02016R0794 — ES — 28.06.2022 — 001.001

Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex. Los textos oficiales son accesibles directamente mediante los enlaces integrados en este documento

Modificado por:









▼B

REGLAMENTO (UE) 2016/794 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

de 11 de mayo de 2016

relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol) y por el que se sustituyen y derogan las Decisiones 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI y 2009/968/JAI del Consejo







CAPÍTULO I

DISPOSICIONES GENERALES, OBJETIVOS Y FUNCIONES DE EUROPOL

Artículo 1

Creación de la Agencia de la Unión Europea para la Cooperación Policial

1. Se crea la Agencia de la Unión Europea para la Cooperación Policial (Europol) con objeto de apoyar la cooperación entre las autoridades policiales de la Unión.

2. La Europol creada por el presente Reglamento sustituye y sucede a la Europol creada por la Decisión 2009/371/JAI.

Artículo 2

Definiciones

A efectos del presente Reglamento, se entenderá por:

a) «autoridades competentes de los Estados miembros» : todas las fuerzas de policía y demás servicios con funciones de policía existentes en los Estados miembros que sean responsables, en virtud del Derecho nacional, de la prevención y la lucha contra la delincuencia. Las autoridades competentes de los Estados miembros comprenden asimismo otras autoridades públicas existentes en los Estados miembros que sean responsables, de conformidad con el Derecho nacional, de la prevención y la lucha contra los actos delictivos que sean competencia de Europol;

b) «análisis estratégico» : todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar y desarrollar una política frente a la delincuencia que contribuya a prevenir y combatir la delincuencia de manera eficiente y efectiva;

c) «análisis operativo» : todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar investigaciones penales;

d) «organismos de la Unión» : las instituciones, organismos, misiones, oficinas y agencias creadas por o sobre la base del TUE y del TFUE;

e) «organización internacional» : una organización y sus entes subordinados de Derecho internacional público, o cualquier otro organismo creado por, o basado en, un acuerdo entre dos o más países;

f) «entidades privadas» : las entidades y organismos establecidos en virtud del Derecho de un Estado miembro o de un país tercero, en particular empresas, asociaciones empresariales, organizaciones sin ánimo de lucro y otras personas jurídicas que no estén incluidas en la letra e);

g) «particulares» : todas las personas físicas;

▼M1 —————

▼B

l) «destinatario» : la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que reciba comunicación de datos, se trate o no de un tercero;

▼M1 —————

▼M1

p) «datos personales administrativos» : los datos personales tratados por Europol que no sean datos personales operativos;

▼M1

q) «datos de investigación» : los datos que un Estado miembro, la Fiscalía Europea creada por el Reglamento (UE) 2017/1939 del Consejo ( 1 ), Eurojust o un tercer país esté autorizado a tratar en una investigación penal en curso relacionada con uno o varios Estados miembros, de conformidad con los requisitos y garantías procesales aplicables en virtud del Derecho de la Unión o nacional, que un Estado miembro, la Fiscalía Europea, Eurojust o un tercer país haya facilitado a Europol en apoyo de dicha investigación penal en curso y que contengan datos personales que no atañan a las categorías de interesados enumeradas en el anexo II;

r) «contenidos terroristas» : los contenidos terroristas tal como se definen en el artículo 2, punto 7, del Reglamento (UE) 2021/784 del Parlamento Europeo y del Consejo ( 2 );

s) «material en línea de abusos sexuales a menores» : el material en línea que constituya pornografía infantil tal como se define esta en el artículo 2, letra c), de la Directiva 2011/93/UE del Parlamento Europeo y del Consejo ( 3 ) o espectáculo pornográfico tal como se define este en el artículo 2, letra e), de dicha Directiva;

t) «situación de crisis en línea» : la difusión de contenido en línea derivado de un acontecimiento real actual o reciente, que muestre imágenes de agresiones contra la vida o la integridad física o que incite a agresiones inminentes contra la vida o la integridad física y que tenga por objeto o por efecto intimidar gravemente a una población, siempre que exista un vínculo, o una sospecha razonable de un vínculo, con el terrorismo o el extremismo violento y que se prevean una potencial multiplicación exponencial y una difusión viral de ese contenido a través de múltiples servicios en línea;

u) «categoría de transferencias de datos personales» : un conjunto de transferencias de datos personales cuando los datos se refieran a la misma situación específica y cuando las transferencias consistan en las mismas categorías de datos personales y las mismas categorías de interesados;

v) «proyectos de investigación e innovación» : los proyectos relativos a las materias reguladas por el presente Reglamento, que tengan por objeto el desarrollo, el entrenamiento, la prueba y la validación de algoritmos para el desarrollo de herramientas específicas, y otros proyectos específicos de investigación e innovación que resulten pertinentes para lograr los objetivos de Europol.

▼B

Artículo 3

Objetivos

1. Europol apoyará y reforzará la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que afecten a un interés común protegido por una política de la Unión, incluidos en la lista del anexo I.

2. Además de lo indicado en el apartado 1, los objetivos de Europol abarcarán también los delitos conexos. Se considerarán delitos conexos: a) los delitos cometidos con objeto de procurarse los medios para perpetrar actos en los que Europol sea competente; b) los delitos cometidos para facilitar o perpetrar actos en los que Europol sea competente; c) los delitos cometidos para asegurar la impunidad de quienes cometen estos actos en los que Europol sea competente.

Artículo 4

Funciones

1. Para alcanzar los objetivos establecidos en el artículo 3, Europol desempeñará las siguientes funciones: a) recoger, conservar, tratar, analizar e intercambiar información, incluida inteligencia criminal; b) notificar a los Estados miembros a través de las unidades nacionales designadas al amparo del artículo 7, apartado 2, sin demora, cualquier información y las conexiones entre actos delictivos que les afecten; c) coordinar, organizar y ejecutar cualesquiera actuaciones de investigación y operativas para respaldar y reforzar las actuaciones que lleven a cabo las autoridades competentes de los Estados miembros: i) conjuntamente con las autoridades competentes de los Estados miembros, o ii) en el contexto de equipos conjuntos de investigación, de conformidad con el artículo 5 y, en su caso, en conexión con Eurojust; d) participar en equipos conjuntos de investigación, así como proponer su creación de conformidad con el artículo 5; e) facilitar información y apoyo analítico a los Estados miembros en relación con los grandes acontecimientos internacionales; f) elaborar evaluaciones de las amenazas, análisis estratégicos y operativos e informes generales de situación; g) desarrollar, compartir y promover conocimientos especializados sobre métodos de prevención de la delincuencia, procedimientos de investigación y métodos técnicos y criminalísticos, y prestar asesoramiento a los Estados miembros; h) respaldar las actividades de intercambio de información, las operaciones y las investigaciones así como a los equipos conjuntos de investigación, inclusive mediante un apoyo operativo, técnico y financiero; ▼M1 h bis ) prestar apoyo administrativo y financiero a las unidades especiales de intervención de los Estados miembros a que se refiere la Decisión 2008/617/JAI del Consejo ( 4 ); ▼B i) facilitar formación especializada y ayudar a los Estados miembros a organizar la formación, incluso mediante el suministro de apoyo financiero, dentro del ámbito de sus objetivos y con arreglo a los recursos presupuestarios y de personal a su disposición, en coordinación con la Agencia de la Unión Europea para la Formación Policial (CEPOL); ▼M1 j) cooperar con los organismos de la Unión establecidos sobre la base del título V del TFUE, con la OLAF y la Agencia de la Unión Europea para la Ciberseguridad (ENISA) creada por el Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo ( 5 ), en particular, mediante el intercambio de información y la prestación de apoyo analítico en ámbitos incluidos dentro de sus respectivas competencias; ▼B k) facilitar información y ayuda a las estructuras de gestión de crisis de la UE y a las misiones establecidas en virtud del TUE en el ámbito de los objetivos de Europol enunciados en el artículo 3; l) crear centros de asesoramiento especializados de la Unión para combatir determinados tipos de delitos enunciados en el ámbito de aplicación de los objetivos de Europol, en particular, el Centro Europeo de Lucha contra la Ciberdelincuencia; ▼M1 m) respaldar las acciones de los Estados miembros para prevenir y combatir las formas de delincuencia enumeradas en el anexo I que hayan sido facilitadas, fomentadas o cometidas a través de internet, incluyendo las siguientes actuaciones: i) ayudar a las autoridades competentes de los Estados miembros, a petición de estas, a responder a ciberataques de presunto origen delictivo, ii) cooperar con las autoridades competentes de los Estados miembros en relación con las órdenes de retirada, de conformidad con el artículo 14 del Reglamento (UE) 2021/784, y iii) notificar contenidos en línea a los proveedores de servicios en línea de que se trate para que examinen de manera voluntaria la compatibilidad de esos contenidos con sus propias condiciones contractuales; ▼M1 r) apoyar a los Estados miembros en la identificación de las personas cuyas actividades delictivas se incluyen en las formas de delincuencia enumeradas en el anexo I y que constituyen un alto riesgo para la seguridad; s) facilitar investigaciones conjuntas, coordinadas y prioritarias en relación con las personas a que se refiere la letra r); t) apoyar a los Estados miembros en el tratamiento de los datos sobre personas implicadas en terrorismo o en formas de delincuencia grave facilitados a Europol por terceros países u organizaciones internacionales y proponer la posible introducción por parte de los Estados miembros, a su discreción y a reserva de su propia comprobación y análisis de dichos datos, de las descripciones de información en interés de la Unión relativas a nacionales de terceros países (en lo sucesivo, «descripciones de información») en el Sistema de Información de Schengen (SIS), de conformidad con el Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo ( 6 ); u) apoyar la aplicación del mecanismo de evaluación y seguimiento para verificar la aplicación del acervo de Schengen que establece el Reglamento (UE) n.o 1053/2013, dentro del ámbito de los objetivos de Europol, proporcionando conocimientos especializados y análisis, cuando sea pertinente; v) hacer un seguimiento proactivo de las actividades de investigación e innovación que sean pertinentes para el logro de los objetivos de Europol y contribuir a tales actividades mediante un apoyo a las actividades conexas de los Estados miembros y mediante la ejecución de sus propias actividades de investigación e innovación, incluidos los proyectos de desarrollo, entrenamiento, prueba y validación de algoritmos para el desarrollo de herramientas específicas para su uso por las autoridades policiales, y difundir los resultados de dichas actividades entre los Estados miembros de conformidad con el artículo 67; w) contribuir a crear sinergias entre las actividades de investigación e innovación de los organismos de la Unión, que sean pertinentes para el logro de los objetivos de Europol, también por medio del Centro de Innovación de la UE para la Seguridad Interior, y en estrecha colaboración con los Estados miembros; x) apoyar, previa solicitud de los Estados miembros, las acciones de estos para hacer frente a situaciones de crisis en línea, en particular, proporcionando a las entidades privadas la información necesaria para identificar los contenidos en línea pertinentes; y) respaldar las acciones de los Estados miembros para hacer frente a la difusión en línea de material en línea de abusos sexuales a menores; z) cooperar, de conformidad con el artículo 12 de la Directiva (UE) 2019/1153 del Parlamento Europeo y del Consejo ( 7 ), con las unidades de inteligencia financiera (UIF) establecidas con arreglo a la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo ( 8 ), por medio de la correspondiente unidad nacional de Europol o, si así lo permite el Estado miembro de que se trate, mediante un contacto directo con las UIF, en particular, intercambiando información y proporcionando análisis a los Estados miembros para apoyar las investigaciones transfronterizas de las actividades de blanqueo de capitales de organizaciones delictivas transnacionales y las de financiación del terrorismo.

