[pic] | COMISIÓN DE LAS COMUNIDADES EUROPEAS |

Bruselas, 20.12.2006

COM(2006) 817 final

2006/0310 (CNS)

Propuesta de

DECISIÓN DEL CONSEJO

por la que se crea la Oficina Europea de Policía (EUROPOL)

(presentada por la Comisión) {SEC(2006) 1682}{SEC(2006) 1683}

EXPOSICIÓN DE MOTIVOS

1. Contexto de la propuesta

● Motivación y objetivos de la propuesta

La Oficina Europea de Policía (Europol) se creó en 1995, en virtud de un Convenio entre los Estados miembros[1]. Europol fue la primera organización creada al amparo de las disposiciones del Tratado de la Unión Europea. En aquel momento, la delincuencia organizada internacional no estaba tan extendida, y la cooperación europea en materia de justicia y asuntos de interior se limitaba principalmente al marco de Trevi.

Desde entonces, se ha adoptado un acervo considerable en este ámbito, con instrumentos que han creado otros organismos establecidos en virtud de decisiones del Consejo, tales como Eurojust y CEPOL (la Escuela Europea de Policía). La principal ventaja de una decisión sobre un convenio es que es relativamente fácil de adaptar a las circunstancias cambiantes, puesto que no requiere una ratificación.

Esto es particularmente pertinente para Europol como organización, puesto que la experiencia ha demostrado que existe una necesidad recurrente de adaptar su base jurídica. Desde su adopción en 1995, se han adoptado tres protocolos distintos para modificar el Convenio Europol, en 2000, 2002 y 2003 respectivamente, que incluyen disposiciones que mejorarán considerablemente la eficacia de Europol[2]. En el momento de redactar el presente documento, ninguno de estos instrumentos ha entrado aún en vigor, debido a que no todos los Estados miembros los han ratificado.

Además, los debates sobre el funcionamiento de Europol han puesto de manifiesto que incluso después de la entrada en vigor de los tres protocolos es deseable introducir nuevas mejoras en el funcionamiento de Europol. Esto se debe en parte a la aparición o al incremento de las amenazas a la seguridad, tales como el terrorismo, que plantean nuevos retos a Europol y exigen nuevos enfoques. Por otra parte, la mejora de la puesta en común de la información y la aplicación del principio de disponibilidad según lo reflejado en el programa de La Haya hacen necesario adaptar de nuevo el marco jurídico de Europol, manteniendo al mismo tiempo el énfasis en unas disposiciones sólidas en materia de protección de datos.

Un cambio significativo que se propone es que Europol se financie con cargo al presupuesto comunitario. Esto pondrá a Europol en pie de igualdad con Eurojust y la CEPOL y reforzará la función del Parlamento Europeo en el control de Europol, aumentando así el control democrático sobre Europol a nivel europeo. La aplicación del Estatuto de los funcionarios de la UE también supondrá una considerable simplificación. Esta iniciativa está en consonancia con la resolución adoptada por el Parlamento Europeo[3].

La propuesta actual tiene por objeto el establecimiento de Europol sobre la base de una Decisión del Consejo, incluyendo todas las enmiendas ya incorporadas en los tres Protocolos, así como nuevas mejoras destinadas a abordar los nuevos retos a que se enfrenta Europol.

● Contexto general

Los debates sobre la base jurídica de Europol no son nuevos. Ya en 2001, el Consejo discutió la posibilidad de sustituir el Convenio Europol por una Decisión del Consejo. En aquel momento, se decidió abordar la cuestión en la Convención Europea y la posterior Conferencia Intergubernamental que elaboró el Tratado Constitucional. El actual artículo III-276 del Tratado Constitucional incorpora la visión que surgió sobre el futuro de Europol, que se ha tenido en cuenta en la preparación de la propuesta.

Más recientemente, la Presidencia austriaca del Consejo ha vuelto a inscribir firmemente el futuro de Europol en la agenda política. Tras un debate en el Consejo informal JAI de enero de 2006, seguido de una conferencia de alto nivel sobre el futuro de Europol en febrero, el trabajo ha continuado en varias reuniones de un Grupo de Amigos de la Presidencia, consolidándose en un documento de estudio sobre las diferentes opciones (documento del Consejo nº 9184/1/06, rev. 1), relativo a las formas de mejorar el funcionamiento de Europol. Muchas de estas mejoras requieren la modificación del marco jurídico de Europol. Estas opciones se han estudiado detalladamente en la preparación de la presente propuesta.

Además, las conclusiones del Consejo sobre el futuro de Europol se discutieron en las estructuras del Consejo y se acordaron en el Consejo JAI de junio de 2006. Estas conclusiones proporcionan unas orientaciones políticas claras sobre cómo se debe realizar el trabajo sobre el futuro de Europol. En particular, la conclusión nº 4 reza como sigue: “Los órganos competentes del Consejo deberían comenzar sus trabajos para determinar si es posible sustituir el Convenio Europol por una Decisión del Consejo en virtud del artículo 34.2.c) del TUE y en qué forma sería posible hacerlo para el 1 de enero de 2008 o cuanto antes tras esa fecha, a ser posible a partir de una iniciativa o propuesta concreta.”

● Disposiciones vigentes en el ámbito de la propuesta

Actualmente, el marco jurídico de Europol es el Convenio Europol, que crea la organización y determina sus competencias, tareas y gestión, e incluye disposiciones sobre sus órganos, su personal y su presupuesto. El Convenio también contiene diversas disposiciones sobre el tratamiento y la protección de datos y otras cuestiones, incluidos los derechos de los ciudadanos. Además del Convenio Europol, se ha adoptado una considerable legislación secundaria, tanto por el Consejo como por el consejo de administración de Europol. Todos estos instrumentos jurídicos se han tenido en cuenta en la elaboración de la presente propuesta.

Una consideración importante en la preparación de la propuesta ha sido garantizar una transición sin problemas de la situación actual a la situación prevista por la propuesta. Se han incluido diversas disposiciones transitorias para asegurar que el proceso no interfiera con el trabajo operativo de Europol, y que los derechos adquiridos del personal no se vean perjudicados.

● Coherencia con otras políticas de la Unión

La propuesta es coherente con las políticas y objetivos existentes de la Unión Europea, en especial el objetivo de mejorar la eficacia de las autoridades responsables de la aplicación de la ley en los Estados miembros, por lo que respecta a la prevención y lucha contra las formas graves de delincuencia.

En la preparación de la propuesta también se han tenido en cuenta las recientes propuestas de la Comisión relativas al intercambio de información en virtud del principio de disponibilidad, así como las relativas a la protección de los datos personales tratados en el marco de la cooperación policial y judicial en materia penal.

La Decisión también se propone garantizar el pleno respeto del derecho a la libertad y la seguridad, el derecho al respeto de la vida privada y familiar, el derecho a la protección de datos personales y los principios de legalidad y proporcionalidad de los delitos y las sanciones (artículos 6, 7, 8, 48 y 49 de la Carta de los Derechos Fundamentales de la Unión Europea).

El tratamiento de datos personales con arreglo a esta Decisión se realizará de acuerdo con la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, y de acuerdo con las disposiciones específicas contenidas en la presente propuesta, muchas de las cuales ya estaban incorporadas en el Convenio Europol.

2. CONSULTA DE LAS PARTES INTERESADAS Y EVALUACIÓN DE IMPACTO

● Consulta de las partes interesadas

La Comisión no ha organizado una ronda de consultas específica con los interesados. La razón de ello es que, según se ha descrito anteriormente, la Presidencia austriaca ya había organizado lo que puede describirse como un amplio proceso de consulta a todos los niveles. Este proceso incluyó debates a nivel ministerial, a nivel del Comité del artículo 36 (CATS) y a nivel de expertos técnicos, incluidos expertos en materia de protección de datos. Según lo indicado anteriormente, los resultados de este trabajo se han tenido muy en cuenta en la elaboración de la propuesta.

● Obtención y utilización de asesoramiento técnico

No ha sido necesario recurrir a asesoramiento externo.

● Evaluación de impacto

Antes de presentar la presente propuesta se estudiaron varias opciones alternativas.

La primera opción consistió en dejar la situación como está. Esta opción se descartó, dadas las claras dificultades que se están experimentando actualmente con los procedimientos para la modificación del Convenio Europol. Una organización europea eficaz para la aplicación de la ley no puede funcionar al máximo de sus capacidades si los cambios de su instrumento jurídico principal no pueden entrar en vigor hasta varios años después de haber sido decididos. Además, las consultas realizadas durante la Presidencia austriaca pusieron de manifiesto que muchas opciones para mejorar el funcionamiento de Europol contaban con el apoyo de los Estados miembros.

Una segunda opción, también desechada, consistió en sustituir el Convenio Europol por una Decisión del Consejo, pero proponiendo al mismo tiempo un Protocolo que derogase el Convenio Europol, puesto que algunos expertos indicaron que la entrada en vigor de tal Protocolo sería necesaria para que pudiese entrar en vigor una Decisión del Consejo sobre Europol. El principal inconveniente de esta opción es, claramente, que un Protocolo que derogue el Convenio Europol sería a su vez un instrumento que requeriría un largo proceso de ratificación por todos los Estados miembros.

Tras un detallado análisis jurídico, el documento de trabajo de los Servicios de la Comisión [SEC (2006) 851 de 21 de junio de 2006] resumió las principales razones por las que la Comisión opina que es posible sustituir el Convenio Europol por una Decisión del Consejo sin necesidad de un Protocolo que derogue el Convenio Europol.

Una tercera opción habría sido sustituir el Convenio Europol por una Decisión del Consejo, sin estipular que Europol se financiaría con cargo al presupuesto comunitario. Sin embargo, este método de financiación deriva del artículo 41, apartado 3, TUE, que establece la regla general de que los gastos operativos derivados de la aplicación del título VI correrán a cargo del presupuesto de las Comunidades Europeas, excepto cuando el Consejo decida otra cosa por unanimidad. Por otra parte, los importes para esta financiación ya están incluidos en la planificación presupuestaria bajo las perspectivas financieras 2007-2013.

3. Aspectos jurídicos de la propuesta

● Resumen de la acción propuesta

La propuesta aspira a sustituir el Convenio Europol por una Decisión del Consejo. Incorpora las modificaciones al Convenio introducidas por los tres Protocolos, tales como la ampliación del mandato y las funciones de Europol para cubrir el blanqueo de dinero, la asistencia en el ámbito de la prevención de la delincuencia, los métodos policiales técnicos y forenses, la posibilidad de participar en equipos de investigación conjuntos o de pedir a los Estados miembros que realicen o coordinen investigaciones, y mayor información al Parlamento Europeo.

La propuesta prevé la financiación de Europol con cargo al presupuesto de las Comunidades Europeas y la aplicación del Estatuto de los funcionarios de la UE, lo que incrementará la participación del Parlamento Europeo en la gestión de Europol y simplificará los procedimientos para gestionar el presupuesto y el personal de Europol.

