LIITE

Ohjeet sopimuksen neuvottelemiseksi Euroopan unionin ja Marokon kuningaskunnan välillä henkilötietojen vaihdosta Euroopan unionin lainvalvontayhteistyöviraston (Europol) ja vakavan rikollisuuden ja terrorismin torjunnasta vastaavien Marokon toimivaltaisten viranomaisten välillä

Komission olisi pyrittävä saavuttamaan neuvotteluissa jäljempänä esitetyt tavoitteet.

(1)Sopimuksen on tarkoitus muodostaa oikeusperusta henkilötietojen siirtämiselle Europolin ja Marokon kuningaskunnan toimivaltaisten viranomaisten välillä, jotta voidaan tukea ja lujittaa Marokon kuningaskunnan ja jäsenvaltioiden toimivaltaisten viranomaisten toimintaa sekä niiden keskinäistä yhteistyötä vakavan kansainvälisen rikollisuuden ja terrorismin ehkäisemisessä ja torjunnassa ja varmistaa samalla asianmukaiset yksityisyydensuojaa, henkilötietoja, perusoikeuksia ja yksilön vapauksia koskevat suojatoimet.

(2)Tarkoituksen rajaamisen takaamiseksi sopimukseen perustuva yhteistyö voi kattaa ainoastaan asetuksen 2016/794 3 artiklassa tarkoitetut Europolin toimivallan piiriin kuuluvat rikokset ja liitännäisrikokset, jäljempänä yhdessä ’rikokset’. Yhteistyön avulla olisi pyrittävä puuttumaan erityisesti terrorismiin ja ehkäisemään radikalisoitumista sekä hajottamaan erityisesti siirtolaisten salakuljetusta, laitonta asekauppaa ja huumekauppaa harjoittavia järjestäytyneitä rikollisryhmiä ja torjumaan kyberrikollisuutta.

(3)Sopimuksessa on esitettävä selkeästi ja täsmällisesti Europolin ja Marokon toimivaltaisten viranomaisten välisessä henkilötietojen vaihdossa tarvittavat suoja- ja valvontatoimet, jotka liittyvät henkilötietojen suojaan, perusoikeuksiin ja yksilöiden oikeuksiin kansalaisuudesta ja asuinpaikasta riippumatta.

Erityisesti on otettava huomioon seuraavat seikat:

(a)Tarkoitukset, joita varten osapuolet käsittelevät henkilötietoja sopimuksen nojalla, on esitettävä selkeästi ja täsmällisesti, eivätkä ne saa olla laajemmat kuin on tarpeen yksittäistapauksissa terrorismin ja sopimuksessa tarkoitettujen rikosten ehkäisemistä ja torjuntaa varten.

(b)Henkilötietoja, joita Europol siirtää sopimuksen mukaisesti, on käsiteltävä asianmukaisesti ja lainmukaisesti ja ainoastaan niitä tarkoituksia varten, joiden vuoksi ne on siirretty. Sopimuksessa on määrättävä, että siirtäessään tietoja Europol voi ilmoittaa tietoihin pääsyä tai niiden käyttöä koskevista mahdollisista rajoituksista, mukaan lukien tietojen siirto, poistaminen tai tuhoaminen. Henkilötietojen olisi oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on välttämätöntä suhteessa tähän tarkoitukseen. Tietojen on oltava täsmällisiä ja päivitettyjä. Tietoja pitäisi säilyttää ainoastaan niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten ne on siirretty.

(c)Rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta taikka ammattiliittoon kuulumista ilmentävien henkilötietojen sekä geneettisten tietojen tai henkilön terveyteen tai seksuaaliseen käyttäytymiseen liittyvien tietojen siirtäminen Europolin toimesta on kielletty, paitsi jos se on ehdottoman tarpeellista ja oikeasuhteista yksittäistapauksissa sopimuksessa tarkoitettujen rikosten ehkäisyä tai torjuntaa varten ja asianmukaisia suojatoimia sovelletaan. Sopimuksessa olisi myös määrättävä erityisistä suojatoimista, joita sovelletaan rikoksen uhrien, todistajien tai muiden henkilöiden, jotka voivat antaa tietoja rikoksista, sekä alaikäisten henkilöiden henkilötietojen siirtämiseen.