Se establecerá un mecanismo de información periódica para que los Estados miembros informen a los demás Estados miembros y a Europol, en un plazo de doce meses desde que Europol haya propuesto la posible introducción de una descripción de información a que se refiere la letra t) del párrafo primero, sobre el resultado de la comprobación y análisis de los datos y sobre si se ha introducido en el SIS alguna descripción.

Los Estados miembros informarán a Europol de cualquier descripción de información introducida en el SIS y de cualquier respuesta positiva en relación con dicha descripción de información, y podrán informar, por medio de Europol, sobre las respuestas positivas relacionadas con dicha descripción de información al tercer país u organización internacional que haya facilitado los datos que hayan dado lugar a la introducción de la descripción de información, de conformidad con el procedimiento establecido en el Reglamento (UE) 2018/1862.

▼B

2. ►M1 ◄ Europol suministrará análisis estratégicos y evaluaciones de las amenazas para ayudar al Consejo y a la Comisión a fijar las prioridades estratégicas y operativas de la Unión en la lucha contra la delincuencia.Europol prestará asistencia igualmente en la ejecución operativa de esas prioridades, en particular, en el marco de la plataforma multidisciplinar europea contra las amenazas delictivas (EMPACT), también facilitando y ofreciendo apoyo administrativo, logístico, financiero y operativo a las actividades operativas y estratégicas dirigidas por los Estados miembros.

3. ►M1 ◄ Europol facilitará análisis estratégicos y evaluaciones de amenazas para asistir en la utilización eficiente y efectiva de los recursos disponibles a nivel nacional y de la Unión para las actividades operativas y en apoyo de tales actividades.Europol también proporcionará análisis de evaluación de amenazas basados en la información que obre en su poder sobre fenómenos y tendencias delictivas para apoyar a la Comisión y a los Estados miembros en la realización de las evaluaciones de riesgos.

4. Europol actuará como oficina central para la lucha contra la falsificación del euro con arreglo a la Decisión 2005/511/JAI del Consejo ( 9 ). Europol fomentará igualmente la coordinación de las medidas adoptadas para luchar contra la falsificación del euro por las autoridades competentes de los Estados miembros o en el contexto de equipos conjuntos de investigación, en su caso en contacto con los organismos de la Unión y las autoridades de países terceros.

▼M1

4 bis . Europol asistirá a los Estados miembros y a la Comisión en la identificación de los temas clave de investigación.

Europol asistirá a la Comisión en la elaboración y ejecución de los programas marco de la Unión para las actividades de investigación e innovación que sean pertinentes para lograr los objetivos de Europol.

Cuando sea conveniente, Europol podrá difundir los resultados de sus actividades de investigación e innovación como parte de su contribución a la creación de sinergias entre las actividades de investigación e innovación de los correspondientes organismos de la Unión, de conformidad con el apartado 1, párrafo primero, letra w).

Europol adoptará todas las medidas necesarias para evitar conflictos de intereses. Europol no podrá recibir financiación de un determinado programa marco de la Unión cuando asista a la Comisión en la identificación de los temas clave de investigación y en la elaboración y ejecución de dicho programa.

A la hora de diseñar y conceptualizar las actividades de investigación e innovación relativas a las materias objeto del presente Reglamento, Europol podrá, en su caso, consultar al Centro Común de Investigación de la Comisión.

4 ter . Europol apoyará a los Estados miembros en el control de casos específicos de inversiones extranjeras directas en la Unión, en lo que respecta a las implicaciones previstas para la seguridad en virtud del Reglamento (UE) 2019/452 del Parlamento Europeo y del Consejo ( 10 ) que afecten a empresas que suministren tecnologías, incluidos programas informáticos, utilizadas por Europol para la prevención e investigación de delitos que se incluyan en los objetivos de Europol.

▼M1

5. Europol no aplicará medidas coercitivas en el desempeño de sus funciones.

El personal de Europol podrá prestar apoyo operativo a las autoridades competentes de los Estados miembros durante la ejecución de las medidas de investigación, a petición de estas y de conformidad con su Derecho nacional, en particular, facilitando el intercambio transfronterizo de información, proporcionando apoyo criminalístico y técnico, y estando presente durante la ejecución de dichas medidas. El personal de Europol no estará facultado por sí mismo para ejecutar medidas de investigación.

▼M1

5 bis . En el ejercicio de sus funciones, Europol respetará los derechos y libertades fundamentales consagrados en la Carta de los Derechos Fundamentales de la Unión Europea (en lo sucesivo, «Carta»).

▼B







CAPÍTULO II

COOPERACIÓN ENTRE LOS ESTADOS MIEMBROS Y EUROPOL

Artículo 5

Participación en equipos conjuntos de investigación

1. El personal de Europol podrá participar en las actividades de los equipos conjuntos de investigación que se ocupen de delitos enunciados en los objetivos de Europol. El acuerdo por el que se establece un equipo conjunto de investigación determinará las condiciones de la participación del personal de Europol en el equipo, e incluirá información sobre las normas de responsabilidad.

2. El personal de Europol podrá, dentro de los límites de la legislación de los Estados miembros en los que opere un equipo conjunto de investigación, prestar asistencia en todas las actividades e intercambios de información con todos los miembros del equipo conjunto de investigación.

3. El personal de Europol que participe en el equipo conjunto de investigación podrá, de conformidad con el presente Reglamento, proporcionar a todos los miembros del equipo la información necesaria procesada por Europol para los fines establecidos en el artículo 18, apartado 2. Europol deberá informar simultáneamente al respecto a las unidades nacionales de los Estados miembros representadas en el equipo, así como también a los Estados miembros que proporcionaron la información.

4. La información que obtenga el personal de Europol mientras forme parte de un equipo conjunto de investigación podrá, con el acuerdo y bajo la responsabilidad del Estado miembro que le haya proporcionado dicha información, ser tratada por Europol para los fines establecidos en el artículo 18, apartado 2, con arreglo a las condiciones establecidas en el presente Reglamento.

5. Cuando Europol tenga motivos para creer que la existencia de un equipo conjunto de investigación aportaría valor añadido a una investigación, podrá proponer su creación a los Estados miembros afectados y tomar medidas para ayudarles en el proceso de creación del equipo conjunto de investigación.

Artículo 6

Solicitudes cursadas por Europol para la apertura de una investigación penal

1. En aquellos casos específicos en que Europol considere que debe abrirse una investigación penal sobre un delito comprendido en el ámbito de sus objetivos solicitará a las autoridades competentes de los Estados miembros interesados, a través de sus unidades nacionales, que inicien, realicen o coordinen dicha investigación penal.

▼M1

1 bis . Sin perjuicio de lo dispuesto en el apartado 1, cuando el director ejecutivo considere que debe abrirse una investigación penal sobre un delito específico que afecte solo a un Estado miembro pero lesione un interés común protegido por una política de la Unión, podrá proponer a las autoridades competentes del Estado miembro afectado, a través de su unidad nacional, que inicien, realicen o coordinen dicha investigación penal.

▼M1

2. Las unidades nacionales informarán sin demora indebida a Europol, en relación con cualquier solicitud formulada con arreglo al apartado 1, o al director ejecutivo, en relación con cualquier propuesta realizada con arreglo al apartado 1 bis , de la decisión de las autoridades competentes de los Estados miembros.

▼B

3. Si las autoridades competentes de un Estado miembro decidieran no acceder a una solicitud cursada por Europol con arreglo al apartado 1, informarán a Europol de los motivos de su decisión sin demoras indebidas, preferiblemente en el plazo de un mes a partir de la recepción de la solicitud. No obstante, no será necesario motivar la decisión si ello: a) es contrario a los intereses fundamentales de seguridad del Estado miembro de que se trate, o b) pone en peligro el desarrollo de las investigaciones en curso o la seguridad de las personas.

▼M1

4. Europol informará de inmediato a Eurojust y, cuando proceda, a la Fiscalía Europea, de cualquier solicitud formulada con arreglo al apartado 1 o cualquier propuesta realizada con arreglo al apartado 1 bis , y de cualquier decisión de una autoridad competente de un Estado miembro con arreglo al apartado 2.

▼B

Artículo 7

Unidades nacionales de Europol

1. Los Estados miembros y Europol cooperarán entre sí para cumplir sus respectivas tareas establecidas en el presente Reglamento.

2. Cada Estado miembro creará o designará una unidad nacional que será el organismo de enlace entre Europol y las autoridades competentes designadas de los Estados miembros. Cada Estado miembro designará a un agente como jefe de la unidad nacional.

3. Cada Estado miembro velará por que su unidad nacional sea competente conforme a su Derecho nacional para desempeñar las tareas asignadas a las unidades nacionales en el presente Reglamento, y en particular que tengan acceso a los datos policiales nacionales y otros datos pertinentes necesarios para la cooperación con Europol.

4. Cada Estado miembro determinará la organización y el personal de su unidad nacional de acuerdo con su Derecho nacional.

5. De conformidad con el apartado 2, la unidad nacional será el único órgano de enlace entre Europol y las autoridades competentes de los Estados miembros. No obstante, a reserva de las condiciones que determinen los Estados miembros, incluida la participación previa de la unidad nacional, los Estados miembros podrán autorizar contactos directos entre sus autoridades competentes y Europol. La unidad nacional recibirá al mismo tiempo de Europol toda la información intercambiada en el curso de los contactos directos entre Europol y las autoridades competentes, salvo en caso de que indique que no necesita recibirla.

6. Los Estados miembros, a través de su unidad nacional o, a tenor de lo dispuesto en el apartado 5, una autoridad competente: a) suministrarán a Europol la información necesaria para que pueda cumplir sus objetivos, incluida información relativa a formas de delincuencia cuya prevención o combate considere prioritario la Unión; b) garantizarán una comunicación y cooperación eficaces con Europol de todas las autoridades competentes pertinentes; c) propiciarán el conocimiento de las actividades de Europol; d) de conformidad con el artículo 38, apartado 5, letra a), garantizarán el cumplimiento del Derecho nacional al proporcionar información a Europol.

