ES Diario Oficial de la Unión Europea L 135/53

REGLAMENTO (UE) 2016/794 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

de 11 de mayo de 2016

relativo a la Agencia de la Unión Europea para la Cooperación Policial (Europol) y por el que se sustituyen y derogan las Decisiones 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI y 2009/968/JAI del Consejo

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 88,

Vista la propuesta de la Comisión Europea,

Previa transmisión del proyecto de acto legislativo a los parlamentos nacionales,

De conformidad con el procedimiento legislativo ordinario (1),

Considerando lo siguiente:

(1) Europol fue creada por la Decisión 2009/371/JAI del Consejo (2) como un ente de la Unión financiado con cargo al presupuesto general de la Unión para apoyar y reforzar la actuación de las autoridades competentes de los Estados miembros y su colaboración mutua en la prevención y la lucha contra la delincuencia organizada, el terrorismo y otras formas de delitos graves que afecten a dos o más Estados miembros. La Decisión 2009/371/JAI sustituyó al Convenio, basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía (Convenio Europol) (3).

(2) El artículo 88 del Tratado de Funcionamiento de la Unión Europea (TFUE) establece que Europol se regirá por un reglamento adoptado con arreglo al procedimiento legislativo ordinario. También requiere que se fije el procedimiento de control de las actividades de Europol por el Parlamento Europeo, control en el que participarán los parlamentos nacionales sin perjuicio de lo dispuesto en el artículo 12, letra c), del Tratado de la Unión Europea (TUE) en el artículo 9 del Protocolo n.o 1 sobre el papel de los parlamentos nacionales en la Unión Europea, anexo al TUE y al TFUE (Protocolo n.o 1) con el fin de reforzar la responsabilidad y la legitimidad democráticas de Europol ante los ciudadanos de la Unión. Por consiguiente, la Decisión 2009/371/JAI debe sustituirse por un Reglamento que establezca, inter alia, normas sobre estudio parlamentario.

(3) El «Programa de Estocolmo — Una Europa abierta y segura que sirva y proteja al ciudadano» (4) insta a Europol a evolucionar para convertirse en «un eje para el intercambio de información entre las autoridades policiales de los Estados miembros, un prestador de servicios y una plataforma de servicios policiales». Sobre la base de una evaluación del funcionamiento de Europol, la mejora de su eficacia operativa es, en este contexto, necesaria para alcanzar dicho objetivo.

(4) Las redes delictivas y terroristas a gran escala plantean una amenaza significativa para la seguridad interna de la Unión y para la seguridad y la subsistencia de sus ciudadanos. Las evaluaciones de las amenazas disponibles ponen de manifiesto que los grupos delictivos diversifican cada vez más sus actividades y no se circunscriben a un solo país. Los servicios policiales nacionales han de cooperar, pues, más estrechamente con sus homólogos de otros Estados miembros. En este contexto, es necesario dotar a Europol para que preste un apoyo mejor a los Estados miembros en la prevención, análisis e investigación de la delincuencia. Este extremo también fue confirmado en la evaluación de la Decisión 2009/371/JAI.

(5) El presente Reglamento tiene por objeto modificar y ampliar las disposiciones de la Decisión 2009/371/JAI, y de las Decisiones 2009/934/JAI (5), 2009/935/JAI (6), 2009/936/JAI (7) y 2009/968/JAI (8) del Consejo, que dan aplicación a la Decisión 2009/371/JAI. Dado que las modificaciones que han de realizarse son importantes por su número y su índole, dichas Decisiones, en aras de la claridad deben sustituirse en su totalidad por lo que respecta a los Estados miembros vinculados por el presente Reglamento. La Europol creada por el presente Reglamento debe sustituir y asumir las funciones de la Europol creada por la Decisión 2009/371/JAI que debe ser derogada en consecuencia.

(6) Dado que la delincuencia grave cruza a menudo las fronteras interiores, Europol debe apoyar y reforzar las medidas de los Estados miembros y su cooperación en materia de prevención y lucha contra la delincuencia grave que afecte a dos o más Estados miembros. Dado que el terrorismo constituye una de las amenazas más significativas contra la seguridad de la Unión, Europol ha de prestar asistencia a los Estados miembros para afrontar los retos comunes a este respecto. En su calidad de agencia policial de la Unión, Europol debe apoyar y reforzar igualmente las acciones y la cooperación en la lucha contra las formas de delincuencia que afecten a los intereses de la Unión. De entre las formas de delincuencia respecto de las cuales Europol es competente, la delincuencia organizada seguirá hallándose comprendida en el ámbito de los objetivos principales de Europol pues, dada su dimensión, importancia y consecuencias, también requiere una actuación común de los Estados miembros debido a su alcance, gravedad y consecuencias. Europol también ha de prestar apoyo en la prevención y la lucha contra los actos delictivos conexos cometidos para procurarse los medios para perpetrar actos con respecto a los que Europol sea competente, o facilitar o perpetrar dichos actos, o garantizar la impunidad de su comisión.

(7) Europol debe facilitar análisis estratégicos y evaluaciones de amenazas para ayudar al Consejo y a la Comisión a fijar las prioridades estratégicas y operativas de la Unión en la lucha contra la delincuencia y en la aplicación operativa de dichas prioridades. Cuando la Comisión así lo solicite con arreglo al artículo 8 del Reglamento (UE) n.o 1053/2013 del Consejo (9), Europol debe realizar asimismo análisis de riesgos, que incluyan también a la delincuencia organizada, en la medida en que los riesgos de que se trate puedan socavar la aplicación del acervo de Schengen por parte de los Estados miembros. Además, Europol facilitará cuando proceda análisis estratégicos y evaluaciones de amenazas a petición del Consejo o de la Comisión para contribuir a la evaluación de los Estados candidatos a la adhesión a la Unión.

(8) Los ataques contra los sistemas de información que afectan a organismos de la Unión o a dos o más Estados miembros constituyen una creciente amenaza en la Unión, en particular habida cuenta de su rapidez y repercusiones y de la dificultad para identificar sus fuentes. Cuando se estudie una solicitud de Europol de iniciar una investigación sobre un ataque grave que se sospecha de origen delictivo contra un sistema de información que afecte a organismos de la Unión o a dos o más Estados miembros, los Estados miembros deben responder a Europol sin demora, teniendo en cuenta que la rapidez de la respuesta es un factor clave para atajar con éxito la delincuencia informática.

(9) Habida cuenta de la importancia de la cooperación entre los distintos organismos, Europol y Eurojust deben velar por que se tomen las medidas necesarias para optimizar su cooperación operativa, prestando la debida consideración a sus mandatos y misiones respectivas y a los intereses de los Estados miembros. En particular, Europol y Eurojust deben mantenerse informados de toda actividad que conlleve la financiación de equipos conjuntos de investigación.

(10) Cuando se establezca un equipo de investigación, el acuerdo correspondiente deberá determinar las condiciones relativas a la participación del personal de Europol en el equipo. Europol debe llevar anotaciones de la participación en los equipos conjuntos de investigación que se ocupen de las actividades delictivas comprendidas en el ámbito de sus objetivos.

(11) Europol debe poder solicitar a las unidades nacionales competentes que abran, lleven a cabo o coordinen investigaciones criminales en casos específicos en los que la cooperación transfronteriza aporte un valor añadido. Europol debe informar a Eurojust de estas solicitudes.

(12) Europol debe ser un eje para el intercambio de información en la Unión. Entre la información recabada, almacenada, procesada, analizada e intercambiada por Europol se incluye la inteligencia criminal referida a la información sobre delitos o actividades delictivas comprendidas en el ámbito de los objetivos de Europol, obtenida con la finalidad de determinar si se ha cometido o puede cometerse en el futuro algún acto delictivo concreto.

(13) A fin de garantizar la eficacia de Europol como eje para el intercambio de información, deben establecerse obligaciones claras de que los Estados miembros faciliten a Europol los datos necesarios para cumplir sus objetivos. Al cumplir estas obligaciones, los Estados miembros deben prestar especial atención al suministro de datos pertinentes para la lucha contra los delitos considerados prioridades estratégicas y operativas dentro de los correspondientes instrumentos de la Unión, en particular las prioridades establecidas por el Consejo en el marco del ciclo de actuación de la UE contra la delincuencia organizada y las formas graves de delincuencia internacional. Los Estados miembros también deben procurar facilitar a Europol copia de los intercambios bilaterales y multilaterales de información con otros Estados miembros sobre los delitos incluidos en los objetivos de Europol. Cuando faciliten a Europol la información necesaria, los Estados miembros deben incluir además información sobre todo presunto ataque cibernético que afecte a los organismos de la Unión ubicados en su territorio. Al mismo tiempo, es preciso que Europol refuerce su apoyo a los Estados miembros, con el fin de fomentar la cooperación mutua y el intercambio de información. Europol debe presentar un informe anual al Parlamento Europeo, al Consejo, a la Comisión y a los parlamentos nacionales sobre la información facilitada por cada Estado miembro.

(14) Con el fin de garantizar una cooperación eficaz entre Europol y los Estados miembros, debe crearse una unidad nacional en cada Estado miembro («la unidad nacional»). La unidad nacional debe ser el enlace entre las autoridades nacionales competentes y Europol, asumiendo así un papel de coordinador con respecto a la cooperación de los Estados miembros con Europol y ayudando de este modo a garantizar que todos ellos respondan a las solicitudes de Europol de manera uniforme. Para asegurar el intercambio efectivo y continuo de información entre Europol y las unidades nacionales y propiciar su cooperación, cada unidad nacional debe designar al menos a un funcionario de enlace adscrito a Europol.

(15) Habida cuenta de la estructura descentralizada de algunos Estados miembros y la necesidad de asegurar el intercambio rápido de información, Europol debe poder cooperar directamente con los servicios competentes de los Estados miembros, sin perjuicio de las condiciones definidas por los Estados miembros y manteniendo informadas a las unidades nacionales, cuando así lo soliciten estas últimas.

(16) Debe fomentarse la creación de equipos conjuntos de investigación, y el personal de Europol debe poder participar en ellos. Para que esa participación sea posible en todos los Estados miembros, el Reglamento (Euratom, CECA, CEE) n.o 549/69 del Consejo (10) establece que el personal de Europol no goce de inmunidades mientras participa en equipos conjuntos de investigación.

(17) Es asimismo necesario mejorar la gobernanza de Europol procurando mejorar su eficiencia y racionalizando sus procedimientos.

(18) Conviene que la Comisión y los Estados miembros estén representados en el Consejo de Administración de Europol («el Consejo de Administración») para que puedan supervisar efectivamente su labor. Los miembros titulares y suplentes del Consejo de Administración deben ser nombrados teniendo en cuenta su capacitación pertinente en materia de gestión, administración y presupuesto y sus conocimientos en materia de cooperación policial. Los miembros suplentes deben actuar como miembros titulares en ausencia del miembro titular.

