Lepingu eesmärk on võimaldada isikuandmete edastamist Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) ja Uus-Meremaa pädevate asutuste vahel, et toetada ja tugevdada Euroopa Liidu liikmesriikide ja Uus-Meremaa ametiasutuste tegevust ning nende vastastikust koostööd kuritegude, sealhulgas raske kuritegevuse ja terrorismi ennetamisel ja nende vastu võitlemisel, tagades samal ajal asjakohased kaitsemeetmed üksikisikute inimõiguste ja põhivabaduste, sealhulgas eraelu puutumatuse ja andmekaitse suhtes.

4)Käesolevas lepingus tunnistatakse, et lepinguosalised kohaldavad võrreldavaid proportsionaalsuse ja mõistlikkuse põhimõtteid. Nende põhimõtete ühine põhiolemus on nõue tagada õiglane tasakaal kõigi asjaomaste, nii avalik-õiguslike kui ka eraõiguslike huvide vahel, võttes arvesse kõiki käesoleva juhtumi asjaolusid. Selline tasakaalustamine hõlmab ühelt poolt üksikisikute eraelu puutumatuse õigust koos muude inimõiguste ja huvidega, ning teiselt poolt tasakaalustavaid õiguspäraseid eesmärke, mille poole võidakse püüelda, nagu käesolevas lepingus kajastatud isikuandmete töötlemise eesmärgid.

c)isikuandmed on täielikud ja ajakohased; kumbki lepinguosaline tagab, et tema pädevad asutused võtavad kõik mõistlikud meetmed tagamaks, et töötlemise eesmärgi seisukohalt ebatäpsed isikuandmed kustutakse või parandatakse põhjendamatu viivituseta;

b)isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise otstarbe seisukohalt;

a)isikuandmeid töödeldakse õiglaselt, seaduslikult ning ainult sel eesmärgil, milleks need on kooskõlas artikliga 3 edastatud;

l)„järelevalveasutus“ – üks või mitu siseriiklikku sõltumatut asutust, kes üksi või ühiselt vastutavad andmekaitse eest käesoleva lepingu artikli 16 tähenduses ja kellest on teatatud vastavalt kõnealusele artiklile; see võib hõlmata asutusi, kelle vastutus hõlmab ka muid inimõigusi;

e)„kuriteod“ – I lisas loetletud kuriteoliigid ja nendega seotud kuriteod. Kuriteod loetakse seotuks I lisas loetletud kuriteoliikidega, kui need on toime pandud selleks, et hankida vahendeid nende toimepanemiseks, toimepanemisele kaasa aidata, neid toime panna või tagada nende toimepanijate karistamatus;

d)„liidu asutused“ – institutsioonid, organid, missioonid, ametid ja asutused, mis on loodud Euroopa Liidu lepinguga või Euroopa Liidu toimimise lepinguga või nende alusel ning mis on loetletud III lisas;

2.Ilma et see piiraks artikli 4 lõike 2 kohaldamist, ei ole eelnev luba nõutav, kui andmeid saavaks asutuseks on Uus-Meremaa pädev asutus ise. Sama kehtib Europoli võimekuse suhtes jagada isikuandmeid Euroopa Liidu liikmesriikides kuritegude ennetamise ja nende vastu võitlemise eest vastutavate asutustega ning III lisas loetletud liidu asutustega.

b)edastamise eesmärk on sama, mis Europolilt saadud andmete edastamise algne eesmärk, või on artikli 3 lõike 1 piires otseselt seotud selle algse eesmärgiga; ning

Otsused, mis põhinevad üksnes vahetatud isikuandmete automatiseeritud, ilma inimsekkumiseta töötlemisel, sealhulgas profiilianalüüsil, mis võivad andmesubjektile kaasa tuua kahjulikke õiguslikke tagajärgi või teda märkimisväärselt mõjutada, on keelatud, välja arvatud juhul, kui see on seadusega lubatud kuriteo ennetamiseks või selle vastu võitlemiseks ning kui andmesubjekti õiguste ja vabaduste suhtes kohaldatakse asjakohaseid kaitsemeetmeid, sealhulgas vähemalt õigust inimese sekkumisele.

2.Rassilist ja etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi või ametiühingusse kuulumist käsitlevaid isikuandmeid, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või füüsilise isiku seksuaalelu või seksuaalset sättumust käsitlevaid andmeid lubatakse edastada üksnes juhul, kui see on üksikjuhtumitel rangelt vajalik, mõistlik ja proportsionaalne kuritegude ennetamiseks või nende vastu võitlemiseks ning kui need andmed, välja arvatud biomeetrilised andmed, täiendavad muid isikuandmeid.