7. Sin perjuicio del ejercicio por parte de los Estados miembros de sus responsabilidades con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, los Estados miembros no tendrán la obligación de transmitir, en un caso concreto, información con arreglo al apartado 6, letra a), si: a) fuese contrario a los intereses fundamentales de seguridad del Estado miembro de que se trate; b) comprometiese el resultado de una investigación en curso o la seguridad de una persona, o c) revelase información referida a organizaciones o actividades específicas de inteligencia en materia de seguridad nacional.

No obstante, los Estados miembros transmitirán la información tan pronto como deje de estar incluida en el ámbito de aplicación de las letras a), b) o c) del primer párrafo.

▼M1

8. Los Estados miembros velarán por que sus UIF estén facultadas para responder, dentro de los límites de sus mandatos y competencias y respetando las garantías procesales nacionales, a las solicitudes debidamente justificadas que formule Europol de conformidad con el artículo 12 de la Directiva (UE) 2019/1153 relativas a información financiera y análisis financieros, bien por medio de su unidad nacional o bien, si así lo permite el correspondiente Estado miembro, mediante contactos directos entre la UIF y Europol.

▼B

9. Los jefes de las unidades nacionales se reunirán periódicamente, en particular para debatir y resolver los problemas que se planteen en el contexto de su cooperación operativa con Europol.

10. Los gastos de comunicación de las unidades nacionales con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.

11. Europol elaborará un informe anual sobre la información facilitada por cada Estado miembro con arreglo al apartado 6, letra a), basado en los criterios de evaluación cuantitativos y cualitativos establecidos por el Consejo de Administración. El informe anual se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a los parlamentos nacionales.

Artículo 8

Funcionarios de enlace

1. Cada unidad nacional designará al menos un funcionario de enlace ante Europol. Salvo disposición en contrario del presente Reglamento, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro que los haya designado.

2. Los funcionarios de enlace constituirán las oficinas nacionales de enlace en Europol y las unidades nacionales les encargarán la defensa de sus intereses en esta última de acuerdo con el Derecho nacional del Estado miembro que los haya designado y ajustándose a las disposiciones relativas a la administración de Europol.

3. Los funcionarios de enlace prestarán asistencia en el intercambio de información entre Europol y sus Estados miembros.

4. Los funcionarios de enlace prestarán asistencia, de conformidad con su Derecho nacional, en el intercambio de información entre sus Estados miembros y los funcionarios de enlace de otros Estados miembros, países terceros y organizaciones internacionales. La infraestructura de Europol podrá utilizarse, con arreglo al Derecho nacional, para que estos intercambios bilaterales se apliquen también a delitos no comprendidos en el ámbito de los objetivos de Europol. Todos estos intercambios de información se realizarán de conformidad con el Derecho nacional y de la Unión aplicable.

5. El Consejo de Administración determinará los derechos y obligaciones de los funcionarios de enlace en relación con Europol. Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el desempeño de sus funciones de conformidad con el artículo 63, apartado 2.

6. Europol velará por que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades en la medida en que sea necesario para el desempeño de sus funciones.

7. Europol correrá con los gastos derivados de la puesta a disposición de los Estados miembros de los locales necesarios en el edificio de Europol y de la asistencia adecuada a los funcionarios de enlace para el ejercicio de sus funciones. Todos los demás gastos derivados de la designación de funcionarios de enlace correrán a cargo del Estado miembro que los haya designado, incluidos los costes de equipos para los funcionarios de enlace, salvo decisión en otro sentido del Parlamento Europeo y del Consejo basada en una recomendación del Consejo de Administración.







CAPÍTULO III

ORGANIZACIÓN DE EUROPOL

Artículo 9

Estructura administrativa y de gestión de Europol

La estructura administrativa y de gestión de Europol estará compuesta por:

a) un Consejo de Administración;

b) un director ejecutivo;

c) en su caso, otro órgano consultivo establecido por el Consejo de Administración de conformidad con el artículo 11, apartado 1, letra s).







SECCIÓN 1

Consejo de Administración

Artículo 10

Composición del Consejo de Administración

1. El Consejo de Administración estará compuesto por un representante de cada Estado miembro y un representante de la Comisión. Todos ellos tendrán derecho a voto.

2. Se nombrará a los miembros del Consejo de Administración atendiendo a sus conocimientos en materia de cooperación policial.

3. Cada uno de los miembros del Consejo de Administración contará con un suplente al que se nombrará atendiendo a los criterios establecidos en el apartado 2. El miembro suplente representará al miembro titular en ausencia de este.

Se tendrá también en cuenta el principio de una representación por sexos equilibrada en el Consejo de Administración.

4. Sin perjuicio del derecho de los Estados miembros y de la Comisión a terminar el mandato de sus miembros titulares y suplentes, su duración será de cuatro años. El mandato será prorrogable.

Artículo 11

Funciones del Consejo de Administración

1. El Consejo de Administración: ▼M1 a) adoptará cada año el documento único de programación a que se refiere el artículo 32 del Reglamento Delegado (UE) 2019/715 de la Comisión ( 11 ), por mayoría de dos tercios de sus miembros y de conformidad con el artículo 12 del presente Reglamento; ▼B b) adoptará, por mayoría de dos tercios de sus miembros, el presupuesto anual de Europol y ejercerá otras funciones relacionadas con el presupuesto de Europol con arreglo al capítulo X; c) adoptará un informe anual de actividades consolidado sobre las actividades de Europol y lo remitirá, a más tardar el 1 de julio del año siguiente, al Parlamento Europeo, al Consejo, a la Comisión, al Tribunal de Cuentas y a los parlamentos nacionales. El informe anual de actividades consolidado se hará público; d) adoptará las normas financieras aplicables a Europol, de conformidad con el artículo 61; e) adoptará una estrategia interna de lucha contra el fraude proporcional a los riesgos de fraude, teniendo en cuenta los costes y beneficios de las medidas que vayan a aplicarse; f) adoptará normas sobre la prevención y la gestión de los conflictos de intereses de sus miembros, incluso en relación con su declaración de intereses; g) de conformidad con el apartado 2, ejercerá, con respecto al personal de Europol, las competencias atribuidas por el Estatuto a la autoridad facultada para proceder a los nombramientos y por el régimen aplicable a los otros agentes a la autoridad facultada para celebrar contratos de empleo («competencias de la autoridad facultada para proceder a los nombramientos»); h) adoptará normas de desarrollo adecuadas para dar efecto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes de conformidad con el artículo 110 del Estatuto de los funcionarios; i) adoptará normas internas relativas al procedimiento de selección del director ejecutivo, incluidas las normas sobre la composición del comité de selección que garanticen su independencia e imparcialidad; j) propondrá al Consejo una lista de candidatos preseleccionados para el puesto de director ejecutivo y directores ejecutivos adjuntos y, cuando proceda, propondrá al Consejo la prórroga de su mandato o la destitución de sus cargos de conformidad con los artículos 54 y 55; k) establecerá indicadores de rendimiento y supervisará la actuación del director ejecutivo, incluida la aplicación de las decisiones del Consejo de Administración; l) nombrará un responsable de protección de datos que actuará con independencia funcional en el ejercicio de sus funciones; m) nombrará a un contable, sujeto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes, que será funcionalmente independiente en el ejercicio de sus funciones; n) establecerá en su caso una estructura de auditoría interna; o) asegurará un seguimiento adecuado de las conclusiones y recomendaciones resultantes de los informes de auditoría y evaluaciones internas o externas, así como de las investigaciones de la OLAF y el SEPD; p) establecerá los criterios de evaluación para el informe anual con arreglo al artículo 7, apartado 11; q) adoptará unas directrices que especifiquen más detalladamente los procedimientos para el tratamiento de la información por parte de Europol, de conformidad con el artículo 18 y tras haber consultado al SEPD; r) decidirá sobre la celebración de acuerdos de trabajo y administrativos con arreglo al artículo 23, apartado 4, y al artículo 25, apartado 1, respectivamente; s) decidirá, teniendo en cuenta tanto los requisitos operativos como los financieros, en relación con la creación de las estructuras internas de Europol, incluidos los centros de la Unión de asesoramiento especializado a que hace referencia el artículo 4, apartado 1, letra l), a propuesta del director ejecutivo; t) adoptará su reglamento interno, incluidas las disposiciones relativas a las tareas y al funcionamiento de su secretaría; u) adoptará otras normas internas cuando convenga; ▼M1 v) designará al agente de derechos fundamentales a que se refiere el artículo 41 quater; w) especificará los criterios sobre cuya base Europol podrá formular propuestas para la posible introducción de descripciones de información en el SIS. ▼B

2. Si el Consejo de Administración lo considera necesario para la realización de las funciones de Europol, podrá sugerir al Consejo que llame la atención de la Comisión en cuanto a la necesidad de una decisión de adecuación, según se contempla en el artículo 25, apartado 1, letra a), o de una recomendación de decisión por la que se autorice la apertura de negociaciones con vistas a la conclusión de un acuerdo internacional como se contempla en el artículo 25, apartado 1, letra b).

3. El Consejo de Administración adoptará, de conformidad con el artículo 110 del Estatuto de los funcionarios, una decisión, basada en el artículo 2, apartado 1, del Estatuto y en el artículo 6 del régimen aplicable a los otros agentes, por la que se deleguen las competencias de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y se establezcan las condiciones en que puede suspenderse esta delegación de poderes. El director ejecutivo estará autorizado a subdelegar tales competencias.

Cuando circunstancias excepcionales así lo requieran, el Consejo de Administración podrá, mediante decisión, suspender temporalmente la delegación de las competencias, y cualquier subdelegación de las mismas, de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y ejercerlas él mismo o delegarlas en uno de sus miembros o en un miembro del personal que no sea el director ejecutivo.

Artículo 12

Programación plurianual y programa de trabajo anual

▼M1

1. El Consejo de Administración adoptará a más tardar el 30 de noviembre de cada año un documento único de programación que incluya la programación plurianual de Europol y el programa de trabajo anual, sobre la base de un proyecto presentado por el director ejecutivo, teniendo en cuenta el dictamen de la Comisión y, en lo que respecta a la programación plurianual, previa consulta al Grupo de Control Parlamentario Conjunto (GCPC).

Cuando el Consejo de Administración decida no tener en cuenta el dictamen de la Comisión mencionado en el párrafo primero, en su totalidad o en parte, Europol proporcionará una justificación exhaustiva.

Cuando el Consejo de Administración decida no tener en cuenta ninguna de las cuestiones planteadas por el GCPC de conformidad con el artículo 51, apartado 2, letra c), Europol proporcionará una justificación exhaustiva.

Una vez se haya adoptado el documento único de programación, el Consejo de Administración lo remitirá al Consejo, a la Comisión y al GCPC.

▼B

2. ►M1 ◄ La programación plurianual fijará la programación estratégica general, incluidos los objetivos, los resultados esperados y los indicadores de rendimiento. También establecerá la planificación de los recursos, incluidos el presupuesto plurianual y la plantilla de personal. Incluirá la estrategia sobre las relaciones con terceros países u organizaciones internacionales y las actividades de investigación e innovación previstas por Europol.