(19) Todas las partes representadas en el Consejo de Administración deben esforzarse por limitar la rotación de sus representantes, a fin de garantizar la continuidad de la labor del Consejo de Administración. Todas las partes deben tratar de lograr una representación equilibrada de hombres y mujeres en el Consejo de Administración.

(20) El Consejo de Administración debe poder invitar a sus reuniones, en calidad de observador sin derecho a voto, a cualquier persona cuya opinión pueda ser de interés para el debate, por ejemplo a un representante designado por el Grupo de Control Parlamentario Conjunto (GCPC).

(21) El Consejo de Administración debe contar con las competencias necesarias, en particular para establecer el presupuesto, verificar su ejecución y adoptar las normas financieras y los documentos de planificación apropiados, así como para adoptar normas para la prevención y gestión de conflictos de interés con respecto a sus miembros, establecer procedimientos de trabajo transparentes para la toma de decisiones por parte del director ejecutivo de Europol y adoptar el informe anual de actividades. Ha de ejercer las competencias de la autoridad facultada para proceder a los nombramientos con respecto al personal de la agencia, incluido el director ejecutivo.

(22) A fin de garantizar el buen funcionamiento cotidiano de Europol, el director ejecutivo debe ser su representante legal y administrador, actuando con independencia en el ejercicio de sus funciones y velando por que Europol lleve a cabo las tareas previstas en el presente Reglamento. En particular, el director ejecutivo debe encargarse de preparar los documentos presupuestarios y de planificación presentados al Consejo de Administración para que este decida al respecto, y para ejecutar la programación plurianual y los programas de trabajo anuales de Europol y otros documentos de planificación.

(23) A efectos de la prevención y lucha contra los delitos comprendidos en el ámbito de sus objetivos, es preciso que Europol disponga de la información más completa y actualizada posible. Por consiguiente, es necesario que pueda llevar a cabo el tratamiento de los datos que le hayan facilitado los Estados miembros, organismos de la Unión, países terceros, organizaciones internacionales y, en condiciones rigurosas establecidas en el presente Reglamento, partes privadas, así como de los datos procedentes de fuentes públicamente disponibles, para conocer mejor los fenómenos y las tendencias criminales, recabar información sobre las redes delictivas y establecer vínculos entre los diferentes actos delictivos.

(24) A fin de mejorar su eficacia a la hora de facilitar análisis criminales exactos a las autoridades competentes de los Estados miembros, Europol debe utilizar las nuevas tecnologías para tratar los datos. Es preciso que Europol pueda detectar rápidamente los vínculos entre las investigaciones y los modi operandi comunes a diferentes grupos delictivos, cotejar datos y tener una visión clara de las tendencias, garantizando al mismo tiempo un elevado nivel de protección de los datos personales. Por consiguiente, es preciso estructurar las bases de datos de Europol de tal modo que Europol pueda elegir la estructura informática más eficiente. Asimismo es preciso que Europol pueda actuar como proveedor de servicios, en particular ofreciendo una red segura para el intercambio de datos, como la Aplicación de la Red de Intercambio Seguro de Información (SIENA, por sus siglas en inglés), cuyo objetivo es facilitar el intercambio de información entre los Estados miembros, Europol, otros organismos de la Unión, países terceros y organizaciones internacionales. A fin de garantizar un alto nivel de protección de datos, deben establecerse la finalidad de las operaciones de tratamiento y los derechos de acceso, así como salvaguardias adicionales específicas. En particular, al tratar los datos personales deben respetarse los principios de necesidad y proporcionalidad.

(25) Europol también debe garantizar que todos los datos personales tratados para análisis operativos se destinan a fines específicos. No obstante, para que Europol pueda cumplir su misión, debe permitírsele el tratamiento de todos los datos personales que reciba con el fin de identificar los vínculos entre múltiples áreas e investigaciones de delitos, y no quedar limitada a la detección de conexiones únicamente dentro de un área delictiva.

(26) Con el fin de respetar la propiedad de los datos y la protección de los datos personales, los Estados miembros, los organismos de la Unión, los países terceros y las organizaciones internacionales deben poder determinar la finalidad o finalidades para las cuales Europol puede tratar los datos que facilitan y restringir los derechos de acceso. La limitación de la finalidad es un principio fundamental del tratamiento de datos personales; en particular, contribuye a la transparencia, la seguridad jurídica y la previsibilidad, y reviste especial importancia en el ámbito de la cooperación policial, en el que los interesados no suelen estar al tanto de la recogida y del tratamiento de sus datos personales, y en el que el uso de datos personales puede repercutir de forma muy significativa en las vidas y libertades de las personas físicas.

(27) A fin de garantizar que únicamente tengan acceso a los datos aquellos que lo necesiten para el desempeño de sus tareas, el presente Reglamento debe establecer normas detalladas sobre los diferentes grados del derecho de acceso a los datos tratados por Europol. Tales normas deben entenderse sin perjuicio de las restricciones de acceso impuestas por los proveedores de datos, ya que ha de respetarse el principio de la propiedad de los datos. Con el fin de mejorar la eficiencia en la prevención y la lucha contra los delitos comprendidos en el ámbito de sus objetivos, Europol debe notificar a los Estados miembros la información que les concierna.

(28) Para mejorar la cooperación operativa entre las agencias y, en particular, para establecer vínculos entre los datos ya en posesión de las diferentes agencias, Europol debe permitir a Eurojust y a la Oficina Europea de Lucha contra el Fraude (OLAF) el acceso mediante un sistema de respuesta positiva o negativa a los datos disponibles en Europol. Europol y Eurojust deben tener la facultad de celebrar un acuerdo de trabajo que garantice de manera recíproca, en el marco de sus respectivos mandatos, la posibilidad de acceder y efectuar búsquedas con respecto a toda la información que se haya facilitado a efectos de verificación cruzada, y la posibilidad de efectuar búsquedas, con arreglo a las salvaguardias y garantías específicas en materia de protección de datos estipuladas en el presente del Reglamento. Cualquier acceso a datos disponibles de Europol se limitaría por medios técnicos a la información que corresponda a los mandatos respectivos de dichos organismos de la Unión.

(29) Europol debe mantener relaciones de cooperación con otros organismos de la Unión, servicios de países terceros, organizaciones internacionales y partes privadas en la medida necesaria para el desempeño de sus tareas.

(30) A fin de asegurar la eficacia operativa, Europol debe poder intercambiar toda la información pertinente, con la excepción de los datos personales, con otros organismos de la Unión, servicios de países terceros y organizaciones internacionales en la medida necesaria para el desempeño de sus tareas. Dado que las sociedades, empresas, asociaciones empresariales, organizaciones no gubernamentales y otras entidades privadas disponen de conocimientos especializados e información directamente pertinentes para la prevención y la lucha contra la delincuencia grave y el terrorismo, Europol debe poder intercambiar dicha información también con las entidades privadas. Para prevenir y combatir la delincuencia informática, en relación con los incidentes que afecten a la seguridad de las redes y de la información, es preciso que Europol, de conformidad con el acto legislativo de la Unión aplicable que establezca las medidas para garantizar un elevado nivel común de seguridad de las redes y de la información en la Unión, coopere e intercambie información, con la excepción de los datos personales, con las autoridades nacionales competentes en materia de seguridad de las redes y los sistemas de información.

(31) Europol debe poder intercambiar datos personales pertinentes con otros organismos de la Unión en la medida necesaria para el desempeño de su o sus tareas.

(32) La delincuencia grave y el terrorismo suelen tener vínculos fuera del territorio de la Unión. Europol debe, pues, poder intercambiar datos personales con servicios de países terceros y con organizaciones como la Organización Internacional de Policía Criminal (Interpol) en la medida necesaria para el desempeño de sus tareas.

(33) Todos los Estados miembros son socios de Interpol. Para cumplir su misión, Interpol recibe, almacena y distribuye datos para ayudar a las autoridades policiales competentes a prevenir y combatir la delincuencia internacional. Por consiguiente conviene reforzar la cooperación entre Europol e Interpol facilitando un intercambio eficaz de datos personales a la vez que se garantiza el respeto de los derechos y libertades fundamentales en relación con el tratamiento automatizado de datos personales. Cuando se transfieran datos personales desde Europol a Interpol, se deberá aplicar el presente Reglamento, y en particular lo dispuesto en materia de transferencias internacionales.

(34) Para garantizar la limitación de la finalidad, es importante asegurar que Europol pueda transferir los datos personales a los organismos de la Unión, países terceros y organismos internacionales únicamente si es necesario para prevenir y combatir los delitos enunciados en los objetivos de Europol. Con este fin, es necesario garantizar que, cuando se transfieran datos personales, el receptor se comprometa a utilizarlos, o transferirlos a su vez a una autoridad competente de un país tercero, únicamente para la finalidad para la que fueron transmitidos originalmente. Toda transferencia ulterior de los datos se realizará de conformidad con el presente Reglamento.

(35) Europol debe poder transferir datos personales a una autoridad de un país tercero o a una organización internacional sobre la base de una decisión de la Comisión que establezca que el país o la organización internacional de que se trate garantizan un nivel adecuado de protección de datos («decisión de adecuación»), o, a falta de una decisión de adecuación, de un acuerdo internacional celebrado por la Unión con arreglo al artículo 218 del TFUE o un acuerdo de cooperación que permita el intercambio de datos personales celebrado entre Europol y el país tercero de que se trate antes de la entrada en vigor del presente Reglamento. Teniendo en cuenta el artículo 9 del Protocolo n.o 36 sobre las disposiciones transitorias anejo al TUE y al TFUE, los efectos jurídicos de tales acuerdos se mantienen hasta que estos acuerdos hayan sido derogados, anulados o modificados en aplicación de los Tratados. Cuando proceda y con arreglo al Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo (11), la Comisión debe poder consultar al Supervisor Europeo de Protección de Datos (SEPD) antes de la negociación de un acuerdo internacional y durante la misma. Cuando el Consejo de Administración detecte una necesidad operativa de cooperación con un país tercero o una organización internacional, debe estar facultado para proponer al Consejo que indique a la Comisión la necesidad de una decisión de adecuación o de una recomendación para la apertura de negociaciones con vistas a un acuerdo internacional, como se indica supra.

(36) Cuando una transferencia de datos personales no pueda basarse en una decisión de adecuación, un acuerdo internacional celebrado por la Unión o un acuerdo de cooperación en vigor, el Consejo de Administración, de acuerdo con el SEPD, debe poder autorizar una serie de transferencias, cuando así lo exijan condiciones específicas y siempre que se ofrezcan las garantías adecuadas. El director ejecutivo debe poder autorizar la transferencia de datos en situaciones excepcionales, caso por caso, cuando dicha transferencia sea precisa, sujeta a condiciones específicas estrictas.