A fin de aumentar la eficacia del funcionamiento de Europol, la propuesta contiene mejoras por lo que respecta al mandato y las tareas de Europol, así como en los ámbitos del tratamiento y la protección de datos.

Modificaciones en el mandato y las tareas:

La propuesta amplía el mandato de Europol a la delincuencia no estrictamente relacionada con la delincuencia organizada (artículo 4). Esto facilitará la ayuda proporcionada por Europol a los Estados miembros en relación con las investigaciones delictivas transfronterizas en las que la participación de la delincuencia organizada no está demostrada desde el inicio.

El texto prevé una base jurídica para que Europol reciba datos de organismos privados, de conformidad con la recomendación n° 22 del informe de los Amigos de la Presidencia (artículo 5, apartado 1).

También se introduce la posibilidad de apoyar a un Estado miembro en relación con un acontecimiento internacional importante que tenga un fuerte impacto en la vigilancia del orden público (artículo 5, apartado 1, letra f).

Nuevas herramientas de tratamiento de la información y mayor eficacia de las ya existentes:

Las principales herramientas existentes de Europol son el Sistema de Información de Europol y los ficheros de trabajo de análisis.

Siempre que sea necesario para lograr sus objetivos, Europol podrá gestionar nuevas herramientas de tratamiento de la información, por ejemplo sobre grupos terroristas o sobre pornografía infantil (artículo 10). El Consejo determinará las condiciones para el tratamiento de datos personales en estos sistemas.

Europol hará todo lo posible para garantizar que sus sistemas de tratamiento de datos sean compatibles con los sistemas de tratamiento de datos de los Estados miembros y con los sistemas de tratamiento de datos utilizados por los organismos relacionados con la Unión Europea con los que Europol puede establecer relaciones. Esto creará las condiciones técnicas para un intercambio de datos sin problemas, siempre que los marcos jurídicos permitan tal intercambio y sin perjuicio de los principios básicos de la protección de datos (artículo 10, apartado 5).

El sistema de información de Europol estará directamente accesible a las unidades nacionales para su consulta. Se ha considerado que la obligación prevista en el artículo 7, apartado 1, del Convenio Europol de demostrar la necesidad de acceder por mediación de los funcionarios de enlace para una investigación determinada era demasiado incómoda para aplicarla en la práctica sin comprometer la eficacia del trabajo (artículo 11).

La frecuencia de revisión de la necesidad de continuar almacenando los datos en los ficheros de datos de Europol se amplía de uno a tres años tras la introducción de los mismos, a fin de reducir la carga administrativa para los analistas que trabajan en estos ficheros (artículo 20). El periodo de revisión de tres años también corresponde al periodo previsto en el artículo 16, apartado 4, en el que para cada fichero de análisis debe determinarse si es necesaria su continuación. La reducción de la carga administrativa de los analistas significa que pueden centrarse en su objetivo principal de prestar servicios de análisis de la delincuencia.

Nuevas disposiciones en el marco de la protección de datos:

El tratamiento de datos personales con arreglo a esta Decisión se realizará de acuerdo con la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, y de acuerdo con las disposiciones específicas contenidas en la presente propuesta, muchas de las cuales ya estaban incorporadas en el Convenio Europol.

En los casos en que se creen nuevas posibilidades para que Europol trate datos personales, tal tratamiento sólo podrá tener lugar de conformidad con una normativa clara y concreta, que deberá ser aprobada por el Consejo.

Los ficheros de trabajo de análisis se conservarán durante un máximo de tres años. Cuando sea estrictamente necesario para el objeto del fichero, los ficheros de trabajo de análisis podrán continuarse por nuevos períodos de 3 años, tras informar al consejo de administración y consultar a la autoridad común de control (artículo 16).

Para detectar cualquier acceso indebido a los datos, los mecanismos de control que permiten verificar la legalidad de las consultas de los ficheros de datos automatizados utilizados para tratar datos personales se reforzarán, ampliando la duración de la conservación de los datos de auditoría de seis meses a dieciocho meses (artículo 18).

La protección de datos se verá reforzada con la creación de un responsable de la protección de datos que será totalmente independiente (artículo 27).

● Base jurídica

Artículo 30, apartado 1, letra b), artículo 30, apartado 2 y artículo 34, apartado 2, letra c), del Tratado de la Unión Europea.

● Principio de subsidiariedad

El principio de subsidiariedad se aplica a las acciones de la Unión.

Los objetivos de la propuesta no pueden ser alcanzados de manera suficiente por los Estados miembros por los motivos que se exponen a continuación.

No es posible crear un organismo de la Unión Europea únicamente con la acción de los Estados miembros, que deben reunir sus esfuerzos para abordar mejor la delincuencia y el terrorismo transfronterizos graves, especialmente a través del intercambio de información y el análisis centralizados.

El ámbito de la propuesta se limita a proporcionar a Europol los instrumentos que le permitan ayudar y apoyar a las autoridades responsables de la aplicación de ley de los Estados miembros, y ampliar de esta manera las posibilidades de Europol.

La propuesta se atiene, pues, al principio de subsidiariedad.

● Principio de proporcionalidad

La propuesta se atiene al principio de proporcionalidad por las razones que se exponen a continuación.

En línea con el Convenio Europol, la propuesta se limita a regular el marco institucional y las medidas sobre tratamiento y protección de datos necesarias para garantizar el funcionamiento eficaz de Europol. En su caso, se hace referencia al Derecho nacional, que por ejemplo determina qué datos pueden compartirse con Europol y bajo qué condiciones. La proporcionalidad también se ha tenido en cuenta en el establecimiento de las competencias de Europol, limitadas a las formas de delincuencia grave enumeradas en la Decisión Marco sobre la orden de detención europea.

La carga financiera que recae sobre la Comunidad a consecuencia de la propuesta es proporcional a los gastos que soportan actualmente los Estados miembros para financiar Europol. La propuesta disminuirá la carga administrativa, al alinearse con los procedimientos comunitarios y evitar la necesidad de procedimientos de ratificación de las modificaciones al instrumento jurídico de Europol.

● Instrumentos elegidos

Una Decisión del Consejo basada en el artículo 34, apartado 2, letra c), del TUE es el instrumento más adecuado para crear un organismo bajo el título VI del TUE. Puesto que el objetivo de la propuesta no es aproximar la legislación de los Estados miembros, una decisión marco no habría sido apropiada.

4. REPERCUSIONES PRESUPUESTARIAS

En el marco financiero 2007-2013, se ha asignado un total de 334 millones de euros para financiar Europol con cargo al presupuesto comunitario durante los años 2010-2013. Estas cifras son coherentes con el plan de financiación quinquenal más reciente de Europol. El presupuesto anual de Europol para 2007 se acerca a los 68 millones de euros. El número total de personal empleado con cargo a ese presupuesto en 2007 será de 406.

5. INFORMACIÓN ADICIONAL

● Simulación, fase piloto y período transitorio

No habrá período transitorio para la propuesta.

● Simplificación

La propuesta prevé una considerable simplificación de los procedimientos administrativos, tanto para la UE como para las autoridades públicas nacionales, evitando, en particular, la adopción de diversos instrumentos jurídicos y decisiones relativos a la gestión del presupuesto y del personal, y alineando el funcionamiento con la práctica común de otros cuerpos y organismos de la UE.

● Derogación de disposiciones legales vigentes

La adopción de la propuesta implicará la derogación de legislación vigente.

● Modificación

La propuesta implica una refundición.

2006/0310 (CNS)

Propuesta de

DECISIÓN DEL CONSEJO

por la que se crea la Oficina Europea de Policía (EUROPOL)

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea, y, en particular, su artículo 30, apartado 1, letra b), su artículo 30, apartado 2, y su artículo 34, apartado 2, letra c),

Vista la propuesta de la Comisión[4],

Visto el dictamen del Parlamento Europeo[5],

Considerando lo siguiente:

(1) La creación de una Oficina Europea de Policía (Europol) se acordó en el Tratado de la Unión Europea de 7 de febrero de 1992, y se reguló en el Convenio basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía (Convenio Europol)[6].

(2) El Convenio Europol ha sido objeto de varias propuestas de modificación que figuran en tres protocolos que aún no han entrado en vigor debido al larguísimo proceso de ratificación asociado a tales modificaciones, y la sustitución del Convenio por una Decisión facilitará la introducción de nuevas modificaciones que se estimen necesarias.

(3) La simplificación y la mejora del marco jurídico de Europol pueden lograrse parcialmente creando Europol como un organismo de la Unión Europea financiado con cargo al presupuesto general de las Comunidades Europeas, debido a la consiguiente aplicación de las normas y procedimientos generales de estos organismos a Europol.

(4) Instrumentos jurídicos recientes que han creado agencias u organismos de la Unión Europea en ámbitos cubiertos por el título VI del Tratado de la Unión Europea [la Decisión del Consejo, de 28 de febrero de 2002, por la que se crea Eurojust para reforzar la lucha contra las formas graves de delincuencia[7] y la Decisión 2005/681/JAI del Consejo, de 20 de septiembre de 2005, por la que se crea la Escuela Europea de Policía (CEPOL) y por la que se deroga la Decisión 2000/820/JAI[8]] han tomado la forma de decisiones del Consejo, puesto que tales decisiones son más fácilmente adaptables a las circunstancias cambiantes y a las nuevas prioridades políticas.

(5) El establecimiento de Europol como un organismo de la Unión Europea, financiado con cargo al presupuesto general de las Comunidades Europeas, reforzará la función del Parlamento Europeo en el control sobre Europol, con la participación del Parlamento Europeo en la adopción del presupuesto.

(6) El sometimiento de Europol a las normas y procedimientos generales aplicables a otras agencias y organismos supondrá una simplificación administrativa que permitirá a Europol dedicar más recursos a sus tareas esenciales.

(7) La simplificación y mejora del funcionamiento de Europol pueden lograrse a través de medidas dirigidas a ampliar las posibilidades de que Europol ayude y apoye a las autoridades responsables de la aplicación de la ley en los Estados miembros, sin prever poderes ejecutivos para los funcionarios de Europol.

(8) Una de estas mejoras consiste en garantizar que Europol pueda ayudar a las autoridades competentes de los Estados miembros a luchar contra formas específicas de delincuencia grave, sin la limitación actual consistente en que deben existir indicios concretos de una estructura delictiva organizada.

(9) La designación de Europol como punto de contacto de la Unión Europea para la represión de la falsificación del euro se entenderá sin perjuicio del Convenio internacional sobre represión de la falsificación de moneda, firmado en Ginebra el 20 de abril de 1929, y de su Protocolo.

(10) Las unidades nacionales de Europol deberán tener acceso directo a todos los datos del sistema de información de Europol, a fin de evitar procedimientos innecesarios.

(11) La presente Decisión está en línea con la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal.