La programación plurianual se ejecutará a través de programas de trabajo anuales y se actualizará, en su caso, en función de los resultados de evaluaciones internas y externas. Las conclusiones de estas evaluaciones se reflejarán también, en su caso, en el programa de trabajo anual para el año siguiente.

3. El programa de trabajo anual comprenderá los objetivos detallados y los resultados esperados, incluidos indicadores de rendimiento. Contendrá asimismo una descripción de las acciones que vayan a financiarse y una indicación de los recursos humanos y financieros asignados a cada acción, de conformidad con los principios de presupuestación y de gestión por actividades. El programa de trabajo anual será coherente con la programación plurianual. Indicará claramente qué tareas se han añadido, modificado o suprimido en relación con el ejercicio presupuestario anterior.

4. Si tras la adopción del programa de trabajo anual se encomienda a Europol una nueva tarea, el Consejo de Administración lo modificará.

5. Cualquier modificación sustancial del programa de trabajo anual se adoptará con arreglo al mismo procedimiento que el aplicable a la adopción del programa de trabajo anual inicial. El Consejo de Administración podrá delegar en el director ejecutivo la competencia de adoptar modificaciones no sustanciales del programa de trabajo anual.

Artículo 13

Presidente y vicepresidente del Consejo de Administración

1. El Consejo de Administración elegirá a un presidente y a un vicepresidente de entre el grupo de tres Estados miembros que haya preparado conjuntamente el programa de 18 meses del Consejo. Estos ejercerán sus funciones durante el período de 18 meses correspondiente a dicho programa del Consejo. No obstante, si el presidente o el vicepresidente dejan de ser miembros del Consejo de Administración en algún momento durante su mandato, este caducará automáticamente en la misma fecha.

2. El presidente y el vicepresidente serán elegidos por mayoría de dos tercios de los miembros del Consejo de Administración.

3. Cuando el presidente no pueda ejercer sus funciones, será sustituido automáticamente por el vicepresidente.

Artículo 14

Reuniones del Consejo de Administración

1. El presidente convocará las reuniones del Consejo de Administración.

2. El director ejecutivo participará en las deliberaciones del Consejo de Administración.

3. El Consejo de Administración se reunirá al menos dos veces al año en sesión ordinaria. Además, se reunirá a iniciativa del presidente, o a petición de la Comisión o de un tercio de sus miembros, como mínimo.

▼M1

4. El Consejo de Administración podrá invitar a sus reuniones, en calidad de observador sin derecho a voto, a cualquier persona cuya opinión pueda ser de interés para la discusión.

Se invitará a dos representantes del GCPC a asistir a dos reuniones ordinarias del Consejo de Administración al año, en calidad de observadores sin derecho a voto para discutir las siguientes cuestiones de interés político:

a) el informe anual de actividad consolidado mencionado en el artículo 11, apartado 1, letra c), correspondiente al año anterior;

b) el documento único de programación mencionado en el artículo 12 y correspondiente al año siguiente, así como el presupuesto anual;

c) las preguntas y respuestas por escrito del GCPC;

d) las cuestiones relativas a las relaciones exteriores y las asociaciones.

El Consejo de Administración, junto con los representantes del GCPC, podrá determinar otras cuestiones de interés político que deban discutirse en las reuniones mencionadas en el párrafo primero.

▼B

5. Los miembros y los miembros suplentes del Consejo de Administración podrán ser asistidos en las reuniones por asesores o expertos, con arreglo a su reglamento interno.

6. Europol se hará cargo de la secretaría del Consejo de Administración.

Artículo 15

Votaciones del Consejo de Administración

1. Sin perjuicio de lo dispuesto en el artículo 11, apartado 1, letras a) y b), en el artículo 13, apartado 2, en el artículo 50, apartado 2, en el artículo 54, apartado 8, y en el artículo 64, el Consejo de Administración adoptará sus decisiones por mayoría de sus miembros.

2. Cada miembro dispondrá de un voto. En ausencia de uno de ellos, su suplente podrá ejercer su derecho a voto.

3. El director ejecutivo no tomará parte en las votaciones.

4. El reglamento interno del Consejo de Administración establecerá de manera más pormenorizada el régimen de votación, en particular las condiciones en las que un miembro puede actuar por cuenta de otro, y, en su caso, las normas relativas al quórum.







SECCIÓN 2

Director ejecutivo

Artículo 16

Cometidos del director ejecutivo

1. El director ejecutivo se encargará de la gestión de Europol. Deberá rendir cuentas ante el Consejo de Administración.

2. Sin perjuicio de las competencias de la Comisión o del Consejo de Administración, el director ejecutivo será independiente en el ejercicio de sus funciones y no solicitará ni aceptará instrucciones de ningún gobierno ni de ningún otro organismo.

▼M1

3. Tanto el Consejo como el GCPC podrán convocar al director ejecutivo para que informe sobre el ejercicio de sus funciones.

▼B

4. El director ejecutivo será el representante legal de Europol.

5. El director ejecutivo será responsable de la ejecución de las tareas que competen a Europol en virtud del presente Reglamento, en particular, de lo siguiente: a) la administración cotidiana de Europol; b) presentar al Consejo de Administración propuestas en relación con el establecimiento de las estructuras internas de Europol; c) la aplicación de las decisiones adoptadas por el Consejo de Administración; ▼M1 d) la preparación del proyecto de documento único de programación a que se refiere el artículo 12 y su presentación al Consejo de Administración, previa consulta a la Comisión y al GCPC; ▼B e) la ejecución de la programación plurianual y de los programas de trabajo anual y la presentación de informes al Consejo de Administración sobre su ejecución; f) la elaboración de proyectos de normas de desarrollo adecuadas para aplicar al Estatuto de los funcionarios y al régimen aplicable a los otros agentes de conformidad con el artículo 110 del Estatuto de los funcionarios; g) la preparación del proyecto de informe anual consolidado sobre las actividades de Europol y su presentación al Consejo de Administración para su adopción; h) la preparación de un plan de acción sobre la base de las conclusiones de los informes de auditoría y evaluaciones internas o externas, así como informes de investigación y recomendaciones a raíz de las investigaciones llevadas a cabo por la OLAF y el SEPD, y la presentación de informes de evolución dos veces al año a la Comisión y regularmente al Consejo de Administración; i) la protección de los intereses financieros de la Unión mediante la aplicación de medidas preventivas contra el fraude, la corrupción y cualesquiera otra actividad ilegales y, sin perjuicio de las competencias de investigación de la OLAF, mediante la realización de controles efectivos y, si se detectan irregularidades, mediante la recuperación de los importes indebidamente abonados, y, en su caso, mediante sanciones administrativas y financieras efectivas, proporcionales y disuasorias; j) la preparación de un proyecto de estrategia interna de lucha contra el fraude de Europol y su presentación al Consejo de Administración para su adopción; k) la preparación de un proyecto de normas internas para la prevención y gestión de los conflictos de intereses en lo que respecta al Consejo de Administración y la presentación de esas propuestas de normas al Consejo de Administración para su adopción; l) la preparación del proyecto de normas financieras aplicables a Europol; m) la preparación del proyecto de estado de previsiones de ingresos y gastos de Europol y la ejecución de su presupuesto; n) el apoyo al presidente del Consejo de Administración en la preparación de las reuniones del Consejo de Administración; o) la información periódica al Consejo de Administración sobre la aplicación de las prioridades estratégicas y operativas de la Unión en la lucha contra la delincuencia; ▼M1 o bis) la información al Consejo de Administración sobre los memorandos de entendimiento firmados con entidades privadas; ▼B p) el desempeño de otras tareas con arreglo al presente Reglamento.







CAPÍTULO IV

TRATAMIENTO DE LA INFORMACIÓN

Artículo 17

Fuentes de información

1. Europol solamente podrá tratar la información que le haya sido facilitada por: a) los Estados miembros, de conformidad con su Derecho nacional y con el artículo 7; b) organismos de la Unión, países terceros y organizaciones internacionales, de conformidad con el capítulo V; c) por entidades privadas y particulares de conformidad con el capítulo V.

2. Europol podrá extraer y tratar directamente información, incluidos datos personales, procedentes de fuentes públicamente disponibles, en particular internet y datos públicos.

3. En la medida en que Europol, en virtud de instrumentos jurídicos de la Unión, nacionales o internacionales, hubiese obtenido el derecho de consultar por vía informática los datos de la Unión, de sistemas de información nacionales o internacionales, podrá extraer y tratar información, incluidos datos personales, por dichos medios si ello es necesario para el desempeño de sus tareas. El acceso a dicha información y su utilización por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos nacionales, internacionales o de la Unión, siempre que prevean normas más estrictas en materia de acceso y utilización que las establecidas por el presente Reglamento. El acceso a dichos sistemas de información solo se concederá al personal debidamente autorizado de Europol, y solo en la medida en que sea necesario y proporcionado para el desempeño de sus tareas.

Artículo 18

Fines de las actividades de tratamiento de la información

1. En la medida en que sea necesario para la consecución de sus objetivos, enunciados en el artículo 3, Europol puede tratar información, incluidos los datos personales.

2. Los datos personales podrán tratarse únicamente a fin de efectuar: a) controles cruzados destinados a identificar conexiones u otras relaciones pertinentes entre datos relacionados con: i) las personas que sean sospechosas de haber cometido o de haber participado en un delito penal que sea competencia de Europol o que hayan sido condenadas por tal delito, ii) personas respecto de las cuales existan indicios concretos o motivos razonables para pensar que cometerán delitos penales que son competencia de Europol; b) análisis estratégicos o temáticos; c) análisis operativos; ▼M1 d) intercambios más ágiles de información entre los Estados miembros, Europol, otros organismos de la Unión, terceros países, organizaciones internacionales y entidades privadas; ▼M1 e) proyectos de investigación e innovación; f) actividades destinadas a apoyar a los Estados miembros, previa solicitud de estos, a la hora de informar al público sobre los sospechosos o las personas condenadas en búsqueda sobre la base de una resolución judicial nacional relativa a un delito que se incluya en los objetivos de Europol, y a facilitar que el público proporcione información sobre dichas personas a los Estados miembros y a Europol. ▼B

3. El tratamiento, a efectos de análisis operativos como los mencionados en el apartado 2, letra c), se realizará mediante proyectos de análisis operativos a los que se aplicarán las siguientes garantías específicas: a) para cada proyecto de análisis operativo, el director ejecutivo definirá el objetivo específico, las categorías de datos personales y las categorías de interesados, los participantes, la duración de la conservación y condiciones de acceso, transferencia y uso de los datos en cuestión, e informará de ello al Consejo de Administración y al SEPD; b) los datos personales podrán recopilarse y tratarse solo a efectos del proyecto específico de análisis operativo. Cuando resulte evidente que los datos personales puedan ser pertinentes para otro proyecto de análisis operativo, solo se permitirá el tratamiento ulterior de dichos datos personales en la medida en que dicho tratamiento ulterior resulte necesario y proporcionado y los datos personales sean compatibles con las disposiciones establecidas en la letra a) que se apliquen al otro proyecto de análisis; c) solo el personal autorizado podrá acceder a los datos del proyecto correspondiente y tratarlos.

