvy o fungování EU nebo dohody o spolupráci umožňující výměnu osobních údajů uzavřené mezi Europolem a danou třetí zemí před vstupem tohoto nařízení v platnost. S ohledem na článek 9 Protokolu č. 36 o přechodných ustanoveních připojeného ke Smlouvě o EU a Smlouvě o fungování EU by právní účinky takovýchto dohod měly být zachovány až do zrušení, zániku nebo změny těchto dohod za použití Smluv. Před zahájením jednání o mezinárodních dohodách a během takových jednání by Komise, pokud je to vhodné a v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 (11), měla mít možnost konzultovat evropského inspektora ochrany údajů. Pokud správní rada stanoví operativní potřebu spolupráce s některou třetí zemí nebo mezinárodní organizací, měla by mít možnost navrhnout Radě, aby upozornila Komisi na nutnost přijetí rozhodnutí o odpovídající ochraně nebo doporučení ohledně zahájení jednání o mezinárodní dohodě, jak je uvedeno výše.

(36) Pokud nelze předat osobní údaje na základě rozhodnutí o odpovídající ochraně nebo mezinárodní dohody uzavřené Unií nebo existující dohody o spolupráci, správní rada a evropský inspektor ochrany údajů by měli mít po vzájemné dohodě pravomoc povolit předávání údajů, vyžadují-li to konkrétní okolnosti, a pod podmínkou, že jsou zajištěny odpovídající záruky. Výkonný ředitel Europolu by měl mít pravomoc předání údajů ve výjimečných případech a na základě individuálního posouzení povolit, pokud je toto předání dat vyžádáno za zvláštních přísných podmínek.

(37) Europol by měl zpracovávat osobní údaje od soukromých subjektů nebo soukromých osob, pouze pokud tyto údaje předá Europolu jeden z těchto subjektů: národní jednotka v souladu s vnitrostátním právem členského státu; kontaktní místo v třetí zemi nebo mezinárodní organizace, s nimiž byla navázána spolupráce prostřednictvím dohody o spolupráci umožňující výměnu osobních údajů uzavřené podle článku 23 rozhodnutí 2009/371/SVV před vstupem tohoto nařízení v platnost; orgán třetí země nebo mezinárodní organizace, na něž se vztahuje rozhodnutí o odpovídající ochraně nebo s nimiž Unie uzavřela mezinárodní dohodu podle článku 218 Smlouvy o fungování EU. Avšak v případech, kdy Europol obdrží osobní údaje přímo od soukromých subjektů a nelze identifikovat národní jednotku, kontaktní místo nebo dotyčný orgán, by měl mít Europol možnost uvedené osobní údaje zpracovat pouze za účelem identifikace těchto subjektů a tyto údaje by měly být vymazány, pokud je uvedené subjekty neposkytnou znovu do čtyř měsíců po uskutečnění předání. Europol by měl pomocí technických prostředků zajistit, aby během tohoto období nebyly uvedené údaje dostupné pro zpracování pro jiné účely.

(38) S ohledem na výjimečnou a konkrétní hrozbu, kterou pro mezinárodní bezpečnost Unie představuje terorismus a další formy závažné trestné činnosti, zejména činnosti usnadňované, podporované nebo páchané za použití internetu, by do 1. května 2019 měla Komise vyhodnotit činnosti, které by Europol měl provádět na základě tohoto nařízení a jež vyplývají z jeho provádění závěrů Rady ze dne 12. března 2015 a z výzvy zasedání Evropské rady ze dne 23. dubna 2015, zejména pokud jde o tyto prioritní oblasti, obzvláště pokud jde o odpovídající postupy přímých výměn osobních údajů se soukromými subjekty.

(39) Informace, u nichž je zřejmé, že při jejich získání byla očividně porušena lidská práva, by neměly být zpracovávány.

(40) V zájmu zaručení vysoké úrovně ochrany fyzických osob v souvislosti se zpracováním osobních údajů by se pravidla ochrany údajů v Europolu měla zpřísnit a měla by vycházet ze zásad stanovených nařízením (ES) č. 45/2001. S ohledem na skutečnost, že prohlášení č. 21 o ochraně osobních údajů v oblasti justiční spolupráce v trestních věcech a policejní spolupráce, připojené ke Smlouvě o EU a Smlouvě o fungování EU, uznává specifickou povahu zpracování osobních údajů v oblasti vymáhání práva, měla by být pravidla ochrany údajů v Europolu samostatná a zároveň sladěná s dalšími příslušnými nástroji pro ochranu údajů v oblasti policejní spolupráce v Unii. Tyto nástroje zahrnují zejména směrnici Evropského parlamentu a Rady (EU) 2016/680 (12), jakož i Úmluvu Rady Evropy o ochraně osob v s ohledem na automatizované zpracování osobních údajů a její doporučení č. R(87) 15 (13).

(41) Jakékoli zpracování osobních údajů Europolem musí být vůči dotčeným subjektům údajů prováděno zákonným a korektním způsobem. Zásada korektního zpracování vyžaduje transparentnost zpracování umožňující dotčeným subjektům údajů vykonávat svá práva podle tohoto nařízení. Přístup k jejich osobním údajům může být nicméně zamítnut nebo omezen, pokud – při řádném zohlednění zájmů dotčených subjektů údajů – takové zamítnutí nebo omezení představuje nezbytné opatření umožňující Europolu řádně plnit jeho úkoly, chránit bezpečnost a veřejný pořádek či zabránit trestnému činu, zaručit, že nebude ohroženo žádné vnitrostátní vyšetřování, nebo chránit práva a svobody třetích stran. V zájmu zvýšení transparentnosti by měl Europol zveřejnit dokument stanovující srozumitelnou formou příslušná ustanovení týkající se zpracování osobních údajů a dostupných prostředků pro výkon práv subjektu údajů. Europol by měl na svých internetových stránkách rovněž zveřejnit seznam příslušných rozhodnutí o odpovídající ochraně, dohod a správních ujednání týkajících se předávání osobních údajů do třetích zemí a mezinárodním organizacím. V zájmu zvýšení transparentnosti Europolu vůči občanům Unie a jeho odpovědnosti by měl Europol případně zveřejňovat na svých webových stránkách seznam členů své správní rady a shrnutí výsledků zasedání správní rady a zároveň respektovat požadavky na ochranu údajů.

(42) V mezích možností by se osobní údaje měly rozlišovat podle stupně přesnosti a spolehlivosti. Měla by se rozlišovat fakta od osobních hodnocení, aby se zajistila jak ochrana fyzických osob, tak i kvalita a spolehlivost informací zpracovávaných Europolem. V případě informací získaných z veřejně dostupných zdrojů, zejména zdrojů na internetu, by měl Europol v co největší míře a se zvláštní péčí posoudit přesnost takových informací a spolehlivost jejich zdrojů, s cílem čelit rizikům spojeným s internetem, pokud jde o ochranu osobních údajů a soukromí.

(43) V oblasti spolupráce zaměřené na prosazování práva se zpracovávají osobní údaje různých kategorií subjektů údajů. Europol by měl mezi osobními údaji týkajícími se různých kategorií subjektů údajů co nejzřetelněji rozlišovat. Zejména je třeba chránit osobní údaje takových osob, jako jsou oběti, svědkové a osoby, které mohou poskytnout důležité informace, jakož i osobní údaje týkající se nezletilých. Citlivé údaje by Europol měl zpracovávat pouze tehdy, doplňují-li jiné osobní údaje, které již zpracovává.

(44) S ohledem na základní právo na ochranu osobních údajů by Europol měl uchovávat osobní údaje pouze po dobu nezbytnou k plnění svých úkolů. Nejpozději do tří let po zahájení prvotního zpracování údajů by se měla přezkoumat nezbytnost jejich dalšího uchovávání.

(45) K zaručení bezpečnosti osobních údajů by Europol a členské státy měly přijmout nezbytná technická a organizační opatření.

(46) Každý subjekt údajů by měl mít právo na přístup k údajům, jež se ho týkají, právo na jejich opravu, pokud jsou nepřesné, a právo na výmaz nebo omezení, nejsou-li tyto údaje již dále potřebné. Náklady související s výkonem práva na přístup k osobním údajům by neměly nikdy představovat překážku pro účinný výkon tohoto práva. Práva subjektu údajů a jejich výkon by se neměly dotýkat povinností Europolu a měly by podléhat omezením stanoveným tímto nařízením.

(47) Ochrana práv a svobod subjektů údajů vyžaduje jasné rozdělení povinností v tomto nařízení. Členské státy by měly odpovídat zejména za správnost a aktuálnost údajů předaných Europolu a za zákonnost takových předání údajů. Europol by měl odpovídat za správnost a aktuálnost údajů dodávaných jinými poskytovateli údajů nebo údajů, které vyplývají z vlastních analýz Europolu. Europol by měl zajistit, aby údaje byly zpracovávány korektně a zákonným způsobem a byly shromažďovány a zpracovávány za konkrétním účelem. Europol by měl rovněž zajistit, aby údaje byly odpovídající z hlediska účelu, pro který jsou zpracovávány, byly pro něj relevantní a ve vztahu k němu přiměřené, nebyly uchovávány po dobu delší, než je pro tento účel nezbytné, a aby byly zpracovávány způsobem, který zajistí odpovídající bezpečnost osobních údajů a důvěrnost jejich zpracování.

(48) Pro účely ověřování zákonnosti zpracování údajů, vlastní kontroly a zajištění neporušenosti a bezpečnosti údajů by měl Europol vést záznamy o shromažďování, úpravě, zveřejnění, kombinaci a výmazu osobních údajů a o přístupu k těmto údajům. Europol by měl mít povinnost spolupracovat s evropským inspektorem ochrany údajů a na žádost tyto protokoly nebo dokumentaci v zájmu kontroly postupů zpracování údajů zpřístupnit.

(49) Europol by měl ustanovit pověřence pro ochranu údajů, jenž bude nápomocen při sledování souladu s tímto nařízením. Tento pověřenec pro ochranu údajů by měl mít takové postavení, aby mohl plnit své povinnosti a úkoly nezávisle a účinně, a měl by k tomu mít k dispozici nezbytné zdroje.

(50) Pro zajištění ochrany fyzických osob v souvislosti se zpracováním osobních údajů, jak ji vyžaduje čl. 8 odst. 3 Listiny základních práv Evropské unie, je nezbytná nezávislá, transparentní, odpovědná a účinně fungující struktura dohledu. Vnitrostátní orgány příslušné k dohledu nad zpracováním osobních údajů by měly sledovat zákonnost osobních údajů poskytovaných členskými státy Europolu. Evropský inspektor ochrany údajů, vykonávající své funkce s naprostou nezávislostí, by měl sledovat zákonnost zpracování údajů prováděného Europolem. V tomto směru představuje mechanismus předběžných konzultací důležitou záruku pro nové druhy postupů zpracování údajů. Tento mechanismus by se neměl použít na konkrétní jednotlivé operativní činnosti, jako jsou projekty operativní analýzy, ale při používání nových systémů informačních technologií pro zpracování osobních údajů nebo při veškerých podstatných změnách těchto systémů.