(12) El Reglamento (CE) n° 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos[9] es de aplicación por lo que se refiere a los datos tratados conforme al Derecho comunitario, especialmente por lo que se refiere a los datos personales relativos al personal de Europol.

(13) Es necesario contar con un responsable de la protección de datos con capacidad para garantizar, de forma independiente, la legitimidad del tratamiento de los datos y el cumplimiento de las disposiciones de la presente Decisión por lo que respecta al tratamiento de datos personales, incluido el tratamiento de datos personales del personal de Europol, que está protegido por el artículo 24 del Reglamento (CE) nº 45/2001.

(14) Además de la simplificación de las disposiciones relativas a los actuales sistemas de tratamiento de datos, las posibilidades de Europol para crear y gestionar otras herramientas de tratamiento de datos en apoyo de sus tareas deben ampliarse; tales herramientas de tratamiento de datos deben crearse y mantenerse de acuerdo con los principios generales de protección de datos, pero también de conformidad con normas detalladas que deberá establecer el Consejo.

(15) Deberá garantizarse la cooperación de la autoridad común de control con el Supervisor Europeo de Protección de Datos.

(16) Para poder cumplir su misión, es preciso que Europol coopere con agencias y organismos europeos que garanticen un nivel adecuado de protección de datos de conformidad con el Reglamento (CE) n° 45/2001.

(17) Europol también debería cooperar con Eurojust, que garantiza un nivel adecuado de protección de datos en virtud de la Decisión que lo crea.

(18) Europol debería poder celebrar acuerdos de trabajo con organismos y agencias de la Comunidad y la Unión, a fin de aumentar la eficacia mutua en la lucha contra las formas graves de delincuencia que son de la competencia respectiva de ambas partes, y evitar la duplicación del trabajo.

(19) Las posibilidades de Europol para cooperar con terceros países y organismos deberán racionalizarse con el fin de garantizar la coherencia con la política general de la Unión a este respecto, y a través de nuevas disposiciones sobre cómo se debe realizar esta cooperación en el futuro.

(20) La gobernanza de Europol deberá mejorarse mediante procedimientos y descripciones más generales de las tareas del consejo de administración, limitando el número de reuniones del consejo de administración y estableciendo una regla común de que todas las decisiones deben adoptarse por mayoría de dos tercios.

(21) Sería también deseable contar con disposiciones destinadas a lograr un mayor control de Europol por parte del Parlamento Europeo, a fin de garantizar que Europol siga siendo una organización plenamente responsable y transparente, teniendo debidamente en cuenta la necesidad de salvaguardar la confidencialidad de la información operativa.

(22) Se efectuará un control judicial sobre Europol, de conformidad con el artículo 35 del Tratado de la Unión Europea.

(23) Deberán establecerse medidas transitorias cuidadosamente diseñadas, a fin de permitir que Europol continúe cumpliendo sus tareas al máximo de su capacidad.

(24) Puesto que los objetivos de la presente Decisión, a saber, la necesidad de crear un organismo responsable de la cooperación para la aplicación de la ley a escala de la UE, no pueden ser alcanzados de forma suficiente por los Estados miembros y, en virtud de la magnitud y los efectos de la acción, pueden lograrse mejor a nivel de la Unión, el Consejo podrá adoptar medidas de conformidad con el principio de subsidiariedad, mencionado en el artículo 2 del Tratado de la Unión Europea y definido en el artículo 5 del Tratado constitutivo de la Comunidad Europea . De conformidad con el principio de proporcionalidad, la presente Decisión no excede de lo necesario para alcanzar estos objetivos.

(25) La presente Decisión respeta los derechos fundamentales y observa los principios reconocidos por la Carta de los Derechos Fundamentales de la Unión Europea.

DECIDE:

CAPÍTULO I - CREACIÓN Y TAREAS

Artículo 1 Creación

1. La presente Decisión establece un Oficina Europea de Policía, en lo sucesivo denominada "Europol", como organismo de la Unión. Europol tendrá su sede en La Haya, Países Bajos.

2. Europol será considerada la sucesora legal de Europol, según lo establecido por el Convenio basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía (Convenio Europol).

Artículo 2 Capacidad jurídica

1. Europol tendrá personalidad jurídica.

2. Europol disfrutará en cada Estado miembro de la capacidad legal y contractual más amplia disponible para las personas jurídicas conforme a la ley de ese Estado. Podrá, en particular, adquirir o enajenar bienes muebles e inmuebles y constituirse en parte en acciones legales.

3. Se autorizará a Europol a celebrar un acuerdo de sede con el Reino de los Países Bajos.

Artículo 3 Objetivo

El objetivo de Europol será apoyar y reforzar la acción de las autoridades competentes de los Estados miembros y su cooperación mutua en materia de prevención y lucha contra la delincuencia y el terrorismo graves. A efectos de la presente Decisión, se entenderá por "autoridades competentes" todos los organismos públicos existentes en los Estados miembros que sean responsables conforme al Derecho nacional de la prevención y lucha contra las infracciones penales.

Artículo 4 Competencia

1. La competencia de Europol cubrirá los delitos graves que afecten a dos o más Estados miembros, en especial el terrorismo y la delincuencia organizada.

2. A efectos de la presente Decisión, las formas de delincuencia establecidas en el anexo I de la presente Decisión se considerarán delitos graves.

3. La competencia de Europol también cubrirá delitos conexos. Se considerarán delitos conexos los siguientes:

- los delitos cometidos con objeto de procurarse los medios para perpetrar los actos que sean competencia de Europol

- los delitos cometidos para facilitar o consumar la ejecución de los actos que sean competencia de Europol

- los delitos cometidos para conseguir la impunidad de los actos que sean competencia de Europol.

4. El Consejo, pronunciándose por mayoría cualificada después de consultar al Parlamento Europeo, establecerá las prioridades de Europol por lo que respecta a la prevención y lucha contra formas de delincuencia de la competencia de Europol, teniendo en cuenta los mecanismos de fijación de prioridades de la Unión Europea en el ámbito de competencias de Europol.

Artículo 5 Funciones

1. Europol tendrá las siguientes funciones principales:

(a) recoger, almacenar, tratar, analizar e intercambiar información y datos enviados por las autoridades de los Estados miembros o terceros países u otras entidades públicas o privadas;

(b) coordinar, organizar y ejecutar acciones de investigación y operativas realizadas conjuntamente con las autoridades competentes de los Estados miembros o en el contexto de equipos conjuntos de investigación, en su caso en conexión con organismos europeos o de terceros países;

(c) comunicar sin demora a los Servicios competentes de los Estados miembros los datos que les afecten y la relación entre los actos delictivos de los que hayan tenido conocimiento;

(d) facilitar las investigaciones en los Estados miembros transmitiendo a las unidades nacionales toda la información pertinente al respecto;

(e) solicitar a las autoridades competentes de los Estados miembros afectados que realicen o coordinen investigaciones en casos específicos;

(f) proporcionar apoyo en materia de análisis e información a un Estado miembro en relación con un acontecimiento internacional importante que tenga un impacto en la vigilancia del orden público.

2. Las funciones especificadas en el apartado 1 incluirán la coordinación de acciones de investigación de delitos cometidos a través de Internet, en especial por lo que respecta a delitos relacionados con el terrorismo y la distribución de pornografía infantil y otro material ilegal, así como la supervisión de Internet para ayudar a la identificación de tales delitos y de las personas que los hayan cometido.

3. Toda acción operativa de Europol se realizará en colaboración y de acuerdo con las autoridades del Estado o Estados miembros cuyo territorio se vea afectado. La aplicación de medidas coercitivas será responsabilidad exclusiva de las autoridades nacionales competentes.

4. Europol desempeñará, además, las funciones siguientes:

(a) profundizar en los conocimientos especializados utilizados por los Servicios competentes de los Estados miembros en el marco de sus investigaciones y ofrecer asesoramiento para las mismas;

(b) proporcionar datos estratégicos para facilitar y promover la utilización eficaz y racional de los recursos disponibles a nivel nacional para las actividades operativas y apoyo para tales actividades;

(c) elaborar evaluaciones de las amenazas e informes generales sobre el estado de los trabajos en relación con su objetivo, incluida una evaluación anual de la amenaza de la delincuencia organizada.

5. En el marco del objetivo que establece el artículo 3, Europol podrá además asistir a los Estados miembros, en particular en las siguientes áreas:

(a) formación de los miembros de los Servicios competentes, en su caso en cooperación con la Escuela Europea de Policía;

(b) organización y equipamiento de dichos Servicios, facilitando la prestación de ayuda técnica entre los Estados miembros;

(c) métodos de prevención de la delincuencia;

(d) métodos y análisis técnicos y científicos, así como procedimientos de investigación.

6. Europol actuará como punto de contacto de la Unión Europea en sus contactos con terceros países y organizaciones para la represión de la falsificación del euro.

Artículo 6 Participación en equipos de conjuntos investigación

1. Los agentes de Europol podrán participar en calidad de apoyo en equipos conjuntos de investigación, incluidos los equipos establecidos con arreglo al artículo 1 de la Decisión marco, de 13 de junio de 2002, sobre los equipos conjuntos de investigación[10], o con arreglo al artículo 13 del Convenio de 29 de mayo de 2000 relativo a la asistencia judicial en materia penal entre los Estados miembros de la Unión Europea[11], o de conformidad con el artículo 24 del Convenio de 18 de diciembre de 1997 relativo a la asistencia mutua y la cooperación entre las administraciones aduaneras[12]. Los agentes de Europol podrán, de conformidad con el artículo 5, apartado 1, letra b), y el acuerdo a que se refiere el apartado 3, así como de acuerdo con las normas del Estado miembro donde opere el equipo conjunto de investigación, prestar asistencia en todas las actividades e intercambiar información con todos los miembros del equipo conjunto de investigación, con arreglo al apartado 5. En este contexto, podrán también sugerir que los miembros nacionales de un equipo conjunto de investigación tomen medidas coercitivas específicas.

2. Cuando se cree un equipo conjunto de investigación para tratar casos de falsificación del euro, podrá designarse un agente de Europol para dirigir la investigación, bajo la responsabilidad directa del jefe del equipo. Cuando exista una diferencia de opinión entre el agente de Europol designado y el jefe del equipo, prevalecerá la opinión de este último.

3. El procedimiento administrativo de participación de los agentes de Europol en un equipo conjunto de investigación se establecerá en un acuerdo entre el director de Europol y las autoridades competentes de los Estados miembros que participen en el equipo conjunto de investigación, con la participación de las unidades nacionales. El Consejo de administración de Europol determinará las normas por las que se regirán dichos acuerdos.

4. Los agentes de Europol desempeñarán sus funciones bajo la autoridad del jefe del equipo, teniendo en cuenta las condiciones establecidas en el acuerdo al que hace referencia el apartado 3.

5. Los agentes de Europol podrán mantener un contacto directo con los miembros del equipo conjunto de investigación y, en las condiciones establecidas en la presente Decisión, facilitar información a los miembros del equipo conjunto de investigación y a las personas destinadas en él, teniendo en cuenta las condiciones establecidas en el acuerdo mencionado en el apartado 3.