▼M1

3 bis . De ser necesario para lograr los objetivos de los proyectos de investigación e innovación de Europol, el tratamiento de datos personales con dicho fin se llevará a cabo únicamente en el contexto de proyectos de investigación e innovación de Europol con unos fines y objetivos claramente definidos y de conformidad con el artículo 33 bis .

▼B

4. El tratamiento, según se menciona en los apartados 2 y 3, se llevará a cabo de acuerdo con las garantías de protección de datos establecidas en el presente Reglamento. Europol documentará debidamente estas operaciones de tratamiento. Previa solicitud, la documentación se pondrá a disposición del responsable de protección de datos y del SEPD a efectos de la verificación de la licitud de la operación de tratamiento.

▼M1

5. Sin perjuicio de lo dispuesto en el artículo 8, apartado 4, el artículo 18, apartado 2, letra e), el artículo 18 bis , y del tratamiento de datos en virtud del artículo 26, apartado 6 quater , cuando la infraestructura de Europol se emplee para intercambios bilaterales de datos personales y Europol no disponga de acceso al contenido de los datos, las categorías de datos personales y las categorías de interesados cuyos datos pueden ser recogidos y tratados a efectos del apartado 2 del presente artículo se enumeran en el anexo II.

▼M1

5 bis . De conformidad con el artículo 73 del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo ( 12 ), cuando corresponda, y en la medida de lo posible, Europol hará una distinción clara entre los datos personales que atañen a las diferentes categorías de interesados enumeradas en el anexo II.

▼M1

6. Europol podrá tratar datos de forma temporal con el fin de determinar si tales datos son pertinentes para el desempeño de sus funciones y, en caso de que lo sean, para qué fines de los mencionados en el apartado 2. El plazo para el tratamiento de dichos datos no superará los seis meses a partir de la recepción de los datos.

▼M1

6 bis . Antes del tratamiento de datos en aplicación del apartado 2 del presente artículo, cuando resulte estrictamente necesario con el único fin de determinar si los datos personales se ajustan a lo dispuesto en el apartado 5 del presente artículo, Europol podrá tratar temporalmente los datos personales que se le hayan facilitado en virtud del artículo 17, apartados 1 y 2, incluido el cotejo de esos datos con todos los datos que Europol ya trate de conformidad con el apartado 5 del presente artículo.

Europol tratará datos personales en virtud del párrafo primero durante un período máximo de dieciocho meses a partir del momento en que Europol determine que esos datos se incluyen en sus objetivos o, en casos justificados, durante un período más largo, cuando sea necesario a efectos del presente artículo. Europol informará al SEPD de toda ampliación del período de tratamiento. El período máximo de tratamiento de datos en virtud del párrafo primero será de tres años. Dichos datos personales se conservarán de tal modo que exista una separación funcional de otros datos.

Cuando Europol llegue a la conclusión de que los datos personales a los que se refiere el párrafo primero del presente apartado no se ajustan a lo dispuesto en el apartado 5, los suprimirá e informará de ello, en su caso, al proveedor de los datos suprimidos.

6 ter . El Consejo de Administración, a propuesta del director ejecutivo, tras haber consultado al SEPD y teniendo debidamente en cuenta los principios mencionados en el artículo 71 del Reglamento (UE) 2018/1725, especificará las condiciones relativas al tratamiento de los datos a los que se refieren los apartados 6 y 6 bis del presente artículo, en particular, en lo que respecta al suministro, el acceso y el uso de esos datos, así como a los plazos de conservación y supresión de tales datos, que no superarán los indicados en los apartados 6 y 6 bis del presente artículo.

▼B

7. El Consejo de Administración, tras haber consultado al SEPD adoptará, según proceda, directrices que concreten más detalladamente los procedimientos de tratamiento de la información a los efectos enumerados en el apartado 2, de conformidad con lo dispuesto en el artículo 11, apartado 1, letra q).

▼M1

Artículo 18 bis

Tratamiento de datos personales en apoyo de una investigación penal

1. Cuando sea necesario para apoyar una investigación penal específica en curso que entre en el ámbito de los objetivos de Europol, Europol podrá tratar los datos personales que no atañan a las categorías de interesados enumeradas en el anexo II en el caso de que: a) un Estado miembro, la Fiscalía Europea o Eurojust facilite datos de investigación a Europol en aplicación del artículo 17, apartado 1, letras a) o b), y solicite a Europol apoyo en esa investigación: i) mediante un análisis operativo en virtud del artículo 18, apartado 2, letra c), o ii) en casos excepcionales y debidamente justificados, mediante controles cruzados en virtud del artículo 18, apartado 2, letra a); b) Europol valore que no es posible llevar a cabo el análisis operativo en virtud del artículo 18, apartado 2, letra c), o los controles cruzados en virtud del artículo 18, apartado 2, letra a), en apoyo de dicha investigación sin tratar datos personales que no se ajusten a lo dispuesto en el artículo 18, apartado 5.

Los resultados de la valoración a la que se refiere la letra b) del párrafo primero se registrarán y remitirán al SEPD a título informativo, cuando Europol deje de apoyar la investigación mencionada en el párrafo primero.

2. Cuando el Estado miembro a que se refiere el apartado 1, párrafo primero, letra a), deje de estar autorizado para tratar los datos en la investigación penal específica en curso a la que se refiere el apartado 1, de conformidad con los requisitos y garantías procesales establecidos en virtud del Derecho nacional aplicable, informará a Europol.

Cuando la Fiscalía Europea o Eurojust facilite datos de investigación a Europol y deje de estar autorizada para tratar los datos de la investigación penal específica en curso a la que se refiere el apartado 1, de conformidad con los requisitos y garantías procesales aplicables en virtud del Derecho de la Unión y del Derecho nacional, informará a Europol.

3. Europol podrá tratar los datos de investigación de conformidad con el artículo 18, apartado 2, durante todo el tiempo en que apoye la investigación penal específica en curso para la que se hayan facilitado los datos de investigación de conformidad con el apartado 1, párrafo primero, letra a), del presente artículo, y únicamente con el fin de apoyar dicha investigación.

4. Europol podrá conservar los datos de investigación facilitados de conformidad con el apartado 1, párrafo primero, letra a), y el resultado del tratamiento de dichos datos una vez transcurrido el período de tratamiento indicado en el apartado 3, a petición del proveedor de dichos datos de investigación, con el fin de garantizar la veracidad, fiabilidad y trazabilidad del proceso de inteligencia criminal, y únicamente durante el tiempo en que se esté tramitando el procedimiento judicial relacionado con la investigación penal específica para la que se hayan facilitado dichos datos.

Los proveedores de los datos de investigación a que se refiere el apartado 1, párrafo primero, letra a), o, con su acuerdo, un Estado miembro en el que esté tramitándose un procedimiento judicial relacionado con una investigación penal conexa, podrá solicitar a Europol que conserve los datos de investigación y el resultado de su análisis operativo de dichos datos una vez transcurrido el período de tratamiento indicado en el apartado 3 con el fin de garantizar la veracidad, fiabilidad y trazabilidad del proceso de inteligencia criminal, y únicamente durante el tiempo en que se esté tramitando en dicho otro Estado miembro un procedimiento judicial relacionado con una investigación penal conexa.

5. Sin perjuicio del tratamiento de datos personales con arreglo al artículo 18, apartado 6 bis , los datos personales que no atañan a las categorías de interesados enumeradas en el anexo II se conservarán de tal modo que exista una separación funcional de otros datos y solo se tratarán cuando ello sea necesario y proporcionado para los fines de los apartados 3, 4 y 6 del presente artículo.

El Consejo de Administración, a propuesta del director ejecutivo y previa consulta al SEPD, especificará las condiciones relativas al suministro y al tratamiento de datos personales de conformidad con los apartados 3 y 4.

6. Los apartados 1 a 4 del presente artículo también se aplicarán cuando un tercer país según el artículo 25, apartado 1, letras a), b) o c), o el artículo 25, apartado 4 bis , facilite datos personales a Europol y dicho tercer país le facilite datos de investigación para análisis operativos que contribuyan a la investigación penal específica en uno o varios Estados miembros a los que Europol apoye, siempre que el tercer país obtuviera los datos en el contexto de una investigación penal de conformidad con los requisitos y garantías procesales aplicables en virtud de su Derecho penal nacional.

Cuando un tercer país facilite datos de investigación a Europol de conformidad con el párrafo primero, el responsable de protección de datos podrá notificarlo al SEPD, cuando proceda.

Europol comprobará que la cantidad de datos personales a los que se refiere el párrafo primero no sea manifiestamente desproporcionada en relación con la investigación penal específica en el Estado miembro de que se trate. Cuando Europol llegue a la conclusión de que existen indicios de que tales datos son manifiestamente desproporcionados o han sido obtenidos vulnerando claramente los derechos fundamentales, Europol no tratará los datos y los suprimirá.

Europol podrá consultar los datos personales tratados con arreglo al presente apartado solo cuando sea necesario para apoyar la investigación penal específica para la que hayan sido facilitados. Dichos datos personales se compartirán únicamente dentro de la Unión.

▼B

Artículo 19

Determinación de los fines y de las restricciones del tratamiento de la información por Europol

▼M1

1. El Estado miembro, organismo de la Unión, tercer país u organización internacional que facilite información a Europol determinará el fin o los fines para los que deba tratarse dicha información de conformidad con el artículo 18.

Cuando el proveedor de información a que se refiere el párrafo primero no haya cumplido lo dispuesto en dicho párrafo, Europol, de acuerdo con el proveedor de información en cuestión, tratará la información con el fin de determinar la pertinencia de dicha información, así como el fin o los fines de su ulterior tratamiento.

Europol tratará la información con un fin distinto a aquel para el que fue facilitada solo si así lo autoriza el proveedor de la información.

La información facilitada a efectos del artículo 18, apartado 2, letras a) a d), también podrá ser tratada por Europol a efectos del artículo 18, apartado 2, letra e), de conformidad con el artículo 33 bis.

2. Los Estados miembros, organismos de la Unión, terceros países y organizaciones internacionales podrán indicar, en el momento de facilitar la información a Europol, cualquier restricción a su acceso o el uso que se deba hacer de ella, en términos generales o específicos, también por lo que respecta a su transferencia, transmisión, cancelación o destrucción. Cuando la necesidad de tales restricciones se manifieste después de haber facilitado la información, informarán de ello a Europol. Europol cumplirá con esas restricciones.

▼B

3. En casos debidamente justificados, Europol podrá imponer restricciones de acceso o utilización por parte de los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales de la información extraída de fuentes públicas.