(37) Europol debe poder tratar datos personales procedentes de entidades privadas y particulares solo si dichos datos son transferidos a Europol por una de las siguientes: unidad nacional de conformidad con su Derecho nacional, un punto de contacto en un país tercero, una organización internacional con la que se haya establecido una cooperación en virtud de un acuerdo de cooperación que permita el intercambio de datos personales celebrado de conformidad con el artículo 23 de la Decisión 2009/371/JAI antes de la entrada en vigor del presente Reglamento, una autoridad de un país tercero, una organización internacional que sea objeto de una decisión de adecuación o con la que la Unión haya celebrado un acuerdo internacional de conformidad con el artículo 218 del TFUE. No obstante, en los casos en que Europol reciba datos personales facilitados directamente por entidades privadas, y la unidad nacional, el punto de contacto o la autoridad de que se trate no pueda ser identificada, Europol debe poder tratar esos datos personales únicamente con la finalidad de identificar a dichas entidades, y los citados datos deberán ser suprimidos, salvo en el caso de que las entidades vuelvan a presentar esos mismos datos personales en el plazo de cuatro meses desde su transmisión. Europol deberá garantizar por medios técnicos que durante ese plazo los datos no sean accesibles para ser tratados con otra finalidad.

(38) Teniendo en cuenta la amenaza excepcional y específica que plantea para la seguridad interior de la Unión el terrorismo y otras formas de delincuencia grave, especialmente cuando se facilite, se promueva o se cometa mediante el uso de internet, las actividades que Europol debe emprender basándose en el presente Reglamento, derivadas de la aplicación de las Conclusiones del Consejo de 12 de marzo de 2015 y del llamamiento del Consejo Europeo de 23 de abril de 2015 en relación específicamente con estas áreas prioritarias, en particular la practica correspondiente de intercambios directos de datos personales con entidades privadas, debe ser evaluada por la Comisión a más tardar el 1 de mayo de 2019.

(39) No se debe tratar ninguna información obtenida en violación manifiesta de los derechos humanos.

(40) Las normas de protección de datos de Europol deben reforzarse y apoyarse en los principios en los que se basa el Reglamento (CE) n.o 45/2001 a fin de garantizar un alto nivel de protección de las personas físicas en lo que respecta al tratamiento de datos personales. Como la Declaración n.o 21 relativa a la protección de datos de carácter personal en el ámbito de la cooperación judicial en materia penal y de la cooperación policial adjunta al TUE y al TFUE reconoce la especificidad del tratamiento de los datos personales en el contexto policial, las normas de protección de datos de Europol deben ser autónomas y al mismo tiempo coherentes con otros instrumentos pertinentes en materia de protección de datos aplicables en el ámbito de la cooperación policial en la Unión. Dichos instrumentos incluyen, en particular, la Directiva (UE) 2016/680 del Parlamento Europeo y de del Consejo (12), así como el Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y su Recomendación n.o R(87) 15 (13).

(41) Todo tratamiento de datos de carácter personal por parte de Europol debe efectuarse de forma lícita y justa en relación con los interesados. El principio de tratamiento justo requiere la transparencia del tratamiento para que los interesados puedan ejercer sus derechos en virtud del presente Reglamento. Sin embargo, debe ser posible denegar o restringir el acceso a sus datos personales cuando, teniendo debidamente en cuenta los intereses de los interesados, tal denegación o restricción constituye una medida necesaria para que Europol pueda desempeñar adecuadamente sus tareas, proteger la seguridad y el orden público o prevenir delitos, garantizar que una investigación nacional se vea comprometida o proteger los derechos y libertades de terceros. Para aumentar la transparencia, Europol publicará un documento en el que se establecerán de manera inteligible las disposiciones de aplicación relativas al tratamiento de los datos personales y los medios disponibles de los interesados para el ejercicio de sus derechos. Europol publicará asimismo en su sitio web una lista de decisiones y acuerdos de adecuación, y acuerdos pertinentes relativos a la transferencia de datos personales a países terceros y organismos internacionales. Por otra parte, para aumentar la transparencia de Europol frente a los ciudadanos de la Unión y su responsabilidad, Europol debería publicar en su sitio web una lista de los miembros de su Consejo de Administración y, cuando proceda, los resúmenes del resultado de las reuniones del Consejo de Administración, siempre respetando los requisitos de protección de datos.

(42) En la medida de lo posible, los datos personales deben distinguirse en función de su grado de exactitud y fiabilidad. Se ha de distinguir entre hechos y apreciaciones personales, con el fin de garantizar tanto la protección de las personas físicas como la calidad y fiabilidad de la información tratada por Europol. En el caso de la información procedente de fuentes públicas disponibles, en particular de fuentes de internet, en la medida de lo posible Europol evaluará la exactitud de esta información y la fiabilidad de las fuentes con especial diligencia, con vistas a abordar los riesgos asociados a internet con respecto a la protección de los datos personales y la privacidad.

(43) En el ámbito de la cooperación policial se tratan datos personales relativos a diferentes categorías de interesados. Europol debe establecer distinciones lo más claras posibles entre los datos de carácter personal de diferentes categorías de interesados. Conviene proteger, en particular, los datos personales relativos a las víctimas, los testigos y las personas que posean información pertinente, así como los relativos a los menores. Europol solo debe tratar datos sensibles si estos datos complementan otros datos personales ya tratados por Europol.

(44) A la luz de los derechos fundamentales de la protección de los datos personales, Europol no debe conservar datos personales más tiempo del necesario para el desempeño de sus tareas. A más tardar tres años después del comienzo del tratamiento inicial de estos datos personales, deberá verificarse la necesidad de prolongar su almacenamiento.

(45) Con el fin de garantizar la seguridad de los datos personales, Europol y los Estados miembros deben poner en práctica las medidas técnicas y organizativas necesarias.

(46) Cualquier interesado debe tener derecho a acceder a los datos personales que les conciernan, a rectificar los datos inexactos y a cancelar o restringir los datos que hayan dejado de ser necesarios. Los gastos relacionados con el ejercicio del derecho de acceso a datos personales no deben constituir un obstáculo para el ejercicio efectivo de dicho derecho. Los derechos del interesado y el ejercicio de los mismos no deben afectar a las obligaciones que corresponden a Europol y deben estar sujetos a las restricciones que se establecen en el presente Reglamento.

(47) La protección de los derechos y libertades de los interesados requiere una asignación clara de las responsabilidades en virtud del presente Reglamento. En particular, los Estados miembros deben ser responsables de la exactitud de los datos para la actualización de los datos que hayan transferido a Europol y de la legalidad de dicha transferencia. Europol debe ser responsable de la exactitud de los datos y la actualización de los datos facilitados por otros proveedores de datos o derivados de los propios análisis de Europol. Europol debe garantizar que los datos son tratados de manera equitativa y lícita y son recogidos y tratados con fines específicos. Europol debe también garantizar que dichos datos son adecuados, pertinentes y no excesivos en relación con los fines para los que se tratan, conservados más tiempo del necesario para tales fines, y son tratados de una manera que garantiza la adecuada seguridad de los datos personales y la confidencialidad del tratamiento de los datos.

(48) A efectos de la verificación de la licitud del tratamiento, el autocontrol y la adecuada integridad y seguridad de los datos, Europol debe llevar anotaciones de la recogida, alteración, acceso, divulgación, combinación o cancelación de los datos personales. Europol debe estar obligada a cooperar con el SEPD y a poner los registros y la documentación a su disposición, previa solicitud, de modo que puedan servir para la supervisión de las operaciones de tratamiento.

(49) Europol debe designar un Responsable de la Protección de Datos para que le ayude en la supervisión del cumplimiento del presente Reglamento. El Responsable de la Protección de Datos debe estar en condiciones de desempeñar sus funciones y tareas con independencia y eficacia y debe estar dotado de todos los recursos necesarios para llevarlas a cabo.

(50) A efectos de la protección de las personas físicas por lo que respecta al tratamiento de los datos personales con arreglo al artículo 8, apartado 3, de la Carta de los Derechos Fundamentales de la Unión Europea, resulta fundamental disponer de unas estructuras de supervisión independientes, transparentes, responsables y eficaces. Las autoridades nacionales competentes para la supervisión del tratamiento de los datos personales deben controlar la legalidad de los datos personales proporcionados por los Estados miembros a Europol. El SEPD debe controlar con plena independencia la legalidad del tratamiento de datos efectuado por Europol en el ejercicio de sus funciones. En este sentido, el mecanismo de consulta previa es una salvaguardia importante para los nuevos tipos de operaciones de tratamiento. No debería aplicarse a cada actividad operativa específica, por ejemplo a los proyectos operativos de análisis, sino al uso de nuevos sistemas informáticos para el tratamiento de datos personales y a cualesquiera cambios importantes de estos.

(51) Es importante velar por que se ejerza una supervisión reforzada y efectiva de Europol y garantizar que el SEPD haga uso de los conocimientos especializados apropiados en materia de protección de datos policiales cuando asuma la responsabilidad de supervisar la protección de datos de Europol. El SEPD y las autoridades nacionales de control deben cooperar estrechamente entre sí sobre cuestiones específicas que requieran una participación nacional y garantizar la aplicación homogénea del presente Reglamento en toda la Unión.

(52) Con el fin de facilitar la cooperación entre el SEPD y las autoridades nacionales de control, pero sin perjuicio de la independencia del SEPD ni de su responsabilidad sobre la supervisión de la protección de datos de Europol, estos deberían reunirse regularmente en el Consejo de Cooperación que, en su calidad de órgano consultivo, debe emitir dictámenes, orientaciones, recomendaciones y establecer mejores prácticas sobre temas de diversa índole que requieran una participación nacional.

(53) Dado que Europol trata también datos personales no operativos, que no guardan relación con investigaciones criminales, como los datos personales relativos al personal de Europol, proveedores de servicios o visitantes, el tratamiento de tales datos debe estar sujeto al Reglamento (CE) n.o 45/2001.

(54) El SEPD debe atender e investigar las quejas presentadas por los interesados. La investigación abierta a raíz de una queja debe llevarse a cabo, bajo control judicial, en la medida en que sea adecuada en el caso específico. El supervisor nacional debe informar al interesado de la evolución y el resultado de la queja en un plazo razonable.

(55) Toda persona física ha de tener derecho a interponer un recurso judicial contra las decisiones del SEPD que le conciernan.

(56) Europol debe estar sujeta a una normativa general sobre responsabilidad contractual y extracontractual aplicable a las instituciones, agencias y organismos de la Unión, con excepción de la responsabilidad por el tratamiento ilícito de datos.

(57) Puede darse el caso de que para la persona física afectada no esté claro si los daños sufridos como resultado de un tratamiento ilegal son consecuencia de la acción de Europol o de un Estado miembro. Por consiguiente, Europol y el Estado miembro en que se haya producido el hecho generador de los daños deben ser responsables solidarios.