6. Durante las operaciones de un equipo conjunto de investigación, los agentes de Europol estarán sujetos, respecto de las infracciones que pudieran sufrir o cometer, a la legislación nacional aplicable a las personas que desempeñen funciones análogas en el Estado miembro en el que se desarrolla la operación.

Artículo 7 Solicitud de Europol de que se inicien investigaciones criminales

1. Los Estados miembros atenderán cualquier solicitud de Europol para que inicien, lleven a cabo o coordinen investigaciones en casos concretos y examinarán debidamente dichas solicitudes. Se informará a Europol de si se iniciará la investigación solicitada.

2. Si las autoridades competentes de un Estado miembro decidieran no acceder a una solicitud de Europol, informarán a Europol de su decisión y de los motivos de la misma, salvo que no pudieran indicar sus motivos por alguna de las siguientes razones:

(a) que indicarlos perjudicase intereses nacionales esenciales en materia de seguridad,

(b) que indicarlos comprometiese el correcto desarrollo de investigaciones en curso o la seguridad de alguna persona.

3. Las respuestas a las solicitudes de Europol para que se inicien, se lleven a cabo o se coordinen investigaciones en casos específicos, así como la información a Europol sobre los resultados de las investigaciones se enviarán a través de las autoridades competentes de los Estados miembros de acuerdo con las normas establecidas en la presente Decisión y la legislación nacional pertinente.

Artículo 8 Unidades nacionales

1. Cada Estado miembro creará o designará una unidad nacional encargada de ejecutar las funciones enumeradas en el presente artículo. Se designará a un agente en cada Estado miembro como jefe de la unidad nacional.

2. La unidad nacional será el único órgano de enlace entre Europol y los Servicios competentes de los Estados miembros. No obstante, los Estados miembros podrán autorizar contactos directos entre los Servicios competentes designados y Europol bajo las condiciones que determine el Estado miembro de que se trate, que podrá incluir la asociación previa de la unidad nacional.

3. Los Estados miembros adoptarán todas las medidas necesarias para asegurar la ejecución de las funciones de la unidad nacional y, en particular, el acceso de la unidad nacional a los datos nacionales pertinentes.

4. La función de las unidades nacionales será:

(a) suministrar por iniciativa propia a Europol las informaciones y datos necesarios para el desempeño de las funciones de este organismo;

(b) responder a las solicitudes de información, de suministro de datos y de asesoramiento formuladas por Europol;

(c) mantener al día sus informaciones y datos;

(d) con arreglo a las disposiciones del Derecho nacional, aprovechar las informaciones y los datos de interés para los Servicios competentes y transmitirlos a los mismos;

(e) remitir a Europol las solicitudes de asesoramiento, información, datos y análisis;

(f) transmitir a Europol informaciones para su almacenamiento en sus bases de datos;

(g) velar por la legalidad de cada operación de intercambio de información con Europol.

5. Sin perjuicio del ejercicio de las responsabilidades de los Estados miembros con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, las unidades nacionales no tendrán la obligación de transmitir, en un caso concreto, datos e informaciones si la transmisión:

(a) compromete investigaciones en curso o la seguridad de una persona;

(b) se refiere a datos de servicios o actividades específicas de información en materia de seguridad del Estado.

6. Los gastos de comunicación de las unidades nacionales con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.

7. Los jefes de las unidades nacionales se reunirán regularmente, por iniciativa propia o cuando medie solicitud del director o del consejo de administración, para colaborar con Europol prestándole asesoramiento.

Artículo 9 Funcionarios de enlace

1. Cada unidad nacional enviará a Europol por lo menos a un funcionario de enlace. Sin perjuicio de las disposiciones específicas de la presente Decisión, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro acreditante.

2. A reserva de lo dispuesto en el artículo 8, apartados 4 y 5, los funcionarios de enlace:

(a) transmitirán información de las unidades nacionales acreditantes a Europol;

(b) transmitirán datos de Europol a las unidades nacionales acreditantes;

(c) cooperarán con el personal de Europol mediante la transmisión de información y el asesoramiento; e

(d) intercambiarán información de sus unidades nacionales con los funcionarios de enlace de otros Estados miembros.

Los intercambios bilaterales previstos en la letra (d) también podrán cubrir delitos fuera de la competencia de Europol, siempre que lo permita el Derecho nacional.

3. Por analogía se aplicará a las actividades de los funcionarios de enlace el artículo 34.

4. Los derechos y obligaciones de los funcionarios de enlace respecto a Europol serán establecidos por el consejo de administración.

5. Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el cumplimiento de sus cometidos de conformidad con lo dispuesto en el artículo 50, apartado 4.

6. Europol se asegurará de que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades, siempre que ello sea compatible con su puesto.

7. Europol pondrá gratuitamente a disposición de los Estados miembros los locales necesarios para las actividades de sus respectivos funcionarios de enlace en el edificio de Europol. Todos los demás gastos derivados del envío de los funcionarios de enlace serán sufragados por los Estados miembros acreditantes; esto se aplicará asimismo a los gastos derivados de dotar con equipo a los funcionarios de enlace siempre que, al establecer el presupuesto de Europol, el consejo de administración no recomiende hacer excepciones en determinados casos.

CAPÍTULO II - SISTEMAS DE TRATAMIENTO DE LA INFORMACIÓN

Artículo 10 Tratamiento de la información

1. Siempre que sea necesario para lograr sus objetivos, Europol tratará la información y los datos, incluidos los datos personales, de conformidad con la presente Decisión. Europol creará y gestionará el sistema de información de Europol mencionado en el artículo 11, y los ficheros de trabajo de análisis mencionados en el artículo 14.

2. Europol podrá tratar datos con objeto de determinar si resultan pertinentes para sus cometidos y pueden incluirse en uno de sus sistemas de información.

3. Siempre que Europol pretenda crear un sistema para tratar datos personales distinto del sistema de información de Europol mencionado en el artículo 11 o los ficheros de trabajo de análisis mencionados en el artículo 14, el Consejo, por mayoría cualificada tras consultar al Parlamento Europeo, determinará las condiciones en las que Europol puede hacerlo. Tales condiciones se referirán en particular al acceso y uso de los datos, así como a los plazos de conservación y supresión de los datos, teniendo en cuenta los principios mencionados en el artículo 26.

4. En línea con las condiciones establecidas de conformidad con el apartado 3, el consejo de administración, a propuesta del director, decidirá sobre la creación de sistemas de tratamiento de datos según lo mencionado en dicho apartado. Antes de tomar una decisión, el consejo de administración consultará con la autoridad común de control mencionada en el artículo 33.

5. Europol hará todo lo posible para garantizar que sus sistemas de tratamiento de datos sean interoperables con los sistemas de tratamiento de datos de los Estados miembros, y en particular con los sistemas de tratamiento de datos utilizados por organismos relacionados con la Unión y la Comunidad, con quienes Europol pueda establecer relaciones de conformidad con el artículo 22, utilizando buenas prácticas y normas abiertas.

Artículo 11 Sistema de información de Europol

1. Europol creará un sistema de información de Europol. El sistema de información será accesible para consulta directa por parte de las unidades nacionales, los funcionarios de enlace, el director, los directores adjuntos y los agentes de Europol debidamente habilitados.

2. Europol velará por que se respeten las disposiciones de la presente Decisión en materia de cooperación y de gestión del sistema de información. Será responsable del buen funcionamiento del sistema de información desde los puntos de vista técnico y operativo, y tomará en particular todas las medidas necesarias para garantizar la correcta aplicación de las medidas a que se refieren los artículos 20, 28, 30 y 34 por lo que respecta al sistema de información.

3. En los Estados miembros, la responsable de la comunicación con el sistema de información será la unidad nacional. Dicha unidad será responsable, en particular, de las medidas de seguridad a que se refiere el artículo 34 en relación con las instalaciones de tratamiento de datos situadas en el territorio del Estado miembro de que se trate, del control previsto en el artículo 20 y, en la medida en que lo impongan las disposiciones legales, reglamentarias y administrativas y los procedimientos aplicables en dicho Estado miembro, de la correcta ejecución de la presente Decisión en cualesquiera otras materias.

Artículo 12 Contenido del sistema de información de Europol

1. El sistema de información de Europol sólo se podrá utilizar para tratar los datos necesarios para el cumplimiento de las funciones de Europol. Los datos registrados se referirán a:

(a) las personas que sean sospechosas, de acuerdo con el Derecho nacional del Estado miembro de que se trate, de haber cometido o de haber participado en un delito que sea competencia de Europol, o que hayan sido condenadas por tal delito;

(b) las personas respecto de las cuales existan serias sospechas que justifiquen, de acuerdo con el Derecho nacional del Estado miembro de que se trate, la presunción de que cometerán delitos que son competencia de Europol.

2. Los datos relativos a las personas mencionadas en el apartado 1 sólo podrán incluir los elementos siguientes:

(a) apellido, apellido de soltera, nombre y, en su caso, alias o nombre falso utilizados

(b) fecha y lugar de nacimiento

(c) nacionalidad

(d) sexo

(e) en la medida en que sea necesario, otras características útiles para su identificación, en particular rasgos físicos específicos, objetivos y permanentes.

3. Además de los datos indicados en el apartado 2, el sistema de información de Europol podrá utilizarse también para tratar las siguientes indicaciones con respecto a las personas a que se refiere el apartado 1:

(a) delitos, hechos imputados, fecha y lugar de comisión (presuntamente)

(b) medios utilizados o que puedan serlo

(c) Servicios responsables del expediente y número de referencia de éste

(d) sospecha de pertenencia a una organización delictiva

(e) condenas, siempre que se refieran a delitos que sean competencia de Europol

(f) parte que haya introducido los datos.

Estos datos también podrán ser introducidos cuando aún no se refieran a ninguna persona. Cuando sea Europol quien introduzca los datos, añadirá al número de referencia del expediente la fuente de los datos.

4. La información complementaria relativa a las personas a que hace referencia el apartado 1 que obre en poder de Europol y de las unidades nacionales podrá ser comunicada a cualquier unidad nacional y a Europol a instancia de éstas. En el caso de las unidades nacionales, tal comunicación se hará en cumplimiento del Derecho nacional.

5. En caso de que la causa contra el interesado se archive definitivamente o se pronuncie una resolución absolutoria de dicho interesado, deberán suprimirse los datos relativos al caso a que se refiera dicha resolución.

Artículo 13 Acceso al sistema de información

1. El derecho a introducir directamente datos en el sistema de información de Europol y acceder al mismo quedará reservado a las unidades nacionales, a los funcionarios de enlace, al director, a los directores adjuntos y a los agentes de Europol debidamente habilitados. Europol podrá acceder a los datos cuando sea necesario para el cumplimiento de un cometido concreto. El acceso de las unidades nacionales y los funcionarios de enlace se regirá por las disposiciones legales, reglamentarias y administrativas, así como por los procedimientos de la parte que efectúe la consulta, a no ser que la presente Decisión contenga otras disposiciones al respecto.