Artículo 20

Acceso de los Estados miembros y del personal de Europol a la información conservada por Europol

1. Los Estados miembros, de conformidad con su legislación nacional y el artículo 7, apartado 5, tendrán acceso a, y podrán consultar, toda la información facilitada a los fines del artículo 18, apartado 2, letras a) y b). Todo ello sin perjuicio del derecho de los Estados miembros, organismos de la Unión, países terceros y organizaciones internaciones a indicar cualquier restricción de conformidad con el artículo 19, apartado 2.

2. Los Estados miembros, de conformidad con su legislación nacional y el artículo 7, apartado 5, dispondrán de acceso indirecto, sobre la base de un sistema de respuesta positiva o negativa, a la información facilitada para los fines del artículo 18, apartado 2, letra c). Todo ello sin perjuicio de las restricciones indicadas por los Estados miembros, organismos de la Unión, países terceros u organizaciones internacionales que facilitaron los datos, de conformidad con el artículo 19, apartado 2.

En caso de respuesta positiva, Europol abrirá el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol.

▼M1

2 bis . En el marco de la realización de los proyectos de análisis operativos a que se refiere el artículo 18, apartado 3, y siempre que se cumplan las normas y garantías para el tratamiento de datos personales establecidas en el presente Reglamento, los Estados miembros podrán determinar la información que Europol debe poner directamente a disposición de otros Estados miembros seleccionados a efectos de un análisis operativo conjunto en investigaciones específicas, sin perjuicio de las posibles restricciones indicadas con arreglo al artículo 19, apartado 2, y de conformidad con los procedimientos que se establezcan en las directrices mencionadas en el artículo 18, apartado 7.

▼M1

3. De conformidad con el Derecho nacional, los Estados miembros tendrán acceso a la información mencionada en los apartados 1, 2 y 2 bis y la tratarán ulteriormente solo a efectos de la prevención, detección, investigación y enjuiciamiento de: ▼B a) formas de delincuencia para las que Europol sea competente, y b) otras formas de delincuencia grave, según se recoge en la Decisión Marco 2002/584/JAI del Consejo ( 13 ).

4. El personal de Europol debidamente habilitado al efecto por el director ejecutivo tendrá acceso a la información tratada por Europol en la medida necesaria para el ejercicio de sus funciones y sin perjuicio de lo dispuesto en el artículo 67.

▼M1

Artículo 20 bis

Relaciones con la Fiscalía Europea

1. Europol entablará y mantendrá una estrecha relación con la Fiscalía Europea. En el marco de dicha relación, Europol y la Fiscalía Europea actuarán dentro de sus respectivos mandatos y competencias. Para ello, celebrarán un acuerdo de trabajo que establezca las modalidades de su cooperación.

2. A solicitud de la Fiscalía Europea de conformidad con el artículo 102 del Reglamento (UE) 2017/1939, Europol apoyará las investigaciones de la Fiscalía Europea y cooperará con ella, facilitando información y apoyo analítico, hasta que la Fiscalía Europea determine si debe ejercer la acción penal o archivar el asunto.

3. A fin de facilitar información a la Fiscalía Europea con arreglo al apartado 2 del presente artículo, Europol adoptará todas las medidas adecuadas para permitir que la Fiscalía Europea tenga acceso indirecto, sobre la base de un sistema de respuesta positiva o negativa, a los datos relacionados con las infracciones que sean competencia de la Fiscalía Europea, facilitados a efectos del artículo 18, apartado 2, letras a), b) y c). Ese sistema de respuesta positiva o negativa dará notificación a Europol solamente en caso de respuesta positiva y sin perjuicio de las posibles restricciones indicadas con arreglo al artículo 19, apartado 2, por los proveedores de información mencionados en el artículo 19, apartado 1.

En caso de respuesta positiva, Europol abrirá el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a la que se refiere el artículo 19, apartado 1, y solo en la medida en que los datos que hayan generado la respuesta positiva resulten pertinentes para la solicitud presentada con arreglo al apartado 2 del presente artículo.

4. Europol informará sin demora indebida a la Fiscalía Europea de cualquier conducta delictiva respecto de la cual la Fiscalía Europea pueda ejercer su competencia de conformidad con el artículo 22 y el artículo 25, apartados 2 y 3, del Reglamento (UE) 2017/1939 y sin perjuicio de las posibles restricciones indicadas con arreglo al artículo 19, apartado 2, del presente Reglamento por el proveedor de la información.

Cuando Europol informe a la Fiscalía Europea con arreglo al párrafo primero, lo notificará sin demora a los Estados miembros afectados.

Cuando alguna información relativa a la conducta delictiva respecto de la cual la Fiscalía Europea puede ejercer su competencia haya sido facilitada a Europol por un Estado miembro que haya indicado restricciones al uso de dicha información con arreglo al artículo 19, apartado 2, del presente Reglamento, Europol notificará a la Fiscalía Europea la existencia de dichas restricciones y remitirá el asunto al Estado miembro afectado. El Estado miembro afectado colaborará directamente con la Fiscalía Europea a fin de cumplir lo dispuesto en el artículo 24, apartados 1 y 4, del Reglamento (UE) 2017/1939.

▼B

Artículo 21

Acceso de Eurojust y de la OLAF a la información conservada por Europol

1. Europol tomará todas las medidas oportunas para permitir que Eurojust y la OLAF, dentro de sus mandatos respectivos, tengan acceso indirecto, sobre la base de un sistema de respuesta positiva o negativa, a la información facilitada para los fines del artículo 18, apartado 2, letras a), b) y c), sin perjuicio de las restricciones indicadas por los Estados miembros, organismos de la Unión, países terceros u organizaciones internacionales que facilitaron la información en cuestión, de conformidad con el artículo 19, apartado 2.

En caso de respuesta positiva, Europol abrirá el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol, y solo en la medida en que los datos que hayan generado la respuesta positiva resulten necesarios para la realización de las tereas de Eurojust o de la OLAF.

2. Europol y Eurojust podrán celebrar un acuerdo de trabajo que garantice, recíprocamente y en el marco de sus respectivos mandatos, la posibilidad de acceso a, y búsqueda de, toda la información facilitada a los fines especificados en el artículo 18, apartado 2, letra a), y la posibilidad de consultar dicha información, sin perjuicio del derecho de los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales a indicar restricciones al acceso y la utilización de dichos datos, de conformidad con las garantías de protección de datos establecidas en el presente Reglamento.

3. Las búsquedas de información de conformidad con los apartados 1 y 2 solo se podrán llevar a cabo con el fin de determinar si la información disponible en Eurojust o en la OLAF, concuerda con la información tratada en Europol.

4. Europol solo permitirá que se realicen consultas con arreglo a los apartados 1 y 2 tras haber obtenido de Eurojust información sobre qué miembros nacionales, suplentes y asistentes, así como miembros de su personal y de la OLAF, información sobre qué miembros de su personal, han sido autorizados para realizar tales búsquedas.

5. Si durante las actividades de tratamiento de información de Europol en relación con una investigación concreta, Europol o un Estado miembro determinaran la necesidad de coordinación, cooperación o apoyo de conformidad con el mandato de Eurojust o de la OLAF, Europol les notificará este extremo y abrirá el procedimiento para compartir información, de conformidad con la decisión del Estado miembro que facilitó la información. En tal caso, Eurojust o la OLAF consultarán a Europol.

6. Eurojust, incluido el Colegio, los miembros nacionales, los suplentes y los asistentes, así como los miembros de su personal, y la OLAF deberán respetar cualquier restricción de acceso o utilización, en términos generales o específicos, indicada por los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales de conformidad con el artículo 19, apartado 2.

7. Europol, Eurojust y la OLAF se informarán entre sí en caso de que, tras consultarse recíprocamente los datos de conformidad con el apartado 2 o como consecuencia de una respuesta positiva de conformidad con el apartado 1, haya indicios de que los datos pueden ser incorrectos o entrar en conflicto con otros datos.

▼M1

8. Si durante el tratamiento de la información en relación con una investigación penal específica o un proyecto específico, Europol detecta información pertinente acerca de una posible actividad ilegal que afecte a los intereses financieros de la Unión, Europol facilitará sin demora a la OLAF dicha información, sin perjuicio de las posibles restricciones indicadas con arreglo al artículo 19, apartado 2, por el Estado miembro que facilitó la información.

Cuando Europol facilite a la OLAF información con arreglo al párrafo primero, lo notificará sin demora a los Estados miembros afectados.

▼B

Artículo 22

Obligación de notificación a los Estados miembros

1. Europol, de conformidad con el artículo 4, apartado 1, letra b), notificará sin demora a un Estado miembro toda información que le concierna. Si tal información está sujeta a restricciones de acceso con arreglo al artículo 19, apartado 2, que prohíban compartirla, Europol consultará al proveedor de la información que impuso la limitación de acceso y solicitará su autorización para que se comparta.

En tal caso la información no podrá compartirse sin autorización expresa del proveedor de la misma.

2. Con independencia de cualquier restricción de acceso, Europol notificará a un Estado miembro toda la información que le concierna si ello es absolutamente necesario para prevenir una amenaza inminente para la vida.

En tal caso, Europol notificará al mismo tiempo al proveedor de la información de que se va a compartir dicha información y justificará su análisis de la situación.







CAPÍTULO V

RELACIONES CON LOS SOCIOS







SECCIÓN 1

Disposiciones comunes

Artículo 23

Disposiciones comunes

1. En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá establecer y mantener relaciones de cooperación con los organismos de la Unión de conformidad con los objetivos de dichos organismos, las autoridades de países terceros, organizaciones internacionales y entidades privadas.

2. Siempre que se cumplan las restricciones derivadas del artículo 19, apartado 2, y sin perjuicio del artículo 67, Europol podrá intercambiar directamente todo tipo de información, con la excepción de los datos personales, con las entidades contempladas en el apartado 1 del presente artículo, en la medida en que ese intercambio sea pertinente para el desempeño de sus tareas.

3. El director ejecutivo informará al Consejo de Administración sobre cualesquiera relaciones de cooperación regulares que Europol se proponga establecer y mantener de conformidad con los apartados 1 y 2 y sobre la evolución de dichas relaciones una vez establecidas.

4. Para la consecución de los fines contemplados en los apartados 1 y 2, Europol podrá celebrar acuerdos de trabajo con las entidades mencionadas en el apartado 1. Dichos acuerdos de trabajo no permitirán el intercambio de datos personales y no vincularán a la Unión ni a sus Estados miembros.

5. Europol podrá recibir y tratar datos personales procedentes de las entidades contempladas en el apartado 1 en la medida en que sea necesario y proporcionado para el desempeño legítimo de sus tareas, y a reserva de lo dispuesto en el presente capítulo.

6. Sin perjuicio de lo dispuesto en el artículo 30, apartado 5, Europol solo transferirá datos personales a los organismos de la Unión, países terceros y organizaciones internacionales si fuera necesario para la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol y de conformidad con el presente Reglamento y si el destinatario se compromete a que los datos se traten solo para los fines para los que se han transmitido. Si los datos que se hayan de transferir hubieran sido facilitados por un Estado miembro, Europol deberá obtener el consentimiento de ese Estado miembro, a menos que el Estado miembro haya concedido su autorización previa para tales transferencias ulteriores, ya sea en términos generales o con arreglo a condiciones específicas. Dicho consentimiento podrá retirarse en cualquier momento.