1.Kuriteoohvrite, tunnistajate või muude kuritegude kohta teavet anda võivate isikute või alla 18aastaste isikute isikuandmete edastamine on keelatud, välja arvatud juhul, kui selline edastamine on üksikjuhtumite korral kuriteo ennetamiseks või tõkestamiseks rangelt vajalik, mõistlik ja proportsionaalne.

5.Kumbki lepinguosaline tagab, et tema pädevad asutused ei edasta isikuandmeid, mis on saadud lepinguosalistele siduvates rahvusvahelise õiguse normides tunnustatud inimõiguste ilmse rikkumise käigus. Kumbki lepinguosaline tagab, et saadud isikuandmeid ei kasutata surmanuhtluse või muu julma või ebainimliku kohtlemise taotlemiseks, määramiseks või täideviimiseks.

4.Kumbki lepinguosaline tagab, et tema pädevad asutused rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid viisil, mis võimaldab tõendada, et andmete töötlemine on kooskõlas käesoleva lepinguga ja asjaomaste andmesubjektide õigused on kaitstud.

3.Kumbki lepinguosaline tagab, et teavet saav pädev asutus järgib kõiki andmetele juurdepääsu või nende edasise kasutamise piiranguid, millele andmeid edastav pädev asutus on osutanud vastavalt lõikes 2 kirjeldatule.

d)isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik isikuandmete töötlemise eesmärkidel;

5.Euroopa Liit tagab, et Europoli poolt käesoleva lepingu alusel saadud isikuandmete edastamine III lisas loetlemata Euroopa Liidu asutustele, kolmandate riikide ametiasutustele või rahvusvahelisele organisatsioonile on keelatud, välja arvatud juhul, kui:

3.Uus-Meremaa tagab, et tema pädevate asutuste poolt käesoleva lepingu alusel saadud isikuandmete edastamine kolmanda riigi ametiasutustele või rahvusvahelisele organisatsioonile on keelatud, välja arvatud juhul, kui on täidetud järgmised tingimused:

4.Lepinguosalised tagavad, et pädev asutus teavitab andmesubjekti kirjalikult igast andmetega tutvumisega seotud viivitusest, sellest keeldumisest või piiramisest ning selle põhjustest. Sellised põhjused võib jätta esitamata, juhul kui ja seniks, kui see kahjustaks lõike 3 kohase viivituse, keeldumise või piirangu eesmärki. Pädev asutus teavitab andmesubjekti võimalusest esitada kaebus vastavatele järelevalveasutustele ja nende vastavates õigusraamistikes ette nähtud muudest õiguskaitsevahenditest.

3.Lepinguosalised võivad sätestada, et teabe andmine lõike 1 alusel tehtud taotlusele võidakse edasi lükata, sellest võidakse keeldutakse või seda piirata, juhul kui ja seniks, kuni selline edasilükkamine, keeldumine või piiramine on andmesubjekti põhiõigusi ja huve arvesse võttes vajalik ning mõistlik ja proportsionaalne meede, et:

1.Lepinguosalised tagavad, et andmesubjektil on mõistlike ajavahemike järel õigus saada teavet selle kohta, kas temaga seotud isikuandmeid töödeldakse käesoleva lepingu alusel, ning sellisel juhul tutvuda vähemalt järgmise teabega:

3.Kui teabe saanud pädev asutus jõuab juba tema valduses oleva teabe põhjal järeldusele, et hinnangut, mis teabe edastanud pädev asutus on lõigete 1 ja 2 kohaselt esitanud teabe või selle allika kohta, on vaja parandada, teatab ta sellest kõnealusele asutusele ja püüab hinnangu muutmises kokku leppida. Teabe saanud pädev asutus ei muuda saadud teabele või selle allikale antud hinnangut ilma sellise kokkuleppeta.

6.Lepinguosalised tagavad, et taotluse saanud pädev asutus teavitab andmesubjekti kirjalikult põhjendamatu viivituseta ja igal juhul kolme kuu jooksul alates taotluse saamisest igast keeldumisest isikuandmeid parandada, kustutada või töötlemist piirata, keeldumise põhjustest ning võimalusest esitada kaebus vastavatele järelevalveasutustele ja muudest õiguskaitsevahenditest, mis on ette nähtud nende vastavates õigusraamistikes.

5.Lepinguosalised näevad ette, et taotluse saanud pädev asutus teavitab andmesubjekti põhjendamatu viivituseta ja igal juhul kolme kuu jooksul alates lõike 1 või 2 kohase taotluse saamisest kirjalikult, et andmesubjekti käsitlevaid andmeid on parandatud, kustutatud või piiratud.

