41999Y0330(01)
30.3.1999 EUROOPA ÜHENDUSTE TEATAJA C 88/1
NÕUKOGU AKT,
12. märts 1999,
millega võetakse vastu eeskiri isikuandmete edastamise kohta Europolil t kolmandatele riikidele ja
kolmandatele isikutele
(1999/C 88/01)
EUROOPA LIIDU NÕUKOGU,
võttes arvesse Euroopa Liidu lepingu artiklil K.3 põhinevat
EuroopaPolitseiametiloomisekonventsiooni(Europolikonvent-sioon), (
1) eriti selle artikli 18 lõiget 2,
võttes arvesse haldusnõukogu poolt pärast Europoli konvent-siooniartiklis24nimetatudühisejärelevalveasutuseärakuulamistettevalmistatud eelnõu
ning arvestades, et:
nõukogupeabühehäälseltvastuvõtmaüldeeskirjaandmeteedas-
tamise kohta Europolilt kolmandatele riikidele või kolmandateleisikutele,võttesarvesseEuropolikonventsiooniartikli18lõikes3nimetatud asjaolusid,
ON VASTU VÕTNUD JÄRGMISE EESKIRJA:
Artikkel 1
Mõisted
Käesolevas eeskirjas kasutatakse järgmisi mõisteid:
a)kolmandad riigid – Europoli konventsiooni artikli 10 lõike 4
punktis 4 osutatud riigid, mis ei ole Euroopa Liidu liikmesrii-
gid;
b)kolmandad isikud – Europoli konventsiooni artikli 10 lõike 4
punktides 1–3 ja 5–7 nimetatud organid, edaspidi:
—Euroopa Liiduga seotud organid – Europoli konventsiooni
artikli 10 lõike 4 punktides 1–3 osutatud organid,
—Euroopa Liiduga mitteseotud organid – st Europoli konvent-
siooni artikli 10 lõike 4 punktides 5–7 osutatud organid;
c)leping– käesoleva akti artiklis 3 osutatud leping;
d)isikuandmed – mis tahes andmed üheselt tuvastatud või ühe-
selt tuvastatava füüsilise isiku kohta; tuvastatav isik on isik,
keda saab otseselt või kaudselt kindlaks teha eelkõigeisikukoodiabilvõiühevõimitmetemafüüsilisele,füsioloogi-lisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalseleidentiteedile omase joone kaudu;
e)isikuandmete töötlemine – mis tahes automaatne või mitteauto-
maatne toiming või toimingute jada, mis sooritatakse isi-kuandmetega, näiteks andmete kogumine, salvestamine, kor-rastamine, säilitamine, kohandamine või muutmine, otsing,konsulteerimine, kasutamine, edastamise teel avalikustamine,levitamine või muul viisil kättesaadavaks tegemine, ühtlusta-mine või ühendamine, blokeerimine, kustutamine või hävita-mine;
f)pädevad asutused – käesoleva akti artikli 5 lõikes 1 osutatud
asutused.
Artikkel 2
Isikuandmete edastamine
1. EuropolvõibEuropolikonventsiooniartiklis18sätestatudtin-gimuste kohaselt edastada isikuandmeid kolmandale riigile võikolmandale isikule järgmistel alustel:
a) Europolijakolmandariigivõikolmandaisikuvahelineleping
vastavalt käesoleva akti artiklile 3;
b) erandjuhul, kui direktor peab andmete edastamist tingimata
vajalikuks
— asjaomasteliikmesriikideolulistehuvidekaitsmiseksEuro-
poli eesmärkide piires,
— kuritegevusega seotud otsese ohu vältimise eesmärgil.
2. Lõike 1 kohaldamisel tuleb arvesse võtta kolmanda riigi või
Euroopa Liiduga mitteseotud organi järgitavat õigust või haldus-tava andmekaitse valdkonnas, sealhulgas andmekaitse eest vastu-tava asutuse osas.