▼M1

7. Las transferencias ulteriores de datos personales en poder de Europol por parte de Estados miembros, organismos de la Unión, terceros países, organizaciones internacionales o entidades privadas estarán prohibidas, a menos que Europol haya dado su autorización expresa previa.

▼B

8. Europol garantizará la anotación detallada de todas las transferencias de datos personales así como las motivaciones de dichas transferencias, de conformidad con el presente Reglamento.

9. No se tratará ninguna información obtenida en violación manifiesta de los derechos humanos.







SECCIÓN 2

▼M1

Transmisión, transferencia e intercambio de datos personales

Artículo 24

Transmisión de datos personales a organismos de la Unión

1. Europol únicamente transmitirá datos personales a un organismo de la Unión de conformidad con el artículo 71, apartado 2, del Reglamento (UE) 2018/1725, siempre que se respeten las posibles restricciones en virtud del presente Reglamento y sin perjuicio de lo dispuesto en el artículo 67 del presente Reglamento, si dichos datos son necesarios y proporcionados para el legítimo desempeño de las funciones del organismo de la Unión destinatario.

2. Cuando otro organismo de la Unión haya solicitado la transmisión de datos personales, Europol verificará la competencia de ese otro organismo. Cuando Europol no pueda confirmar que la transmisión de datos personales es necesaria de conformidad con el apartado 1, pedirá al organismo de la Unión solicitante que aporte información complementaria.

El organismo de la Unión solicitante garantizará que pueda valorarse la necesidad de la transmisión de los datos personales.

3. El organismo de la Unión destinatario tratará los datos personales mencionados en los apartados 1 y 2 únicamente para los fines para los que hayan sido transmitidos.

▼B

Artículo 25

Transferencia de datos personales a países terceros y organizaciones internacionales

▼M1

1. Siempre que se respeten las posibles restricciones indicadas con arreglo al artículo 19, apartados 2 o 3, y sin perjuicio de lo dispuesto en el artículo 67, Europol podrá transferir datos personales a las autoridades competentes de un tercer país o a una organización internacional, a condición de que dicha transferencia sea necesaria para el desempeño de las funciones de Europol, sobre la base de alguno de los actos siguientes: a) una decisión de la Comisión adoptada de conformidad con el artículo 36 de la Directiva (UE) 2016/680, en la que se decida que el tercer país, un territorio o uno o varios sectores específicos en ese tercer país, o la organización internacional de que se trate garantizan un nivel de protección adecuado («decisión de adecuación»), ▼B b) un acuerdo internacional celebrado entre la Unión y ese país tercero u organización internacional con arreglo al artículo 218 del TFUE que ofrezca garantías adecuadas con respecto a la protección de la intimidad y los derechos y libertades fundamentales de las personas físicas, o c) un acuerdo de cooperación que permita el intercambio de datos personales celebrado antes del 1 de mayo de 2017 entre Europol y ese país tercero u organización internacional con arreglo al artículo 23 de la Decisión 2009/371/JAI.

Europol podrá celebrar acuerdos administrativos para aplicar dichos acuerdos o decisiones de adecuación.

2. El director ejecutivo informará al Consejo de Administración acerca del intercambio de datos personales basándose en decisiones de adecuación, conforme al apartado 1, letra a).

▼M1 —————

▼B

4. Antes del 14 de junio de 2021, la Comisión evaluará las disposiciones contenidas en los acuerdos de cooperación mencionados en el apartado 1, letra c), en particular sobre la protección de datos. La Comisión informará al Parlamento Europeo y al Consejo sobre el resultado de esta evaluación y, si procede, podrá someter al Consejo una recomendación de decisión por la que se autorice el inicio de negociaciones para la celebración de acuerdos internacionales según se menciona en el apartado 1, letra b).

▼M1

4 bis . A falta de decisión de adecuación, el Consejo de Administración podrá autorizar a Europol a transferir datos personales a una autoridad competente de un tercer país o a una organización internacional cuando: a) se hayan aportado garantías adecuadas con respecto a la protección de datos personales, en un instrumento jurídicamente vinculante, o b) Europol haya valorado todas las circunstancias que concurren en la transferencia de los datos personales y haya llegado a la conclusión de que existen garantías adecuadas con respecto a la protección de datos personales.

▼B

5. ►M1 No obstante lo dispuesto en el apartado 1, el director ejecutivo podrá autorizar, en casos debidamente justificados, la transferencia o una categoría de transferencias de datos personales a una autoridad competente de un tercer país o a una organización internacional en función del caso concreto, si la transferencia o la categoría de transferencias es: ◄ a) necesaria para proteger los intereses vitales del interesado o de otra persona, o ▼M1 b) necesaria para salvaguardar intereses legítimos del interesado, ▼B c) esencial para prevenir una amenaza inminente y grave para la seguridad pública de un Estado miembro o de un país tercero, o d) necesaria en casos concretos a efectos de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, o e) necesaria en casos concretos para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial relativo a la prevención, investigación, detección o enjuiciamiento de una infracción penal o la ejecución de una sanción penal específica.

Los datos personales no se transferirán si el director ejecutivo determina que los derechos y libertades fundamentales del interesado en cuestión priman sobre el interés público en la transferencia a que se refieren las letras d) y e).

No se aplicarán excepciones a las transferencias sistemáticas, masivas o estructurales.

6. No obstante lo dispuesto en el apartado 1, el Consejo de Administración podrá, de acuerdo con el Supervisor Europeo de Protección de Datos, autorizar una serie de transferencias de conformidad con el apartado 5, letras a) a e), teniendo en cuenta la existencia de garantías adecuadas con respecto a la protección de la intimidad y los derechos y libertades fundamentales de las personas físicas, por un período no superior a un año, prorrogable. Dicha autorización estará debidamente justificada y documentada.

7. El director ejecutivo informará lo antes posible al Consejo de Administración y al SEPD de los casos en que haya aplicado el apartado 5.

▼M1

8. Europol informará al SEPD sobre las categorías de transferencias contempladas en el apartado 4 bis , letra b). Cuando una transferencia se efectúe de conformidad con los apartados 4 bis o 5, se documentará y la documentación se pondrá a disposición del SEPD previa petición. La documentación incluirá un registro de la fecha y hora de la transferencia, así como información sobre la autoridad competente a la que se refiere el presente artículo, sobre la justificación de la transferencia y sobre los datos personales transferidos.

▼B

Artículo 26

Intercambios de datos personales con entidades privadas

1. En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá tratar datos personales procedentes de entidades privadas siempre que hayan sido recibidos a través de: a) una unidad nacional de conformidad con el Derecho nacional; b) el punto de contacto de un país tercero o una organización internacional con la que Europol haya concluido, antes del 1 de mayo de 2017, un acuerdo de cooperación que permita el intercambio de datos personales de conformidad con el artículo 23 de la Decisión 2009/371/JAI, o ▼M1 c) una autoridad de un tercer país o una organización internacional a que se refiere el artículo 25, apartado 1, letra a), b) o c), o el artículo 25, apartado 4 bis.

2. Cuando Europol reciba datos personales directamente de entidades privadas, podrá tratar dichos datos personales de conformidad con el artículo 18, con el fin de determinar las unidades nacionales afectadas, a las que se refiere el apartado 1, letra a), del presente artículo. Europol transmitirá inmediatamente a las unidades nacionales afectadas los datos personales y todos los resultados pertinentes del tratamiento necesario de dichos datos para determinar el territorio competente. Europol podrá transmitir los datos personales y los resultados pertinentes del tratamiento necesario de dichos datos para determinar el territorio competente, de conformidad con el artículo 25, a los puntos de contacto y a las autoridades afectadas a que se refiere el apartado 1, letras b) y c), del presente artículo. En caso de que Europol no pueda determinar las unidades nacionales afectadas o ya haya transmitido los datos personales pertinentes a todas las unidades nacionales afectadas determinadas y no sea posible determinar otras unidades nacionales afectadas, cancelará los datos, a menos que la unidad nacional, el punto de contacto o la autoridad afectada vuelva a facilitar los datos personales a Europol de conformidad con el artículo 19, apartado 1, en un plazo de cuatro meses a partir de la fecha en que tenga lugar la transmisión o la transferencia.

Los criterios para determinar si la unidad nacional del Estado miembro en el que esté establecida la entidad privada pertinente constituye una unidad nacional afectada se establecerán en las directrices a que se refiere el artículo 18, apartado 7.

▼M1

2 bis . La cooperación de Europol con entidades privadas no deberá suponer una duplicidad en las actividades de las UIF de los Estados miembros ni interferir con ellas, y no concernirá a información que deba facilitarse a las UIF a efectos de la Directiva (UE) 2015/849.

▼B

3. De resultas de la transferencia de datos personales conforme al apartado 5, letra c), del presente artículo, Europol podrá, en relación con esta, recibir directamente de entidades privadas datos personales que la entidad privada de que se trate declare que se le permite transmitir legalmente de conformidad con la legislación aplicable para tratar esos datos a fin de llevar a cabo el cometido indicado en el artículo 4, apartado 1, letra m).

▼M1

4. Cuando Europol reciba datos personales procedentes de una entidad privada establecida en un tercer país, Europol solo transmitirá dichos datos y el resultado del análisis y comprobación de dichos datos a un Estado miembro o a un tercer país afectado según se contempla en el artículo 25, apartado 1, letras a), b) o c) o el artículo 25, apartado 4 bis .

Sin perjuicio de lo dispuesto en el párrafo primero del presente apartado, Europol podrá transferir los resultados a los que se refiere el párrafo primero del presente apartado al tercer país de que se trate con arreglo al artículo 25, apartados 5 o 6.

5. Europol no podrá transmitir ni transferir datos personales a entidades privadas excepto en los casos siguientes y siempre que dicha transmisión o transferencia sea estrictamente necesaria y proporcionada, en función de cada caso concreto: a) la transmisión o la transferencia revista indudablemente un interés para el interesado; b) la transmisión o la transferencia sea estrictamente necesaria para prevenir la perpetración inminente de un delito que se incluya en los objetivos de Europol, incluido el terrorismo; c) la transmisión o la transferencia de datos personales que estén públicamente disponibles sea estrictamente necesaria para desempeñar la función a que se refiere el artículo 4, apartado 1, letra m), y se cumplan las siguientes condiciones: i) que la transmisión o la transferencia se refiera a un caso concreto y específico, ii) que los derechos y libertades fundamentales de los interesados no primen sobre el interés público que exija que esos datos personales se transmitan o transfieran en el caso de que se trate, o d) la transmisión o la transferencia sea estrictamente necesaria para que Europol notifique a la entidad privada que la información recibida es insuficiente para permitir a Europol determinar las unidades nacionales afectadas, y se cumplan las siguientes condiciones: i) que la transmisión o la transferencia se produzca tras la recepción de datos personales directamente de una entidad privada de conformidad con el apartado 2, ii) que la información que falte, a la que Europol puede referirse en su notificación, tenga un vínculo claro con la información previamente compartida por dicha entidad privada, iii) que la información que falte, a la que Europol puede referirse en su notificación, se limite estrictamente a lo necesario para que Europol determine las unidades nacionales afectadas. La transmisión o transferencia mencionada en el párrafo primero del presente apartado estará supeditada a las posibles restricciones indicadas con arreglo al artículo 19, apartados 2 o 3, y se entenderá sin perjuicio de lo dispuesto en el artículo 67.