2. La parte introductora será la única autorizada a modificar, rectificar o suprimir los datos que haya introducido. Si otra parte dispone de indicios que permitan presumir que un dato de los mencionados en el artículo 12, apartado 2, contiene errores, o si desea completar tales datos, informará de ello inmediatamente a la parte introductora. Ésta deberá comprobar la comunicación sin demora y, en caso necesario, modificar, completar, rectificar o suprimir el dato inmediatamente.

3. De haberse almacenado con respecto a una persona datos de los mencionados en el artículo 12, apartado 3, cualquier parte podrá completarlos introduciendo otros datos de los mencionados en dicho apartado. Si hay contradicciones manifiestas entre estos datos, las partes de que se trate deberán ponerse de acuerdo.

4. Si una parte tiene intención de suprimir la totalidad de los datos mencionados en el artículo 12, apartado 2, introducidos por ella con respecto a una persona y si existen datos de los mencionados en el artículo 12, apartado 3, referidos a la misma persona introducidos por otras partes, la responsabilidad en materia de protección de los datos y el derecho a modificarlos, completarlos, rectificarlos y suprimirlos con arreglo al artículo 12, apartado 2, se transferirá a la parte siguiente que haya introducido datos de los mencionados en el artículo 12, apartado 3, en relación con la misma persona. La parte que tenga intención de suprimir los datos informará de ello a la parte a la que corresponda la responsabilidad en materia de protección de datos.

5. La responsabilidad de la licitud de la consulta, la introducción o la modificación de datos del sistema de información recaerá en la parte que realice dicha consulta, introducción o modificación. Dicha parte deberá ser identificable. La transmisión de información entre las unidades nacionales y las autoridades competentes de los Estados miembros se regirá por el Derecho nacional.

6. Además de las unidades nacionales y de las personas a que hace referencia el apartado 1, los Servicios competentes designados a tal efecto por los Estados miembros podrán consultar también el sistema de información de Europol de conformidad con sus disposiciones legales, reglamentarias y administrativas, a reserva de cualquier disposición adicional que figure en la presente Decisión. No obstante, el resultado de la consulta indicará únicamente si el dato solicitado se encuentra en el sistema de información de Europol. Podrá conseguirse más información a través de la unidad nacional de Europol.

7. La información relativa a los Servicios competentes designados de conformidad con el apartado 6, así como ulteriores modificaciones de la misma, se transmitirá a la Secretaría General del Consejo, que la publicará en el Diario Oficial de la Unión Europea.

Artículo 14 Ficheros de trabajo de análisis

1. En la medida en que sea necesario para el cumplimiento de sus objetivos, Europol podrá almacenar, modificar y utilizar datos relativos a los delitos que sean competencia de Europol, incluidos los delitos conexos previstos en el artículo 4, apartado 3, en ficheros de trabajo de análisis. Estos ficheros de trabajo de análisis podrán contener datos sobre las siguientes categorías de personas:

(a) las personas mencionadas en el artículo 12, apartado 1

(b) personas que sean consideradas posibles testigos en investigaciones sobre los delitos considerados o en una futura causa penal

(c) personas que hayan sido perjudicadas por uno de los delitos considerados o respecto de las cuales existan motivos para presumir que puedan verse perjudicadas por tal delito

(d) personas intermediarias y acompañantes

(e) personas que puedan facilitar información sobre los delitos considerados.

La recogida, el almacenamiento y el tratamiento de los datos que se enumeran en el artículo 6, apartado 1, de la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, no se autorizará salvo cuando sea estrictamente necesario para la finalidad del fichero de que se trate y a menos que tales datos completen otros datos personales introducidos en ese mismo fichero. Queda prohibido seleccionar una categoría particular de personas a partir únicamente de los datos del artículo 6, apartado 1, de la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, en vulneración de las normas de finalidad citadas.

El Consejo, por mayoría cualificada y tras consultar con el Parlamento Europeo, aprobará las normas de desarrollo aplicables a los ficheros, en las que se precisarán, en particular, las indicaciones relativas a las categorías de datos personales previstos en el presente artículo y las disposiciones relativas a la seguridad de dichos datos y al control interno de su utilización.

2. Los ficheros de trabajo de análisis se crearán con fines de análisis, entendiendo por análisis el ordenamiento, tratamiento o utilización de datos para facilitar la investigación criminal. Para cada proyecto de análisis se creará un grupo de análisis en el que trabajarán en estrecha colaboración los siguientes participantes:

(a) analistas y otros agentes de Europol designados por el director de Europol

(b) funcionarios de enlace o expertos de los Estados miembros de donde proceda la información o afectados por el análisis en el sentido del apartado 4.

Sólo los analistas estarán facultados para introducir datos en el fichero de que se trate y modificar tales datos. Todos los participantes podrán consultar los datos del fichero.

3. A reserva de lo dispuesto en el artículo 8, apartado 5, a solicitud de Europol o por propia iniciativa, las unidades nacionales comunicarán a Europol toda la información que ésta necesite a efectos del fichero de trabajo de análisis de que se trate. Los datos procedentes de unidades nacionales podrán llegar directamente y por todos los medios adecuados a los grupos de análisis, en función de su confidencialidad, a través o no de los funcionarios de enlace afectados. Europol indicará a las unidades nacionales el formato preferido de la información que deba comunicarse.

4. Si el análisis es de tipo general y estratégico, se mantendrá plenamente asociados a todos los Estados miembros, por mediación de sus funcionarios de enlace o de expertos, a los resultados de los trabajos, sobre todo comunicándoles los informes elaborados por Europol.

Si el análisis se refiere a casos particulares que no afectan a todos los Estados miembros y tiene una orientación operativa directa, participarán en él los representantes de los siguientes Estados miembros:

(a) aquellos de donde proceda la información que haya dado lugar a la decisión de creación del fichero de trabajo de análisis o a los que dicha información afecte de manera inmediata, y aquellos a los que el grupo de análisis invite posteriormente a asociarse porque se hayan convertido en partes afectadas;

(b) aquellos que, tras consultar la función de índice mencionada en el artículo 15, constaten la necesidad de conocer el fichero en cuestión y reclamen el derecho a hacerlo en las condiciones definidas en el apartado 5.

5. Los funcionarios de enlace habilitados alegarán esa necesidad. Cada Estado miembro designará y habilitará, a tal efecto, un número limitado de funcionarios de enlace. Transmitirá la lista de los mismos al consejo de administración.

Para alegar la necesidad de tener conocimiento de los ficheros en el sentido del apartado 4, el funcionario de enlace la justificará en un escrito que deberá ser aprobado por la autoridad jerárquica de la que dependa en su Estado y que se comunicará a todos los participantes en el análisis. A continuación participará de pleno derecho en el análisis en curso.

En caso de objeción en el grupo de análisis, se aplazará esta asociación de pleno derecho mientras se realiza un procedimiento de conciliación que constará de tres fases sucesivas:

(a) los participantes en el análisis tratarán de ponerse de acuerdo con el funcionario de enlace que haya alegado su necesidad de tener conocimiento del fichero; para ello dispondrán de un plazo máximo de ocho días;

(b) si persiste el desacuerdo, los jefes de las unidades nacionales afectadas y la dirección de Europol se reunirán en un plazo de tres días e intentarán llegar a un acuerdo;

(c) si todavía persiste el desacuerdo, los representantes de las partes afectadas en el consejo de administración de Europol se reunirán en un plazo de ocho días. Si el Estado miembro de que se trate no renuncia a alegar su necesidad de tener conocimiento de los ficheros, su participación de pleno derecho se hará efectiva por decisión consensuada.

6. El Estado miembro que transmita un dato a Europol será el único capacitado para juzgar su grado de confidencialidad y sus posibles variaciones, pudiendo determinar las condiciones de tratamiento de los datos. La decisión acerca de cualquier difusión o explotación operativa de los datos transmitidos corresponderá al Estado miembro que haya transmitido los datos a Europol. En caso de que no pueda determinarse qué Estado miembro transmitió los datos a Europol, la decisión acerca de la difusión o explotación operativa de los datos corresponderá a los participantes en el análisis. Ningún Estado miembro ni ningún experto asociado que se incorporen a un análisis en curso podrán en particular difundir ni utilizar los datos sin el previo acuerdo de los Estados miembros inicialmente implicados.

7. Como excepción al apartado 6, en aquellos casos en que Europol descubra, en el momento de incluir los datos en un fichero de trabajo de análisis, que estos datos se refieren a una persona o a un objeto sobre los cuales ya se han incluido en el fichero datos presentados por otro Estado miembro o tercero, se informará inmediatamente a los Estados miembros o a los terceros en cuestión acerca de la conexión, de conformidad con el artículo 17.

8. Europol podrá invitar a que en las actividades de un grupo de análisis participen expertos procedentes de terceras partes, con arreglo a los artículos 22 o 23, siempre que:

(a) exista un acuerdo vigente entre Europol y la tercera parte, que contenga disposiciones adecuadas sobre el intercambio de información, incluida la transmisión de datos personales, así como sobre la confidencialidad de la información intercambiada;

(b) la participación de los expertos de la tercera parte redunde en interés de los Estados miembros;

(c) el trabajo de análisis que se esté realizando afecte directamente a la tercera parte, y

(d) todos los participantes estén de acuerdo con la participación de los expertos procedentes de la tercera parte en las actividades del grupo de análisis.

Si el proyecto de análisis se refiere al fraude o a otras actividades ilegales que afectan a los intereses financieros de las Comunidades Europeas, Europol invitará a expertos de la Oficina Europea de Lucha contra el Fraude a participar en el grupo de análisis.

La participación de expertos de una tercera parte en las actividades de un grupo de análisis estará supeditada a un acuerdo entre Europol y la tercera parte. El consejo de administración determinará las normas por las que se regirán dichos acuerdos.

Los detalles sobre los acuerdos entre Europol y las terceras partes se remitirán a la autoridad común de control mencionada en el artículo 33, que deberá dirigir los comentarios que estime oportunos al consejo de administración.

Artículo 15 Función de índice

1. Europol elaborará una función de índice de los datos almacenados en los ficheros de trabajo de análisis.

2. El director, los directores adjuntos, los agentes de Europol debidamente habilitados, los funcionarios de enlace y los agentes de las unidades nacionales debidamente habilitados tendrán derecho a consultar la función de índice. La función de índice deberá estar constituida de manera que indique claramente a la persona que la utilice, a partir de los datos consultados, si un fichero de trabajo de análisis contiene datos de interés para la realización de las tareas de la persona que utiliza la función de índice.

3. El acceso a la función de índice se regulará de forma que permita determinar si una información está almacenada o no en un fichero de trabajo de análisis, sin que sea posible realizar ningún cotejo ni deducir el contenido de los ficheros.

