126.

El SEPD recomienda: — establecer en la propuesta de Eurojust una clara distinción conceptual entre los datos operativos (datos relacionados con el expediente) y los datos administrativos (datos no relacionados con el expediente) y volver a redactar el texto del artículo 27, apartado 5, de la propuesta de Eurojust de conformidad con estas definiciones; — definir los siguientes términos en las propuestas de Eurojust y de la Fiscalía Europea: autoridades competentes, organismos de la Unión, terceros países, organizaciones internacionales, partes privadas y particulares; — definir de forma clara y precisa el ámbito de competencias de la Fiscalía Europea; — aclarar si los datos personales podrán ser tratados en archivos fuera del Sistema de Gestión de Casos; — sustituir en el artículo 22, apartado 6, de la Propuesta de la Fiscalía Europea el texto «datos personales relacionados con los casos» por «datos personales operativos», a fin de garantizar la coherencia con las definiciones contempladas en el artículo 2, letra e), de la propuesta de la Fiscalía Europea; — aclarar en las propuestas de Eurojust y de la Fiscalía Europea los fines del tratamiento de datos personales en lo que atañe al índice, los ficheros temporales de trabajo y, en su caso, cualquier otro fichero que contenga datos operativos que incluyan datos personales; — eliminar del artículo 24, apartado 2, letra c), de la propuesta de Eurojust y del artículo 22, apartado 2, letra c), de la propuesta de la Fiscalía Europea que el sistema de gestión de casos facilita el control de la licitud del tratamiento de los datos personales y del cumplimiento de las disposiciones de las normas de protección de datos y mencionar dicha cuestión en un párrafo distinto; — explicar en los motivos la categoría de datos sobre «identificación aduanera números de identificación fiscal» o eliminar dicha categoría del anexo 2; — añadir en el artículo 37, apartado 3, de la propuesta de la Fiscalía Europea que deberá informarse al responsable de la protección de datos de las circunstancias específicas que justifican la necesidad del tratamiento de dichos datos personales y establecer en el artículo 27, apartado 3, de la propuesta de Eurojust y en el artículo 37, apartado 3, de la propuesta de la Fiscalía Europea que la justificación deberá documentarse de forma adecuada; — añadir asimismo a las personas menores de 18 años en la última frase del artículo 27, apartados 3 y 4, de la propuesta de Eurojust y en la última frase del artículo 37, apartado 4, de la propuesta de la Fiscalía Europea; — suprimir el artículo 28, apartado 4, de la propuesta de Eurojust y el artículo 38, apartado 4, de la propuesta de la Fiscalía Europea, puesto que la obligación de revisar los datos ya se menciona en otro párrafo y la revisión deberá ser llevada a cabo por el responsable del tratamiento (es decir, Eurojust o la Fiscalía Europea) y no por el SEPD; — incluir en el artículo 28 de la propuesta de Eurojust y en el artículo 38 de la propuesta de la Fiscalía Europea, un párrafo que establezca el almacenamiento de datos en las siguientes situaciones: — cuando sea necesario salvaguardar los intereses de un interesado que requiere protección, — cuando el interesado impugne su exactitud, durante un plazo que permita al responsable del tratamiento verificar que los datos son exactos; — cuando los datos personales deban mantenerse a efectos probatorios; — cuando el interesado se oponga a su supresión y solicite, en su lugar, una limitación de uso; — añadir en la propuesta de Eurojust una disposición específica que enumere todas las fuentes de información tratadas por Eurojust; — modificar el artículo 31 de la propuesta de Eurojust para garantizar que el responsable de la protección de datos es nombrado colegiadamente; — sustituir en el artículo 31, apartado 2, de la propuesta de Eurojust y en el artículo 41, apartado 2, de la propuesta de la Fiscalía Europea, el texto «En el cumplimiento de las obligaciones dispuestas en el artículo 24 del Reglamento (CE) no 45/2001» por «Además de las obligaciones dispuestas en el artículo 24 del Reglamento (CE) no 45/2001»; — establecer en el artículo 31, apartado 3, de la propuesta de Eurojust y en el artículo 41, apartado 