3. Klassidesse Europol 1, 2 või 3 liigitatud isikuandmete edasta-
mine eeldab Europoli konventsiooni artikli 18 lõikes 6 osutatudkokkuleppe olemasolu; sellises kokkuleppes tuleb arvesse võttaEuropoli konfidentsiaalsuseeskirjade sätteid.
(1) EÜT C 316, 27.11.1995, lk 1.19/1. kd ET Euroopa Liidu Teataja 117
Artikkel 3
Lepingud, mis käsitlevad isikuandmete edastamist Europoli
poolt
1. Europolikonventsiooniartiklis2sätestatudeesmärkidesaavu-
tamiseks võib Europol sõlmida lepinguid kolmandate riikide võikolmandate isikutega. Sellised lepingud sisaldavad sätteid, miskäsitlevad andmete vastuvõtjat, edastatavate andmete tüüpi ningandmete edastamise või kasutamise põhjusi.
2. Nõukogu võib ühehäälselt kindlaks määrata need kolmandad
riigid või Euroopa Liiduga mitteseotud organid, kellega tuleblepingute sõlmimiseks läbirääkimisi pidada.
Haldusnõukogu võib kindlaks määrata Euroopa Liiduga seotud
organid, kellega tuleb lepingute sõlmimiseks läbirääkimisi pida-da.
3. Pärasthaldusnõukoguarvamusejanõukogueelnevaühehäälse
nõusoleku kättesaamist alustab Europoli direktor läbirääkimisikolmandateriikidegavõiEuroopaLiidugamitteseotudorganitegalepingutesõlmimiseks.Nõusolekuandmiseüleotsustamiselvõtabnõukoguarvesseartikli2lõikes2sätestatudtingimust.Lisakslõi-kes 1 sätestatud tingimustele võib nõukogu kehtestada ka täien-davaid tingimusi.
Lepinguidvõibsõlmidaüksnespärastnõukoguühehäälsetheaks-
kiitu. Sellise heakskiidu võib anda üksnes pärast ühise järeleval-veasutuse arvamuse kättesaamist haldusnõukogu kaudu. Nõu-kogu otsus võib hõlmata üht või enamat kolmandat riiki või ühtvõi enamat Euroopa Liiduga mitteseotud organit.
4. Pärasthaldusnõukogueelnevanõusolekukättesaamistalustab
EuropolidirektorläbirääkimisiEuroopaLiidugaseotudorganitegalepingute sõlmimiseks. Lisaks lõikes 1 sätestatud tingimustelevõib haldusnõukogu kehtestada ka täiendavaid tingimusi.
Lepingu võib sõlmida üksnes haldusnõukogu heakskiidul. Sellise
heakskiidu võib anda üksnes pärast seda, kui haldusnõukogu onkätte saanud ühise järelevalveasutuse arvamuse.
Artikkel 4
Isikuandmete edastamine direktori volitusel
Direktor teatab haldusnõukogule ja ühisele järelevalveasutuseleasjatultviivitamataigastartikli2lõike1punktibkohaselttehtudisikuandmete edastamist käsitlevast otsusest ja selle põhjustest.
Taotluse korral edastab ta haldusnõukogule ja ühisele
järelevalveasutusele täiendavat teavet, näiteks põhjendab omahinnangut, et andmete edastamise asjaolusid ja eesmärke silmaspidades on edastatavate andmete tüüp ja andmete edastamiseeesmärk ning vastuvõtva kolmanda riigi (kolmandate riikide) võiEuroopa Liiduga mitteseotud organi (organite) poolt pakutavandmekaitse olnud küllaldane.
Artikkel 5
Pädevad asutused
1. Isikuandmete edastamist Europolilt kolmandatele riikidelening andmete edasisaatmist neis riikides piiravad pädevad asutu-sed, kes siseriikliku õiguse alusel vastutavad kuritegude ärahoid-mise ja nende vastu võitlemise eest.