(51) Je důležité zajistit posílený a účinný dozor nad Europolem a zaručit, aby evropský inspektor ochrany údajů měl k dispozici příslušné odborné poznatky ohledně ochrany údajů v oblasti vymáhání práva, jakmile převezme odpovědnost za dozor nad Europolem v oblasti ochrany údajů. Evropský inspektor ochrany údajů a vnitrostátní dozorové úřady by měli úzce spolupracovat na zvláštních případech vyžadujících účast členských států a měli by zajistit jednotné uplatňování tohoto nařízení v celé Unii.

(52) Za účelem usnadnění spolupráce mezi evropským inspektorem ochrany údajů a vnitrostátními dozorovými úřady, avšak aniž je dotčena nezávislost evropského inspektora ochrany údajů a jeho odpovědnost za kontrolu Europolu v oblasti ochrany údajů, by mělo docházet k jejich pravidelným schůzkám v rámci rady spolupráce, která by jako poradní orgán měla vydávat stanoviska, pokyny, doporučení a osvědčené postupy k různým otázkám vyžadujícím zapojení na vnitrostátní úrovni.

(53) Vzhledem k tomu, že Europol zpracovává kromě operativních osobních údajů i další osobní údaje, které nesouvisejí s žádným trestním vyšetřováním, jako jsou osobní údaje zaměstnanců Europolu, poskytovatelů služeb nebo návštěvníků, mělo by se na zpracování těchto údajů vztahovat nařízení (ES) č. 45/2001.

(54) Evropský inspektor ochrany údajů by se měl zabývat stížnostmi podanými subjekty údajů a tyto stížnosti šetřit. Šetření na základě podané stížnosti by se mělo s výhradou soudního přezkumu provést v rozsahu, jenž je v daném případě přiměřený. Vnitrostátní dozorový úřad by měl subjekt údajů v přiměřené lhůtě informovat o vývoji a výsledku stížnosti.

(55) Každá fyzická osoba by měla mít právo na soudní opravný prostředek proti rozhodnutím evropského inspektora ochrany údajů, která se jí týkají.

(56) Na Europol by se měla vztahovat obecná pravidla smluvní a mimosmluvní odpovědnosti platná pro orgány, agentury a instituce Unie, s výjimkou pravidel týkajících se odpovědnosti za protiprávní zpracování údajů.

(57) Dotčená fyzická osoba by někdy mohla obtížně rozlišit, zda škoda, již utrpěla v důsledku protiprávního zpracování údajů, byla způsobena činností Europolu nebo členského státu. Europol a členský stát, ve kterém došlo k události, ze které škoda vznikla, by proto měly nést společnou a nerozdílnou odpovědnost.

(58) Je třeba respektovat úlohu Evropského parlamentu a vnitrostátních parlamentů při kontrole činností Europolu, avšak zároveň je nezbytné, aby Europol měl odpovědnou a transparentní vnitřní organizaci. Za tímto účelem by s ohledem na článek 88 Smlouvy o fungování EU měly být zavedeny postupy pro kontrolu činností Europolu Evropským parlamentem společně s vnitrostátními parlamenty. Tyto postupy by se měly řídit čl. 12 písm. c) Smlouvy o EU, jakož i ustanoveními týkajícími se meziparlamentní spolupráce uvedenými v článku 9 protokolu č. 1, přičemž by Evropský parlament a vnitrostátní parlamenty měly společně vymezit organizaci a podporu účinné a pravidelné meziparlamentní spolupráce v rámci Unie. Uvedené postupy pro kontrolu činností Europolu by měly být zavedeny při náležitém zohlednění potřeby zajistit rovnoprávné postavení Evropského parlamentu a vnitrostátních parlamentů, jakož i potřebu důvěrnosti operativních informací. Způsob kontroly vlád vnitrostátními parlamenty, pokud jde o činnosti Evropské unie, je však záležitostí ústavního uspořádání a praxe každého členského státu.

(59) Na zaměstnance Europolu by se měl vztahovat služební řád úředníků Evropské unie (dále jen „služební řád“) a pracovní řád ostatních zaměstnanců Evropské unie (dále jen „pracovní řád“), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (14). Europol by měl mít možnost přijímat zaměstnance příslušných orgánů členských států jako dočasné zaměstnance s časově omezeným pracovním poměrem v zájmu dodržení zásady rotace, protože následné začlenění těchto zaměstnanců do jejich příslušného orgánu přispívá k úzké spolupráci mezi Europolem a příslušnými orgány členských států. Členské státy by měly přijmout všechna opatření nezbytná k tomu, aby se zaměstnanci přijatí Europolem jako dočasní zaměstnanci mohli po skončení výkonu své služby v Europolu začlenit do svého původního orgánu státní správy.

(60) Vzhledem k povaze úkolů Europolu a úloze výkonného ředitele by měl mít příslušný výbor Evropského parlamentu možnost vyzvat výkonného ředitele, aby před něj předstoupil před jeho jmenováním nebo před jakýmkoli prodloužením jeho funkčního období. Výkonný ředitel by měl rovněž předkládat výroční zprávu Evropskému parlamentu a Radě. Evropský parlament a Rada by měly být dále oprávněny vyzvat výkonného ředitele, aby předložil zprávu o plnění svých úkolů.

(61) Europol by měl v zájmu úplné samostatnosti a nezávislosti disponovat samostatným rozpočtem, jehož příjem tvoří zejména příspěvek ze souhrnného rozpočtu Evropské unie. Na příspěvek Unie a veškeré dotace ze souhrnného rozpočtu Unie se vztahuje rozpočtový proces Unie. Kontrolu účtů by měl provádět Účetní dvůr.

(62) Na Europol by se mělo vztahovat nařízení Komise v přenesené pravomoci (EU) č. 1271/2013 (15).

(63) Vzhledem ke zvláštním právním a správním pravomocím příslušných orgánů členských států a jejich odborné způsobilosti k provádění přeshraniční výměny informací, operací a vyšetřování, mimo jiné v rámci společných vyšetřovacích týmů, a k poskytování prostředků za účelem odborné přípravy a výcviku, by tyto příslušné orgány členských států měly mít možnost přijímat granty Europolu bez výzvy k podávání návrhů v souladu s čl. 190 odst. 1 písm. d) nařízení Komise v přenesené pravomoci (EU) č. 1268/2012 (16).

(64) Na Europol by se mělo vztahovat nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (17).

(65) Europol zpracovává údaje vyžadující zvláštní ochranu, protože obsahují citlivé neutajované a utajované informace EU. Měl by proto vypracovat pravidla týkající se důvěrnosti a zpracovávání těchto informací. Pravidla týkající se ochrany utajovaných informací EU by měla být v souladu s rozhodnutím Rady 2013/488/EU (18).

(66) Je vhodné pravidelně hodnotit uplatňování tohoto nařízení.

(67) Potřebná ustanovení týkající se umístění Europolu v Haagu, kde má ústředí, a zvláštní pravidla pro všechny zaměstnance Europolu a jejich rodinné příslušníky by měla být stanovena v dohodě o ústředí. Hostitelský členský stát by měl dále zajistit nezbytné podmínky pro hladké fungování Europolu, včetně mnohojazyčných a evropsky orientovaných školních zařízení a vhodných dopravních spojení, aby byl přitažlivý pro vysoce kvalitní lidské zdroje z co nejširší zeměpisné oblasti.

(68) Europol zřízený tímto nařízením nahrazuje Europol, který byl zřízen rozhodnutím 2009/371/SVV, a je jeho nástupcem. Měl by proto být právním nástupcem pro všechny jeho smlouvy, včetně pracovních smluv, závazků a nabytého majetku. Mezinárodní dohody uzavřené Europolem zřízeným rozhodnutím 2009/371/SVV a dohody uzavřené Europolem zřízeným Úmluvou o Europolu před 1. lednem 2010 by měly zůstat v platnosti.

(69) Aby Europol mohl nadále plnit úkoly Europolu zřízeného rozhodnutím 2009/371/SVV podle svých nejlepších možností, měla by se stanovit přechodná opatření, zejména pokud jde o správní radu, výkonného ředitele a zaměstnance, s nimiž Europol zřízený Úmluvou o Europolu uzavřel smlouvu na dobu neurčitou jakožto s místními zaměstnanci, kterým by měla být nabídnuta možnost zaměstnání jakožto dočasných nebo smluvních zaměstnanců za podmínek pracovního řádu.

(70) Akt Rady ze dne 3. prosince 1998 (19) o služebním řádu pro zaměstnance Europolu byl zrušen článkem 63 rozhodnutí 2009/371/SVV. Nadále by se však měl použít na zaměstnance zaměstnané Europolem před vstupem rozhodnutí 2009/371/SVV v platnost. Proto by přechodná ustanovení měla stanovit, že uvedený služební řád se má i nadále vztahovat na smlouvy, které byly uzavřeny na jeho základě.

(71) Jelikož cíle tohoto nařízení, totiž zřízení subjektu zodpovědného za spolupráci na úrovni Unie v oblasti prosazování práva, nemůže být dosaženo uspokojivě členskými státy, ale spíše jej z důvodu rozsahu a účinků činnosti může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o EU. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.

(72) V souladu s článkem 3 a čl. 4a odst. 1 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, oznámilo Irsko své přání účastnit se přijímání a používání tohoto nařízení.

(73) V souladu s články 1 a 2 a čl. 4a odst. 1 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Spojené království neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.

(74) V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.

(75) Evropský inspektor ochrany údajů byl konzultován a dne 31. května 2013 vydal stanovisko.

(76) Toto nařízení dodržuje základní práva a ctí zásady uznané zejména Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů a právo na soukromí chráněná články 8 a 7 Listiny a článkem 16 Smlouvy o fungování EU,

PŘIJALY TOTO NAŘÍZENÍ:

KAPITOLA I

OBECNÁ USTANOVENÍ, CÍLE A ÚKOLY EUROPOLU

Článek 1

Zřízení Agentury Evropské unie pro spolupráci v oblasti prosazování práva

1. Zřizuje se Agentura Evropské unie pro spolupráci v oblasti prosazování práva (Europol) s cílem podporovat spolupráci mezi orgány pro vymáhání práva v Unii.