(58) Respetando el papel del Parlamento Europeo, junto con los parlamentos nacionales, de vigilancia de las actividades de Europol, es preciso que Europol sea una organización interna plenamente responsable y transparente. Con este fin, a la luz del artículo 88 del TFUE, deben establecerse unos procedimientos de control de las actividades de Europol por el Parlamento Europeo, junto con los parlamentos nacionales. Dichos procedimientos deben estar sujetos al artículo 12, letra c), del TUE y al artículo 9 del Protocolo n.o 1, que establece que el Parlamento Europeo y los parlamentos nacionales determinan de manera conjunta la organización y promoción de una cooperación efectiva y regular dentro de la Unión. Los procedimientos de control de las actividades de Europol deben establecerse teniendo debidamente en cuenta la necesidad de garantizar el trato igualitario al Parlamento Europeo y los parlamentos nacionales y la necesidad de salvaguardar la confidencialidad de la información operativa. No obstante, el modo en que cada Parlamento nacional realiza el control de la actuación de su Gobierno con respecto a las actividades de la Unión Europea atañe a la organización y práctica constitucionales propias de cada Estado miembro.

(59) El Estatuto de los funcionarios de las Comunidades Europeas («el Estatuto de los funcionarios») y el régimen aplicable a los otros agentes de la Unión Europea («el régimen aplicable a los otros agentes»), establecidos en el Reglamento (CEE, Euratom, CECA) n.o 259/68 del Consejo (14), debe aplicarse al personal de Europol. Europol debe poder emplear a personal de las autoridades competentes de los Estados miembros como agentes temporales cuyo período de servicio debe ser limitado a fin de mantener el principio de rotación, ya que la posterior reintegración de los miembros del personal en el servicio de su autoridad competente facilita una estrecha cooperación entre Europol y las autoridades competentes de los Estados miembros. Los Estados miembros deben tomar todas las medidas necesarias para garantizar que el personal contratado por Europol como agentes temporales podrá, al término de este servicio en Europol, reingresar a la función pública nacional a la que pertenecen.

(60) Habida cuenta de la naturaleza de las funciones de Europol y el papel del director ejecutivo, la Comisión competente del Parlamento Europeo debe poder invitar a comparecer a este último antes de su nombramiento y antes de cualquier prórroga de su mandato. El director ejecutivo debe también presentar el informe anual al Parlamento Europeo y al Consejo. El Parlamento Europeo y el Consejo deben poder solicitar al director ejecutivo que informe sobre el cumplimiento de sus funciones.

(61) Para garantizar la plena autonomía e independencia de Europol, debe dotársela de un presupuesto autónomo, con ingresos procedentes esencialmente de una contribución del presupuesto general de la Unión. El procedimiento presupuestario de la Unión debe aplicarse a la contribución de la Unión y cualesquiera otras subvenciones a cargo del presupuesto general de la Unión. La censura de cuentas debe ser realizada por el Tribunal de Cuentas.

(62) Debe aplicarse a Europol el Reglamento Delegado (UE) n.o 1271/2013 de la Comisión (15).

(63) Habida cuenta de sus atribuciones legales y administrativas específicas y de sus competencias técnicas para realizar actividades, operaciones e investigaciones transfronterizas de intercambio de información, en particular mediante los equipos conjuntos de investigación, y para ofrecer instalaciones de formación, las autoridades competentes de los Estados miembros deben poder recibir subvenciones de Europol sin convocatorias de propuestas de conformidad con el artículo 190, apartado 1, letra d), del Reglamento Delegado (UE) n.o 1268/2012 de la Comisión (16).

(64) Debe aplicarse a Europol el Reglamento (UE, Euratom) n.o 883/2013 del Parlamento Europeo y del Consejo (17).

(65) Europol trata datos que requieren una protección particular, ya que incluyen información sensible e información clasificada y no clasificada de la UE. Europol debe, por tanto, elaborar normas sobre confidencialidad y tratamiento de esa información. Las normas en materia de protección de la información clasificada de la UE deben estar en consonancia con la Decisión 2013/488/UE del Consejo (18).

(66) Conviene evaluar periódicamente la aplicación del presente Reglamento.

(67) Las disposiciones necesarias relativas a la instalación de Europol en La Haya, donde tiene su sede, y las normas específicas aplicables a todo el personal de Europol y a los miembros de sus familias deben fijarse en un acuerdo de sede. Asimismo, el Estado miembro de acogida debe garantizar las condiciones necesarias para el buen funcionamiento de Europol, incluida una escolarización multilingüe y de vocación europea, así como conexiones de transporte adecuadas, a fin de atraer recursos humanos de alta calidad procedentes de una base geográfica lo más amplia posible.

(68) La Europol creada por el presente Reglamento sustituye y sucede a la Europol creada por la Decisión 2009/371/JAI. Por consiguiente, ha de ser la sucesora legal de todos sus contratos, incluidos los contratos de trabajo, los pasivos contraídos y los bienes adquiridos. Los acuerdos internacionales celebrados por la Europol creada por la Decisión 2009/371/JAI y los acuerdos celebrados por la Europol creada por el Convenio Europol antes del 1 de enero de 2010 deben permanecer en vigor.

(69) A fin de que Europol pueda seguir desempeñando lo mejor posible las tareas de la Europol creada por la Decisión 2009/371/JAI, deben establecerse medidas transitorias, en particular por lo que se refiere al Consejo de Administración, al director ejecutivo y al personal empleado en virtud de un contrato de duración indefinida de personal local celebrado por la Europol creada por el Convenio Europol, al cual debe ofrecerse la posibilidad de ser empleado como personal temporal o contractual en las condiciones de empleo de otros funcionarios.

(70) El Acto del Consejo de 3 de diciembre de 1998 (19) relativo al Estatuto del personal de Europol ha sido derogado por el artículo 63 de la Decisión 2009/371/JAI. No obstante, se debe seguir aplicando al personal empleado por Europol antes de la entrada en vigor de la Decisión 2009/371/JAI. Por tanto, las disposiciones transitorias deben estipular que los contratos celebrados de conformidad con dicho Estatuto se sigan rigiendo por este.

(71) Dado que el objetivo del presente Reglamento, a saber, la creación de un ente responsable de la cooperación policial a nivel de la Unión, no puede ser alcanzado de manera suficiente por los Estados miembros sino que, debido a la dimensión y a los efectos de la acción, puede lograrse mejor a escala de la Unión, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del TUE. De conformidad con el principio de proporcionalidad establecido en el mismo artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo.

(72) De conformidad con los artículos 3 y 4 bis, apartado 1, del Protocolo n.o 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Irlanda ha notificado su deseo de participar en la adopción y aplicación del presente Reglamento.

(73) De conformidad con los artículos 1, 2 y 4 bis, apartado 1, del Protocolo n.o 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al TUE y al TFUE, y sin perjuicio del artículo 4 de dicho Protocolo, el Reino Unido no participa en la adopción del presente Reglamento y no queda vinculado por el mismo ni sujeto a su aplicación.

(74) De conformidad con los artículos 1 y 2 del Protocolo n.o 22 sobre la posición de Dinamarca anejo al TUE y al TFUE, Dinamarca no participa en la adopción del presente Reglamento y no estará vinculada por el mismo ni sujeta a su aplicación.

(75) Se consultó al SEPD, que emitió su dictamen el 31 de mayo de 2013.

(76) El presente Reglamento respeta los derechos fundamentales y observa los principios reconocidos, en particular, en la Carta de los Derechos Fundamentales de la Unión Europea, especialmente el derecho a la protección de los datos personales y el derecho a la privacidad, según se dispone en los artículos 8 y 7 de la Carta, así como en el artículo 16 del TFUE.

HAN ADOPTADO EL PRESENTE REGLAMENTO:

CAPÍTULO I

DISPOSICIONES GENERALES, OBJETIVOS Y FUNCIONES DE EUROPOL

Artículo 1

Creación de la Agencia de la Unión Europea para la Cooperación Policial

1. Se crea la Agencia de la Unión Europea para la Cooperación Policial (Europol) con objeto de apoyar la cooperación entre las autoridades policiales de la Unión.

2. La Europol creada por el presente Reglamento sustituye y sucede a la Europol creada por la Decisión 2009/371/JAI.

Artículo 2

Definiciones

A efectos del presente Reglamento, se entenderá por:

a) «autoridades competentes de los Estados miembros»: todas las fuerzas de policía y demás servicios con funciones de policía existentes en los Estados miembros que sean responsables, en virtud del Derecho nacional, de la prevención y la lucha contra la delincuencia. Las autoridades competentes de los Estados miembros comprenden asimismo otras autoridades públicas existentes en los Estados miembros que sean responsables, de conformidad con el Derecho nacional, de la prevención y la lucha contra los actos delictivos que sean competencia de Europol;

b) «análisis estratégico»: todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar y desarrollar una política frente a la delincuencia que contribuya a prevenir y combatir la delincuencia de manera eficiente y efectiva;

c) «análisis operativo»: todos los métodos y técnicas mediante los cuales la información se recopila, almacena, trata y evalúa con la finalidad de apoyar investigaciones penales;

d) «organismos de la Unión»: las instituciones, organismos, misiones, oficinas y agencias creadas por o sobre la base del TUE y del TFUE;

e) «organización internacional»: una organización y sus entes subordinados de Derecho internacional público, o cualquier otro organismo creado por, o basado en, un acuerdo entre dos o más países;

f) «entidades privadas»: las entidades y organismos establecidos en virtud del Derecho de un Estado miembro o de un país tercero, en particular empresas, asociaciones empresariales, organizaciones sin ánimo de lucro y otras personas jurídicas que no estén incluidas en la letra e);

g) «particulares»: todas las personas físicas;

h) «datos personales»: toda información sobre un interesado;

i) «interesado»: una persona física identificada o identificable, esto es, cuya identidad pueda determinarse, directa o indirectamente en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, unos datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

j) «datos genéticos»: todos los datos personales relativos a las características genéticas de una persona que hayan sido heredadas o adquiridas, que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de la persona de que se trate;

k) «tratamiento»: cualquier operación o conjunto de operaciones, efectuadas o no con medios automáticos, aplicadas a datos personales o conjuntos de datos personales, como la recogida, anotación, organización, conservación, adaptación o alteración, extracción, consulta, utilización, divulgación mediante transmisión, difusión o cualquier otra forma puesta a disposición, alineación o combinación, bloqueo, cancelación o destrucción;

l) «destinatario»: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que reciba comunicación de datos, se trate o no de un tercero;

m) «transferencia de datos personales»: la comunicación de datos personales, puestos a disposición de forma activa, entre un número limitado de partes identificadas, con el conocimiento o la intención del remitente de que el destinatario tenga acceso a los datos personales;

n) «violación de datos personales»: toda violación de la seguridad que ocasione, de forma accidental o ilícita, la destrucción, la pérdida o alteración, la comunicación no autorizada o el acceso a datos personales transmitidos, conservados o tratados de otra forma;

o) «consentimiento del interesado»: toda manifestación de voluntad, libre, específica y con conocimiento de causa, mediante la que el interesado expresamente consiente el tratamiento de datos personales que guardan relación con él;

p) «datos personales administrativos»: todos los datos personales tratados por Europol distintos de los que son objeto de tratamiento para alcanzar los objetivos establecidos en el artículo 3.

