19.

članak 26. mijenja se kako slijedi: (a) u stavku 1. točka (c) zamjenjuje se sljedećim: „(c) tijela treće zemlje ili međunarodne organizacije, kako je navedeno u članku 25. stavku 1. točki (a), točki (b) ili točki (c) ili u članku 25. stavku 4.a.”; (b) stavak 2. zamjenjuje se sljedećim: „2. Ako Europol prima osobne podatke izravno od privatnih strana, može obrađivati te podatke u skladu s člankom 18. kako bi utvrdio dotične nacionalne jedinice iz stavka 1. točke (a) ovog članka. Europol osobne podatke i sve relevantne rezultate obrade tih podataka koja je potrebna u svrhu utvrđivanja jurisdikcije odmah prosljeđuje dotičnim nacionalnim jedinicama. Europol može osobne podatke i relevantne rezultate obrade tih podataka koja je potrebna u svrhu utvrđivanja jurisdikcije u skladu s člankom 25. poslati dotičnim kontaktnim točkama i tijelima iz stavka 1. točaka (b) i (c) ovog članka. Ako Europol ne može utvrditi dotične nacionalne jedinice ili je već proslijedio relevantne osobne podatke svim utvrđenim odgovarajućim dotičnim nacionalnim jedinicama i ako nije moguće utvrditi dodatne dotične nacionalne jedinice, Europol te podatke briše, osim ako u roku od četiri mjeseca nakon slanja ili prijenosa dotična nacionalna jedinica, dotična kontaktna točka ili dotično tijelo Europolu ponovno dostavi osobne podatke u skladu s člankom 19. stavkom 1. Kriteriji za utvrđivanje toga čini li nacionalna jedinica države članice poslovnog nastana relevantne privatne strane dotičnu nacionalnu jedinicu utvrđuju se u smjernicama iz članka 18. stavka 7.”; (c) umeće se sljedeći stavak: „2.a Suradnja Europola s privatnim stranama ne smije dovoditi do udvostručivanja ni ometanja aktivnosti FOJ-eva država članica i ne smije se odnositi na informacije koje se moraju pružati FOJ-evima za potrebe Direktive (EU) 2015/849.”; (d) stavak 4. zamjenjuje se sljedećim: „4. Ako Europol primi osobne podatke od privatne strane koja ima poslovni nastan u trećoj zemlji, te podatke i rezultate svoje analize i provjere tih podataka prosljeđuje samo državi članici ili dotičnoj trećoj zemlji kako je navedeno u članku 25. stavku 1. točki (a), točki (b) ili točki (c) ili u članku 25. stavku 4.a. Ne dovodeći u pitanje prvi podstavak ovog stavka, Europol može prenijeti rezultate iz prvog podstavka ovog stavka dotičnoj trećoj zemlji na temelju članka 25. stavka 5. ili stavka 6.”; (e) stavci 5. i 6. zamjenjuju se sljedećim: „5. Europol ne smije slati niti prenositi osobne podatke privatnim stranama, osim u sljedećim slučajevima i pod uvjetom da su takvo slanje ili takav prijenos strogo potrebni i razmjerni, što treba utvrditi na pojedinačnoj osnovi: (a) slanje ili prijenos nedvojbeno je u interesu ispitanika; (b) slanje ili prijenos strogo su potrebni u interesu sprečavanja predstojećeg počinjenja kaznenog djela, među ostalim i terorizma, koje je obuhvaćeno ciljevima Europola; (c) slanje ili prijenos javno dostupnih osobnih podataka strogo su potrebni za obavljanje zadaće iz članka 4. stavka 1. točke (m) i ispunjeni su sljedeći uvjeti: i. slanje ili prijenos odnose se na pojedinačan i poseban slučaj; ii. temeljna prava i slobode dotičnih ispitanika nemaju prednost pred javnim interesom zbog kojeg su slanje ili prijenos tih osobnih podataka u dotičnom slučaju potrebni; ili (d) slanje ili prijenos strogo su potrebni kako bi Europol tu privatnu stranu obavijestio o tome da na temelju primljenih informacija ne može utvrditi dotične nacionalne jedinice i ispunjeni su sljedeći uvjeti: i. slanje ili prijenos provode se nakon što se osobni podaci prime izravno od privatne strane u skladu sa stavkom 2.; ii. informacije koje nedostaju, na koje Europol može upućivati u svojim obavijestima, jasno su povezane s informacijama koje je ta privatna strana prethodno podijelila; iii. informacije koje nedostaju, na koje Europol može upućivati u svojim obavijestima, strogo su ograničene na ono što je potrebno kako bi Europol utvrdio dotične nacionalne jedinice. Slanje ili prijenos iz prvog podstavka ovog stavka podliježu svim ograničenjima navedenima na temelju članka 19. stavka 2. ili stavka 3. i njima se ne dovodi u pitanje članak 67. 