2. Europol zřízený tímto nařízením nahrazuje Europol, který byl zřízen rozhodnutím 2009/371/SVV, a navazuje na něj.

Článek 2

Definice

Pro účely tohoto nařízení se rozumí:

a) „příslušnými orgány členských států“ všechny policejní orgány a jiné orgány pro vymáhání práva v členských státech, které jsou podle vnitrostátního práva odpovědné za předcházení trestné činnosti a boj proti ní. Příslušnými orgány členských států jsou rovněž jiné veřejné orgány v členských státech, které jsou podle vnitrostátního práva odpovědné za předcházení trestné činnosti, spadající do působnosti Europolu, a boj proti ní;

b) „strategickou analýzou“ všechny metody a postupy shromažďování, uchovávání, zpracovávání a posuzování informací s cílem podporovat a rozvíjet politiku v oblasti trestního práva, která přispívá k účinnému a účelnému předcházení trestné činnosti a boji proti ní;

c) „operativní analýzou“ všechny metody a postupy shromažďování, uchovávání, zpracovávání a posuzování informací s cílem poskytovat podporu při vyšetřování trestné činnosti;

d) „institucemi Unie“ orgány, instituce a subjekty zřízené Smlouvou o EU a Smlouvou o fungování EU nebo na jejich základě;

e) „mezinárodní organizací“ organizace a subjekty mezinárodního práva veřejného, které jsou jí podřízeny, nebo jiný subjekt zřízený dohodou mezi dvěma nebo více zeměmi nebo na jejím základě;

f) „soukromými subjekty“ subjekty a orgány zřízené podle práva členského státu nebo třetí země, zejména společnosti a firmy, sdružení podniků, neziskové organizace a jiné právnické osoby, na něž se nevztahuje písmeno e);

g) „soukromými osobami“ všechny fyzické osoby;

h) „osobními údaji“ veškeré informace o subjektu údajů;

i) „subjektem údajů“ identifikovaná nebo identifikovatelná fyzická osoba, přičemž „identifikovatelnou osobou“ je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména s odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, elektronický identifikátor nebo na jeden nebo více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této osoby;

j) „genetickými údaji“ osobní údaje týkající se zděděných nebo získaných genetických znaků fyzické osoby, které poskytují jedinečné informace o její fyziologii či zdravotním stavu a které vyplývají zejména z analýzy biologického vzorku dotčené fyzické osoby;

k) „zpracováním“ jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

l) „příjemcem“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterým jsou údaje poskytnuty, ať už se jedná o třetí stranu či nikoli;

m) „předáním osobních údajů“ jakékoli sdělení osobních údajů, které jsou aktivně zpřístupněny omezenému počtu určených stran, přičemž strana předávající údaje má v úmyslu poskytnout příjemci přístup k osobním údajům nebo si toho je vědoma;

n) „porušením ochrany osobních údajů“ porušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému zveřejnění nebo zpřístupnění přenášených, uchovávaných nebo jinak zpracovávaných osobních údajů;

o) „souhlasem subjektu údajů“ jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;

p) „administrativními osobními údaji“ veškeré osobní údaje zpracovávané Europolem kromě údajů zpracovávaných za účelem naplnění cílů stanovených v článku 3.

Článek 3

Cíle

1. Europol podporuje a posiluje činnost příslušných orgánů členských států, jakož i jejich vzájemnou spolupráci při předcházení závažné trestné činnosti dotýkající se dvou nebo více členských států, terorismu a těm formám trestné činnosti, které se dotýkají společného zájmu, jenž je předmětem některé politiky Unie, a při boji proti takové trestné činnosti, jak je uvedeno v příloze I.

2. Kromě cílů uvedených v odstavci 1 spadají mezi cíle Europolu rovněž související trestné činy. Za související trestné činy se považují:

a) trestné činy, jejichž účelem je obstarání prostředků pro spáchání činů spadajících do působnosti Europolu;

b) trestné činy, jejichž účelem je usnadnění nebo spáchání činů spadajících do působnosti Europolu;

c) trestné činy, jejichž účelem je dosáhnout beztrestnosti pro pachatele činů spadajících do působnosti Europolu.

Článek 4

Úkoly

1. Europol plní za účelem dosažení cílů stanovených v článku 3 tyto úkoly:

a) shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat si informace, včetně operativních informací o trestné činnosti;

b) sdělovat členským státům prostřednictvím národních jednotek zřízených nebo určených podle čl. 7 odst. 2 bezodkladně veškeré informace a souvislosti mezi trestnými činy, které se jich týkají;

c) koordinovat, organizovat a provádět vyšetřovací a operativní postupy s cílem podporovat a posilovat činnosti příslušných orgánů členských států, které jsou vykonávány: i) společně s příslušnými orgány členských států, nebo ii) v rámci společných vyšetřovacích týmů podle článku 5, a to případně ve spojení s Eurojustem;

d) účastnit se společných vyšetřovacích týmů a navrhovat jejich vytvoření podle článku 5;

e) poskytovat informace a analytickou podporu členským státům při významných mezinárodních událostech;

f) připravovat posouzení hrozeb, strategické a operativní analýzy a všeobecné situační zprávy;

g) rozvíjet, sdílet a šířit odborné znalosti týkající se metod předcházení trestné činnosti, vyšetřovacích postupů a technických a kriminalistických metod, jakož i poskytovat poradenství členským státům;

h) podporovat členské státy v oblasti přeshraniční výměny informací, přeshraničních operací a přeshraničních vyšetřování, jakož i společné vyšetřovací týmy, mimo jiné poskytováním operativní, technické a finanční podpory;

i) poskytovat specializovanou odbornou přípravu a výcvik a pomáhat členským státům při organizování odborné přípravy a výcviku mimo jiné poskytováním finanční podpory, a to v rámci svých cílů a v souladu s personálními a rozpočtovými zdroji, které má k dispozici, a v koordinaci s Agenturou Evropské unie pro vzdělávání a výcvik v oblasti prosazování práva (CEPOL);

j) spolupracovat s institucemi Unie zřízenými na základě hlavy V Smlouvy o fungování EU a s úřadem OLAF, zejména prostřednictvím výměny informací a tím, že jim poskytuje analytickou podporu v oblastech jejich působnosti;

k) poskytovat informace a podporu strukturám a misím EU pro řešení krizí zřízeným na základě Smlouvy o EU, a to v rámci cílů Europolu stanovených v článku 3;

l) budovat specializovaná centra Unie pro boj proti určitým typům trestné činnosti, která spadá do působnosti Europolu, především Evropské centrum pro boj proti kyberkriminalitě;

m) podporovat opatření členských států týkající se prevence a potírání forem trestné činnosti uvedených v příloze I, které jsou usnadňovány, propagovány nebo páchány za použití internetu, včetně – ve spolupráci s členskými státy – oznamování internetového obsahu, prostřednictvím něhož jsou takové formy trestné činnosti usnadňovány, propagovány nebo páchány, příslušným poskytovatelům online služeb, aby dobrovolně zvážili slučitelnost oznamovaného internetového obsahu s jejich vlastními podmínkami.

2. Europol poskytuje strategické analýzy a posouzení hrozeb, jejichž účelem je pomáhat Radě a Komisi při stanovování strategických a operativních priorit Unie v boji proti trestné činnosti. Europol rovněž pomáhá při operativním provádění těchto priorit.

3. Europol poskytuje strategické analýzy a posouzení hrozeb, aby napomáhal účinnému a účelnému využívání zdrojů dostupných na vnitrostátní úrovni a na úrovni Unie pro operativní činnosti a k podpoře takových činností.

4. Europol působí jako ústředna pro boj proti padělání eura v souladu s rozhodnutím Rady 2005/511/SVV (20). Europol rovněž podporuje koordinaci opatření prováděných příslušnými orgány členských států za účelem potírání padělání eura nebo v rámci společných vyšetřovacích týmů, případně ve spolupráci s institucemi Unie a orgány třetích zemí.

5. Europol při plnění svých úkolů nevyužívá donucovací opatření.

KAPITOLA II

SPOLUPRÁCE MEZI ČLENSKÝMI STÁTY A EUROPOLEM

Článek 5

Účast ve společných vyšetřovacích týmech

1. Zaměstnanci Europolu se mohou účastnit činnosti společných vyšetřovacích týmů zabývajících se trestnou činností spadající do působnosti Europolu. Dohoda o zřízení společného vyšetřovacího týmu stanoví podmínky týkající se účasti zaměstnanců Europolu v tomto týmu a obsahuje informace týkající se pravidel odpovědnosti.

2. Zaměstnanci Europolu mohou v mezích právních předpisů členských států, v nichž společný vyšetřovací tým vyvíjí činnost, napomáhat při všech činnostech a výměnách informací se všemi členy společného vyšetřovacího týmu.

3. Zaměstnanci Europolu účastnící se společného vyšetřovacího týmu mohou v souladu s tímto nařízením poskytnout všem členům týmu nezbytné informace zpracovávané Europolem pro účely stanovené v čl. 18 odst. 2. Europol současně uvědomí národní jednotky členských států zastoupených v týmu, jakož i národní jednotky členských států, které poskytly informace.

4. Informace, které zaměstnanci Europolu získají při účasti ve společném vyšetřovacím týmu, mohou být se souhlasem a na odpovědnost členského státu, který informace poskytl, zpracovány Europolem pro účely stanovené v čl. 18 odst. 2 a za podmínek stanovených tímto nařízením.

5. Pokud se Europol důvodně domnívá, že by zřízení společného vyšetřovacího týmu prospělo vyšetřování, může je navrhnout dotčeným členským státům a přijmout opatření s cílem pomoci při zřízení takového společného vyšetřovacího týmu.

Článek 6

Žádost Europolu o zahájení trestního vyšetřování

1. Pokud se Europol v určitých případech domnívá, že by mělo být zahájeno trestní vyšetřování trestné činnosti spadající do jeho působnosti, požádá prostřednictvím národních jednotek příslušné orgány dotčených členských států, aby zahájily, vedly nebo koordinovaly takové trestní vyšetřování.

2. Národní jednotky neprodleně informují Europol o rozhodnutí příslušných orgánů členských států ohledně žádosti předložené podle odstavce 1.

3. Pokud se příslušné orgány členského státu rozhodnou žádosti Europolu podle odstavce 1 nevyhovět, informují Europol o důvodech svého rozhodnutí, a to bez zbytečných odkladů, nejlépe do jednoho měsíce od obdržení žádosti. Důvody však nemusejí být sděleny, pokud by jejich uvedení:

a) bylo v rozporu s podstatnými zájmy bezpečnosti dotčeného členského státu, nebo

b) ohrozilo úspěch probíhajícího vyšetřování nebo bezpečnost fyzické osoby.

4. Europol neprodleně informuje Eurojust o veškerých žádostech podle odstavce 1 a o veškerých rozhodnutích příslušného orgánu členského státu podle odstavce 2.

Článek 7

Národní jednotky Europolu

1. Členské státy a Europol spolupracují navzájem při plnění svých příslušných úkolů stanovených tímto nařízením.