4. El consejo de administración decidirá, previo dictamen de la autoridad común de control, la forma de organización de la función de índice.

Artículo 16 Orden de creación de un fichero de trabajo de análisis

1. Para cada fichero de trabajo de análisis, Europol deberá indicar, en una orden de creación del fichero, los elementos siguientes:

(a) denominación del fichero

(b) objetivo del fichero

(c) categoría de personas a la que se refieren los datos que van a almacenarse

(d) naturaleza de los datos que se vayan a almacenar y, si ha lugar, los datos estrictamente necesarios entre los enumerados en el artículo 6, apartado 1, de la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal

(e) contexto general que lleva a la decisión de crear el fichero

(f) participantes en el grupo de análisis en el momento de crear el fichero

(g) condiciones en que podrán transmitirse datos personales almacenados en el fichero, a qué destinatarios y según qué procedimiento

(h) plazos de verificación de los datos y duración de su almacenamiento

(i) constancia documental.

2. El director de Europol informará inmediatamente al consejo de administración y a la autoridad común de control prevista en el artículo 33 acerca de la orden de creación del fichero y les comunicará el expediente. La autoridad común de control podrá formular a la atención del consejo de administración todas las observaciones que estime oportunas. El director de Europol podrá solicitar a la autoridad común de control que formule sus observaciones en un determinado plazo.

3. El consejo de administración podrá en todo momento encomendar al director de Europol que modifique la orden de creación del fichero de trabajo de análisis o que lo cierre. El consejo de administración decidirá la fecha en que será efectiva la modificación o el cierre del fichero.

4. El fichero de trabajo de análisis se almacenará durante un período máximo de tres años. Antes de que finalice el período de tres años, Europol verificará la necesidad de su conservación. Cuando resulte estrictamente necesario para los objetivos del fichero, el director de Europol podrá decidir su continuación durante nuevos períodos de tres años. El consejo de administración y la autoridad común de control previstos en el artículo 33 serán informados inmediatamente por el director de Europol de los elementos del fichero que justifican la necesidad estricta de su conservación. La autoridad común de control podrá formular, a la atención del consejo de administración, todas las observaciones que estime oportunas. El director de Europol podrá pedir que la autoridad común de control haga esto en un determinado plazo. Será de aplicación el apartado 3.

CAPÍTULO III - DISPOSICIONES COMUNES RELATIVAS AL TRATAMIENTO DE LA INFORMACIÓN

Artículo 17 Obligación de informar

Sin perjuicio del artículo 14, apartados 6 y 7, Europol comunicará sin demora a las unidades nacionales y, a solicitud de las mismas, a sus funcionarios de enlace la información que afecte a su Estado miembro y las relaciones establecidas entre delitos que sean competencia de Europol. Podrá asimismo transmitir información y datos sobre otros delitos graves, obtenidos por Europol en el ejercicio de sus funciones.

Artículo 18 Normas sobre control de las consultas

Europol establecerá mecanismos de control adecuados que permitan comprobar la licitud de las consultas de sus ficheros de datos automatizados utilizados para tratar datos personales.

Los datos así recogidos sólo podrán ser utilizados por Europol y las autoridades de control a que se refieren los artículos 32 y 33 para el fin designado y se suprimirán al cabo de dieciocho meses, excepto cuando se necesiten para un control en curso. El consejo de administración establecerá los pormenores de dichos mecanismos de control previa consulta a la autoridad común de control.

Artículo 19 Normas de uso de los datos

1. Únicamente los Servicios de los Estados miembros competentes para prevenir y combatir los delitos que son competencia de Europol y las demás formas graves de delincuencia podrán transmitir o utilizar los datos personales extraídos de cualquiera de los ficheros de tratamiento de datos. Europol sólo podrá utilizar los datos a que se refiere el apartado 1 en el desempeño de sus funciones.

2. Cuando, con respecto a determinados datos, el Estado miembro suministrador o la tercera parte suministradora comunique que, en ese Estado miembro o tercera parte, la utilización de dichos datos está sujeta a limitaciones especiales, el usuario también deberá respetarlas, salvo en aquellos casos en que el Derecho nacional obligue a hacer excepciones a esas limitaciones en beneficio de las autoridades judiciales, de las instituciones legislativas o de cualquier otra entidad independiente creada por ley y encargada del control de los Servicios nacionales competentes. En dichos casos, sólo se podrán utilizar los datos previa consulta al Estado que los haya suministrado, cuyos intereses y opiniones se tendrán en cuenta en la medida de lo posible.

3. Los datos sólo podrán ser utilizados para fines distintos o por autoridades distintas de los Servicios nacionales competentes con la autorización previa del Estado miembro que los haya transmitido y siempre que lo permita el Derecho nacional de éste.

Artículo 20 Plazos de conservación y supresión de los ficheros

1. Los datos contenidos en los ficheros sólo se conservarán en Europol durante el tiempo necesario para que este organismo pueda cumplir sus funciones. A más tardar tres años después de su introducción deberá verificarse la necesidad de prolongar su almacenamiento. La verificación de los datos almacenados en el sistema de información y de su supresión serán llevadas a cabo por la unidad que los introdujo. La verificación de los datos almacenados en los demás ficheros de los Servicios de Europol y la supresión de los mismos correrán a cargo de Europol. Europol notificará a los Estados miembros con tres meses de antelación y de forma automática el vencimiento de los plazos de verificación en lo que respecta a la conservación de los datos que hayan introducido.

2. Cuando realicen esta verificación, las unidades a que se refiere la tercera frase del apartado 1 podrán optar por conservar los datos hasta la siguiente verificación, si así lo requiere el cumplimiento de las funciones de Europol. De no tomarse tal decisión de prolongación, los datos se suprimirán automáticamente.

3. Cuando un Estado miembro suprima en sus ficheros nacionales datos transmitidos a Europol que ésta conserve en los demás ficheros, deberá informar de ello a Europol. En tal caso Europol suprimirá los datos, a no ser que éstos sigan revistiendo interés para Europol debido a información que obre en su poder y que no posea el Estado miembro transmisor. Europol comunicará al Estado miembro en cuestión la prolongación del almacenamiento de dichos datos.

4. No se procederá a la supresión cuando ésta pueda perjudicar a intereses dignos de protección de la persona de que se trate. En tal caso los datos sólo podrán utilizarse con el consentimiento de ésta.

Artículo 21 Acceso a bases de datos nacionales e internacionales

Si Europol, en virtud de instrumentos jurídicos de la Unión Europea o de instrumentos jurídicos nacionales o internacionales, hubiese obtenido el derecho de consultar por vía informática otros sistemas de información, podrá extraer de esta forma datos personales siempre que ello sea necesario para el ejercicio de sus funciones. La utilización de dichos datos por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos de la Unión Europea, nacionales o internacionales, siempre que prevean normas más estrictas sobre acceso y uso que la presente Decisión. Europol no podrá utilizar estos datos de forma contraria a lo dispuesto en la presente Decisión.

CAPÍTULO I V - RELACIONES CON SOCIOS

Artículo 22 Relaciones con otros organismos y agencias de la Comunidad y de la Unión

1. En la medida en que ello sea útil para el ejercicio de sus funciones, Europol podrá establecer y mantener relaciones de cooperación con organismos y agencias creadas por los Tratados constitutivos de las Comunidades Europeas y el Tratado de la Unión Europea o en virtud de éstos. Tales relaciones funcionarán mediante acuerdos de trabajo de conformidad con el apartado 2.

Cuando en casos concretos resulte necesario para prevenir o luchar contra infracciones penales que sean de su competencia, Europol establecerá y mantendrá una estrecha colaboración con las siguientes instituciones, organismos, agencias y oficinas:

(a) Agencia Europea para la gestión de la cooperación operativa en las fronteras exteriores de los Estados miembros de la Unión Europea (Frontex)

(b) Banco Central Europeo

(c) Observatorio Europeo de las Drogas y las Toxicomanías (OEDT)

(d) Oficina Europea de Lucha contra el Fraude (OLAF)

Los datos personales solamente se tratarán si ello es necesario para la ejecución legítima de las tareas que sean competencia del destinatario.

2. Europol podrá celebrar acuerdos de trabajo con las instituciones, organismos, agencias y oficinas mencionados en el apartado 1. Tales acuerdos de trabajo podrán contemplar el intercambio de información operativa, estratégica y técnica, incluidos datos personales, así como la coordinación de actividades, y podrán prever lo siguiente:

(a) consulta regular, especialmente sobre estrategias y programas de trabajo con vistas a garantizar una complementariedad, y sobre cualquier asunto de interés común;

(b) coordinación y cooperación en relación con las actividades, incluidas las acciones de investigación y operativas;

(c) condiciones bajo las cuales el organismo o agencia puede participar en la recogida, almacenamiento, tratamiento, análisis e intercambio de información y datos, incluida la participación o el apoyo por lo que respecta a los ficheros de trabajo de análisis, o la recepción de datos y resultados procedentes de tales ficheros.

3. Sin perjuicio de lo previsto en los apartados 1 y 2, Europol podrá intercambiar directamente información, incluidos datos personales, con la OLAF de la misma manera que las autoridades competentes en los Estados miembros con arreglo al artículo 7, apartado 2, del Segundo Protocolo del Convenio relativo a la protección de los intereses financieros de las Comunidades Europeas [13].

4. Europol creará y mantendrá una estrecha colaboración con Eurojust con el fin de aumentar su eficacia en la lucha contra delitos graves internacionales que sean de sus respectivas competencias, y teniendo en cuenta la necesidad de evitar una duplicación de tareas. Cuando, en particular, Europol solicite el inicio de una investigación criminal, informará de ello a Eurojust.

5. Europol creará y mantendrá una estrecha colaboración con la Escuela Europea de Policía (CEPOL). La cooperación con la CEPOL tendrá por objeto la consulta y ayuda mutuas en el ámbito de la formación, el apoyo para la organización de cursos u otros productos de formación, la realización de actividades conjuntas de formación, la asistencia del personal respectivo a los cursos organizados por la otra parte, y el intercambio de información de carácter no personal.

Artículo 23 Relaciones con organismos terceros

1. En la medida en que sea necesario para el ejercicio de sus funciones, Europol también podrá establecer y mantener relaciones de cooperación con organismos terceros responsables de la prevención y lucha contra la delincuencia, tales como:

(a) organismos públicos de terceros países;

(b) organizaciones internacionales y sus organismos subordinados de Derecho público;

(c) otros organismos de Derecho público basados en un acuerdo entre dos o más Estados; y

(d) la Organización Internacional de Policía Criminal (Interpol).

2. El Consejo, por mayoría cualificada tras consultar al Parlamento Europeo, determinará una lista de los organismos terceros mencionados en el apartado 1, letras a), b) y c) con los cuales Europol puede establecer relaciones de cooperación.