3, de la propuesta de la Fiscalía Europea que los miembros del personal del responsable de protección de datos deberán tener acceso a todos los datos tratados por Eurojust y a todas sus instalaciones en el desempeño de sus funciones y añadir que dicho acceso será posible en cualquier momento y sin solicitud previa; — añadir en el artículo 31 de la propuesta de Eurojust y en el artículo 41 de la propuesta de la Fiscalía Europea, la labor de mantener un registro de los incidentes que afectan tanto a los datos operativos como administrativos tratados por Eurojust; — suprimir el artículo 32, apartado 4, de la propuesta de Eurojust y el artículo 42, apartado 4, de la propuesta de la Fiscalía Europea puesto que el artículo 20 del Reglamento (CE) no 45/2001 (el cual resulta aplicable tanto a Eurojust como a la Fiscalía Europea) ya cubre estas disposiciones; — suprimir la segunda frase del artículo 32, apartado 6, de la propuesta de Eurojust, la cual hace mención al plazo, ya que resulta redundante con el artículo 32, apartado 2, de la propuesta de Eurojust; — suprimir el artículo 32, apartado 7, de la propuesta Eurojust y el artículo 42, apartado 4, de la propuesta de la Fiscalía Europea, ya que resultan redundantes con el Reglamento (CE) no 45/2001; — añadir en el título del artículo 33 de la propuesta Eurojust y del artículo 43 de la propuesta de la Fiscalía Europea el texto siguiente: «Modalidades relativas al»; — establecer normas relativas a la rectificación, supresión o limitaciones de los datos establecidas por los organismos de la UE en el artículo 33 de la propuesta de Eurojust; — sustituir la actual formulación del artículo 34, apartado 1, de la propuesta de Eurojust y del artículo 44, apartado 1, de la propuesta de la Fiscalía Europea, por la siguiente: «Eurojust tratará los datos personales de manera que siempre se pueda saber la fuente de la que proceden»; — en el artículo 34, apartado 3, de la propuesta de Eurojust y en el artículo 44, apartado 2, de la propuesta de la Fiscalía Europea, separar las dos frases en párrafos distintos ya que abordan diferentes temas; — modificar la primera frase del artículo 34, apartado 3, de la propuesta de Eurojust y del artículo 44, apartado 3, de la propuesta de la Fiscalía Europea, a fin de aclarar las responsabilidades; — modificar la redacción de la última frase del artículo 36, apartado 1, de la propuesta de Eurojust y del artículo 46, apartado 1, de la propuesta de la Fiscalía Europea, para garantizar que el SEPD tenga debidamente en cuenta el dictamen de las autoridades nacionales de supervisión competentes; — añadir la palabra «incluida» entre «organizaciones internacionales» y «la Organización Internacional de Policía Criminal (Interpol)», al final del artículo 38, apartado 1, de la propuesta de Eurojust, así como sustituir «la organización internacional o Interpol» por «las organizaciones internacionales incluida Interpol» en el artículo 40, apartado 1, y en el artículo 45, apartado 2, de la propuesta de Eurojust; — eliminar la posibilidad de que Eurojust presuma el consentimiento de los Estados miembros, suprimiendo el artículo 38, apartado 4, letra a), de la propuesta de Eurojust, y añadiendo que el consentimiento deberá darse «con anterioridad a la transferencia», en el artículo 38, apartado 4, frase segunda, de la propuesta de Eurojust; — añadir en el artículo 38 de la propuesta de Eurojust un párrafo que exija que la transmisión de los datos solo se realizará si el destinatario se compromete a utilizar los datos únicamente para el fin que ha motivado la transmisión; — añadir en el artículo 38 de la propuesta de Eurojust una párrafo que exija que Eurojust deberá conservar los registros detallados de las transferencias de datos personales, así como de los motivos para dichas transferencias, en consonancia con lo dispuesto en el artículo 31, apartado 2, letra a), de la propuesta de Eurojust. Las mismas recomendaciones son aplicables al artículo 56 de la propuesta de la Fiscalía Europea; — aclarar el título de la Sección II (Relaciones con los socios) del Capítulo V de la propuesta de Eurojust y de la Sección II del Capítulo VIII de la propuesta de la Fiscalía Europea; — especificar en el artículo 40, apartado 