(d)Sopimuksessa on määrättävä henkilötietojen käsittelyyn liittyvistä yksilöiden täytäntöönpanokelpoisista oikeuksista vahvistamalla säännöt, jotka koskevat yksilön tiedonsaantioikeutta sekä oikeutta oikaista ja poistaa tiedot, mukaan lukien erityiset perusteet, joiden nojalla voidaan sallia näiden oikeuksien välttämättömät ja oikeasuhteiset rajoitukset. Sopimuksessa on myös varmistettava, että jokaisella, jonka henkilötietoja käsitellään sopimuksen nojalla, on täytäntöönpanokelpoinen oikeus tehokkaisiin hallinnollisiin ja oikeudellisiin muutoksenhakukeinoihin, joilla taataan tehokkaat oikeussuojakeinot.

(e)Sopimuksessa on vahvistettava säännöt, jotka koskevat henkilötietojen säilyttämistä ja säilyttämistarpeen uudelleentarkastelua, tietojen oikaisemista ja poistamista sekä lokitietoja ja dokumentaatiota koskevaa kirjanpitoa ja yksilöille annettavia tietoja. Siinä olisi myös määrättävä henkilötietojen automaattiseen käsittelyyn sovellettavista suojatoimista.

(f)Sopimuksessa on vahvistettava kriteerit, joiden perusteella määritellään tietolähteen luotettavuus ja tietojen paikkansapitävyys.

(g)Sopimukseen on sisällytettävä velvollisuus varmistaa, että henkilötiedot ovat turvassa, tarvittavien teknisten ja organisatoristen toimenpiteiden avulla ja antamalla pääsy henkilötietoihin ainoastaan valtuutetuille henkilöille. Sopimukseen on sisällytettävä myös velvollisuus ilmoittaa sopimuksen nojalla siirrettyihin tietoihin vaikuttavista henkilötietojen tietoturvaloukkauksista.

(h)Tietojen siirtäminen edelleen Marokon toimivaltaisilta viranomaisilta muille Marokon viranomaisille on sallittua ainoastaan sopimuksessa määriteltyjä tarkoituksia varten ja edellyttäen, että asianmukaisia edellytyksiä ja suojatoimia noudatetaan.

(i)Edellä h alakohdassa tarkoitettuja edellytyksiä sovelletaan myös siinä tapauksessa, että tietoja siirretään edelleen Marokon toimivaltaisilta viranomaisilta kolmansien maiden viranomaisille. Tällöin sovelletaan lisävaatimusta, jonka mukaan tällainen tietojen siirtäminen edelleen on sallittua vain sellaisiin kolmansiin maihin, joihin Europol voi siirtää henkilötietoja asetuksen (EU) 2016/794 25 artiklan 1 kohdan nojalla.

(j)Sopimuksessa on varmistettava, että käytössä on valvontajärjestelmä, jossa henkilötietoja tai vaihdettuja tietoja käyttäviä Marokon viranomaisia valvoo yksi tai useampi tietosuojasta vastaava riippumaton viranomainen, jolla on tehokkaat tutkinta- ja toimintavaltuudet ja oikeus panna vireille oikeudenkäynti. Näillä riippumattomilla viranomaisilla on oltava erityisesti valtuudet käsitellä yksilöiden valituksia, jotka koskevat heidän henkilötietojensa käyttöä. Henkilötietoja käyttävien viranomaisten on oltava tilivelvollisia sopimuksessa vahvistettujen, henkilötietojen suojaa koskevien sääntöjen noudattamisen suhteen.

(4)Sopimuksessa on määrättävä sen tulkintaa ja soveltamista koskevasta tuloksellisesta riitojenratkaisumekanismista, jotta voidaan varmistaa, että osapuolet noudattavat yhteisesti sovittuja sääntöjä.

(5)Sopimuksessa on oltava määräys, joka koskee sen voimaantuloa ja voimassaoloa, ja määräys, jonka nojalla osapuoli voi irtisanoa sopimuksen tai keskeyttää sen soveltamisen.