PŘÍLOHA

Během jednání by se Komise měla pokusit dosáhnout cílů uvedených podrobně níže.

1)Cílem dohody by mělo být poskytnout právní základ pro předávání osobních údajů mezi Europolem a příslušnými orgány Nového Zélandu, a podpořit a posílit tak úsilí příslušných orgánů uvedené země a členských států, jakož i jejich vzájemnou spolupráci při předcházení závažné trestné činnosti a terorismu a boji proti nim a současně zajistit vhodné záruky ve vztahu k ochraně soukromí, osobních údajů a základních práv a svobod fyzických osob.

2)Pro zaručení účelového omezení by se spolupráce a výměna údajů podle této dohody měly vztahovat pouze na trestnou činnost a související trestné činy spadající do působnosti Europolu v souladu s článkem 3 nařízení č. 2016/794 (dále jen společně „trestné činy“). Spolupráce by se měla zaměřit konkrétně na předcházení terorismu a boj proti němu, potírání organizované trestné činnosti a boj proti kyberkriminalitě. Dohoda by měla specifikovat rozsah působnosti a účely, pro které může Europol předávat osobní údaje příslušným orgánům Nového Zélandu.

3)Dohoda by měla jasně a přesně uvádět nezbytné záruky a kontroly při výměně osobních údajů mezi Europolem a novozélandskými příslušnými orgány, pokud jde o ochranu osobních údajů, základních práv a svobod fyzických osob, a to bez ohledu na státní příslušnost a místo bydliště. Kromě níže uvedených záruk by tyto záruky měly zahrnovat požadavek, aby se na předávání osobních údajů vztahovaly povinnosti související se zachováním důvěrnosti a aby osobní údaje nebyly používány v souvislosti se žádostí o trest smrti, jeho vynesením nebo výkonem nebo s jakoukoli formou krutého a nelidského zacházení, aniž jsou dotčeny doplňkové záruky, které mohou být vyžadovány.

Zejména:

a)Dohoda by měla obsahovat definice klíčových pojmů. Dohoda by měla zejména obsahovat definici osobních údajů, která bude v souladu s čl. 3 odst. 1 směrnice (EU) 2016/680.

b)Dohoda by měla respektovat zásadu specifičnosti, což zaručí, že údaje nebudou zpracovány pro jiné účely než pro účely předání. Za tímto účelem by se měly účely zpracování osobních údajů stranami v rámci dohody vymezit jasně a přesně a neměly by přesáhnout to, co je v jednotlivých případech nezbytné pro účely předcházení terorismu a trestným činům uvedeným v dohodě a boje proti nim.

c)Osobní údaje předané Europolem v souladu s dohodou by se měly zpracovávat korektně, legitimně a pouze pro účely, pro které byly předány. Dohoda by měla stanovit pro Europol povinnost uvést při předávání údajů veškerá omezení přístupu k nim nebo jejich využití, a to i pokud jde o jejich předávání, výmaz, zničení nebo další zpracování. Dohoda by měla zavazovat příslušné orgány Nového Zélandu k dodržování těchto omezení a přesně stanovit, jak bude dodržování těchto omezení vymáháno v praxi. Je třeba, aby byly osobní údaje přiměřené, relevantní a omezené na to, co je nezbytné pro daný účel. Měly by být také přesné a aktualizované. Měly by se uchovávat pouze po dobu nezbytnou pro účely, pro které byly předány. K dohodě by měla být připojena příloha, která bude obsahovat úplný seznam příslušných orgánů na Novém Zélandě, jimž může Europol předávat osobní údaje, jakož i stručný popis jejich pravomocí.

d)Předávání osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích, jakož i genetických údajů a údajů týkajících se zdraví a sexuálního života dané osoby Europolem by mělo být zakázáno, ledaže je to v jednotlivých případech nezbytně nutné a přiměřené pro předcházení trestným činům uvedeným v dohodě nebo pro jejich potírání, a s výhradou vhodných záruk. Dohoda by měla rovněž obsahovat zvláštní záruky týkající se předávání osobních údajů obětí trestných činů, svědků či jiných osob, které mohou poskytnout informace o trestných činech, jakož i nezletilých osob.

e)Dohoda by měla zajistit vymahatelná práva jednotlivcům, jejichž osobní údaje jsou zpracovávány, a to stanovením pravidel týkajících se práva na přístup, opravu a výmaz, včetně zvláštních důvodů pro jakákoli nezbytná a přiměřená omezení. Rovněž by měla zajistit vymahatelná práva na správní a soudní ochranu pro všechny osoby, jejichž údaje jsou zpracovávány podle této dohody, a zaručit opravné prostředky.

f)Dohoda by měla stanovit pravidla týkající se uchovávání, přezkumu, oprav a výmazu osobních údajů a vedení záznamů pro účely evidence a dokumentace, jakož i informací, které mají být jednotlivcům poskytnuty. Měla by rovněž obsahovat záruky týkající se automatizovaného zpracování osobních údajů.

g)Dohoda by měla vymezit kritéria, na jejichž základě se stanoví spolehlivost zdroje a správnost údajů.

h)Dohoda by měla obsahovat závazek spočívající v zabezpečení osobních údajů prostřednictvím vhodných technických a organizačních opatření, mimo jiné tím, že se přístup k osobním údajům povolí pouze oprávněným osobám. Dohoda by měla rovněž stanovit oznamovací povinnost pro případy, kdy je zabezpečení osobních údajů porušeno a kdy jsou tímto porušením dotčeny údaje předávané podle této dohody.

i)Další předávání informací novozélandskými příslušnými orgány jiným orgánům na Novém Zélandu, mimo jiné pro použití v soudních řízeních, by se mělo povolit pouze pro původní účely předání Europolem a s výhradou vhodných podmínek a záruk včetně předchozího schválení ze strany Europolu.

j)Na další předávání informací novozélandskými příslušnými orgány orgánům ve třetí zemi by se měly vztahovat stejné podmínky jako v písmeni i), a to s dodatečným požadavkem, že toto další předávání by mělo být povoleno, pouze pokud jde o třetí země, kterým je Europol oprávněn předávat osobní údaje na základě čl. 25 odst. 1 nařízení (EU) 2016/794.

k)Dohoda by měla zajistit systém dohledu vykonávaného jedním nebo více nezávislými orgány veřejné moci odpovědnými za ochranu údajů, které mají účinné pravomoci k provádění šetření a intervencí, aby mohly vykonávat dohled nad těmi orgány veřejné moci Nového Zélandu, jež používají osobní údaje / vyměňované informace, a účastnit se soudních řízení. Tyto nezávislé orgány by měly mít zejména pravomoci k tomu, aby projednávaly stížnosti jednotlivců týkající se jejich osobních údajů. Orgány veřejné moci, které využívají osobní údaje, by měly být odpovědné za soulad s pravidly pro ochranu osobních údajů podle této dohody.

4)Dohoda by měla stanovit účinný mechanismus řešení sporů, pokud jde o její výklad a uplatňování, aby bylo zajištěno, že budou strany dodržovat společně dohodnutá pravidla.

5)Součástí dohody by měla být ustanovení o monitorování a pravidelném hodnocení dohody.