2. Každý členský stát zřídí nebo určí národní jednotku, jež je styčným bodem mezi Europolem a příslušnými orgány daného členského státu. Každý členský stát jmenuje úředníka vedoucím své národní jednotky.

3. Každý členský stát zajistí, aby jeho národní jednotka byla podle vnitrostátního práva příslušná plnit úkoly určené tímto nařízením národním jednotkám, zejména aby měla přístup k vnitrostátním údajům v oblasti vymáhání práva a dalším relevantním údajům nezbytným pro spolupráci s Europolem.

4. Každý členský stát stanoví organizaci své národní jednotky a personálně ji obsadí v souladu se svým vnitrostátním právem.

5. V souladu s odstavcem 2 je národní jednotka styčným subjektem mezi Europolem a příslušnými orgány členských států. Za podmínek stanovených členskými státy, mezi něž patří předchozí zapojení národní jednotky, však mohou členské státy umožnit přímé styky mezi svými příslušnými orgány a Europolem. Národní jednotka současně od Europolu obdrží všechny informace vyměněné v průběhu přímých styků mezi Europolem a příslušnými orgány, pokud národní jednotka neuvede, že takové informace nepotřebuje.

6. Každý členský stát prostřednictvím své národní jednotky, nebo v případě odstavce 5 prostřednictvím příslušného orgánu, zejména:

a) dodává Europolu informace nezbytné pro plnění jeho cílů, včetně informací týkajících se forem trestné činnosti, jejichž prevence a boj proti nim jsou Unií považovány za prioritní;

b) zajišťuje účinnou komunikaci a spolupráci všech relevantních příslušných orgánů s Europolem;

c) zvyšuje informovanost o činnostech Europolu.

d) podle čl. 38 odst. 5 písm. a) zajišťuje soulad s vnitrostátními právními předpisy při předávání informací Europolu.

7. Aniž je dotčen výkon odpovědnosti členských států týkající se udržování práva a pořádku a zajištění vnitřní bezpečnosti, nejsou členské státy v žádném konkrétním případě povinny poskytovat informace podle odst. 6 písm. a), pokud by to:

a) bylo v rozporu s podstatnými zájmy bezpečnosti dotčeného členského státu;

b) ohrozilo úspěch probíhajícího vyšetřování nebo bezpečnost fyzické osoby, nebo

c) vyzradilo informace týkající se organizací nebo zvláštních zpravodajských činností v oblasti národní bezpečnosti.

Členské státy však informace poskytnou, jakmile se na tyto informace přestane vztahovat písm. a), b) nebo c) prvního pododstavce.

8. Členské státy zajistí, aby jejich finanční zpravodajské jednotky zřízené podle směrnice Evropského parlamentu a Rady 2005/60/ES (21) mohly prostřednictvím národních jednotek spolupracovat s Europolem v oblasti analýz, a to v rámci svého mandátu a pravomocí.

9. Vedoucí národních jednotek se pravidelně scházejí, zejména s cílem projednat a vyřešit problémy, které se objevují při operativní spolupráci s Europolem.

10. Náklady národních jednotek na komunikaci s Europolem nesou členské státy a s výjimkou nákladů na spojení nejsou Europolu účtovány.

11. Europol vypracuje o informacích poskytnutých jednotlivými členskými státy podle odst. 6 písm. a) výroční zprávu na základě kvantitativních a kvalitativních hodnotících kritérií stanovených správní radou. Výroční zpráva se zasílá Evropskému parlamentu, Radě, Komisi a vnitrostátním parlamentům.

Článek 8

Styční důstojníci

1. Každá národní jednotka přidělí k Europolu alespoň jednoho styčného důstojníka. Není-li v tomto nařízení uvedeno jinak, podléhají styční důstojníci vnitrostátnímu právu vysílajícího členského státu.

2. Styční důstojníci tvoří v Europolu národní styčné kanceláře a jsou pověřeni svou národní jednotkou, aby v Europolu zastupovali její zájmy v souladu s vnitrostátním právem vysílajícího členského státu a předpisy platnými pro správu Europolu.

3. Styční důstojníci napomáhají při výměně informací mezi Europolem a svými členskými státy.

4. Styční důstojníci napomáhají v souladu s jejich vnitrostátním právem při výměně informací mezi jejich členskými státy a styčnými důstojníky z jiných členských států, třetími zeměmi a mezinárodními organizacemi. Infrastrukturu Europolu lze v souladu s vnitrostátním právem pro takové dvojstranné výměny použít i v případě trestných činů nespadajících do působnosti Europolu. Veškeré takové výměny informací musí být v souladu s platným právem Unie a vnitrostátním právem.

5. Práva a povinnosti styčných důstojníků ve vztahu k Europolu určí správní rada. Styční důstojníci požívají v souladu s čl. 63 odst. 2 výsad a imunit, které jsou nezbytné pro plnění jejich úkolů.

6. Europol zajistí, aby styční důstojníci byli v míře nezbytné pro plnění svých úkolů plně informováni o činnosti Europolu a zapojeni do ní.

7. Europol hradí náklady na poskytnutí potřebných prostor v budově Europolu členským státům a na přiměřenou podporu styčným důstojníkům při plnění jejich povinností. Nerozhodne-li Evropský parlament či Rada na doporučení správní rady jinak, všechny ostatní náklady, které vzniknou v souvislosti s vysláním styčných důstojníků, nese vysílající členský stát, včetně nákladů na vybavení styčných důstojníků.

KAPITOLA III

ORGANIZACE EUROPOLU

Článek 9

Správní a řídicí struktura Europolu

Správní a řídicí strukturu Europolu tvoří:

a) správní rada;

b) výkonný ředitel;

c) případně jiné poradní orgány zřízené správní radou v souladu s čl. 11 odst. 1 písm. s).

ODDÍL 1

Správní rada

Článek 10

Složení správní rady

1. Správní rada se skládá z jednoho zástupce každého členského státu a jednoho zástupce Komise. Každý zástupce má hlasovací právo.

2. Členové správní rady jsou jmenováni s ohledem na své znalosti problematiky spolupráce v oblasti prosazování práva.

3. Každý člen správní rady má náhradníka, jenž je jmenován s ohledem na kritérium stanovené v odstavci 2. Náhradník zastupuje člena v jeho nepřítomnosti.

Zohlední se rovněž zásada vyváženého zastoupení žen a mužů ve správní radě.

4. Funkční období členů správní rady a jejich náhradníků je čtyřleté, aniž je dotčeno právo členských států a Komise mandát svých členů ukončit. Toto období lze prodloužit.

Článek 11

Funkce správní rady

1. Správní rada:

a) každoročně přijímá dvoutřetinovou většinou svých členů a v souladu s článkem 12 dokument obsahující víceleté programování Europolu a jeho roční pracovní program na následující rok;

b) přijímá dvoutřetinovou většinou svých členů roční rozpočet Europolu a vykonává další funkce v souvislosti s rozpočtem Europolu podle kapitoly X;

c) přijímá souhrnnou výroční zprávu o činnosti Europolu a zasílá ji do 1. července následujícího roku ji zasílá Evropskému parlamentu, Radě, Komisi, Účetnímu dvoru a vnitrostátním parlamentům. Souhrnná výroční zpráva o činnosti se zveřejní;

d) přijímá finanční pravidla platná pro Europol v souladu s článkem 61;

e) přijímá vnitřní strategii boje proti podvodům, která je úměrná rizikům podvodu a zohledňuje náklady a přínosy opatření, jež mají být provedena;

f) přijímá pravidla pro předcházení střetům zájmů a řešení těchto střetů u svých členů, a to i v souvislosti s jejich prohlášením o zájmech;

g) v souladu s odstavcem 2 vykonává ve vztahu k zaměstnancům Europolu pravomoci, které služební řád svěřuje orgánu oprávněnému ke jmenování a které pracovní řád svěřuje orgánu oprávněnému uzavírat pracovní smlouvy (dále jen „pravomoci orgánu oprávněného ke jmenování“);

h) přijímá vhodná prováděcí pravidla k provedení služebního řádu a pracovního řádu v souladu s článkem 110 služebního řádu;

i) přijímá vnitřní pravidla upravující výběrové řízení na pozici výkonného ředitele, včetně pravidel týkajících se složení výběrové komise, která zajistí její nezávislost a nestrannost;

j) navrhuje Radě užší seznam kandidátů na funkci výkonného ředitele a zástupců výkonného ředitele a případně navrhuje Radě, aby v souladu s články 54 a 55 jejich funkční období prodloužila nebo je odvolala z funkce;

k) stanoví ukazatele výkonnosti a dohlíží na činnost výkonného ředitele, mimo jiné na to, jakým způsobem plní rozhodnutí správní rady;

l) jmenuje pověřence pro ochranu údajů, který je při plnění svých povinností funkčně nezávislý;

m) jmenuje účetního, na něhož se vztahuje služební řádu a pracovní řád a který je při plnění svých povinností funkčně nezávislý;

n) případně zřídí útvar interního auditu;

o) zajišťuje vhodná následná opatření na základě zjištění a doporučení plynoucích z interních nebo externích auditních zpráv a hodnocení, jakož i z vyšetřování úřadu OLAF a evropského inspektora ochrany údajů;

p) vymezuje hodnotící kritéria pro výroční zprávu v souladu s čl. 7 odst. 11;

q) přijímá pokyny dále specifikující postupy pro zpracování informací Europolem v souladu s článkem 18, po konzultaci s evropským inspektorem ochrany údajů;

r) rozhoduje o uzavření pracovních ujednání podle čl. 23 odst. 4 a správních ujednání podle čl. 25 odst. 1;

s) s přihlédnutím k funkčním a finančním požadavkům rozhoduje na návrh výkonného ředitele o vytvoření vnitřních struktur Europolu, mimo jiné specializovaných center Unie uvedených v čl. 4 odst. 1 písm. l);

t) přijímá svůj jednací řád, včetně ustanovení týkajících se úkolů a fungování jejího sekretariátu;

u) v případě potřeby přijímá další vnitřní pravidla.

2. Pokud dojde správní rada k názoru, že je to nutné pro plnění úkolů Europolu, může navrhnout Radě, aby upozornila Komisi na nutnost přijetí rozhodnutí o odpovídající ochraně, jak je uvedeno v čl. 25 odst. 1 písm. a), nebo doporučení rozhodnutí o zmocnění k zahájení vyjednávání s cílem uzavřít mezinárodní dohodu, jak je vedeno v čl. 25 odst. 1 písm. b).

3. Správní rada přijme podle článku 110 služebního řádu rozhodnutí na základě čl. 2 odst. 1 služebního řádu a článku 6 pracovního řádu, kterým přenese příslušné pravomoci orgánu oprávněného ke jmenování na výkonného ředitele a kterým stanoví podmínky, za nichž může být toto přenesení pravomocí pozastaveno. Výkonný ředitel je oprávněn přenést tyto pravomoci na další osoby.