Artículo 3

Objetivos

1. Europol apoyará y reforzará la actuación de las autoridades competentes de los Estados miembros y su cooperación mutua en la prevención y la lucha contra la delincuencia grave que afecte a dos o más Estados miembros, el terrorismo y las formas de delincuencia que afecten a un interés común protegido por una política de la Unión, incluidos en la lista del anexo I.

2. Además de lo indicado en el apartado 1, los objetivos de Europol abarcarán también los delitos conexos. Se considerarán delitos conexos:

a) los delitos cometidos con objeto de procurarse los medios para perpetrar actos en los que Europol sea competente;

b) los delitos cometidos para facilitar o perpetrar actos en los que Europol sea competente;

c) los delitos cometidos para asegurar la impunidad de quienes cometen estos actos en los que Europol sea competente.

Artículo 4

Funciones

1. Para alcanzar los objetivos establecidos en el artículo 3, Europol desempeñará las siguientes funciones:

a) recoger, conservar, tratar, analizar e intercambiar información, incluida inteligencia criminal;

b) notificar a los Estados miembros a través de las unidades nacionales designadas al amparo del artículo 7, apartado 2, sin demora, cualquier información y las conexiones entre actos delictivos que les afecten;

c) coordinar, organizar y ejecutar cualesquiera actuaciones de investigación y operativas para respaldar y reforzar las actuaciones que lleven a cabo las autoridades competentes de los Estados miembros: i) conjuntamente con las autoridades competentes de los Estados miembros, o ii) en el contexto de equipos conjuntos de investigación, de conformidad con el artículo 5 y, en su caso, en conexión con Eurojust;

d) participar en equipos conjuntos de investigación, así como proponer su creación de conformidad con el artículo 5;

e) facilitar información y apoyo analítico a los Estados miembros en relación con los grandes acontecimientos internacionales;

f) elaborar evaluaciones de las amenazas, análisis estratégicos y operativos e informes generales de situación;

g) desarrollar, compartir y promover conocimientos especializados sobre métodos de prevención de la delincuencia, procedimientos de investigación y métodos técnicos y criminalísticos, y prestar asesoramiento a los Estados miembros;

h) respaldar las actividades de intercambio de información, las operaciones y las investigaciones así como a los equipos conjuntos de investigación, inclusive mediante un apoyo operativo, técnico y financiero;

i) facilitar formación especializada y ayudar a los Estados miembros a organizar la formación, incluso mediante el suministro de apoyo financiero, dentro del ámbito de sus objetivos y con arreglo a los recursos presupuestarios y de personal a su disposición, en coordinación con la Agencia de la Unión Europea para la Formación Policial (CEPOL);

j) cooperar con los organismos de la Unión establecidos sobre la base del título V del TFUE y con la OLAF, en particular mediante el intercambio de información, y facilitándoles apoyo analítico en los ámbitos de su competencia;

k) facilitar información y ayuda a las estructuras de gestión de crisis de la UE y a las misiones establecidas en virtud del TUE en el ámbito de los objetivos de Europol enunciados en el artículo 3;

l) crear centros de asesoramiento especializados de la Unión para combatir determinados tipos de delitos enunciados en el ámbito de aplicación de los objetivos de Europol, en particular, el Centro Europeo de Lucha contra la Ciberdelincuencia;

m) respaldar las acciones de los Estados miembros para prevenir y combatir las formas de delincuencia enumeradas en el anexo I que hayan sido facilitadas, fomentadas o cometidas a través de internet, incluyendo, en cooperación con los Estados miembros, la notificación de contenidos de internet a través de los cuales se facilitan, fomentan o cometen estas formas de delitos, a los proveedores de servicios en línea interesados para que examinen de manera voluntaria la compatibilidad de esos contenidos de internet con sus propias condiciones contractuales.

2. Europol suministrará análisis estratégicos y evaluaciones de las amenazas para ayudar al Consejo y a la Comisión a fijar las prioridades estratégicas y operativas de la Unión en la lucha contra la delincuencia. Europol prestará asistencia igualmente en la ejecución operativa de esas prioridades.

3. Europol facilitará análisis estratégicos y evaluaciones de amenazas para asistir en la utilización eficiente y efectiva de los recursos disponibles a nivel nacional y de la Unión para las actividades operativas y en apoyo de tales actividades.

4. Europol actuará como oficina central para la lucha contra la falsificación del euro con arreglo a la Decisión 2005/511/JAI del Consejo (20). Europol fomentará igualmente la coordinación de las medidas adoptadas para luchar contra la falsificación del euro por las autoridades competentes de los Estados miembros o en el contexto de equipos conjuntos de investigación, en su caso en contacto con los organismos de la Unión y las autoridades de países terceros.

5. Europol no aplicará medidas coercitivas en la realización de sus tareas.

CAPÍTULO II

COOPERACIÓN ENTRE LOS ESTADOS MIEMBROS Y EUROPOL

Artículo 5

Participación en equipos conjuntos de investigación

1. El personal de Europol podrá participar en las actividades de los equipos conjuntos de investigación que se ocupen de delitos enunciados en los objetivos de Europol. El acuerdo por el que se establece un equipo conjunto de investigación determinará las condiciones de la participación del personal de Europol en el equipo, e incluirá información sobre las normas de responsabilidad.

2. El personal de Europol podrá, dentro de los límites de la legislación de los Estados miembros en los que opere un equipo conjunto de investigación, prestar asistencia en todas las actividades e intercambios de información con todos los miembros del equipo conjunto de investigación.

3. El personal de Europol que participe en el equipo conjunto de investigación podrá, de conformidad con el presente Reglamento, proporcionar a todos los miembros del equipo la información necesaria procesada por Europol para los fines establecidos en el artículo 18, apartado 2. Europol deberá informar simultáneamente al respecto a las unidades nacionales de los Estados miembros representadas en el equipo, así como también a los Estados miembros que proporcionaron la información.

4. La información que obtenga el personal de Europol mientras forme parte de un equipo conjunto de investigación podrá, con el acuerdo y bajo la responsabilidad del Estado miembro que le haya proporcionado dicha información, ser tratada por Europol para los fines establecidos en el artículo 18, apartado 2, con arreglo a las condiciones establecidas en el presente Reglamento.

5. Cuando Europol tenga motivos para creer que la existencia de un equipo conjunto de investigación aportaría valor añadido a una investigación, podrá proponer su creación a los Estados miembros afectados y tomar medidas para ayudarles en el proceso de creación del equipo conjunto de investigación.

Artículo 6

Solicitudes cursadas por Europol para la apertura de una investigación penal

1. En aquellos casos específicos en que Europol considere que debe abrirse una investigación penal sobre un delito comprendido en el ámbito de sus objetivos solicitará a las autoridades competentes de los Estados miembros interesados, a través de sus unidades nacionales, que inicien, realicen o coordinen dicha investigación penal.

2. Las unidades nacionales informarán a Europol sin demora de la decisión de las autoridades competentes de los Estados miembros en relación con cualquier solicitud realizada con arreglo al apartado 1.

3. Si las autoridades competentes de un Estado miembro decidieran no acceder a una solicitud cursada por Europol con arreglo al apartado 1, informarán a Europol de los motivos de su decisión sin demoras indebidas, preferiblemente en el plazo de un mes a partir de la recepción de la solicitud. No obstante, no será necesario motivar la decisión si ello:

a) es contrario a los intereses fundamentales de seguridad del Estado miembro de que se trate, o

b) pone en peligro el desarrollo de las investigaciones en curso o la seguridad de las personas.

4. Europol informará de inmediato a Eurojust de cualquier solicitud presentada con arreglo al apartado 1, y de cualquier decisión de una autoridad competente de un Estado miembro con arreglo al apartado 2.

Artículo 7

Unidades nacionales de Europol

1. Los Estados miembros y Europol cooperarán entre sí para cumplir sus respectivas tareas establecidas en el presente Reglamento.

2. Cada Estado miembro creará o designará una unidad nacional que será el organismo de enlace entre Europol y las autoridades competentes designadas de los Estados miembros. Cada Estado miembro designará a un agente como jefe de la unidad nacional.

3. Cada Estado miembro velará por que su unidad nacional sea competente conforme a su Derecho nacional para desempeñar las tareas asignadas a las unidades nacionales en el presente Reglamento, y en particular que tengan acceso a los datos policiales nacionales y otros datos pertinentes necesarios para la cooperación con Europol.

4. Cada Estado miembro determinará la organización y el personal de su unidad nacional de acuerdo con su Derecho nacional.

5. De conformidad con el apartado 2, la unidad nacional será el único órgano de enlace entre Europol y las autoridades competentes de los Estados miembros. No obstante, a reserva de las condiciones que determinen los Estados miembros, incluida la participación previa de la unidad nacional, los Estados miembros podrán autorizar contactos directos entre sus autoridades competentes y Europol. La unidad nacional recibirá al mismo tiempo de Europol toda la información intercambiada en el curso de los contactos directos entre Europol y las autoridades competentes, salvo en caso de que indique que no necesita recibirla.

6. Los Estados miembros, a través de su unidad nacional o, a tenor de lo dispuesto en el apartado 5, una autoridad competente:

a) suministrarán a Europol la información necesaria para que pueda cumplir sus objetivos, incluida información relativa a formas de delincuencia cuya prevención o combate considere prioritario la Unión;

b) garantizarán una comunicación y cooperación eficaces con Europol de todas las autoridades competentes pertinentes;

c) propiciarán el conocimiento de las actividades de Europol;

d) de conformidad con el artículo 38, apartado 5, letra a), garantizarán el cumplimiento del Derecho nacional al proporcionar información a Europol.

7. Sin perjuicio del ejercicio por parte de los Estados miembros de sus responsabilidades con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, los Estados miembros no tendrán la obligación de transmitir, en un caso concreto, información con arreglo al apartado 6, letra a), si:

a) fuese contrario a los intereses fundamentales de seguridad del Estado miembro de que se trate;

b) comprometiese el resultado de una investigación en curso o la seguridad de una persona, o

c) revelase información referida a organizaciones o actividades específicas de inteligencia en materia de seguridad nacional.

No obstante, los Estados miembros transmitirán la información tan pronto como deje de estar incluida en el ámbito de aplicación de las letras a), b) o c) del primer párrafo.

8. Los Estados miembros velarán por que se permita a sus unidades de inteligencia financiera creadas con arreglo a la Directiva 2005/60/CE del Parlamento Europeo y del Consejo (21) cooperar con Europol a través de su unidad nacional en relación con los análisis que entren dentro de los límites de su mandato y competencia.

9. Los jefes de las unidades nacionales se reunirán periódicamente, en particular para debatir y resolver los problemas que se planteen en el contexto de su cooperación operativa con Europol.