3. En la medida en que ello sea necesario para la ejecución de sus funciones, Europol podrá concluir acuerdos administrativos con los organismos terceros mencionados en los apartados 1 y 2. Estos acuerdos se centrarán en el intercambio de información estratégica de carácter no personal. Los datos personales sólo se transferirán de conformidad con el artículo 24.

Artículo 24 Transmisión de datos personales a organismos terceros

1. En las condiciones expresadas en el apartado 4 del presente artículo, Europol podrá transmitir datos personales almacenados por sus Servicios a los organismos terceros contemplados en el artículo 23, apartado 1, cuando:

(a) en casos concretos, tal medida sea necesaria para prevenir o combatir actos delictivos que sean competencia de Europol;

(b) la Unión haya celebrado un acuerdo internacional con el tercer país, la organización internacional o el organismo tercero en cuestión, que permita la transmisión de tales datos sobre la base de una evaluación de la existencia de un nivel adecuado de protección de los datos garantizado por el organismo.

2. Como excepción al apartado 1, Europol podrá comunicar los datos personales que posea a los organismos terceros mencionados en el artículo 23, apartado 1, en las condiciones fijadas en el apartado 4, cuando el director de Europol considere que la transmisión de los datos es absolutamente necesaria para proteger los intereses esenciales de los Estados miembros en cuestión en el marco de los objetivos de Europol, o con el fin de prevenir un peligro inminente asociado con delitos o actos terroristas. El director de Europol considerará en todo caso el nivel de protección de los datos aplicable al organismo en cuestión, con objeto de equilibrar este nivel de protección de los datos con dichos intereses.

3. Previamente a la comunicación de los datos personales en aplicación del apartado 2, el director evaluará el carácter adecuado del nivel de protección de los datos que ofrezcan los organismos terceros teniendo en cuenta todas las circunstancias que concurran en la transmisión de datos personales, y en particular:

(a) la naturaleza de los datos

(b) su finalidad

(c) la duración del tratamiento previsto

(d) las disposiciones generales o específicas aplicables a los organismos terceros

(e) si el organismo tercero ha acordado o no condiciones específicas relativas a los datos solicitados por Europol.

4. Si los datos mencionados han sido transmitidos a Europol por un Estado miembro, Europol sólo podrá transmitirlos a organismos terceros con el acuerdo de ese Estado miembro. A tal fin, el Estado miembro podrá manifestar su acuerdo previo, general o no, revocable en todo momento.

Si los datos no han sido transmitidos por un Estado miembro, Europol se cerciorará de que el hecho de transmitirlos:

(a) no puede poner en peligro el correcto cumplimiento de las funciones que son competencia de un Estado miembro

(b) no amenaza el orden y la seguridad públicos de un Estado miembro ni puede perjudicar de forma alguna los intereses de este último.

5. La responsabilidad de la licitud de la transmisión de los datos recaerá en Europol. Europol deberá dejar constancia de todas las transmisiones y de los motivos que las justifican. La transmisión sólo se realizará si el destinatario se compromete a utilizar los datos únicamente para el fin que ha motivado la transmisión. Esto no se aplicará a la transmisión de datos personales por Europol a petición de un organismo tercero.

Artículo 25 Normas de desarrollo que rigen las relaciones de Europol

1. El Consejo determinará, por mayoría cualificada y tras consultar al Parlamento Europeo, las normas de desarrollo que regirán las relaciones de Europol con los organismos terceros mencionados en el artículo 23, apartado 1, incluida la comunicación de datos personales por Europol a tales organismos terceros.

2. El consejo de administración determinará las normas de aplicación que gobernarán las relaciones de Europol con los organismos y agencias de la Unión y la Comunidad mencionados en el artículo 22, y para el intercambio de datos personales entre Europol y tales organismos y agencias. El consejo de administración consultará a la autoridad común de control antes de la adopción de su decisión.

CAPÍTULO V - PROTECCIÓN Y SEGURIDAD DE LOS DATOS

Artículo 26 Nivel de protección de los datos

Sin perjuicio de disposiciones específicas de la presente Decisión, Europol aplicará los principios de la Decisión Marco del Consejo 2007/XX/JAI relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, en la recogida, tratamiento y uso de datos personales. Europol observará estos principios en la recogida, el tratamiento y la utilización de datos personales, así como por lo que se refiere a los datos no automatizados que figuren en ficheros de datos, es decir, cualquier grupo estructurado de datos personales accesibles de conformidad con criterios específicos.

Artículo 27 Responsable de la protección de datos

1. Europol designará un responsable de la protección de datos, que será un miembro del personal. En este ámbito, dependerá directamente del consejo de administración. En el ejercicio de sus funciones no recibirá ninguna instrucción.

2. El responsable de la protección de datos velará especialmente por el cumplimiento de las funciones siguientes:

(a) garantizar, de manera independiente, la legalidad y el cumplimiento de las disposiciones de la presente Decisión en lo que respecta al tratamiento de datos personales, incluido el tratamiento de datos personales relativos al personal de Europol;

(b) controlar que se lleve un registro escrito de la transmisión y recepción de datos personales, en cumplimiento de lo dispuesto en la presente Decisión;

(c) garantizar que las personas a que se refieran los datos son informadas, cuando así lo soliciten, de sus derechos con arreglo a la presente Decisión;

(d) cooperar con el personal de Europol responsable de los procedimientos, formación y asesoría en materia de tratamiento de datos.

3. En el cumplimiento de sus funciones, el responsable de la protección de datos tendrá acceso a todos los datos tratados por Europol y a todos sus locales.

4. Si el responsable de la protección de datos considera que no se han cumplido las disposiciones de la presente Decisión relativas al tratamiento de datos personales, informará de ello al director.

Si el director no resuelve la no conformidad del tratamiento en un plazo razonable, el responsable de la protección de datos informará al consejo de administración, que acusará recibo de la información.

Si el consejo de administración no resuelve la no conformidad del tratamiento en un plazo razonable, el responsable de la protección de datos elevará el asunto a la autoridad común de control.

5. El consejo de administración adoptará otras normas de desarrollo referentes al responsable de la protección de datos. Las normas de desarrollo se referirán en especial a la selección y destitución, tareas, deberes y poderes del responsable de la protección de datos.

Artículo 28 Responsabilidad en materia de protección de datos

1. De los datos que trate Europol, en particular de la licitud de su recogida y de su transmisión a Europol, así como de su introducción, del carácter exacto y actualizado de dichos datos y del control de los plazos de conservación responderá:

(a) el Estado miembro que los introdujo o transmitió;

(b) Europol, cuando se trate de datos que le han sido transmitidos por terceros o que son resultado de análisis hechos por Europol.

2. Además, Europol será responsable de todos los datos tratados por sus Servicios a partir del momento en que decida incluir tales datos en uno de sus ficheros automatizados o de otro tipo. Los datos que se hayan transmitido a Europol pero todavía no se hayan incluido en uno de los ficheros de datos de Europol permanecerán bajo la responsabilidad, por lo que respecta a su protección, de la parte que los haya transmitido. Sin embargo, Europol será responsable de garantizar que, hasta que tales datos se hayan incluido en un fichero de datos, sólo podrán ser consultados por los agentes autorizados de Europol con el fin de determinar si pueden ser tratados en Europol, o por los agentes autorizados de la parte que haya suministrado los datos. Si Europol, después de realizar una valoración, tiene razones para concluir que los datos suministrados son inexactos o no están actualizados, informará de ello a la parte que los haya suministrado.

3. Europol almacenará los datos de manera que pueda determinarse por qué Estado miembro o Estado u organismo tercero fueron transmitidos o si son el resultado de análisis realizados por Europol.

Artículo 29 Derechos de las personas afectadas

1. Cualquier persona tendrá derecho a acceder a los datos que le afecten tratados por Europol, o hacer que se verifique esa información, en las condiciones fijadas en este artículo.

2. Cualquier persona que desee ejercer sus derechos en virtud de este artículo podrá dirigir gratuitamente una solicitud en ese sentido, en el Estado miembro de su elección, a la autoridad nacional competente, que deberá comunicarlo sin dilación a Europol y en cualquier caso en el plazo de un mes tras su recepción.

3. Europol tramitará la solicitud en los tres meses siguientes a su recepción de conformidad con este artículo y con las leyes y los procedimientos del Estado miembro en el que se presente la solicitud.

4. Se denegará el acceso a los datos personales cuando:

(a) este acceso pueda poner en peligro alguna de las actividades de Europol;

(b) este acceso pueda poner en peligro una investigación nacional en la que Europol colabore;

(c) este acceso pueda poner en peligro los derechos y libertades de terceros.

5. Europol consultará a las autoridades competentes para ejercer funciones represivas de los Estados miembros antes de decidir si concede el acceso. El acceso a los datos introducidos en los ficheros de trabajo de análisis dependerá del consenso de Europol y de los Estados miembros que participen en el análisis, y del consenso del Estado o Estados miembros directamente afectados por la comunicación de tales datos. En caso de que un Estado miembro se oponga al acceso a los datos personales, deberá notificar a Europol su negativa y los motivos que la fundamentan.

6. Si uno o más Estados miembros o Europol tienen objeciones para que un individuo tenga acceso a datos que le afectan, Europol notificará a la persona afectada que ha realizado las comprobaciones, sin dar ninguna información que pudiera revelar si efectivamente los datos personales que le afectan son tratados por Europol.

Artículo 30 Rectificación y supresión de datos

1. Cualquier persona tendrá derecho a pedir a Europol que rectifique o suprima datos incorrectos referentes a ella. Si se advirtiese que datos almacenados por Europol, tanto si han sido transmitidos por organismos terceros como si resultan de su actividad de análisis, contienen errores o que su introducción o almacenamiento son contrarios a la presente Decisión, Europol deberá rectificarlos o suprimirlos.

2. Si los datos que contienen errores o que se han tratado de forma contraria a las disposiciones de la presente Decisión han sido introducidos directamente en Europol por un Estado miembro, este último deberá rectificarlos o suprimirlos de acuerdo con Europol.

3. Si los datos que contienen errores han sido transmitidos por cualquier otro medio apropiado, o si los errores que afectan a los datos suministrados por los Estados miembros se deben a una transmisión indebida o contraria a las disposiciones de la presente Decisión, o bien a que Europol los ha introducido, procesado o almacenado de manera indebida o contraria a las disposiciones de la presente Decisión, Europol deberá rectificarlos o suprimirlos de acuerdo con los Estados miembros afectados.

4. En los casos contemplados en los apartados 1, 2 y 3, se informará sin demora a todos los Estados miembros o terceras partes destinatarios de estos datos, que deberán proceder asimismo a rectificarlos o suprimirlos.

5. Europol deberá notificar al solicitante que se han rectificado o suprimido los datos que le afectan. Si el solicitante no está satisfecho con la respuesta de Europol, o si no ha obtenido respuesta en un plazo de tres meses, podrá recurrir a la autoridad común de control.