Pokud to vyžadují výjimečné okolnosti, může správní rada rozhodnutím dočasně pozastavit přenesení pravomocí orgánu oprávněného ke jmenování na výkonného ředitele a pravomocí jím přenesených na další osoby a vykonávat je sama, nebo je může přenést na jednoho ze svých členů nebo na jiného zaměstnance než na výkonného ředitele.

Článek 12

Víceleté programování a roční pracovní programy

1. Správní rada každoročně do 30. listopadu přijme dokument obsahující víceleté programování a roční pracovní program Europolu, a to na základě návrhu předloženého výkonným ředitelem a s přihlédnutím ke stanovisku Komise, a pokud jde o víceleté programování, po předchozí konzultaci se skupinou pro společnou parlamentní kontrolu. Správní rada předloží uvedený dokument Radě, Komisi a skupině pro společnou parlamentní kontrolu.

2. Víceleté programování stanoví celkové strategické programování, včetně cílů, předpokládaných výsledků a ukazatelů výkonnosti. Stanoví rovněž plánování zdrojů, včetně víceletého rozpočtu a zaměstnanců. Obsahuje rovněž strategii vztahů s třetími zeměmi a mezinárodními organizacemi.

Víceleté programování se realizuje prostřednictvím ročních pracovních programů a v případě potřeby se aktualizuje podle výsledků externích a interních hodnocení. Závěry těchto hodnocení se případně zapracují i do ročního pracovního programu na následující rok.

3. Roční pracovní program obsahuje podrobné cíle, předpokládané výsledky a ukazatele výkonnosti. Obsahuje také popis financovaných činností a vymezuje finanční a lidské zdroje přidělené na každou činnost podle zásad sestavování a řízení rozpočtu podle činností. Roční pracovní program musí být v souladu s víceletým programováním. Jasně popíše úkoly, které byly oproti předcházejícímu rozpočtovému roku přidány, změněny nebo zrušeny.

4. Pokud je Europol po přijetí ročného pracovního programu pověřen novým úkolem, správní rada roční pracovní program změní.

5. Každá podstatná změna ročního pracovního programu se přijímá stejným postupem jako původní roční pracovní program. Správní rada může přenést pravomoc k provádění nepodstatných změn ročního pracovního programu na výkonného ředitele.

Článek 13

Předseda a místopředseda správní rady

1. Správní rada volí předsedu a místopředsedu z řad svých členů zastupujících skupinu tří členských států, které společně připravily osmnáctiměsíční program Rady. Funkci vykonávají po dobu 18 měsíců odpovídající době trvání tohoto programu Rady. Skončí-li však členství předsedy nebo místopředsedy ve správní radě v průběhu jejich funkčního období, zaniká současně automaticky též jejich funkční období.

2. Předseda a místopředseda jsou voleni dvoutřetinovou většinou hlasů členů správní rady.

3. Nemůže-li předseda plnit své povinnosti, jeho místo bez dalšího zaujme místopředseda.

Článek 14

Zasedání správní rady

1. Zasedání správní rady svolává předseda.

2. Jednání správní rady se účastní výkonný ředitel.

3. Řádná zasedání správní rady se konají alespoň dvakrát za rok. Správní rada se schází rovněž z podnětu předsedy nebo na žádost Komise či alespoň třetiny svých členů.

4. Správní rada může na své zasedání přizvat jako pozorovatele bez hlasovacího práva každého, kdo může svým názorem přispět k jednání, a to případně i zástupce skupiny pro společnou parlamentní kontrolu.

5. Členům správní rady a jejich náhradníkům mohou být v souladu s jednacím řádem nápomocni poradci nebo odborníci.

6. Sekretariát pro správní radu zajišťuje Europol.

Článek 15

Pravidla hlasování ve správní radě

1. Aniž jsou dotčeny čl. 11 odst. 1 písm. a) a b), čl. 13 odst. 2, čl. 50 odst. 2, čl. 54 odst. 8 a článek 64, přijímá správní rada rozhodnutí většinou hlasů svých členů.

2. Každý člen má jeden hlas. V nepřítomnosti hlasujícího člena je k výkonu jeho hlasovacího práva oprávněn jeho náhradník.

3. Výkonný ředitel se hlasování neúčastní.

4. Jednací řád správní rady stanoví podrobná pravidla hlasování, zejména podmínky, za nichž může člen zastupovat jiného člena, a v případě potřeby i pravidla týkající se usnášeníschopnosti.

ODDÍL 2

Výkonný ředitel

Článek 16

Povinnosti výkonného ředitele

1. Výkonný ředitel řídí Europol. Zodpovídá se správní radě.

2. Aniž jsou dotčeny pravomoci Komise nebo správní rady, jedná výkonný ředitel při plnění svých úkolů nezávisle a nesmí vyžadovat ani přijímat pokyny od žádné vlády ani jiného subjektu.

3. Rada může výkonného ředitele vyzvat, aby o plnění svých povinností předložil zprávu.

4. Výkonný ředitel je právním zástupcem Europolu.

5. Výkonný ředitel odpovídá za plnění úkolů svěřených Europolu tímto nařízením, zejména za:

a) běžnou správu Europolu;

b) předkládání návrhů správní radě ohledně vytváření vnitřní struktury Europolu;

c) provádění rozhodnutí přijatých správní radou;

d) přípravu návrhu víceletého programování a ročních pracovních programů a jejich předložení správní radě po konzultaci s Komisí;

e) provádění víceletého programování a ročních pracovních programů a podávání zpráv o jejich provádění správní radě;

f) vypracování vhodných návrhů prováděcích pravidel k provedení služebního řádu a pracovního řádu v souladu s článkem 110 služebního řádu;

g) vypracování návrhu souhrnné výroční zprávy o činnosti Europolu a její předložení správní radě k přijetí;

h) vypracování akčního plánu v návaznosti na závěry interních nebo externích auditních zpráv a hodnocení a na zprávy o vyšetřování a souvisejících doporučení ze strany úřadu OLAF a evropského inspektora ochrany údajů a za vypracování zpráv o pokroku, které předkládá dvakrát ročně Komisi a pravidelně správní radě;

i) ochranu finančních zájmů Unie uplatňováním opatření pro předcházení podvodům, korupci a jakýmkoli jiným nedovoleným činnostem a, aniž je dotčena vyšetřovací pravomoc úřadu OLAF, účinnými kontrolami a zpětným získáním nesprávně vyplacených částek v případech, kdy jsou zjištěny nesrovnalosti, a případně účinnými, přiměřenými a odrazujícími správními a finančními sankcemi;

j) vypracování návrhu interní strategie Europolu pro boj proti podvodům a jeho předložení správní radě k přijetí;

k) vypracování návrhu vnitřních pravidel pro předcházení střetům zájmů a řešení těchto střetů u členů správní rady a jeho předložení správní radě k přijetí;

l) přípravu návrhu finančních pravidel Europolu;

m) přípravu návrhu odhadu příjmů a výdajů Europolu a za plnění jeho rozpočtu;

n) podporu předsedy správní rady při přípravě zasedání správní rady;

o) pravidelné informování správní rady o plnění strategických a operativních priorit Unie v boji proti trestné činnosti;

p) plnění dalších úkolů podle tohoto nařízení.

KAPITOLA IV

ZPRACOVÁNÍ INFORMACÍ

Článek 17

Zdroje informací

1. Europol zpracovává pouze informace, které mu poskytly:

a) členské státy podle svého vnitrostátního práva a článku 7;

b) instituce Unie, třetí země a mezinárodní organizace podle kapitoly V;

c) soukromé subjekty a soukromé osoby podle kapitoly V.

2. Europol může přímo získávat a zpracovávat informace včetně osobních údajů z veřejně přístupných zdrojů, včetně internetu a veřejně přístupných údajů.

3. Pokud unijní, mezinárodní nebo vnitrostátní právní nástroje opravňují Europol k elektronickému přístupu k údajům obsaženým v unijních, mezinárodních či vnitrostátních informačních systémech, může Europol takovým způsobem informace, včetně osobních údajů, vyhledávat a zpracovávat, pokud je to nezbytné pro plnění jeho úkolů. Přístup k těmto údajům a jejich využívání Europolem se řídí příslušnými ustanoveními unijních, mezinárodních nebo vnitrostátních právních nástrojů, pokud obsahují pravidla pro přístup a využívání, která jsou přísnější než pravidla stanovená tímto nařízením. Přístup k těmto informačním systémům se udělí pouze řádně zmocněným zaměstnancům Europolu, a to pouze pokud je to nezbytné a přiměřené pro plnění jejich úkolů.

Článek 18

Účely zpracování informací

1. Je-li to nezbytné pro dosažení jeho cílů stanovených v článku 3, může Europol zpracovávat informace, včetně osobních údajů.

2. Osobní údaje mohou být zpracovávány pouze pro účely:

a) křížové kontroly s cílem nalézt souvislosti nebo jiné důležité spojitosti mezi informacemi týkajícími se: i) osob, které jsou podezřelé ze spáchání trestného činu, který spadá do působnosti Europolu, nebo z účasti na takovém trestném činu nebo které byly za spáchání takového činu nebo za účast na něm odsouzeny, ii) osob, u nichž se má na základě věcných zjištění nebo odůvodněných domněnek za to, že spáchají trestné činy, které spadají do působnosti Europolu;

b) analýz strategické nebo tematické povahy;

c) operativních analýz;

d) usnadnění výměny informací mezi členskými státy, Europolem, jinými institucemi Unie, třetími zeměmi a mezinárodními organizacemi.

3. Zpracování pro účely operativních analýz podle odst. 2 písm. c) se provádí prostřednictvím projektů operativní analýzy, pro které se uplatní tyto zvláštní záruky:

a) pro každý projekt operativní analýzy vymezí výkonný ředitel konkrétní účel, kategorie osobních údajů a kategorie subjektů údajů, zúčastněné strany, dobu uchovávání a podmínky pro přístup, předávání a použití dotčených údajů a informuje správní radu a evropského inspektora ochrany údajů;

b) osobní údaje mohou být shromažďovány a zpracovávány pouze pro účely konkrétně stanoveného projektu operativní analýzy. Pokud je zjevné, že osobní údaje mohou být významné i pro jiný projekt operativní analýzy, další zpracování takových osobních údajů se povolí pouze v případě, že toto další zpracování je nezbytné a přiměřené a osobní údaje jsou slučitelné s ustanoveními v písmenu a), které platí pro daný další projekt analýzy;

c) pouze oprávnění zaměstnanci mají přístup k údajům příslušného projektu a mohou je zpracovávat.

4. Zpracování uvedené v odstavcích 2 a 3 se provádí v souladu se zárukami ochrany údajů stanovenými tímto nařízením. Europol toto zpracovávání náležitým způsobem zdokumentuje. Dokumentace se na vyžádání zpřístupní pověřenci pro ochranu údajů a evropskému inspektorovi ochrany údajů za účelem ověření zákonnosti zpracování.