3.Lepinguosalised võivad ette näha pigem isikuandmete töötlemise piiramise kui nende kustutamise, nagu on osutatud lõikes 2, kui on piisavalt alust arvata, et kustutamine võib mõjutada andmesubjekti õigustatud huve.

1.Lepinguosalised tagavad, et andmesubjektil on õigus nõuda pädevatelt asutustelt käesoleva lepingu alusel edastatud, andmesubjekti käsitlevate ebatäpsete isikuandmete parandamist. Töötlemise eesmärke arvesse võttes hõlmab see õigust lepingu alusel edastatud mittetäielikke isikuandmeid täiendada.

4.Kui pädeval asutusel on alust arvata, et tema poolt varem saadud isikuandmed on väärad, ebatäpsed, aegunud või neid ei oleks tohtinud edastada, teavitab ta sellest andmeid edastanud pädevat asutust, kes esitab oma seisukoha kõnealuses küsimuses. Kui andmeid edastanud pädev asutus järeldab, et isikuandmed on väärad, ebatäpsed, aegunud või neid ei oleks tohtinud edastada, teatab ta sellest andmeid saavale pädevale asutusele, kes parandab või kustutab isikuandmed, ning teavitab sellest andmeid edastavat asutust.

3.Kui pädeval asutusel on alust arvata, et tema poolt varem edastatud isikuandmed on väärad, ebatäpsed, aegunud või neid ei oleks tohtinud edastada, teatab ta sellest andmeid saavale pädevale asutusele, kes parandab või kustutab isikuandmed, ning teavitab sellest andmeid edastavat asutust.

1.Lepinguosalised näevad ette asjakohased tähtajad, mis kehtestatakse käesoleva lepingu alusel saadud isikuandmete säilitamiseks või selliste andmete säilitamise vajaduse korrapäraseks läbivaatamiseks, nii et andmeid säilitatakse ainult nii kaua, kui see on vajalik nende edastamise eesmärgi saavutamiseks.

kui see on vajalik ning mõistlik ja proportsionaalne meede, võttes nõuetekohaselt arvesse asjaomase andmesubjekti õigustatud huve.

b)võetud on hilisemaid meetmeid, mis tagavad selle, et andmesubjekti õiguste ja vabaduste tõsine mõjutamine ei ole enam tõenäoline; või

5.Lepinguosalised tagavad, et kummalgi järelevalveasutusel on õigus vaadata läbi üksikisikute kaebused nende isikuandmete kasutamise kohta tema järelevalve all olevate pädevate asutuste poolt.

4.Lepinguosalised tagavad, et kummalgi järelevalveasutusel on tegelik uurimis- ja sekkumisõigus, et teostada järelevalvet tema järelevalve all olevate asutuste üle ja osaleda kohtumenetlustes.

3.Lepinguosalised tagavad, et kummalgi järelevalveasutusel on oma ülesannete tõhusaks täitmiseks ja volituste kasutamiseks vajalikud inim-, tehnilised ja rahalised ressursid, ruumid ja taristu.

2.Lepinguosalised tagavad, et järelevalveasutus tegutseb oma ülesannete täitmisel ja volituste kasutamisel täiesti sõltumatult. Järelevalveasutus tegutseb vabana välistest mõjutustest ning ei küsi ega võta vastu juhiseid. Järelevalveasutuse liikmetel on kindel ametiaeg, sealhulgas kaitsemeetmed meelevaldse ametist tagandamise vastu.

1.Kumbki lepinguosaline tagab sõltumatu avaliku sektori asutuse olemasolu, mis vastutab andmekaitse eest (järelevalveasutus), et teostada järelevalvet üksikisikute eraelu puutumatust mõjutavate küsimuste üle, sealhulgas lepingu kontekstis asjakohaste siseriiklike eeskirjade üle, et kaitsta füüsiliste isikute põhiõigusi ja -vabadusi seoses isikuandmete töötlemisega. Lepinguosalised teatavad üksteisele asutuse nime, mida mõlemad peavad käesoleva artikli tähenduses järelevalveasutuseks.

k)tagada, et süsteem toimib veatult, et selle ilmnevatest toimimisvigadest teatatakse viivitamata (töökindlus) ja et säilitatavaid isikuandmeid ei ole võimalik süsteemi rikete abil moonutada (terviklus).

j)tagada, et paigaldatud süsteeme on võimalik katkestuse korral kohe taastada (taastamine);

h)tagada, et on võimalik kontrollida ja välja selgitada, milline töötaja on millistele andmetele juurde pääsenud ja millal (juurdepääsulogi);

ELi salastatud teabe vahetamist, kui see on käesoleva lepingu alusel vajalik, reguleeritakse Europoli ja Uus-Meremaa pädevate asutuste vahel sõlmitud konfidentsiaalsust käsitleva halduskokkuleppega.