10. Los gastos de comunicación de las unidades nacionales con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.

11. Europol elaborará un informe anual sobre la información facilitada por cada Estado miembro con arreglo al apartado 6, letra a), basado en los criterios de evaluación cuantitativos y cualitativos establecidos por el Consejo de Administración. El informe anual se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a los parlamentos nacionales.

Artículo 8

Funcionarios de enlace

1. Cada unidad nacional designará al menos un funcionario de enlace ante Europol. Salvo disposición en contrario del presente Reglamento, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro que los haya designado.

2. Los funcionarios de enlace constituirán las oficinas nacionales de enlace en Europol y las unidades nacionales les encargarán la defensa de sus intereses en esta última de acuerdo con el Derecho nacional del Estado miembro que los haya designado y ajustándose a las disposiciones relativas a la administración de Europol.

3. Los funcionarios de enlace prestarán asistencia en el intercambio de información entre Europol y sus Estados miembros.

4. Los funcionarios de enlace prestarán asistencia, de conformidad con su Derecho nacional, en el intercambio de información entre sus Estados miembros y los funcionarios de enlace de otros Estados miembros, países terceros y organizaciones internacionales. La infraestructura de Europol podrá utilizarse, con arreglo al Derecho nacional, para que estos intercambios bilaterales se apliquen también a delitos no comprendidos en el ámbito de los objetivos de Europol. Todos estos intercambios de información se realizarán de conformidad con el Derecho nacional y de la Unión aplicable.

5. El Consejo de Administración determinará los derechos y obligaciones de los funcionarios de enlace en relación con Europol. Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el desempeño de sus funciones de conformidad con el artículo 63, apartado 2.

6. Europol velará por que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades en la medida en que sea necesario para el desempeño de sus funciones.

7. Europol correrá con los gastos derivados de la puesta a disposición de los Estados miembros de los locales necesarios en el edificio de Europol y de la asistencia adecuada a los funcionarios de enlace para el ejercicio de sus funciones. Todos los demás gastos derivados de la designación de funcionarios de enlace correrán a cargo del Estado miembro que los haya designado, incluidos los costes de equipos para los funcionarios de enlace, salvo decisión en otro sentido del Parlamento Europeo y del Consejo basada en una recomendación del Consejo de Administración.

CAPÍTULO III

ORGANIZACIÓN DE EUROPOL

Artículo 9

Estructura administrativa y de gestión de Europol

La estructura administrativa y de gestión de Europol estará compuesta por:

a) un Consejo de Administración;

b) un director ejecutivo;

c) en su caso, otro órgano consultivo establecido por el Consejo de Administración de conformidad con el artículo 11, apartado 1, letra s).

SECCIÓN 1

Consejo de Administración

Artículo 10

Composición del Consejo de Administración

1. El Consejo de Administración estará compuesto por un representante de cada Estado miembro y un representante de la Comisión. Todos ellos tendrán derecho a voto.

2. Se nombrará a los miembros del Consejo de Administración atendiendo a sus conocimientos en materia de cooperación policial.

3. Cada uno de los miembros del Consejo de Administración contará con un suplente al que se nombrará atendiendo a los criterios establecidos en el apartado 2. El miembro suplente representará al miembro titular en ausencia de este.

Se tendrá también en cuenta el principio de una representación por sexos equilibrada en el Consejo de Administración.

4. Sin perjuicio del derecho de los Estados miembros y de la Comisión a terminar el mandato de sus miembros titulares y suplentes, su duración será de cuatro años. El mandato será prorrogable.

Artículo 11

Funciones del Consejo de Administración

1. El Consejo de Administración:

a) adoptará cada año un documento que contenga la programación plurianual de Europol y su programa de trabajo para el año siguiente, por mayoría de dos tercios de sus miembros y de conformidad con el artículo 12;

b) adoptará, por mayoría de dos tercios de sus miembros, el presupuesto anual de Europol y ejercerá otras funciones relacionadas con el presupuesto de Europol con arreglo al capítulo X;

c) adoptará un informe anual de actividades consolidado sobre las actividades de Europol y lo remitirá, a más tardar el 1 de julio del año siguiente, al Parlamento Europeo, al Consejo, a la Comisión, al Tribunal de Cuentas y a los parlamentos nacionales. El informe anual de actividades consolidado se hará público;

d) adoptará las normas financieras aplicables a Europol, de conformidad con el artículo 61;

e) adoptará una estrategia interna de lucha contra el fraude proporcional a los riesgos de fraude, teniendo en cuenta los costes y beneficios de las medidas que vayan a aplicarse;

f) adoptará normas sobre la prevención y la gestión de los conflictos de intereses de sus miembros, incluso en relación con su declaración de intereses;

g) de conformidad con el apartado 2, ejercerá, con respecto al personal de Europol, las competencias atribuidas por el Estatuto a la autoridad facultada para proceder a los nombramientos y por el régimen aplicable a los otros agentes a la autoridad facultada para celebrar contratos de empleo («competencias de la autoridad facultada para proceder a los nombramientos»);

h) adoptará normas de desarrollo adecuadas para dar efecto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes de conformidad con el artículo 110 del Estatuto de los funcionarios;

i) adoptará normas internas relativas al procedimiento de selección del director ejecutivo, incluidas las normas sobre la composición del comité de selección que garanticen su independencia e imparcialidad;

j) propondrá al Consejo una lista de candidatos preseleccionados para el puesto de director ejecutivo y directores ejecutivos adjuntos y, cuando proceda, propondrá al Consejo la prórroga de su mandato o la destitución de sus cargos de conformidad con los artículos 54 y 55;

k) establecerá indicadores de rendimiento y supervisará la actuación del director ejecutivo, incluida la aplicación de las decisiones del Consejo de Administración;

l) nombrará un responsable de protección de datos que actuará con independencia funcional en el ejercicio de sus funciones;

m) nombrará a un contable, sujeto al Estatuto de los funcionarios y al régimen aplicable a los otros agentes, que será funcionalmente independiente en el ejercicio de sus funciones;

n) establecerá en su caso una estructura de auditoría interna;

o) asegurará un seguimiento adecuado de las conclusiones y recomendaciones resultantes de los informes de auditoría y evaluaciones internas o externas, así como de las investigaciones de la OLAF y el SEPD;

p) establecerá los criterios de evaluación para el informe anual con arreglo al artículo 7, apartado 11;

q) adoptará unas directrices que especifiquen más detalladamente los procedimientos para el tratamiento de la información por parte de Europol, de conformidad con el artículo 18 y tras haber consultado al SEPD;

r) decidirá sobre la celebración de acuerdos de trabajo y administrativos con arreglo al artículo 23, apartado 4, y al artículo 25, apartado 1, respectivamente;

s) decidirá, teniendo en cuenta tanto los requisitos operativos como los financieros, en relación con la creación de las estructuras internas de Europol, incluidos los centros de la Unión de asesoramiento especializado a que hace referencia el artículo 4, apartado 1, letra l), a propuesta del director ejecutivo;

t) adoptará su reglamento interno, incluidas las disposiciones relativas a las tareas y al funcionamiento de su secretaría;

u) adoptará otras normas internas cuando convenga.

2. Si el Consejo de Administración lo considera necesario para la realización de las funciones de Europol, podrá sugerir al Consejo que llame la atención de la Comisión en cuanto a la necesidad de una decisión de adecuación, según se contempla en el artículo 25, apartado 1, letra a), o de una recomendación de decisión por la que se autorice la apertura de negociaciones con vistas a la conclusión de un acuerdo internacional como se contempla en el artículo 25, apartado 1, letra b).

3. El Consejo de Administración adoptará, de conformidad con el artículo 110 del Estatuto de los funcionarios, una decisión, basada en el artículo 2, apartado 1, del Estatuto y en el artículo 6 del régimen aplicable a los otros agentes, por la que se deleguen las competencias de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y se establezcan las condiciones en que puede suspenderse esta delegación de poderes. El director ejecutivo estará autorizado a subdelegar tales competencias.

Cuando circunstancias excepcionales así lo requieran, el Consejo de Administración podrá, mediante decisión, suspender temporalmente la delegación de las competencias, y cualquier subdelegación de las mismas, de la autoridad facultada para proceder a los nombramientos en el director ejecutivo y ejercerlas él mismo o delegarlas en uno de sus miembros o en un miembro del personal que no sea el director ejecutivo.

Artículo 12

Programación plurianual y programa de trabajo anual

1. El Consejo de Administración adoptará a más tardar el 30 de noviembre de cada año el documento que incluye la programación plurianual de Europol y el programa de trabajo anual, sobre la base de un proyecto presentado por el director ejecutivo, teniendo en cuenta el dictamen de la Comisión y, en lo que respecta a la programación plurianual, previa consulta con el Grupo de Control Parlamentario Conjunto (GCPC). El documento de programación se remitirá al Consejo, a la Comisión y al GCPC.

2. La programación plurianual fijará la programación estratégica general, incluidos los objetivos, los resultados esperados y los indicadores de rendimiento. También establecerá la planificación de los recursos incluidos el presupuesto plurianual y la plantilla. Incluirá la estrategia sobre las relaciones con países terceros u organizaciones internacionales.

La programación plurianual se ejecutará a través de programas de trabajo anuales y se actualizará, en su caso, en función de los resultados de evaluaciones internas y externas. Las conclusiones de estas evaluaciones se reflejarán también, en su caso, en el programa de trabajo anual para el año siguiente.

3. El programa de trabajo anual comprenderá los objetivos detallados y los resultados esperados, incluidos indicadores de rendimiento. Contendrá asimismo una descripción de las acciones que vayan a financiarse y una indicación de los recursos humanos y financieros asignados a cada acción, de conformidad con los principios de presupuestación y de gestión por actividades. El programa de trabajo anual será coherente con la programación plurianual. Indicará claramente qué tareas se han añadido, modificado o suprimido en relación con el ejercicio presupuestario anterior.

4. Si tras la adopción del programa de trabajo anual se encomienda a Europol una nueva tarea, el Consejo de Administración lo modificará.

5. Cualquier modificación sustancial del programa de trabajo anual se adoptará con arreglo al mismo procedimiento que el aplicable a la adopción del programa de trabajo anual inicial. El Consejo de Administración podrá delegar en el director ejecutivo la competencia de adoptar modificaciones no sustanciales del programa de trabajo anual.

Artículo 13

Presidente y vicepresidente del Consejo de Administración

1. El Consejo de Administración elegirá a un presidente y a un vicepresidente de entre el grupo de tres Estados miembros que haya preparado conjuntamente el programa de 18 meses del Consejo. Estos ejercerán sus funciones durante el período de 18 meses correspondiente a dicho programa del Consejo. No obstante, si el presidente o el vicepresidente dejan de ser miembros del Consejo de Administración en algún momento durante su mandato, este caducará automáticamente en la misma fecha.

2. El presidente y el vicepresidente serán elegidos por mayoría de dos tercios de los miembros del Consejo de Administración.