6. En relación con el apartado 5, letras a), b) y d), del presente artículo, si la entidad privada de que se trate no está establecida en la Unión o en un tercer país según se contempla en el artículo 25, apartado 1, letras a), b) o c), o el artículo 25, apartado 4 bis, el director ejecutivo solo podrá autorizar la transferencia si es: a) necesaria para proteger los intereses vitales del interesado o de otra persona; b) necesaria para salvaguardar intereses legítimos del interesado; c) esencial para prevenir una amenaza inminente y grave para la seguridad pública de un Estado miembro o de un tercer país; d) necesaria en casos concretos a efectos de prevención, investigación, detección o enjuiciamiento de un delito específico que se incluya en los objetivos de Europol, o e) necesaria en casos concretos para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial relativo a la prevención, investigación, detección o enjuiciamiento de una infracción penal específica que se incluya en los objetivos de Europol.

Los datos personales no podrán ser transferidos si el director ejecutivo determina que los derechos y libertades fundamentales del interesado priman sobre el interés público que requiere la transferencia a que se refiere el párrafo primero, letras d) y e), del presente apartado.

▼M1

6 bis . Sin perjuicio de lo dispuesto en el apartado 5, letras a), c) y d), del presente artículo y en otros actos jurídicos de la Unión, las transferencias o transmisiones de datos personales con arreglo a los apartados 5 y 6 no serán sistemáticas, masivas ni estructurales.

6 ter . Europol podrá solicitar a los Estados miembros, a través de las unidades nacionales, que obtengan, de conformidad con el Derecho nacional, datos personales procedentes de entidades privadas que estén establecidas o tengan un representante legal en su territorio, con el fin de compartir dichos datos con Europol. Estas solicitudes deberán estar motivadas y ser lo más precisas posible. Dichos datos personales tendrán el carácter menos sensible posible y se limitarán estrictamente a lo que sea necesario y proporcionado para que Europol pueda determinar las unidades nacionales afectadas.

No obstante la competencia de los Estados miembros sobre un delito específico, los Estados miembros garantizarán que sus autoridades competentes puedan tramitar las solicitudes a las que se refiere el párrafo primero de conformidad con su Derecho nacional con el fin de facilitar a Europol la información necesaria para determinar las unidades nacionales afectadas.

6 quater . La infraestructura de Europol podrá utilizarse para intercambios entre las autoridades competentes de los Estados miembros y las entidades privadas de conformidad con el Derecho nacional respectivo. Dichos intercambios también podrán tratar sobre delitos que no se incluyan en los objetivos de Europol.

Cuando los Estados miembros utilicen la infraestructura de Europol para el intercambio de datos personales sobre delitos que se incluyan en los objetivos de Europol, podrán otorgar a Europol acceso a dichos datos.

Cuando los Estados miembros utilicen la infraestructura de Europol para el intercambio de datos personales sobre delitos que no se incluyan en los objetivos de Europol, Europol no podrá tener acceso a dichos datos y se le considerará un encargado del tratamiento de conformidad con el artículo 87 del Reglamento (UE) 2018/1725.

Europol evaluará los riesgos para la seguridad que plantee permitir la utilización de su infraestructura por parte de entidades privadas, y, en caso necesario, aplicará las medidas preventivas y de atenuación adecuadas.

▼B

7. Europol garantizará el registro detallado de todas las transferencias de datos personales así como las motivaciones para dichas transferencias, de conformidad con el presente Reglamento, y comunicará las correspondientes anotaciones al SEPD a petición de este con arreglo a lo dispuesto en el artículo 40.

8. Si los datos personales recibidos o por transferir afectan a los intereses de un Estado miembro, Europol informará inmediatamente a la unidad nacional del Estado miembro de que se trate.

▼M1 —————

▼M1

11. Europol preparará un informe anual para el Consejo de Administración sobre los datos personales intercambiados con entidades privadas en virtud de los artículos 26, 26 bis y 26 ter , a partir de criterios de evaluación cuantitativos y cualitativos establecidos por el Consejo de Administración.

El informe anual incluirá ejemplos concretos que demuestren la necesidad de las solicitudes de Europol de conformidad con el apartado 6 ter del presente artículo para cumplir sus objetivos y desempeñar sus funciones.

El informe anual tendrá en cuenta las obligaciones de discreción y confidencialidad, y los ejemplos se anonimizarán en lo que respecta a los datos personales.

El informe anual se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a los Parlamentos nacionales.

Artículo 26 bis

Intercambio de datos personales con entidades privadas en situaciones de crisis en línea

1. En situaciones de crisis en línea, Europol podrá recibir datos personales directamente de entidades privadas y tratar dichos datos personales de conformidad con el artículo 18.

2. Cuando Europol reciba datos personales procedentes de una entidad privada establecida en un tercer país, transmitirá dichos datos y los resultados de su análisis y comprobación de dichos datos solamente a un Estado miembro, o a un tercer país afectado según se contempla en el artículo 25, apartado 1, letras a), b) o c), o en el artículo 25, apartado 4 bis .

Europol podrá transferir los resultados de su análisis y comprobación de los datos a los que se refiere el apartado 1 del presente artículo al tercer país afectado en virtud del artículo 25, apartados 5 o 6.

3. Europol podrá transmitir o transferir datos personales a entidades privadas, en función del caso concreto, respetando las posibles restricciones indicadas con arreglo al artículo 19, apartados 2 o 3, y sin perjuicio de lo dispuesto en el artículo 67, cuando la transmisión o la transferencia de dichos datos sea estrictamente necesaria para hacer frente a situaciones de crisis en línea, y los derechos y libertades fundamentales de los interesados afectados no primen sobre el interés público que requiera que esos datos personales se transmitan o transfieran.

4. Cuando la entidad privada de que se trate no esté establecida en la Unión o en un tercer país según se contempla en el artículo 25, apartado 1, letras a), b) o c), o en el artículo 25, apartado 4 bis , la transferencia requerirá la autorización del director ejecutivo.

5. Europol prestará asistencia, intercambiará información y cooperará con las autoridades competentes de los Estados miembros en relación con las transmisiones y las transferencias de datos personales a entidades privadas con arreglo a los apartados 3 o 4, en particular, para evitar que se dupliquen esfuerzos, para reforzar la coordinación y evitar interferencias con investigaciones en distintos Estados miembros.

6. Europol podrá solicitar a los Estados miembros, a través de las unidades nacionales, que obtengan, de conformidad con el Derecho nacional, datos personales procedentes de entidades privadas que estén establecidas o tengan un representante legal en su territorio, con el fin de compartir dichos datos con Europol. Esta solicitud deberá estar motivada y ser lo más precisa posible. Dichos datos personales tendrán el carácter menos sensible posible y se limitarán estrictamente a lo que sea necesario y proporcionado con la finalidad de permitir que Europol apoye a los Estados miembros para hacer frente a las situaciones de crisis en línea.

No obstante la competencia de los Estados miembros en materia de difusión del contenido sobre el que Europol solicite datos personales, los Estados miembros garantizarán que sus autoridades competentes puedan tramitar las solicitudes a las que se refiere el párrafo primero de conformidad con el Derecho nacional, con el fin de facilitar a Europol la información necesaria para lograr sus objetivos.

7. Europol garantizará que se lleve un registro detallado de todas las transferencias de datos personales y de los motivos para dichas transferencias, de conformidad con el presente Reglamento. A petición del SEPD, Europol pondrá tal registro a su disposición en virtud del artículo 39 bis .

8. Si los datos personales recibidos o por transferir afectan a los intereses de un Estado miembro, Europol informará inmediatamente a la unidad nacional del Estado miembro de que se trate.

Artículo 26 ter

Intercambio de datos personales con entidades privadas para combatir la difusión en línea de material en línea de abusos sexuales a menores

1. Europol podrá recibir datos personales directamente de entidades privadas y tratar dichos datos personales de conformidad con el artículo 18 para combatir la difusión en línea de material en línea de abusos sexuales a menores, a que se refiere el artículo 4, apartado 1, letra y).

2. Cuando Europol reciba datos personales procedentes de una entidad privada establecida en un tercer país, transmitirá dichos datos y los resultados de su análisis y comprobación de dichos datos solamente a un Estado miembro, o a un tercer país afectado según se contempla en el artículo 25, apartado 1, letras a), b) o c), o en el artículo 25, apartado 4 bis .

Europol podrá transferir los resultados de su análisis y comprobación de los datos mencionados en el párrafo primero del presente apartado al tercer país afectado con arreglo al artículo 25, apartados 5 o 6.

3. Europol podrá transmitir o transferir datos personales a entidades privadas, en función del caso concreto, siempre que se respeten las posibles restricciones indicadas con arreglo al artículo 19, apartados 2 o 3, y sin perjuicio del artículo 67, cuando la transmisión o la transferencia de dichos datos sea estrictamente necesaria para combatir la difusión en línea de material en línea de abusos sexuales a menores a que se refiere el artículo 4, apartado 1, letra y), y los derechos y libertades fundamentales de los interesados afectados no primen sobre el interés público que requiera que esos datos personales se transmitan o transfieran.

4. Cuando la entidad privada de que se trate no esté establecida en la Unión o en un tercer país según se contempla en el artículo 25, apartado 1, letras a), b) o c), o en el artículo 25, apartado 4 bis , la transferencia requerirá la autorización del director ejecutivo.

5. Europol prestará asistencia, intercambiará información y cooperará con las autoridades competentes de los Estados miembros en relación con las transmisiones y las transferencias de datos personales a entidades privadas con arreglo a los apartados 3 o 4, en particular, para evitar que se dupliquen esfuerzos, reforzar la coordinación y evitar interferencias con investigaciones en distintos Estados miembros.

6. Europol podrá solicitar a los Estados miembros, a través de las unidades nacionales, que obtengan, de conformidad con el Derecho nacional, datos personales procedentes de entidades privadas que estén establecidas o tengan un representante legal en su territorio, con el fin de compartir dichos datos con Europol. Estas solicitudes deberán estar motivadas y ser lo más precisas posible. Dichos datos personales tendrán el carácter menos sensible posible y se limitarán estrictamente a lo que sea necesario y proporcionado para que Europol pueda combatir