5. Kategorie osobních údajů a kategorie subjektů údajů, jejichž údaje mohou být shromažďovány a zpracovávány pro každý účel uvedený v odstavci 2, jsou uvedeny v příloze II.

6. Europol může dočasně zpracovávat údaje, aby určil, zda jsou tyto údaje důležité pro jeho úkoly a pokud ano, pro který z účelů uvedených v odstavci 2 jsou důležité. Správní rada na návrh výkonného ředitele a po konzultaci evropského inspektora ochrany údajů dále upřesní podmínky pro zpracování těchto údajů, zejména pokud jde o přístup k údajům a jejich využívání, a lhůty pro uchování a vymazání údajů, které nesmějí přesahovat šest měsíců, s náležitým ohledem na zásady uvedené v článku 28.

7. Je-li to vhodné, správní rada přijme po konzultaci s evropským inspektorem ochrany údajů pokyny dále upřesňující postupy pro zpracování informací pro účely uvedené v odstavci 2 v souladu s čl. 11 odst. 1 písm. q).

Článek 19

Stanovení účelu zpracování informací Europolem a omezení tohoto zpracování

1. Členský stát, instituce Unie, třetí země nebo mezinárodní organizace, které poskytují informace Europolu, stanoví účel nebo účely jejich zpracování podle článku 18. Pokud tak neučiní, Europol po dohodě s poskytovatelem dotyčných informací tyto informace zpracuje s cílem určit jejich důležitost a účel nebo účely jejich dalšího zpracování. Europol může zpracovávat informace za jiným účelem, než za jakým byly poskytnuty, pouze se souhlasem poskytovatele těchto informací.

2. Členské státy, instituce Unie, třetí země a mezinárodní organizace mohou při poskytnutí informací Europolu obecně či konkrétně omezit přístup k nim nebo jejich využití, a to též pokud jde o jejich předávání, výmaz nebo zničení. Pokud potřeba takových omezení vyvstane po poskytnutí informací, uvědomí o tom Europol. Europol musí taková omezení dodržovat.

3. V řádně odůvodněných případech může Europol omezit přístup k informacím získaným z veřejně přístupných zdrojů a jejich využívání ze strany členských států, institucí Unie, třetích zemí a mezinárodních informací.

Článek 20

Přístup členských států a zaměstnanců Europolu k informacím uchovávaným Europolem

1. Členské státy mají v souladu s jejich vnitrostátním právem a čl. 7 odst. 5 přístup ke všem informacím poskytnutým pro účely podle čl. 18 odst. 2 písm. a) a b) a mohou v těchto informacích vyhledávat. Tímto není dotčeno právo členských států, institucí Unie, třetích zemí a mezinárodních organizací jakýmkoliv způsobem omezit přístup k těmto údajům nebo jejich využívání v souladu s čl. 19 odst. 2.

2. Členské státy mají v souladu s jejich vnitrostátním právem a čl. 7 odst. 5 nepřímý přístup k informacím poskytnutým pro účely podle čl. 18 odst. 2 písm. c) na základě systému výskyt shody/bez výskytu shody. Tím nejsou dotčena jakákoli omezení určená členskými státy, institucemi Unie, třetími zeměmi nebo mezinárodními organizacemi poskytujícími informace podle čl. 19 odst. 2.

V případě výskytu shody zahájí Europol postup, kterým mohou být informace, jež vedly k nalezení shody, sdíleny v souladu s rozhodnutím poskytovatele informace Europolu.

3. V souladu s vnitrostátním právem jsou informace uvedené v odstavcích 1 a 2 členským státům přístupné a dále jimi zpracovávané pouze pro účely předcházení a boje proti:

a) formám trestné činnosti, které spadají do působnosti Europolu, a

b) dalším formám závažné trestné činnosti uvedeným v rámcovém rozhodnutí Rady 2002/584/SVV (22).

4. Zaměstnanci Europolu řádně zmocnění výkonným ředitelem mají přístup k informacím zpracovávaným Europolem v rozsahu nezbytném pro plnění svých úkolů a aniž je dotčen článek 67.

Článek 21

Přístup Eurojustu a úřadu OLAF k informacím uchovávaným Europolem

1. Europol přijme všechna vhodná opatření k tomu, aby Eurojustu a úřadu OLAF umožnil v rámci jejich pravomocí nepřímý přístup na základě systému výskyt shody/bez výskytu shody k informacím poskytnutým k účelům podle čl. 18 odst. 2 písm. a), b) a c), aniž jsou dotčena jakákoli omezení určená členskými státy, institucemi Unie, třetími zeměmi nebo mezinárodními organizacemi poskytujícími dané informace podle čl. 19 odst. 2.

V případě výskytu shody zahájí Europol postup, kterým mohou být informace, jež vedly k výskytu shody, sdíleny v souladu s rozhodnutím poskytovatele informace Europolu, a to pouze do té míry, v jaké jsou údaje, které vedly k nalezení shody, nezbytně nutné pro plnění příslušných úkolů Eurojustu a úřadu OLAF.

2. Europol a Eurojust mohou uzavřít pracovní ujednání zajišťující recipročně a v rámci jejich příslušných pravomocí přístup ke všem informacím, které byly poskytnuty pro účely uvedené v čl. 18 odst. 2 písm. a), a možnost jejich vyhledávání. Tím není dotčeno právo členských států, institucí Unie a třetích zemí i mezinárodních organizací určit omezení přístupu a využití takových údajů, a to v souladu se zárukami v oblasti ochrany údajů stanovenými v tomto nařízení.

3. Vyhledávání informací podle odstavců 1 a 2 lze provádět pouze za účelem zjištění, zda se informace v držení Eurojustu nebo úřadu OLAF shodují s informacemi zpracovávanými Europolem.

4. Europol umožní vyhledávání podle odstavců 1 a 2 až poté, co jej Eurojust informuje, kteří národní členové, jejich zástupci a asistenti a zaměstnanci Eurojustu jsou oprávněni provádět taková vyhledávání, a úřad OLAF informuje, kteří zaměstnanci úřadu OLAF jsou oprávněni provádět taková vyhledávání.

5. Pokud během doby, kdy Europol zpracovává informace v souvislosti s určitým vyšetřováním, Europol nebo členský stát zjistí, že je nezbytná koordinace, spolupráce nebo podpora ze strany Eurojustu nebo úřadu OLAF v rámci jejich pravomocí, vyrozumí je Europol o této skutečnosti a v souladu s rozhodnutím členského státu, který informace poskytl, zahájí postup pro sdílení informací. V takovém případě Eurojust nebo úřad OLAF konzultují Europol.

6. Eurojust, počítaje v to kolegium, národní členy, jejich zástupce a asistenty, jakož i zaměstnance Eurojustu, a úřad OLAF dodržují všechna obecná i konkrétní omezení přístupu nebo využívání stanovená členskými státy, institucemi Unie, třetími zeměmi nebo mezinárodními organizacemi podle čl. 19 odst. 2.

7. Europol, Eurojust a OLAF se navzájem informují, pokud po vzájemném konzultování údajů v souladu s odstavcem 2 nebo v důsledku výskytu shody v souladu s odstavcem 1 existují známky toho, že údaje mohou být nesprávné nebo v rozporu s jinými údaji.

Článek 22

Povinnost informovat členské státy

1. Europol v souladu se svými úkoly podle čl. 4 odst. 1 písm. b) neprodleně sdělí členskému státu informace, které se tohoto členského státu týkají. Jestliže se na tyto informace vztahuje omezení přístupu podle čl. 19 odst. 2 bránící jejich sdílení, obrátí se Europol ohledně omezení přístupu na poskytovatele těchto informací a vyžádá si od něj povolení ke sdílení.

V takovém případě nelze informace sdílet bez výslovného povolení poskytovatele.

2. Bez ohledu na jakékoliv omezení přístupu oznámí Europol členskému státu informace, které se tohoto členského státu týkají, je-li to naprosto nezbytné v zájmu zabránění bezprostřednímu ohrožení života.

V takovém případě Europol souběžně informuje poskytovatele informací o sdílení těchto informací a uvede důvody, které jej k takovému vyhodnocení situace vedly.

KAPITOLA V

VZTAHY S PARTNERY

ODDÍL 1

Společná ustanovení

Článek 23

Společná ustanovení

1. Je-li to nezbytné pro plnění jeho úkolů, Europol může navázat a udržovat spolupráci s institucemi Unie v souladu s cíli těchto institucí, s orgány třetích zemí, s mezinárodními organizacemi a se soukromými subjekty.

2. S výhradou omezení podle čl. 19 odst. 2 a aniž je dotčen článek 67 může Europol se subjekty uvedenými v odstavci 1 tohoto článku přímo vyměňovat veškeré informace s výjimkou osobních údajů, je-li taková výměna významná pro plnění jeho úkolů.

3. Výkonný ředitel informuje správní radu o veškeré pravidelné spolupráci, kterou má Europol v úmyslu navázat a udržovat v souladu s odstavci 1 a 2, a o vývoji takové spolupráce po jejím navázání.

4. Pro účely uvedené v odstavcích 1 a 2 může Europol se subjekty uvedenými v odstavci 1 uzavírat pracovní ujednání. Tato pracovní ujednání neumožňují výměnu osobních údajů a nejsou pro Unii a její členské státy závazná.

5. Europol může přijímat a zpracovávat osobní údaje od subjektů uvedených v odstavci 1, je-li to nezbytné a přiměřené pro řádné plnění jeho úkolů a pokud je to v souladu s ustanoveními této kapitoly.

6. Aniž je dotčen čl. 30 odst. 5, Europol předává osobní údaje institucím Unie, třetím zemím a mezinárodním organizacím, pouze pokud je to nezbytné pro předcházení trestné činnosti, která spadá do působnosti Europolu, nebo boj proti ní a je-li to v souladu s tímto nařízením a pokud se příjemce zaváže, že údaje budou zpracovány pouze pro účely, pro které byly předány. Jestliže údaje, které mají být předány, poskytl členský stát, vyžádá si Europol jeho souhlas, ledaže by členský stát dal k takovému následnému předání předchozí souhlas, a to buď obecný, nebo omezený určitými podmínkami. Tento souhlas lze kdykoliv odvolat.

7. Další předání osobních údajů v držení Europolu členskými státy, institucemi Unie, třetími zeměmi a mezinárodními organizacemi je zakázáno, pokud k němu Europol neudělil předchozí výslovné povolení.

8. Europol zajistí, aby v souladu s tímto nařízením byly vedeny podrobné záznamy o předání osobních údajů a o důvodech tohoto předání.