3. Cuando el presidente no pueda ejercer sus funciones, será sustituido automáticamente por el vicepresidente.

Artículo 14

Reuniones del Consejo de Administración

1. El presidente convocará las reuniones del Consejo de Administración.

2. El director ejecutivo participará en las deliberaciones del Consejo de Administración.

3. El Consejo de Administración se reunirá al menos dos veces al año en sesión ordinaria. Además, se reunirá a iniciativa del presidente, o a petición de la Comisión o de un tercio de sus miembros, como mínimo.

4. El Consejo de Administración podrá invitar a sus reuniones, en calidad de observador sin derecho a voto, a cualquier persona cuya opinión pueda ser de interés para el debate, por ejemplo a un representante del GCPC, cuando proceda.

5. Los miembros y los miembros suplentes del Consejo de Administración podrán ser asistidos en las reuniones por asesores o expertos, con arreglo a su reglamento interno.

6. Europol se hará cargo de la secretaría del Consejo de Administración.

Artículo 15

Votaciones del Consejo de Administración

1. Sin perjuicio de lo dispuesto en el artículo 11, apartado 1, letras a) y b), en el artículo 13, apartado 2, en el artículo 50, apartado 2, en el artículo 54, apartado 8, y en el artículo 64, el Consejo de Administración adoptará sus decisiones por mayoría de sus miembros.

2. Cada miembro dispondrá de un voto. En ausencia de uno de ellos, su suplente podrá ejercer su derecho a voto.

3. El director ejecutivo no tomará parte en las votaciones.

4. El reglamento interno del Consejo de Administración establecerá de manera más pormenorizada el régimen de votación, en particular las condiciones en las que un miembro puede actuar por cuenta de otro, y, en su caso, las normas relativas al quórum.

SECCIÓN 2

Director ejecutivo

Artículo 16

Cometidos del director ejecutivo

1. El director ejecutivo se encargará de la gestión de Europol. Deberá rendir cuentas ante el Consejo de Administración.

2. Sin perjuicio de las competencias de la Comisión o del Consejo de Administración, el director ejecutivo será independiente en el ejercicio de sus funciones y no solicitará ni aceptará instrucciones de ningún gobierno ni de ningún otro organismo.

3. El Consejo podrá convocar al director ejecutivo para que le informe del ejercicio de sus funciones.

4. El director ejecutivo será el representante legal de Europol.

5. El director ejecutivo será responsable de la ejecución de las tareas que competen a Europol en virtud del presente Reglamento, en particular, de lo siguiente:

a) la administración cotidiana de Europol;

b) presentar al Consejo de Administración propuestas en relación con el establecimiento de las estructuras internas de Europol;

c) la aplicación de las decisiones adoptadas por el Consejo de Administración;

d) la preparación del proyecto de la programación plurianual y del programa de trabajo anual y su presentación al Consejo de Administración, previa consulta a la Comisión;

e) la ejecución de la programación plurianual y de los programas de trabajo anual y la presentación de informes al Consejo de Administración sobre su ejecución;

f) la elaboración de proyectos de normas de desarrollo adecuadas para aplicar al Estatuto de los funcionarios y al régimen aplicable a los otros agentes de conformidad con el artículo 110 del Estatuto de los funcionarios;

g) la preparación del proyecto de informe anual consolidado sobre las actividades de Europol y su presentación al Consejo de Administración para su adopción;

h) la preparación de un plan de acción sobre la base de las conclusiones de los informes de auditoría y evaluaciones internas o externas, así como informes de investigación y recomendaciones a raíz de las investigaciones llevadas a cabo por la OLAF y el SEPD, y la presentación de informes de evolución dos veces al año a la Comisión y regularmente al Consejo de Administración;

i) la protección de los intereses financieros de la Unión mediante la aplicación de medidas preventivas contra el fraude, la corrupción y cualesquiera otra actividad ilegales y, sin perjuicio de las competencias de investigación de la OLAF, mediante la realización de controles efectivos y, si se detectan irregularidades, mediante la recuperación de los importes indebidamente abonados, y, en su caso, mediante sanciones administrativas y financieras efectivas, proporcionales y disuasorias;

j) la preparación de un proyecto de estrategia interna de lucha contra el fraude de Europol y su presentación al Consejo de Administración para su adopción;

k) la preparación de un proyecto de normas internas para la prevención y gestión de los conflictos de intereses en lo que respecta al Consejo de Administración y la presentación de esas propuestas de normas al Consejo de Administración para su adopción;

l) la preparación del proyecto de normas financieras aplicables a Europol;

m) la preparación del proyecto de estado de previsiones de ingresos y gastos de Europol y la ejecución de su presupuesto;

n) el apoyo al presidente del Consejo de Administración en la preparación de las reuniones del Consejo de Administración;

o) la información periódica al Consejo de Administración sobre la aplicación de las prioridades estratégicas y operativas de la Unión en la lucha contra la delincuencia;

p) el desempeño de otras tareas con arreglo al presente Reglamento.

CAPÍTULO IV

TRATAMIENTO DE LA INFORMACIÓN

Artículo 17

Fuentes de información

1. Europol solamente podrá tratar la información que le haya sido facilitada por:

a) los Estados miembros, de conformidad con su Derecho nacional y con el artículo 7;

b) organismos de la Unión, países terceros y organizaciones internacionales, de conformidad con el capítulo V;

c) por entidades privadas y particulares de conformidad con el capítulo V.

2. Europol podrá extraer y tratar directamente información, incluidos datos personales, procedentes de fuentes públicamente disponibles, en particular internet y datos públicos.

3. En la medida en que Europol, en virtud de instrumentos jurídicos de la Unión, nacionales o internacionales, hubiese obtenido el derecho de consultar por vía informática los datos de la Unión, de sistemas de información nacionales o internacionales, podrá extraer y tratar información, incluidos datos personales, por dichos medios si ello es necesario para el desempeño de sus tareas. El acceso a dicha información y su utilización por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos nacionales, internacionales o de la Unión, siempre que prevean normas más estrictas en materia de acceso y utilización que las establecidas por el presente Reglamento. El acceso a dichos sistemas de información solo se concederá al personal debidamente autorizado de Europol, y solo en la medida en que sea necesario y proporcionado para el desempeño de sus tareas.

Artículo 18

Fines de las actividades de tratamiento de la información

1. En la medida en que sea necesario para la consecución de sus objetivos, enunciados en el artículo 3, Europol puede tratar información, incluidos los datos personales.

2. Los datos personales podrán tratarse únicamente a fin de efectuar:

a) controles cruzados destinados a identificar conexiones u otras relaciones pertinentes entre datos relacionados con: i) las personas que sean sospechosas de haber cometido o de haber participado en un delito penal que sea competencia de Europol o que hayan sido condenadas por tal delito, ii) personas respecto de las cuales existan indicios concretos o motivos razonables para pensar que cometerán delitos penales que son competencia de Europol;

b) análisis estratégicos o temáticos;

c) análisis operativos;

d) facilitar el intercambio de información entre los Estados miembros, Europol, otros organismos de la Unión, países terceros y organizaciones internacionales.

3. El tratamiento, a efectos de análisis operativos como los mencionados en el apartado 2, letra c), se realizará mediante proyectos de análisis operativos a los que se aplicarán las siguientes garantías específicas:

a) para cada proyecto de análisis operativo, el director ejecutivo definirá el objetivo específico, las categorías de datos personales y las categorías de interesados, los participantes, la duración de la conservación y condiciones de acceso, transferencia y uso de los datos en cuestión, e informará de ello al Consejo de Administración y al SEPD;

b) los datos personales podrán recopilarse y tratarse solo a efectos del proyecto específico de análisis operativo. Cuando resulte evidente que los datos personales puedan ser pertinentes para otro proyecto de análisis operativo, solo se permitirá el tratamiento ulterior de dichos datos personales en la medida en que dicho tratamiento ulterior resulte necesario y proporcionado y los datos personales sean compatibles con las disposiciones establecidas en la letra a) que se apliquen al otro proyecto de análisis;

c) solo el personal autorizado podrá acceder a los datos del proyecto correspondiente y tratarlos.

4. El tratamiento, según se menciona en los apartados 2 y 3, se llevará a cabo de acuerdo con las garantías de protección de datos establecidas en el presente Reglamento. Europol documentará debidamente estas operaciones de tratamiento. Previa solicitud, la documentación se pondrá a disposición del responsable de protección de datos y del SEPD a efectos de la verificación de la licitud de la operación de tratamiento.

5. Las categorías de datos personales y las categorías de interesados cuyos datos pueden ser recogidos y tratados para cada fin contemplado en el apartado 2 se enumeran en el anexo II.

6. Europol podrá tratar datos de forma temporal con el fin de determinar si tales datos son pertinentes para el desempeño de sus tareas y, en caso de que lo sean, para qué fines de los previstos en el apartado 2. El Consejo de Administración, a propuesta del director ejecutivo y tras haber consultado al SEPD, especificará más detalladamente las condiciones relacionadas con el tratamiento de dichos datos, en particular en lo que se refiere al acceso a los mismos y a su uso, así como a los plazos de conservación y supresión, que no podrán superar los seis meses, teniendo en cuenta los principios mencionados en el artículo 28.

7. El Consejo de Administración, tras haber consultado al SEPD adoptará, según proceda, directrices que concreten más detalladamente los procedimientos de tratamiento de la información a los efectos enumerados en el apartado 2, de conformidad con lo dispuesto en el artículo 11, apartado 1, letra q).

Artículo 19

Determinación de los fines y de las restricciones del tratamiento de la información por Europol

1. El Estado miembro, organismo de la Unión, país tercero u organización internacional que facilite información a Europol determinará los fines de su tratamiento en virtud del artículo 18. Si no lo hiciere, Europol, de acuerdo con el proveedor de información en cuestión, procederá a un tratamiento de la información destinado a determinar la pertinencia de dicha información, así como el fin o los fines de su ulterior tratamiento. Europol podrá tratar la información con un fin distinto a aquel para el que fue facilitada solo si lo autoriza el proveedor de la información.

2. Los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales podrán indicar, en el momento de proveer la información a Europol, cualquier restricción a su acceso o utilización, en términos generales o específicos, en particular por lo que respecta a su transferencia, cancelación o destrucción. Cuando la necesidad de tales restricciones se manifieste después de haber facilitado información, informarán de ello a Europol. Europol deberá cumplir esas restricciones.

3. En casos debidamente justificados, Europol podrá imponer restricciones de acceso o utilización por parte de los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales de la información extraída de fuentes públicas.

Artículo 20

Acceso de los Estados miembros y del personal de Europol a la información conservada por Europol

1. Los Estados miembros, de conformidad con su legislación nacional y el artículo 7, apartado 5, tendrán acceso a, y podrán consultar, toda la información facilitada a los fines del artículo 18, apartado 2, letras a) y b). Todo ello sin perjuicio del derecho de los Estados miembros, organismos de la Unión, países terceros y organizaciones internaciones a indicar cualquier restricción de conformidad con el artículo 19, apartado 2.