5, de la propuesta de Eurojust que Eurojust intercambiará la información de conformidad con la decisión del Estado miembro, organismo de la Unión, tercer país u organización internacional que le proporcionó dicha información; — añadir en un considerando de las propuestas una justificación relativa a la necesidad de que exista un intercambio de información automático y sistemático entre Eurojust y la Fiscalía Europea; — desplazar el artículo 42, apartado 1, al artículo 39, el cual trata sobre la cooperación con la Red Judicial Europea y otras redes de la UE implicadas en la cooperación en asuntos penales; — suprimir en el artículo 43 de la propuesta de Eurojust la referencia al artículo 38, apartado 1, y enumerar, en su lugar, las entidades con las que Eurojust podrá establecer acuerdos de trabajo (terceros países y organizaciones internacionales); — especificar en el artículo 43 de la propuesta de Eurojust que dicho artículo debe entenderse sin perjuicio de las condiciones establecidas en la Sección IV de la propuesta de Eurojust para la transferencia de datos personales a terceros países y organizaciones internacionales; — añadir en el artículo 44 de la propuesta de Eurojust que esto último resulta aplicable sin perjuicio de lo dispuesto en los artículos 40 a 42; — incluir en el artículo 44 de la propuesta de Eurojust y en el artículo 61 de la propuesta de la Fiscalía Europea la obligación para Eurojust/Fiscalía Europea de publicar en su sitio web una lista actualizada de forma periódica de las instituciones y organismos de la UE con los que intercambian información; — suprimir en el artículo 45 de la propuesta de Eurojust y en el artículo 61 de la propuesta de la Fiscalía Europea la referencia a la Directiva 95/46/CE e incluir en la propuesta los criterios y el procedimiento que deberá seguir la Comisión para adoptar una decisión sobre el carácter adecuado de la protección; — añadir en el artículo 45, apartado 1, de la propuesta de Eurojust in fine, y en el artículo 61, apartado 1, in fine, de la propuesta de la Fiscalía Europea que se deberá consultar al SEPD de forma oportuna durante la negociación de un acuerdo internacional entre la UE y un tercer país o una organización internacional, y, en particular, antes de adoptar el mandato de negociación, así como antes de la finalización del acuerdo; — añadir al artículo 45, apartado 1, de la propuesta de Eurojust y al artículo 61, apartado 1, de la propuesta de la Fiscalía Europea, una cláusula transitoria relativa a los acuerdos de cooperación existentes que regulan las transferencias de datos personales por parte de Eurojust, que establezca una reevaluación de dichos acuerdos, a fin de asegurar que cumplen con las exigencias de la propuesta de Eurojust, dentro de un plazo no superior a dos años tras la entrada en vigor de la propuesta de Eurojust; — incluir en el artículo 45, apartado 1, de la propuesta de Eurojust y en el artículo 61, apartado 1, de la propuesta de la Fiscalía Europea, la obligación para Eurojust y la Fiscalía Europea de publicar en su sitio web una lista actualizada de forma periódica de sus acuerdos internacionales y de cooperación con terceros países y organizaciones internacionales; — añadir de forma expresa en el artículo 45, apartado 2, de la propuesta de Eurojust y en el artículo 61, apartado 2, de la propuesta de la Fiscalía Europea que las excepciones se aplicarán a las transferencias ocasionales y no a las transferencias frecuentes, masivas o estructurales (conjuntos de transferencias); — suprimir el artículo 45, apartado 2, letra a), de la propuesta de Eurojust y el artículo 61, apartado 2, letra a), de la propuesta de la Fiscalía Europea, y sustituirlos por el artículo 45, apartado 2, letra c), de la propuesta de Eurojust y el artículo 61, apartado 2, letra c), de la propuesta de la Fiscalía Europea, respectivamente, como primera excepción; — modificar el artículo 45, apartado 3, de la propuesta de Eurojust y el artículo 61, apartado 3, de la propuesta de la Fiscalía Europea; — establecer en el artículo 45 de la propuesta de Eurojust y en el artículo 61 de la propuesta de la Fiscalía Europea que todas las transferencias basadas en excepciones deberán documentarse de forma específica.