9. Informace, u nichž je zřejmé, že při jejich získání byla očividně porušena lidská práva, se nezpracovávají.

ODDÍL 2

Předávání a výměna osobních údajů

Článek 24

Předávání osobních údajů institucím Unie

S výhradou případných omezení podle čl. 19 odst. 2 nebo 3 a aniž je dotčen článek 67, může Europol přímo předávat osobní údaje instituci Unie, je-li to toto předání nezbytné pro plnění jeho úkolů nebo úkolů přijímající instituce Unie.

Článek 25

Předávání osobních údajů třetím zemím a mezinárodním organizacím

1. S výhradou případných omezení podle čl. 19 odst. 2 nebo 3 a aniž je dotčen článek 67, může Europol předávat osobní údaje orgánu třetí země či mezinárodní organizaci, je-li toto předání nezbytné pro plnění jeho úkolů na základě:

a) rozhodnutí Komise přijatého v souladu s článkem 36 směrnice (EU) 2016/680, kterým se shledává, že třetí země či území nebo zpracovávající útvar v této třetí zemi či dotyčná mezinárodní organizace zajišťuje odpovídající úroveň ochrany (dále jen „rozhodnutí o odpovídající ochraně“);

b) mezinárodní dohody uzavřené mezi Unií a danou třetí zemí či mezinárodní organizací podle článku 218 Smlouvy o fungování EU, která poskytuje dostatečná ochranná opatření ve vztahu k ochraně soukromí, základních práv a svobod fyzických osob;

c) dohody o spolupráci umožňující výměnu osobních údajů, uzavřené před 1. květnem 2017 mezi Europolem a danou třetí zemí či mezinárodní organizací podle článku 23 rozhodnutí 2009/371/SVV.

K provedení takových dohod či rozhodnutí o odpovídající ochraně může Europol uzavřít správní ujednání.

2. Výkonný ředitel informuje správní radu o výměně osobních údajů na základě rozhodnutí o odpovídající ochraně podle odstavce 1 písm. a).

3. Europol zveřejní na svých internetových stránkách seznam rozhodnutí o odpovídající ochraně, dohod, správních ujednání a dalších nástrojů souvisejících s předáváním osobních údajů v souladu s odstavcem 1 a tento seznam aktualizuje.

4. Do 14. června 2021 Komise posoudí ustanovení dohod o spolupráci uvedených v odst. 1 písm. c), zejména ta, která se týkají ochrany údajů. Komise informuje Evropský parlament a Radu o výsledcích tohoto posouzení a případně může předložit Radě doporučení pro rozhodnutí o zmocnění k zahájení vyjednávání s cílem uzavřít mezinárodní dohody uvedené v odst. 1 písm. b).

5. Odchylně od odstavce 1 může výkonný ředitel v jednotlivých případech povolit předání osobních údajů třetí zemi či mezinárodní organizaci, jestliže je předání:

a) nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné osoby;

b) nezbytné k ochraně oprávněných zájmů subjektu údajů, jestliže tak stanoví právní předpisy členského státu, který osobní údaje předává;

c) nezbytné, aby se zabránilo bezprostřednímu a závažnému ohrožení veřejné bezpečnosti v některém členském státě nebo třetí zemi;

d) v jednotlivých případech nutné pro účely prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, nebo

e) v jednotlivých případech nutné pro stanovení, výkon nebo obhajobu právních nároků v souvislosti s prevencí, vyšetřováním, odhalováním či stíháním určitého trestného činu nebo výkonem určitého trestu.

Osobní údaje se nepředají, pokud výkonný ředitel rozhodne, že, základní práva a svobody dotčeného subjektu údajů převažují nad veřejným zájmem na předání uvedeným v písmenech d) a e).

Odchylky nelze použít pro systematické, hromadné nebo strukturální předávání.

6. Odchylně od odstavce 1 může správní rada po dohodě s evropským inspektorem ochrany údajů povolit na období nepřesahující jeden rok, které lze obnovit, soubor předání v souladu s odst. 5 písm. a) až e), přičemž zohlední existenci odpovídajících záruk na ochranu soukromí a základních práv a svobod fyzických osob. Takové povolení musí být řádně odůvodněno a dokumentováno.

7. Výkonný ředitel co nejdříve informuje správní radu a evropského inspektora ochrany údajů o případech, u nichž byl použit odstavec 5.

8. Europol uchovává podrobné záznamy o všech předáních uskutečněných podle tohoto článku.

Článek 26

Výměny osobních údajů se soukromými subjekty

1. Je-li to nezbytné pro plnění jeho úkolů, může Europol zpracovávat osobní údaje získané od soukromých subjektů za podmínky, že je obdržel prostřednictvím:

a) národní jednotky v souladu s vnitrostátním právem;

b) kontaktního místa třetí země nebo mezinárodní organizace, s nimiž Europol uzavřel před 1. květnem 2017 dohodu o spolupráci umožňující výměnu osobních údajů v souladu s článkem 23 rozhodnutí 2009/371/SVV, nebo

c) orgánu třetí země či mezinárodní organizace, na které se vztahuje rozhodnutí o odpovídající ochraně uvedené v čl. 25 odst. 1 písm. a) tohoto nařízení nebo s nimiž Unie uzavřela mezinárodní dohodu podle článku 218 Smlouvy o fungování EU.

2. V případech, kdy Europol přesto obdrží osobní údaje přímo od soukromých subjektů a kdy nelze identifikovat dotčenou národní jednotku, kontaktní místo nebo orgán podle odstavce 1, může Europol tyto osobní údaje zpracovat, a to výlučně za účelem takové identifikace. Osobní údaje jsou následně okamžitě předány dotčené národní jednotce, kontaktnímu místu nebo orgánu a jsou vymazány, ledaže národní jednotka, kontaktní místo nebo dotčený orgán tyto osobní údaje znovu poskytnou podle čl. 19 odst. 1 do čtyř měsíců po uskutečnění uvedeného převodu. Europol pomocí technických prostředků zajistí, aby během uvedeného období nebyly dotyčné údaje dostupné pro zpracování pro jakýkoli jiný účel.

3. Po předání osobních údajů podle odst. 5 písm. c) může Europol v této souvislosti obdržet přímo od soukromého subjektu osobní údaje, které je tento soukromý subjekt podle svého prohlášení oprávněn podle platných právních předpisů předávat, za účelem zpracování těchto údajů pro plnění úkolů uvedených v čl. 4 odst. 1 písm. m).

4. Pokud Europol obdrží osobní údaje od soukromého subjektu ve třetí zemi, se kterou není uzavřena dohoda buď na základě článku 23 rozhodnutí 2009/371/SVV, nebo na základě článku 218 Smlouvy o fungování EU, nebo na kterou se nevztahuje rozhodnutí o odpovídající ochraně podle čl. 25 odst. 1 písm. a) tohoto nařízení, může Europol tyto údaje předat pouze členskému státu nebo dotčené třetí zemi, se kterou byla dohoda uzavřena.

5. Europol nesmí předat osobní údaje soukromým subjektům, ledaže na základě individuálního posouzení, je-li to nezbytně nutné a s výhradou možných omezení stanovených podle čl. 19 odst. 2 nebo 3 a aniž je dotčen článek 67:

a) předání je nade vši pochybnost v zájmu subjektu údajů a souhlas subjektu údajů byl buď udělen, nebo jej lze za daných okolností jasně předpokládat, nebo

b) předání je naprosto nezbytné v zájmu zabránění bezprostřednímu spáchání trestného činu, včetně terorismu, spadajícího do působnosti Europolu, nebo

c) předání veřejně dostupných osobních údajů je nezbytně nutné ke splnění úkolu stanoveného v čl. 4 odst. 1 písm. m) a jsou splněny tyto podmínky: i) předání se týká jednotlivého konkrétního případu a ii) žádná základní práva a svobody dotčených subjektů údajů nepřevažují nad veřejným zájmem vyžadujícím předání v daném případě.

6. Pokud jde o odst. 5 písm. a) a b) tohoto článku), není-li dotčený soukromý subjekt usazen v Unii nebo v zemi, s níž má Europol dohodu o spolupráci umožňující výměnu osobních údajů, s níž Unie uzavřela mezinárodní dohodu podle článku 218 Smlouvy o fungování EU nebo na niž se vztahuje rozhodnutí o odpovídající ochraně podle čl. 25 odst. 1 písm. a) tohoto nařízení, je předání povoleno pouze tehdy, je-li:

a) nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné osoby, nebo

b) nezbytné pro ochranu oprávněných zájmů subjektu údajů, nebo

c) nezbytné, aby se zabránilo bezprostřednímu a závažnému ohrožení veřejné bezpečnosti v některém členském státě nebo třetí zemi, nebo

d) v jednotlivých případech nutné pro účely prevence, vyšetřování, odhalování či stíhání trestných činů spadajících do pravomoci Europolu, nebo

e) v jednotlivých případech nutné pro stanovení, výkon nebo obhajobu právních nároků v souvislosti s prevencí, vyšetřováním, odhalováním či stíháním určitého trestného činu spadajícího do pravomoci Europolu.

7. Europol zajistí dokumentaci podrobných záznamů o veškerých předáních osobních údajů a o důvodech těchto předání v souladu s tímto nařízením a tyto podrobné záznamy na vyžádání sdělí evropskému inspektorovi ochrany údajů podle článku 40.

8. Pokud jsou obdrženými osobními údaji nebo těmi, které mají být předány, dotčeny zájmy některého členského státu, Europol bezodkladně informuje národní jednotku tohoto členského státu.

9. Europol nesmí kontaktovat soukromé subjekty s cílem získat osobní údaje.

10. Komise vyhodnotí praxi přímých výměn osobních údajů se soukromými subjekty do 1. května 2019.

Článek 27

Informace od soukromých osob

1. Je-li to nezbytné pro plnění jeho úkolů, může Europol obdržet a zpracovávat informace od soukromých osob. Europol může zpracovávat informace pocházející od soukromých osob pouze za podmínky, že je obdrží prostřednictvím:

a) národní jednotky v souladu s vnitrostátním právem;

b) kontaktního místa třetí země nebo mezinárodní organizace, s nimiž Europol uzavřel před 1. květnem 2017 dohodu o spolupráci umožňující výměnu osobních údajů podle článku 23 rozhodnutí 2009/371/SVV, nebo

c) orgánu třetí země či mezinárodní organizace, na které se vztahuje rozhodnutí o odpovídající ochraně uvedené v čl. 25 odst. 1 písm. a) nebo s nimiž Unie uzavřela mezinárodní dohodu podle článku 218 Smlouvy o fungování EU.

2. Pokud Europol obdrží informace včetně osobních údajů od soukromé osoby s bydlištěm v třetí zemi, s níž nebyla uzavřena mezinárodní dohoda buď na základě článku 23 rozhodnutí 2009/371/SVV či na základě článku 218 Smlouvy o fungování EU, nebo na kterou se nevztahuje rozhodnutí o odpovídající ochraně podle čl. 25 odst. 1 písm. a) tohoto nařízení, může Europol takové informace předat pouze členskému státu či dotčené třetí zemi, s níž taková mezinárodní dohoda uzavřena byla.