6. S obzirom na stavak 5. točke (a), (b) i (d) ovog članka, ako dotična privatna strana nema poslovni nastan u Uniji ili u trećoj zemlji, kako je navedeno u članku 25. stavku 1. točki (a), točki (b) ili točki (c) ili u članku 25. stavku 4.a, izvršni direktor odobrava prijenos samo ako je on: (a) potreban za zaštitu životno važnih interesa dotičnog ispitanika ili druge osobe; (b) potreban za zaštitu legitimnih interesa dotičnog ispitanika; (c) ključan za sprečavanje neposredne i ozbiljne prijetnje javnoj sigurnosti države članice ili treće zemlje; (d) potreban u pojedinačnim slučajevima u svrhe sprečavanja, istrage, otkrivanja ili progona određenog kaznenog djela koje je obuhvaćeno ciljevima Europola; ili (e) potreban u pojedinačnim slučajevima radi uspostave, izvršenja ili obrane pravnih zahtjeva u vezi sa sprečavanjem, istragom, otkrivanjem ili progonom određenog kaznenog djela koje je obuhvaćeno ciljevima Europola. Osobni podaci ne smiju se prenositi ako izvršni direktor utvrdi da temeljna prava i slobode dotičnog ispitanika imaju prednost pred javnim interesom zbog kojeg je potreban prijenos iz prvog podstavka točaka (d) i (e) ovog stavka.”; (f) umeću se sljedeći stavci: „6.a Ne dovodeći u pitanje stavak 5. točke (a), (c) i (d) ovog članka i druge pravne akte Unije, prijenosi ili slanja osobnih podataka u skladu sa stavcima 5. i 6. ne smiju biti sustavni, masovni ni strukturni. 6.b Europol od država članica može putem njihovih nacionalnih jedinica zatražiti da u skladu s njihovim nacionalnim pravom pribave osobne podatke od privatnih strana koje imaju poslovni nastan ili pravnog zastupnika na njihovu državnom području, u svrhu dijeljenja tih podataka s Europolom. Takvi zahtjevi moraju biti obrazloženi i što precizniji. Takvi osobni podaci moraju biti što je moguće manje osjetljivi i strogo ograničeni na ono što je potrebno i razmjerno kako bi se Europolu omogućilo da utvrdi dotične nacionalne jedinice. Neovisno o jurisdikciji država članica u pogledu određenog kaznenog djela, države članice osiguravaju da njihova nadležna tijela mogu obraditi zahtjeve iz prvog podstavka u skladu s njihovim nacionalnim pravom kako bi se Europolu pružile informacije koje su mu potrebne da bi utvrdio dotične nacionalne jedinice. 6.c Infrastruktura Europola može se upotrebljavati za razmjene između nadležnih tijela država članica i privatnih strana u skladu s odgovarajućim nacionalnim pravom. Te razmjene mogu obuhvaćati i kaznena djela koja nisu obuhvaćena ciljevima Europola. Ako države članice upotrebljavaju infrastrukturu Europola za razmjenu osobnih podataka o kaznenim djelima obuhvaćenima ciljevima Europola, mogu Europolu odobriti pristup tim podacima. Ako države članice upotrebljavaju infrastrukturu Europola za razmjenu osobnih podataka o kaznenim djelima koja nisu obuhvaćena ciljevima Europola, Europol nema pristup tim podacima i smatra se izvršiteljem obrade u skladu s člankom 87. Uredbe (EU) 2018/1725. Europol procjenjuje sigurnosne rizike koje predstavlja dopuštanje upotrebe njegove infrastrukture privatnim stranama i, prema potrebi, provodi odgovarajuće preventivne i ublažavajuće mjere.”; (g) stavci 9. i 10. brišu se; (h) dodaje se sljedeći stavak: „11. Europol za upravni odbor priprema godišnje izvješće o osobnim podacima razmijenjenima s privatnim stranama na temelju članaka 26., 26.a i 26.b na osnovi kvantitativnih i kvalitativnih kriterija za evaluaciju koje je utvrdio upravni odbor. Godišnje izvješće uključuje posebne primjere koji pokazuju zašto su Europolovi zahtjevi u skladu sa stavkom 6.b ovog članka bili potrebni za ispunjavanje njegovih ciljeva i obavljanje njegovih zadaća. U godišnjem izvješću uzimaju se u obzir obveze u pogledu diskrecije i povjerljivosti, a primjeri su anonimizirani u onoj mjeri u kojoj se odnose na osobne podatke. Godišnje izvješće šalje se Europskom parlamentu, Vijeću, Komisiji i nacionalnim parlamentima.”;