Artículo 31 Recursos

1. Al responder a una solicitud de verificación o de acceso a los datos, o a una solicitud de rectificación o supresión de datos, Europol informará al solicitante de que puede interponer un recurso ante la autoridad común de control si no está satisfecho con la decisión adoptada. El solicitante podrá recurrir también a la autoridad común de control si no se ha respondido a su solicitud dentro del plazo fijado en los artículos 29 ó 30.

2. Si el solicitante interpone un recurso ante la autoridad común de control, la instrucción del recurso corresponderá a dicha autoridad.

3. Si el recurso atañe al acceso a los datos introducidos por un Estado miembro en el sistema de información de Europol, la autoridad común de control tomará su decisión de conformidad con el Derecho nacional del Estado miembro ante el cual se haya presentado la solicitud. La autoridad común de control consultará previamente a la autoridad nacional de control o al órgano jurisdiccional competente del Estado miembro del que proceda el dato. La autoridad nacional de control o el órgano jurisdiccional competente efectuarán las verificaciones necesarias para determinar, en particular, si la decisión de denegación se ha tomado de conformidad con las disposiciones nacionales aplicables. En tal caso, la decisión, que podrá consistir en la denegación de comunicación, será tomada por la autoridad común de control en estrecha coordinación con la autoridad nacional de control o con el órgano jurisdiccional competente.

4. Si el recurso atañe al acceso a los datos introducidos por Europol en el sistema de información de Europol, a los datos almacenados en los ficheros de trabajo de análisis, o cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, y persiste la oposición de Europol o de un Estado miembro, la autoridad común de control, tras haber escuchado los argumentos de Europol o del Estado miembro, sólo podrá desoír esa oposición cuando así lo acuerden sus miembros por mayoría de dos tercios. De no reunirse esa mayoría, la autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol almacena o no información sobre su persona.

5. Si el recurso atañe a la verificación de los datos introducidos por un Estado miembro en el sistema de información de Europol, la autoridad común de control se cerciorará de que las verificaciones necesarias se han efectuado correctamente, en estrecha coordinación con la autoridad nacional de control del Estado miembro que haya introducido los datos. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que pueden revelarle si Europol almacena o no datos sobre su persona.

6. Si el recurso atañe a la verificación de datos introducidos por Europol en el sistema de información de Europol o de datos almacenados en los ficheros de trabajo de análisis, la autoridad común de control se cerciorará de que Europol ha efectuado correctamente las verificaciones necesarias. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol almacena o no datos sobre su persona.

Artículo 32 Autoridad nacional de control

1. Cada Estado miembro designará una autoridad nacional de control cuya tarea consistirá en vigilar, de manera independiente y con arreglo a la legislación nacional, la licitud de la introducción y la consulta de datos y de la transmisión en cualquier forma de datos personales a Europol por parte del Estado miembro de que se trate, y en garantizar que no se vulneren los derechos de las personas. A tal efecto, la autoridad nacional de control tendrá acceso, a través de las unidades nacionales o los funcionarios de enlace y según los procedimientos nacionales aplicables, a los datos introducidos por el Estado miembro en el sistema de información de Europol o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10.

Para ejercer esta función de control, las autoridades nacionales de control tendrán acceso a las oficinas y a los expedientes de los funcionarios de enlace respectivos dentro de Europol.

Las autoridades nacionales de control vigilarán asimismo, de acuerdo con los procedimientos nacionales aplicables, las actividades que realicen las unidades nacionales y las que realicen los funcionarios de enlace, en la medida en que dichas actividades guarden relación con la protección de datos personales. También informarán a la autoridad común de control de las acciones que emprendan respecto de Europol.

2. Cualquier persona tendrá derecho a solicitar a la autoridad nacional de control que se cerciore de la licitud de la introducción y la transmisión de sus datos personales a Europol, en cualquiera de su formas, y de la consulta de los datos por parte del Estado miembro de que se trate.

Este derecho se ejercerá con arreglo a la legislación nacional del Estado miembro a cuya autoridad nacional de control se dirija la solicitud.

Artículo 33 Autoridad común de control

1. Se establecerá una autoridad común de control independiente cuyo cometido será vigilar la actividad de Europol, con arreglo a lo dispuesto en la presente Decisión, con el objeto de garantizar que el almacenamiento, el tratamiento y la utilización de los datos de que dispongan los Servicios de Europol no vulneren los derechos de las personas. La autoridad común de control controlará además la licitud de la transmisión de datos que procedan de Europol. Integrarán la autoridad común de control como máximo dos miembros o representantes, en su caso asistidos por suplentes, de cada una de las autoridades nacionales de control independientes, que deberán poseer las capacidades exigidas, y que serán nombrados por cada Estado miembro por períodos de cinco años. Cada delegación dispondrá de un voto.

La autoridad común de control designará presidente a uno de sus miembros.

En el ejercicio de sus atribuciones, los miembros de la autoridad común de control no recibirán instrucciones de ninguna autoridad.

2. Europol asistirá a la autoridad común de control en el cumplimiento de sus tareas. En particular deberá:

(a) facilitar información a la autoridad común de control en respuesta a sus solicitudes, acceso a todos los expedientes y documentos, y acceso a los datos almacenados;

(b) permitir a la autoridad común de control acceso libre en todo momento a todos sus locales;

(c) dar cumplimiento a las decisiones que tome la autoridad común de control en relación con los recursos.

3. La autoridad común de control será competente para analizar las dificultades de aplicación e interpretación que pudiera plantear la actividad de Europol en relación con el tratamiento y la utilización de datos personales, para estudiar los posibles problemas en relación con el control independiente efectuado por las autoridades nacionales de control de los Estados miembros o con el ejercicio del derecho de información, así como para elaborar propuestas armonizadas con miras a hallar soluciones comunes a los problemas existentes.

4. Cualquier persona tendrá derecho a solicitar a la autoridad común de control que compruebe que el almacenamiento, la recogida, tratamiento y uso de los datos relativos a su persona que haya efectuado Europol se han realizado de manera lícita y correcta.

5. Si la autoridad común de control comprobase que no se han respetado las disposiciones de la presente Decisión en el almacenamiento, tratamiento o utilización de datos personales, dirigirá todas las observaciones que considere oportunas al director de Europol y solicitará una respuesta en el plazo que ella fije. El director mantendrá al corriente al consejo de administración de todo el procedimiento. En caso de dificultades, la autoridad común de control se dirigirá al consejo de administración.

6. Para el cumplimiento de sus tareas y para contribuir a mejorar la coherencia de la aplicación de las normas y procedimientos del tratamiento de datos, la autoridad común de control cooperará en la medida necesaria con otras autoridades de supervisión y con el Supervisor Europeo de Protección de Datos.

7. La autoridad común de control elaborará informes de actividad a intervalos regulares que cubran tanto sus propias actividades como las actividades de las autoridades nacionales de control en la medida en que afecten a Europol. Estos informes se transmitirán al Parlamento Europeo y al Consejo. El consejo de administración podrá formular comentarios, que se adjuntarán al informe.

La autoridad común de control decidirá si procede o no publicar su informe de actividad y, en caso afirmativo, decidirá las condiciones de dicha publicación.

8. La autoridad común de control adoptará su reglamento interno por mayoría de dos tercios, y lo presentará al Consejo para su aprobación. El Consejo se pronunciará por mayoría cualificada después de consultar al Parlamento Europeo.

9. La autoridad común de control creará en su seno un comité integrado por un miembro de cada delegación, cada uno de los cuales tendrá derecho a un voto. Este comité se encargará de examinar los recursos contemplados en el artículo 31, para lo cual podrá utilizar todos los medios pertinentes. Si las partes lo solicitan, comparecerán ante el comité, asistidas por sus asesores si lo desean. Las decisiones adoptadas en este marco serán definitivas para todas las partes afectadas.

10. La autoridad común de control podrá crear, además, una o varias comisiones.

11. La autoridad común de control será consultada sobre la parte del proyecto de presupuesto que le afecta, y su dictamen se adjuntará al proyecto de presupuesto en cuestión.

12. La autoridad común de control estará asistida por una secretaría cuyas tareas se definirán en el reglamento interno.

Artículo 34 Seguridad de los datos

1. Europol deberá tomar las medidas técnicas y organizativas necesarias para la ejecución de la presente Decisión. Una medida sólo se considerará necesaria cuando el coste que suponga guarde relación con el objetivo de protección que se persiga.

2. Cada uno de los Estados miembros y Europol adoptarán, con miras al tratamiento automatizado de datos en Europol, las medidas adecuadas para:

(a) impedir que cualquier persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control de entrada a las instalaciones);

(b) impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por personas no autorizadas (control de los soportes de datos);

(c) impedir que se introduzcan sin autorización en los ficheros, o que puedan conocerse, modificarse o suprimirse sin autorización datos personales almacenados (control del almacenamiento);

(d) impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de la utilización);

(e) garantizar que las personas autorizadas a utilizar un sistema de tratamiento automatizado de datos sólo puedan tener acceso a los datos que sean de su competencia (control del acceso);

(f) garantizar que pueda verificarse y constatarse a qué órganos pueden transmitirse datos personales a través de las instalaciones de transmisión de datos (control de la transmisión);

(g) garantizar que pueda comprobarse y constatarse qué datos personales se han introducido en los sistemas de tratamiento automatizado de datos, en qué momento y por quién (control de la introducción);

(h) impedir que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);

(i) garantizar que los sistemas utilizados pueden repararse rápidamente en caso de avería (restablecimiento);

(j) garantizar que las funciones del sistema no presentan defectos, que los errores de funcionamiento se señalan de forma inmediata (fiabilidad), y que los datos almacenados no se falsean por defectos de funcionamiento del sistema (autenticidad).

CAPÍTULO VI - ORGANIZACIÓN

Artículo 35 Órganos de Europol

Los órganos de Europol serán:

(a) el consejo de administración,

(b) el director.

Artículo 36 Consejo de administración

1. El consejo de administración estará compuesto por una delegación de cada Estado miembro y una delegación de la Comisión. Cada delegación de los Estados miembros dispondrá de un voto. La delegación de la Comisión tendrá tres votos, salvo para la adopción del presupuesto y del programa de trabajo, donde tendrá seis votos.

2. La presidencia del consejo de administración corresponderá al representante del Estado miembro que ejerza la presidencia del Consejo de la Unión Europea.

3. El director participará en las reuniones del consejo de administración, sin derecho de voto.

4. Los miembros del consejo de administración y el director podrán estar acompañados por expertos.

5. El consejo de administración se reunirá al menos dos veces al año, y no más de cuatro veces al año. Podrán convocarse reuniones adicionales en casos de urgencia, que determinará el presidente.

6. El consejo de administración establecerá su reglamento interno.

7. El consejo de administración se pronunciará por mayoría de dos tercios de sus miembros.

8. El consejo de administración:

(a) supervisará el correcto desempeño de las funciones del director;

(b) adoptará decisiones o normas de desarrollo de conformidad con las disposiciones de la pr