LISA

Juhised läbirääkimiste pidamiseks Euroopa Liidu ja Tuneesia vahelise lepingu üle, mis käsitleb isikuandmete vahetamist Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) ja Tuneesia ametiasutuste vahel, kelle pädevusse kuulub võitlemine raske kuritegevuse ja terrorismiga

Läbirääkimiste käigus peaks komisjon püüdma saavutada allpool üksikasjalikult esitatud eesmärgid.

(1)Lepingu eesmärk on luua õiguslik alus isikuandmete edastamiseks Europoli ja Tuneesia pädevate ametiasutuste vahel, et toetada ja tugevdada kõnealuse riigi ja liikmesriikide pädevate ametiasutuste meetmeid ning nende vastastikkust koostööd raske rahvusvahelise kuritegevuse ja terrorismi tõkestamisel ja nendega võitlemisel, tagades samas nõuetekohased turvameetmed üksikisikute eraelu puutumatuse, isikuandmete ning põhiõiguste ja -vabaduste kaitseks.

(2)Eesmärgikohasuse põhimõtte tagamiseks piirdub lepingu alusel tehtav koostöö ainult selliste kuritegude ja seotud kuritegudega (ühiselt „kuriteod“), mis kuuluvad Europoli pädevusse vastavalt määruse 2016/794 artiklile 3. Koostöö eesmärk peaks eelkõige olema võidelda terrorismiga ja ennetada radikaliseerumist, takistada organiseeritud kuritegevust, nagu ebaseaduslikku tulirelvakaubandust, ebaseaduslikku uimastikaubandust ja rändajate salaja üle piiri toimetamist, ning võidelda küberkuritegevusega.

(3)Lepingus sõnastatakse selgelt ja täpselt Europoli ja Tuneesia pädevate ametiasutuste vahelise isikuandmete vahetamise suhtes kohaldatavad vajalikud turvameetmed ja kontrollid isikuandmete ning üksikisikute põhiõiguste ja -vabaduste kaitseks, sõltumata nende isikute kodakondsusest ja elukohast.

Eelkõige nähakse lepinguga ette järgmine.

(a)Eesmärgid, mille kohaselt lepinguosalised lepingu raames isikuandmeid töötlevad, sõnastatakse selgelt ja täpselt ning need ei tohi olla ulatuslikumad kui konkreetsel juhul vajalik lepingus osutatud terrorismi ja kuritegude tõkestamiseks ja nendega võitlemiseks.

(b)Kooskõlas lepinguga Europoli poolt edastatud isikuandmeid töödeldakse õiglaselt, seaduslikul alusel ja ainult sellel eesmärgil, milleks need edastati. Lepinguga nähakse Europolile ette võimalus andmete edastamise ajal teatada juurdepääsu- või kasutuspiirangutest, sealhulgas seoses andmete edastamise, kustutamise või hävitamisega. Isikuandmed peavad olema asjakohased, piisavad ja piirduma sellega, mis on edastamise eesmärgi saavutamiseks vajalik. Andmed peavad olema täpsed ja ajakohastatud. Neid ei säilitata kauem, kui on vajalik nende edastamise eesmärgi saavutamiseks.

(c)Välja arvatud üksikjuhul, kui see on rangelt vajalik ja proportsionaalne, et ennetada kuritegusid või võidelda kuritegevusega, millele on osutatud lepingus, ja tingimusel, et kohaldatakse nõuetekohaseid turvameetmeid, on Europolil keelatud edastada isikuandmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused, kuuluvuse ametiühingusse, geneetilised andmed ja andmed tervisliku seisundi või seksuaalelu kohta. Leping peaks samuti sisaldama konkreetseid turvameetmeid, mis on seotud kuriteoohvrite, tunnistajate või teiste teo kohta teavet anda võivate isikute või alaealiste isikuandmete edastamisega.

(d)Lepinguga tagatakse nende üksikisikute kohtulikult kaitstavad õigused, kelle isikuandmeid töödeldakse, nähes ette eeskirjad, mis käsitlevad õigust tutvuda andmetega ning parandada ja kustutada andmed, samuti tuleb ette näha vajalike ja proportsionaalsete piirangute lubamise konkreetsed põhjused. Lepinguga tagatakse ka iga sellise isiku kohtulikult kaitstav õigus haldus- ja õiguskaitsele, kelle andmeid lepingu alusel töödeldakse, ja kehtestatakse tõhusad õiguskaitsevahendid.

(e)Lepinguga nähakse ette eeskirjad, mis käsitlevad isikuandmete säilitamist, läbivaatamist, parandamist ja kustutamist, logide pidamist ja dokumenteerimist ning teavet, mis tuleb üksikisikutele kättesaadavaks teha. Samuti tuleks selles sätestada turvameetmed isikuandmete automatiseeritud töötlemise korral.

(f)Lepingus täpsustatakse kriteeriumid, mille alusel märgitakse allika usaldusväärsus ja andmete täpsus.

(g)Lepinguga nähakse ette kohustus tagada asjaomaste tehniliste ja korralduslike meetmetega isikuandmete turvalisus, sealhulgas võimaldades isikuandmetele juurdepääsu ainult volitatud isikutele. Lepinguga nähakse ette teavitamiskohustus lepingu alusel edastatud isikuandmetega seotud rikkumise korral.

(h)Tuneesia pädevad ametiasutused tohivad teavet edastada muudele ametiasutustele Tuneesias ainult lepingu täitmise eesmärgil ning teabe selline edastamine toimub asjaomastel tingimustel ja selle suhtes kohaldatakse nõuetekohaseid turvameetmeid.

(i)Punktis h osutatud tingimusi kohaldatakse ka juhul, kui Tuneesia pädevad ametiasutused edastavad teavet kolmandate riikide ametiasutustele; seejuures kehtib lisanõue, et teavet on lubatud edastada ainult sellistele kolmandatele riikidele, kellele Europol võib määruse 2016/794 artikli 25 lõike 1 alusel isikuandmeid edastada.

(j)Lepinguga tagatakse järelevalvesüsteem, mis hõlmab ühte või mitut sõltumatut avaliku sektori asutust, kes vastutavad andmekaitse eest ja kellel on tegelik uurimis- ja sekkumisõigus, et teostada järelevalvet nende Tuneesia avaliku sektori asutuste üle, kes kasutavad isikuandmeid või vahetavad teavet, ja osaleda kohtumenetlustes. Eelkõige on sõltumatutel ametiasutustel volitused vaadata läbi üksikisikute kaebused nende isikuandmete kasutamise kohta. Avaliku sektori asutused, kes kasutavad isikuandmeid, vastutavad lepingu kohaselt isikuandmete kaitse normide täitmise eest.

(4)Seoses lepingu tõlgendamise ja kohaldamisega nähakse selles ette tõhus vaidluste lahendamise kord tagamaks, et lepinguosalised järgivad ühiselt kokkulepitud eeskirju.

(5)Leping sisaldab sätteid selle jõustumise ja kehtivuse kohta ning sätet, mille kohaselt lepinguosaline võib lepingu lõpetada või selle täitmise peatada.