3 Pokud jsou obdrženými osobními údaji dotčeny zájmy některého členského státu, Europol bezodkladně informuje národní jednotku dotčeného členského státu.

4. Europol nesmí kontaktovat soukromé osoby s cílem získat informace.

5. Aniž jsou dotčeny články 36 a 37, Europol nesmí předávat osobní údaje soukromým osobám.

KAPITOLA VI

ZÁRUKY OCHRANY ÚDAJŮ

Článek 28

Obecné zásady ochrany údajů

1. Osobní údaje jsou:

a) zpracovávány korektně a v souladu s právními předpisy;

b) shromažďovány pro stanovené účely, výslovně vyjádřené a legitimní, a nesmí být dále zpracovávány způsobem, který je s těmito účely neslučitelný. Další zpracování údajů pro historiografické a statistické účely a účely vědeckého výzkumu se nepovažuje za neslučitelné za předpokladu, že Europol poskytne vhodné záruky, zejména zajistí, že údaje nebudou zpracovány k žádnému jinému účelu;

c) z hlediska účelu, pro který jsou zpracovávány, odpovídající, relevantní a omezeny na to, co je nezbytné;

d) přesné a aktuální; musí být přijata veškerá přiměřená opatření, aby osobní údaje, které jsou nepřesné z hlediska účelů, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;

e) uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány, a

f) zpracovány způsobem, který zaručí náležité zabezpečení osobních údajů.

2. Europol zveřejní dokument, v němž jsou ve srozumitelné formě uvedena ustanovení týkající se zpracování osobních údajů a dostupných prostředků pro výkon práv subjektů údajů.

Článek 29

Hodnocení spolehlivosti zdroje a správnosti informací

1. Spolehlivost zdroje informací pocházejících z členského státu je v co největší míře hodnocena členským státem poskytujícím informace za využití těchto kódů pro hodnocení zdroje:

A): není pochyb o pravosti, důvěryhodnosti a kompetentnosti zdroje nebo informace jsou poskytovány zdrojem, který je vždy prokazatelně spolehlivý;

B): informace jsou poskytovány zdrojem, který je většinou prokazatelně spolehlivý;

C): informace jsou poskytovány zdrojem, který je většinou prokazatelně nespolehlivý;

X): spolehlivost zdroje nelze posoudit.

2. Správnost informací pocházejících z členského státu je v co největší míře hodnocena poskytujícím členským státem za využití těchto kódů pro hodnocení informací:

1): informace, o jejichž správnosti není pochyb;

2): informace osobně známé zdroji, avšak nikoli osobně známé pracovníkovi, který je předává dále;

3): informace nikoli osobně známé zdroji, avšak potvrzené dalšími již zaznamenanými informacemi;

4): informace, které nejsou osobně známé zdroji a které nelze potvrdit.

3. Jestliže Europol na základě informací, které má již k dispozici, dospěje k závěru, že hodnocení podle odstavce 1 nebo 2 je třeba opravit, uvědomí dotčený členský stát a bude usilovat o dohodu o změně hodnocení. Bez této dohody Europol hodnocení nezmění.

4. Jestliže Europol obdrží od členského státu informace bez hodnocení podle odstavců 1 nebo 2, snaží se vyhodnotit spolehlivost zdroje nebo správnost informací na základě informací, které má již k dispozici. Konkrétní údaje a informace se hodnotí po dohodě s poskytujícím členským státem. Členský stát se může s Europolem rovněž dohodnout na obecných podmínkách hodnocení určitých druhů údajů a určitých zdrojů. Jestliže v konkrétním případě není dosaženo dohody, nebo neexistuje obecná dohoda, Europol vyhodnotí informace nebo údaje a přiřadí těmto informacím nebo údajům kód X podle odstavce 1 a kód 4 podle odstavce 2.

5. Pokud Europol obdrží údaje či informace od instituce Unie, třetí země, mezinárodní organizace či soukromého subjektu, použije se obdobně tento článek.

6. Informace z veřejně přístupných zdrojů Europol vyhodnotí s využitím kódů pro hodnocení informací uvedených v odstavcích 1 a 2.

7. Jestliže jsou informace výsledkem analýzy prováděné Europolem v rámci plnění jeho úkolů, Europol tyto informace vyhodnotí v souladu s tímto článkem a po dohodě s členskými státy podílejícími se na analýze.

Článek 30

Zpracovávání zvláštních kategorií osobních údajů a různých kategorií subjektů údajů

1. Zpracování osobních údajů týkajících se obětí trestných činů, svědků či jiných osob, které mohou poskytnout informace o trestných činech, nebo osobních údajů týkajících se osob mladších osmnácti let je povoleno, jestliže je to nezbytně nutné a přiměřené pro předcházení trestné činnosti spadající do působnosti Europolu nebo boj proti ní.

2. Automatizované či jiné zpracovávání osobních údajů o rase či etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení nebo členství v odborových organizacích, genetických údajů či údajů o zdravotním stavu nebo sexuálním životě osoby je zakázáno, ledaže je to nezbytně nutné a přiměřené pro předcházení trestné činnosti spadající do působnosti Europolu nebo boj proti ní a pokud tyto údaje doplňují jiné osobní údaje, které Europol zpracovává. Výběr určité skupiny osob výlučně na základě takových osobních údajů je zakázán.

3. K osobním údajům uvedeným v odstavci 1 a 2 má přímý přístup pouze Europol. Výkonný ředitel k takovému přístupu řádně zmocní omezený počet úředníků Europolu, je-li to nezbytné pro plnění jejich úkolů.

4. Příslušný orgán nesmí přijmout žádné rozhodnutí, které zakládá nepříznivé právní účinky vůči subjektu údajů, pouze na základě automatizovaného zpracování údajů uvedených v odstavci 2, ledaže je toto rozhodnutí výslovně povoleno podle vnitrostátních právních předpisů nebo právních předpisů Unie.

5. Osobní údaje uvedené v odstavcích 1 a 2 se nepředávají členským státům, institucím Unie, třetím zemím ani mezinárodním organizacím, pokud toto předání není v jednotlivých případech týkajících se trestné činnosti, která spadá do působnosti Europolu, a v souladu s kapitolou V naprosto nezbytné a přiměřené.

6. Každý rok podá Europol evropskému inspektoru ochrany údajů statistický přehled všech osobních údajů uvedených v odstavci 2, které zpracoval.

Článek 31

Lhůty pro uchovávání a výmaz osobních údajů

1. Europol uchovává osobní údaje, které zpracovává, pouze po dobu nutnou a odpovídající účelům, pro které jsou údaje zpracovávány.

2. Europol v každém případě přezkoumá nezbytnost dalšího uchování údajů do tří let po zahájení prvotního zpracování osobních údajů. Jestliže je v zájmu plnění úkolů Europolu další uchování údajů nadále nezbytné, může Europol rozhodnout o dalším uchování osobních údajů uchovávat až do následujícího přezkumu, který se uskuteční po dalších třech letech. Důvody k dalšímu uchování údajů se zaznamenají. Pokud není rozhodnuto o dalším uchování osobních údajů, tyto údaje se po třech letech automaticky vymažou.

3. Pokud se osobní údaje uvedené v čl. 30 odst. 1 a 2 uchovávají déle než pět let, je o této skutečnosti informován evropský inspektor ochrany údajů.

4. Pokud členský stát, instituce Unie, třetí země či mezinárodní organizace stanovily podle čl. 19 odst. 2 v okamžiku předání informací jakékoli omezení týkající se dřívějšího výmazu či zničení osobních údajů, vymaže Europol tyto osobní údaje v souladu s těmito omezeními. Považuje-li se na základě rozsáhlejších informací, než jaké má k dispozici poskytovatel údajů, další uchování údajů za nezbytné pro plnění úkolů Europolu, požádá Europol poskytovatele údajů o povolení k dalšímu uchování těchto údajů a tuto žádost zdůvodní.

5. Pokud členský stát, instituce Unie, třetí země či mezinárodní organizace vymaže ze svých vlastních datových souborů osobní údaje, které byly poskytnuty Europolu, sdělí tuto skutečnost Europolu. Europol tyto údaje vymaže, ledaže se na základě rozsáhlejších informací, než jaké má k dispozici poskytovatel údajů, považuje další uchování údajů za nezbytné pro plnění úkolů Europolu. Europol informuje poskytovatele údajů o dalším uchování těchto údajů a zdůvodní je.

6. Osobní údaje se nevymažou, pokud:

a) by to poškodilo zájmy subjektu údajů, který vyžaduje ochranu. V takových případech se údaje použijí jen s výslovným a písemným souhlasem subjektu údajů;

b) subjekt údajů zpochybňuje správnost údajů a údaje se nevymažou po dobu potřebnou k tomu, aby členské státy nebo případně Europol ověřily správnost těchto údajů;

c) musí být uchovány pro účely dokazování nebo pro stanovení, výkon nebo obhajobu právních nároků, nebo

d) subjekt údajů odmítá jejich výmaz a žádá místo toho o omezení jejich použití.

Článek 32

Bezpečnost zpracování

1. Europol provede vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě nebo neoprávněnému zveřejnění, úpravám a přístupu nebo jakýmkoli jiným nedovoleným formám zpracování.

2. Pokud jde o automatizované zpracování údajů, přijme Europol a každý členský stát opatření, jež:

a) zabrání neoprávněným osobám v přístupu k zařízení využívanému pro zpracování osobních údajů (kontrola přístupu k zařízením);

b) zabrání neoprávněnému čtení, kopírování, pozměňování nebo odstraňování nosičů údajů (kontrola nosičů údajů);

c) zabrání neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování nebo vymazávání uložených osobních údajů (kontrola uchovávání);

d) zabrání neoprávněným osobám v užívání automatizovaných systémů pro zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);

e) zajistí, aby osoby oprávněné k využívání určitého automatizovaného systému pro zpracování údajů měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu (kontrola přístupu k údajům);

f) zajistí, aby bylo možné ověřit a zjistit, kterým orgánům mohou být či byly předány osobní údaje za použití zařízení pro přenos údajů (kontrola přenosu);

g) zajistí, aby bylo možné zpětně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů pro zpracování údajů a kdo a kdy je do těchto systémů vložil (kontrola vkládání);

h) zajistí, aby bylo možné ověřit a stanovit, které údaje vyhledal který zaměstnanec a kdy (evidence přístupu);

i) zabrání neoprávněnému čtení, kopírování, pozměňování nebo vymazávání osobních údajů při předávání osobních údajů nebo při přepravě nosičů údajů (kontrola přepravy);

j) zajistí, aby n