19.

A 26. cikk a következőképpen módosul: a) az (1) bekezdés c) pontjának helyébe a következő szöveg lép: „c) harmadik ország hatósága vagy nemzetközi szervezet, a 25. cikk (1) bekezdésének a), b) vagy c) pontjában vagy a 25. cikk (4a) bekezdésében említettek szerint.”; b) a (2) bekezdés helyébe a következő szöveg lép: „(2) Amennyiben az Europol közvetlenül magánfelektől kap személyes adatokat, e személyes adatokat a 18. cikknek megfelelően kezelheti annak érdekében, hogy az e cikk (1) bekezdésének a) pontjában említett érintett nemzeti egységeket azonosítsa. Az Europol a személyes adatokat és az említett adatoknak a joghatóság megállapítása céljából szükséges kezeléséből származó bármely releváns eredményt haladéktalanul továbbítja az érintett nemzeti egységeknek. Az Europol a személyes adatokat és az említett adatoknak a joghatóság megállapítása céljából szükséges kezeléséből származó bármely releváns eredményt a 25. cikkel összhangban továbbíthatja az e cikk (1) bekezdésének b) és c) pontjában említett érintett kapcsolattartó pontoknak és hatóságoknak. Ha az Europol nem tud azonosítani érintett nemzeti egységeket, vagy már valamennyi azonosított érintett nemzeti egységnek továbbította a releváns személyes adatokat, és nem lehetséges további érintett nemzeti egységeket azonosítani, az Europol törli az adatokat, kivéve, ha az érintett nemzeti egység, kapcsolattartó pont vagy hatóság a továbbítás megtörténtét követő négy hónapon belül újra benyújtja a személyes adatokat az Europolnak a 19. cikk (1) bekezdésének megfelelően. Az arra vonatkozó kritériumokat, hogy a releváns magánfél letelepedési helye szerinti tagállam nemzeti egysége érintett nemzeti egységnek minősül-e, a 18. cikk (7) bekezdésében említett iránymutatásokban kell meghatározni.”; c) a cikk a következő bekezdéssel egészül ki: „(2a) Az Europol által magánfelekkel folytatott együttműködés nem lehet átfedésben a tagállamok pénzügyi információs egységeinek tevékenységeivel, és nem avatkozhat be azokba, továbbá nem vonatkozhat olyan információkra, amelyeket az (EU) 2015/849 irányelv alkalmazásában a pénzügyi információs egységek részére kell nyújtani.”; d) a (4) bekezdés helyébe a következő szöveg lép: „(4) Amennyiben az Europol egy harmadik országban letelepedett magánféltől kap személyes adatokat, az Europol az említett adatokat, valamint az említett adatok elemzésének és ellenőrzésének eredményeit csak egy tagállamnak vagy valamely érintett, a 25. cikk (1) bekezdésének a), b) vagy c) pontjában vagy a 25. cikk (4a) bekezdésében említett harmadik országnak továbbítja. E bekezdés első albekezdésének sérelme nélkül, az Europol a 25. cikk (5) vagy (6) bekezdése alapján továbbíthatja az e bekezdés első albekezdésében említett eredményeket az érintett harmadik országnak.”; e) az (5) és a (6) bekezdés helyébe a következő szöveg lép: „(5) Az Europol nem továbbíthat személyes adatokat magánfelek részére, kivéve a következő esetekben, és feltéve, hogy az ilyen adattovábbítás feltétlenül szükséges és arányos, amit eseti alapon kell megállapítani: a) az adattovábbítás kétségtelenül az érintett érdekében áll; b) az adattovábbítás feltétlenül szükséges annak érdekében, hogy megakadályozzák valamely, az Europol célkitűzéseinek körébe eső bűncselekmény - beleértve a terrorizmust is - rövid időn belül történő elkövetését; c) a nyilvánosan elérhető személyes adatok továbbítása feltétlenül szükséges a 4. cikk (1) bekezdésének m) pontjában említett feladat ellátásához, és teljesülnek a következő feltételek: i. az adattovábbítás egyedi és konkrét esetre vonatkozik; ii. a szóban forgó érintettek alapvető jogai és szabadságai nem írják felül azon közérdeket, amely szükségessé teszi az említett személyes adatok továbbítását az érintett esetben; vagy d) a személyes adatok továbbítása feltétlenül szükséges ahhoz, hogy az Europol értesítse az említett magánfelet arról, hogy a kapott információ nem elégséges ahhoz, hogy az Europol képes legyen azonosítani az érintett nemzeti egységeket, és teljesülnek a következő feltételek: i. az adattovábbításra a személyes adatoknak közvetlenül egy magánféltől történő, a (2) bekezdésnek megfelelő átvételét követően kerül sor; ii. azon hiányzó információk, amelyekre értesítésében az Europol utalhat, egyértelmű kapcsolatban vannak az említett magánfél által korábban megosztott információkkal; iii. azon hiányzó információk, amelyekre értesítésében az Europol utalhat, szigorúan arra korlátozódnak, ami az Europol számára az érintett nemzeti egységek azonosításához szükséges. Az e bekezdés első albekezdésében említett adattovábbításra a 19. cikk (2) vagy (3) bekezdése alapján jelzett korlátozásokra figyelemmel, és a 67. cikk sérelme nélkül kerül sor. (6) E cikk (5) bekezdésének a), b) és d) pontját illetően, ha az érintett magánfél nem az Unióban vagy nem valamely, a 25. cikk (1) bekezdésének a), b) vagy c) pontjában vagy a 25. cikk (4a) bekezdésében említett harmadik országban telepedett le, az adattovábbítást csak akkor engedélyezheti az ügyvezető igazgató, ha az adattovábbítás: a) a szóban forgó érintett vagy egy másik személy létfontosságú érdekeinek védelme érdekében szükséges; b) a szóban forgó érintett legitim érdekeinek védelme érdekében szükséges; c) valamely tagállam vagy harmadik ország közbiztonságát közvetlenül és komolyan fenyegető veszély elhárításához elengedhetetlen; d) egyedi esetekben olyan konkrét bűncselekmény megelőzése, nyomozása, felderítése vagy a vádhatósági eljárás lefolytatása céljából szükséges, amely az Europol célkitűzéseinek körébe esik; vagy e) egyedi esetekben olyan jogi igények előterjesztése, érvényesítése, illetve védelme céljából szükséges, amelyek az Europol célkitűzéseinek körébe eső valamely konkrét bűncselekmény megelőzéséhez, nyomozásához, felderítéséhez vagy a vádhatósági eljárás lefolytatásához kapcsolódnak. A személyes adatok nem továbbíthatók, ha az ügyvezető igazgató megállapítja, hogy a szóban forgó érintett alapvető jogai és szabadságai felülírják azon közérdeket, amely szükségessé teszi az e bekezdés első albekezdésének d) és e) pontjában említett adattovábbítást.”; f) a cikk a következő bekezdésekkel egészül ki: „(6a) E cikk (5) bekezdésének a), c) és d) pontja, valamint más uniós jogi aktusok sérelme nélkül, a személyes adatok (5) és (6) bekezdés szerinti továbbítása nem lehet rendszeres, nagy mennyiségű vagy strukturális jellegű. (6b) Az Europol a tagállamoktól azok nemzeti egységein keresztül kérheti, hogy a nemzeti jogukkal összhangban személyes adatokat szerezzenek be a területükön letelepedett vagy ott jogi képviselővel rendelkező magánfelektől az említett adatok Europollal való megosztása céljából. Az ilyen megkereséseket meg kell indokolni, és azoknak a lehető legpontosabbaknak kell lenniük. Az ilyen személyes adatoknak a lehető legkevésbé érzékenyeknek kell lenniük, és azoknak szigorúan arra kell korlátozódniuk, ami annak céljából szükséges és arányos, hogy az Europol azonosíthassa az érintett nemzeti egységeket. Függetlenül a tagállamok joghatóságától valamely konkrét bűncselekmény tekintetében, a tagállamok biztosítják, hogy illetékes hatóságaik az első albekezdésben említett megkereséseket nemzeti jogukkal összhangban feldolgozhassák abból a célból, hogy biztosítsák az Europol számára az érintett nemzeti egységek azonosításához szükséges információkat. (6c) Az Europol infrastruktúráját – a vonatkozó nemzeti joggal összhangban – fel lehet használni a tagállamok illetékes hatóságai és a magánfelek közötti információcserékhez. Az említett információcserék az Europol célkitűzéseinek körébe nem eső bűncselekményekre is vonatkozhatnak. Amennyiben a tagállamok az Europol infrastruktúráját az Europol célkitűzéseinek körébe eső bűncselekményekre vonatkozó személyes adatok cseréjéhez használják fel, hozzáférést biztosíthatnak az Europol számára az ilyen adatokhoz. Amennyiben a tagállamok az Europol infrastruktúráját az Europol célkitűzéseinek körébe nem eső bűncselekményekre vonatkozó személyes adatok cseréjéhez használják fel, az Europol nem rendelkezhet hozzáféréssel az említett adatokhoz, és az Europolt az (EU) 2018/1725 rendelet 87. cikkével összhangban adatfeldolgozónak kell tekinteni. Az Europol értékeli az infrastruktúrája magánfelek általi használatának lehetővé tételéből eredő biztonsági kockázatokat, és szükség esetén megfelelő megelőző és kockázatcsökkentő intézkedéseket hajt végre.”; g) a (9) és a (10) bekezdést el kell hagyni; h) a cikk a következő bekezdéssel egészül ki: „(11) Az Europol – az igazgatótanács által megállapított mennyiségi és minőségi értékelési kritériumok alapján – éves jelentést készít az igazgatótanács számára a magánfelekkel a 26., 26a. és 26b. cikk alapján kicserélt személyes adatokról. Az éves jelentés konkrét példákat tartalmaz annak bemutatására, hogy az Europolnak az e cikk (6b) bekezdésének megfelelő megkeresései miért voltak szükségesek a célkitűzéseinek eléréséhez és a feladatainak elvégzéséhez. Az éves jelentésben figyelembe kell venni a diszkréciós és titoktartási kötelezettségeket, és a példákat a személyes adatokat illetően anonimizálni kell. Az éves jelentést meg kell küldeni az Európai Parlamentnek, a Tanácsnak, a Bizottságnak és a nemzeti parlamenteknek.”