2. Europol püüab lepingute üle läbi rääkides tagada, et kolmas
riik määraks võimaluse korral ühe pädeva asutuse (“esimene vas-tuvõtja”), kes toimiks siseriikliku kontaktpunktina Europoli ningselle kolmanda riigi muude pädevate asutuste vahel.
3. Isikuandmete edastamisel tagab Europol, et vastuvõtja kohus-
tuks selliseid andmeid edasi saatma üksnes pädevatele asutustelejaetseetoimukssamadeltingimustel,nagukohaldatakseesialgseedastamise suhtes.
4. Kui kolmandal riigil ei ole võimalik üht pädevat keskasutust
siseriiklikuks kontaktpunktiks määrata, võib lepingutes erandju-hul ette näha, et Europol edastab andmed otse ühele või enamaleasjaomase kolmanda riigi pädevale asutusele.
5. Europol edastab kolmanda riigi pädevale asutusele või kol-
mandale isikule andmeid üksnes sel juhul, kui see asutus või isikei teata neid andmeid teistele kolmandatele riikidele või kolman-datele isikutele.
6. Sõlmitavas lepingus nimetatakse eraldi andmete vastuvõtja
pädevust kuritegevuse vältimisel ja selle vastu võitlemisel.
Artikkel 6
Isikuandmete edastamise eesmärgid
1. Taotletud isikuandmeid ei edastata, kui taotluses ei nimetataselle eesmärki ja põhjust.
Isikuandmeid, mis paljastavad rassilise päritolu, poliitilised vaa-
ted, usulised või muud veendumused või käsitlevad isiku tervis-likku seisundit või seksuaalelu, nagu on osutatud Euroopa118
ET Euroopa Liidu Teataja 19/1. kd
Nõukogu 28. jaanuari 1981. aasta konventsiooni (üksikisikute
kaitse kohta isikuandmete automaattöötlusel) artiklis 6, edasta-takseüksnesjuhtudel,milseeontingimatavajalikvastavaltartik-lile 4.
2. Kolmandale riigile või kolmandale isikule isikuandmeid edas-
tades tagab Europol, et vastuvõtja kohustuks andmeid kasutamaüksnes neil eesmärkidel, milleks need edastati.
Artikkel 7
Isikuandmete parandamine ja kustutamine
1. Kolmandale riigile või kolmandale isikule isikuandmeid edas-tadestagabEuropol,etvastuvõtjakohustuksandmeidparandamavõi need kustutama, kui selgub, et need on ebaõiged või ebatäp-sed, ei ole enam ajakohased või neid ei oleks tohtinud edastada.Kui Europol märkab, et isikuandmed on ebaõiged või ebatäpsed,ei ole enam ajakohased või neid ei oleks tohtinud edastada, tea-tatakse sellest viivitamatult vastuvõtvale kolmandale riigile võikolmandale isikule ning palutakse tal Europolile teatada, et and-med parandatakse või kustutatakse. Europoli direktor teavitabhaldusnõukogujaühistjärelevalveasutustEuropolitegevusestsel-les valdkonnas.
2. Sõlmitavateslepingutessätestataksekohustusandmeidparan-
dada ja need kustutada vastavalt lõikes 1 nimetatud korrale.3. Isikuandmete edastamisel tagab Europol, et vastuvõtja võtabkohustuse andmed kustutada, kui need ei ole enam vajalikud seleesmärgil, milleks need edastati.
Artikkel 8
Vastutus
Sõlmitavlepingsisaldabasjakohaseidsätteidvastutusekohtaloatavõi ebaõige andmetöötluse korral.
Artikkel 9
Jõustumine
Käesolev eeskiri jõustub selle vastuvõtmisele järgneval päeval.
Brüssel, 12. märts 1999
Nõukogu nimel
eesistuja
O. SCHILY19/1. kd ET Euroopa Liidu Teataja 119