2. Los Estados miembros, de conformidad con su legislación nacional y el artículo 7, apartado 5, dispondrán de acceso indirecto, sobre la base de un sistema de respuesta positiva o negativa, a la información facilitada para los fines del artículo 18, apartado 2, letra c). Todo ello sin perjuicio de las restricciones indicadas por los Estados miembros, organismos de la Unión, países terceros u organizaciones internacionales que facilitaron los datos, de conformidad con el artículo 19, apartado 2.

En caso de respuesta positiva, Europol abrirá el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol.

3. De conformidad con la legislación nacional, los Estados miembros tendrán acceso a la información mencionada en los apartados 1 y 2 y la tratarán ulteriormente solo a efectos de prevenir y combatir:

a) formas de delincuencia para las que Europol sea competente, y

b) otras formas de delincuencia grave, según se recoge en la Decisión Marco 2002/584/JAI del Consejo (22).

4. El personal de Europol debidamente habilitado al efecto por el director ejecutivo tendrá acceso a la información tratada por Europol en la medida necesaria para el ejercicio de sus funciones y sin perjuicio de lo dispuesto en el artículo 67.

Artículo 21

Acceso de Eurojust y de la OLAF a la información conservada por Europol

1. Europol tomará todas las medidas oportunas para permitir que Eurojust y la OLAF, dentro de sus mandatos respectivos, tengan acceso indirecto, sobre la base de un sistema de respuesta positiva o negativa, a la información facilitada para los fines del artículo 18, apartado 2, letras a), b) y c), sin perjuicio de las restricciones indicadas por los Estados miembros, organismos de la Unión, países terceros u organizaciones internacionales que facilitaron la información en cuestión, de conformidad con el artículo 19, apartado 2.

En caso de respuesta positiva, Europol abrirá el procedimiento para que pueda compartirse la información que generó la respuesta positiva, de conformidad con la decisión del proveedor de la información a Europol, y solo en la medida en que los datos que hayan generado la respuesta positiva resulten necesarios para la realización de las tereas de Eurojust o de la OLAF.

2. Europol y Eurojust podrán celebrar un acuerdo de trabajo que garantice, recíprocamente y en el marco de sus respectivos mandatos, la posibilidad de acceso a, y búsqueda de, toda la información facilitada a los fines especificados en el artículo 18, apartado 2, letra a), y la posibilidad de consultar dicha información, sin perjuicio del derecho de los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales a indicar restricciones al acceso y la utilización de dichos datos, de conformidad con las garantías de protección de datos establecidas en el presente Reglamento.

3. Las búsquedas de información de conformidad con los apartados 1 y 2 solo se podrán llevar a cabo con el fin de determinar si la información disponible en Eurojust o en la OLAF, concuerda con la información tratada en Europol.

4. Europol solo permitirá que se realicen consultas con arreglo a los apartados 1 y 2 tras haber obtenido de Eurojust información sobre qué miembros nacionales, suplentes y asistentes, así como miembros de su personal y de la OLAF, información sobre qué miembros de su personal, han sido autorizados para realizar tales búsquedas.

5. Si durante las actividades de tratamiento de información de Europol en relación con una investigación concreta, Europol o un Estado miembro determinaran la necesidad de coordinación, cooperación o apoyo de conformidad con el mandato de Eurojust o de la OLAF, Europol les notificará este extremo y abrirá el procedimiento para compartir información, de conformidad con la decisión del Estado miembro que facilitó la información. En tal caso, Eurojust o la OLAF consultarán a Europol.

6. Eurojust, incluido el Colegio, los miembros nacionales, los suplentes y los asistentes, así como los miembros de su personal, y la OLAF deberán respetar cualquier restricción de acceso o utilización, en términos generales o específicos, indicada por los Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales de conformidad con el artículo 19, apartado 2.

7. Europol, Eurojust y la OLAF se informarán entre sí en caso de que, tras consultarse recíprocamente los datos de conformidad con el apartado 2 o como consecuencia de una respuesta positiva de conformidad con el apartado 1, haya indicios de que los datos pueden ser incorrectos o entrar en conflicto con otros datos.

Artículo 22

Obligación de notificación a los Estados miembros

1. Europol, de conformidad con el artículo 4, apartado 1, letra b), notificará sin demora a un Estado miembro toda información que le concierna. Si tal información está sujeta a restricciones de acceso con arreglo al artículo 19, apartado 2, que prohíban compartirla, Europol consultará al proveedor de la información que impuso la limitación de acceso y solicitará su autorización para que se comparta.

En tal caso la información no podrá compartirse sin autorización expresa del proveedor de la misma.

2. Con independencia de cualquier restricción de acceso, Europol notificará a un Estado miembro toda la información que le concierna si ello es absolutamente necesario para prevenir una amenaza inminente para la vida.

En tal caso, Europol notificará al mismo tiempo al proveedor de la información de que se va a compartir dicha información y justificará su análisis de la situación.

CAPÍTULO V

RELACIONES CON LOS SOCIOS

SECCIÓN 1

Disposiciones comunes

Artículo 23

Disposiciones comunes

1. En la medida en que sea necesario para el desempeño de sus tareas, Europol podrá establecer y mantener relaciones de cooperación con los organismos de la Unión de conformidad con los objetivos de dichos organismos, las autoridades de países terceros, organizaciones internacionales y entidades privadas.

2. Siempre que se cumplan las restricciones derivadas del artículo 19, apartado 2, y sin perjuicio del artículo 67, Europol podrá intercambiar directamente todo tipo de información, con la excepción de los datos personales, con las entidades contempladas en el apartado 1 del presente artículo, en la medida en que ese intercambio sea pertinente para el desempeño de sus tareas.

3. El director ejecutivo informará al Consejo de Administración sobre cualesquiera relaciones de cooperación regulares que Europol se proponga establecer y mantener de conformidad con los apartados 1 y 2 y sobre la evolución de dichas relaciones una vez establecidas.

4. Para la consecución de los fines contemplados en los apartados 1 y 2, Europol podrá celebrar acuerdos de trabajo con las entidades mencionadas en el apartado 1. Dichos acuerdos de trabajo no permitirán el intercambio de datos personales y no vincularán a la Unión ni a sus Estados miembros.

5. Europol podrá recibir y tratar datos personales procedentes de las entidades contempladas en el apartado 1 en la medida en que sea necesario y proporcionado para el desempeño legítimo de sus tareas, y a reserva de lo dispuesto en el presente capítulo.

6. Sin perjuicio de lo dispuesto en el artículo 30, apartado 5, Europol solo transferirá datos personales a los organismos de la Unión, países terceros y organizaciones internacionales si fuera necesario para la prevención y la lucha contra los delitos comprendidos en el ámbito de los objetivos de Europol y de conformidad con el presente Reglamento y si el destinatario se compromete a que los datos se traten solo para los fines para los que se han transmitido. Si los datos que se hayan de transferir hubieran sido facilitados por un Estado miembro, Europol deberá obtener el consentimiento de ese Estado miembro, a menos que el Estado miembro haya concedido su autorización previa para tales transferencias ulteriores, ya sea en términos generales o con arreglo a condiciones específicas. Dicho consentimiento podrá retirarse en cualquier momento.

7. Las transferencias ulteriores de datos personales en posesión de Europol por Estados miembros, organismos de la Unión, países terceros y organizaciones internacionales estarán prohibidas a menos que Europol haya dado su autorización expresa previa.

8. Europol garantizará la anotación detallada de todas las transferencias de datos personales así como las motivaciones de dichas transferencias, de conformidad con el presente Reglamento.

9. No se tratará ninguna información obtenida en violación manifiesta de los derechos humanos.

SECCIÓN 2

Transferencia e intercambio de datos personales

Artículo 24

Transferencia de datos personales a los organismos de la Unión

A reserva de las posibles restricciones de conformidad con el artículo 19, apartados 2 o 3, y sin perjuicio del artículo 67, Europol podrá transferir directamente datos personales a un organismo de la Unión en la medida en que la transferencia sea necesaria para el desempeño de sus tareas o de las tareas del organismo de la Unión destinatario.

Artículo 25

Transferencia de datos personales a países terceros y organizaciones internacionales

1. A reserva de las posibles restricciones de conformidad con el artículo 19, apartados 2 o 3, sin perjuicio del artículo 67, Europol podrá transferir datos personales a una autoridad de un país tercero o a una organización internacional en la medida en que dicha transmisión sea necesaria para el desempeño de las tareas de Europol, sobre la base de:

a) una decisión de la Comisión adoptada de conformidad con el artículo 36 de la Directiva (UE) 2016/680, que acredite que el país tercero o un territorio o un sector de tratamiento de datos en ese país tercero, o la organización internacional de que se trate garantizan un nivel de protección adecuado (decisión de adecuación), o

b) un acuerdo internacional celebrado entre la Unión y ese país tercero u organización internacional con arreglo al artículo 218 del TFUE que ofrezca garantías adecuadas con respecto a la protección de la intimidad y los derechos y libertades fundamentales de las personas físicas, o

c) un acuerdo de cooperación que permita el intercambio de datos personales celebrado antes del 1 de mayo de 2017 entre Europol y ese país tercero u organización internacional con arreglo al artículo 23 de la Decisión 2009/371/JAI.

Europol podrá celebrar acuerdos administrativos para aplicar dichos acuerdos o decisiones de adecuación.

2. El director ejecutivo informará al Consejo de Administración acerca del intercambio de datos personales basándose en decisiones de adecuación, conforme al apartado 1, letra a).

3. Europol publicará en su página web y mantendrá al día la lista de decisiones de adecuación, acuerdos, acuerdos administrativos y otros instrumentos relacionados con la transferencia de datos personales de conformidad con el apartado 1.

4. Antes del 14 de junio de 2021, la Comisión evaluará las disposiciones contenidas en los acuerdos de cooperación mencionados en el apartado 1, letra c), en particular sobre la protección de datos. La Comisión informará al Parlamento Europeo y al Consejo sobre el resultado de esta evaluación y, si procede, podrá someter al Consejo una recomendación de decisión por la que se autorice el inicio de negociaciones para la celebración de acuerdos internacionales según se menciona en el apartado 1, letra b).

5. No obstante lo dispuesto en el apartado 1, el director ejecutivo podrá autorizar la transferencia de datos personales a países terceros u organizaciones internacionales en cada caso concreto si la transferencia es:

a) necesaria para proteger los intereses vitales del interesado o de otra persona, o

b) necesaria para salvaguardar intereses legítimos del interesado cuando así lo disponga el Derecho del Estado miembro que transfiere los datos personales, o

c) esencial para prevenir una amenaza inminente y grave para la seguridad pública de un Estado miembro o de un país tercero, o

d) necesaria en casos concretos a efectos de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, o

e) necesaria en casos concretos para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial relativo a la prevención, investigación, detección o enjuiciamiento de una infracción penal o la ejecución de una sanción penal específica.

Los datos personales no se transferirán si el director ejecuti