1.Käesolev leping ei piira ega mõjuta muul viisil teabevahetust käsitlevaid õigusnorme, mis on ette nähtud vastastikuse õigusabi lepingu, mis tahes muu koostöölepingu või -korra või toimivate õiguskaitsesuhete alusel, mis on sõlmitud teabe vahetamiseks Uus-Meremaa ja Euroopa Liidu mis tahes liikmesriigi vahel.

Artikkel 26

Rakendamisest teatamine

1.Kumbki lepinguosaline tagab, et tema pädevad asutused teevad üldsusele kättesaadavaks dokumendi, milles esitatakse arusaadaval kujul sätted, mis käsitlevad käesoleva lepingu alusel edastatud isikuandmete töötlemist, sealhulgas andmesubjektide õiguste kasutamiseks kättesaadavad vahendid. Kumbki lepinguosaline tagab, et selle dokumendi koopia edastatakse teisele lepinguosalisele.

2.Kui seda ei ole veel tehtud, võtavad pädevad asutused vastu eeskirjad, milles täpsustatakse, kuidas tagatakse praktikas isikuandmete töötlemist käsitlevate sätete järgimine. Nende eeskirjade koopia edastatakse teisele lepinguosalisele ja vastavatele järelevalveasutustele.

Artikkel 27

Jõustumine ja kohaldamine

1.Lepinguosalised kiidavad käesoleva lepingu heaks vastavalt oma menetlustele.

2.Käesolev leping jõustub kuupäeval, mil saadakse viimane kirjalik teade, millega lepinguosalised on üksteisele diplomaatiliste kanalite kaudu teatanud, et lõikes 1 osutatud menetlused on lõpule viidud.

3.Käesolevat lepingut hakatakse kohaldama esimesel päeval pärast kuupäeva, mil kõik järgmised tingimused on täidetud:

a)artiklis 22 sätestatud rakenduslikku halduskokkulepet hakatakse kohaldama; ning

b)lepinguosalised on teineteisele teatanud, et käesolevas lepingus sätestatud kohustused on täidetud, sealhulgas kohustused, mis on sätestatud artiklis 26, ning et teade on vastu võetud.

4.Lepinguosalised teatavad diplomaatiliste kanalite kaudu kirjalikult, et eespool nimetatud tingimused on täidetud.

Artikkel 28

Muudatused ja täiendused

1.Käesolevat lepingut võib lepinguosaliste vastastikusel kokkuleppel igal ajal kirjalikult muuta, teatades sellest diplomaatiliste kanalite kaudu kirjalikult. Muudatused jõustuvad artikli 27 lõigetes 1 ja 2 sätestatud õigusliku menetluse kohaselt.

2.Käesoleva lepingu lisasid võib vajaduse korral ajakohastada diplomaatiliste nootide vahetamise teel. Sellised ajakohastamised jõustuvad artikli 27 lõigetes 1 ja 2 sätestatu kohaselt.

3.Lepinguosalised alustavad konsultatsioone käesoleva lepingu või selle lisade muutmiseks kummagi lepinguosalise taotlusel.

Artikkel 29

Läbivaatamine ja hindamine

1.Lepinguosalised vaatavad ühiselt läbi käesoleva lepingu rakendamise ühe aasta möödumisel selle jõustumisest ja seejärel korrapäraste ajavahemike järel ning lisaks sellele, kui üks lepinguosaline seda taotleb ja selle kohta tehakse ühine otsus.

2.Lepinguosalised hindavad käesolevat lepingut ühiselt neli aastat pärast selle jõustumist.

3.Lepinguosalised teevad eelnevalt otsuse käesoleva lepingu rakendamise läbivaatamise üksikasjade kohta ja teatavad üksteisele oma vastavate rühmade koosseisu. Rühmad koosnevad asjaomastest andmekaitse- ja õiguskaitseekspertidest. Kui kohaldatavatest õigusaktidest ei tulene teisiti, peavad kõik läbivaatamises osalejad austama arutelude konfidentsiaalsust ja neil peab olema asjakohane juurdepääsuluba. Uus-Meremaa ja Euroopa Liit tagavad läbivaatamise eesmärgil juurdepääsu asjaomastele dokumentidele, süsteemidele ja töötajatele.

Artikkel 30

Territoriaalne kohaldatavus

1.Käesolevat lepingut kohaldatakse territooriumi suhtes, kus kohaldatakse Euroopa Liidu lepingut ja Euroopa Liidu toimimise lepingut, ning Uus-Meremaa territooriumi suhtes.