41999Y0330(01)
1999.3.30. AZ EURÓPAI KÖZÖSSÉGEK HIVATALOS LAPJA C 88/1
A TANÁCS JOGI AKTUSA
(1999. március 12.)
a személyes adatok Europol által harmadik államoknak és harmadik szervek nek történő továbbítására
vonatkozó szabályok elfogadásáról
(1999/C 88/01)
AZ EURÓPAI UNIÓ TANÁCSA,
tekintettel az Európai Unióról szóló szerződés K.3. cikke alapján
az Európai Rendőrségi Hivatal létrehozásáról szóló egyezményre(EuropolEgyezmény) (
1)éskülönösenannak18.cikke(2)bekez-
désére,
tekintettel az igazgatótanács által az Europol Egyezmény 24. cik-
kébenemlítettközösellenőrzőhatósággalfolytatottkonzultációtkövetően készített tervezetre,
mivel a Tanács feladata egyhangúlag elfogadni a személyes ada-
toknakazEuropoláltalharmadikállamokbaésharmadikszervek-hez történő továbbításáról szóló általános szabályokat,figyelembe véve az Europol Egyezmény 18. cikkének (3) bekez-désében említett körülményeket,
ELFOGADTA A KÖVETKEZŐ SZABÁLYOKAT:
1. cikk
Fogalommeghatározások
Ezeknek a szabályoknak az alkalmazásában:
a) „harmadik államok” olyan államok, amelyek nem tagjai az
Európai Uniónak, megfelelően az Europol Egyezmény
10. cikke (4) bekezdésének 4. pontjának;
b) „harmadik szervek” az Europol Egyezmény 10. cikke (4)
bekezdésének1–3.és5–7.pontjábanemlítettszervek,atováb-biakban:
– az„EurópaiUnióhozkapcsolódószervek”azazazEuropol
Egyezmény 10. cikke (4) bekezdésének 1–3. pontjában
említettek;
– „nem Európához kapcsolódó szervek”, azaz az Europol
Egyezmény 10. cikke (4) bekezdésének 5–7. pontjábanemlítettek;
c) „megállapodás”ejogiaktus3.cikkébenemlítettmegállapodás;
d) „személyes adatok” egy azonosított, vagy azonosítható sze-
mélyre vonatkozó bármely információ; az azonosítható sze-
mély az, akit közvetve vagy közvetlenül azonosítani lehet,különösen egy azonosító számra vagy egy vagy több olyantényezőrevalóhivatkozással,amelyekjellemzőekazilletősze-mélyfizikai,pszichológiai,szellemi,gazdasági,kulturálisvagytársadalmi identitására;e) „a személyes adatok kezelése” bármilyen művelet vagy műve-
letsorozat, amelyeket a személyes adatokkal – akár automati-kus, akár nem automatikus eszközökkel –végeznek el, úgy-mint gyűjtés, felvétel, rendszerezés, tárolás, átalakítás vagymódosítás, visszakeresés, egyeztetés, hasznosítás, továbbításáltali közlés, terjesztés vagy más módon hozzáférhetővé tétel,csoportosítás vagy összekapcsolás, zárolás, törlés vagy meg-semmisítés;
f) „hatáskörrelrendelkezőhatóságok”ejogiaktus5.cikkének(1)
bekezdésben említett hatóságok.
2. cikk
A személyes adatok továbbítása
(1) AzEuropol,azEuropolEgyezmény1.cikkébenmegállapítottfeltételek szerint továbbíthat személyes adatokat egy harmadikállamnak vagy harmadik szervnek a következő indokok bárme-lyike alapján:
a) az Europol és egy harmadik állam vagy harmadik szerv közti
megállapodás e jogi aktus 3. cikkével összhangban;
b) kivételesen, amikor az igazgató feltétlenül szükségesnek ítéli
az adatok továbbítását,– a tagállamoknak az Europol céljaival összefüggő alapvető
érdekeinek védelmében;
– bűnözéshezkapcsolódóközvetlenveszélymegelőzéseére-
kében.
(2) Azelsőbekezdésalkalmazásában,figyelembekellvenniahar-
madik állam vagy a nem Európához kapcsolódó szerv jogszabá-lyait és közigazgatási gyakorlatát az adatvédelem területén, bele-értve az adatvédelmi ügyekért felelős hatóságot.
(3) AzEuropol1.2.vagy3.minősítésűszemélyesadatoktováb-
bításához az Europol Egyezmény 18. cikkének (6) bekezdésébenemlítettmegállapodásszükséges;azilyenmegállapodásnakfigye-lembekellvennieazEuropoltitkosságravonatkozószabályainakrendelkezéseit.
(1) HL C 316., 1995.11.27., 1. o.19/1. kötet HU Az Európai Unió Hivatalos Lapja 117
3. cikk
Megállapodások személyes adatok Europol általi
továbbításáról
(1) Az Europol egyezményeket köthet harmadik államokkal és
harmadikszervekkel,hogyteljesítseazEuropolEgyezmény2.cik-kében meghatározott célokat. Az ilyen egyezményeknek rendel-kezéseketkelltartalmazniukazadatokatfogadófélről,atovábbí-tandó adat típusáról és azokról a célokról, amelyek érdekében azadatokat továbbítják vagy hasznosítják.
(2) A Tanács egyhangúlag meghatározhatja azokat a harmadik
államokat vagy nem Európai Unióhoz kapcsolódó szerveket,amelyekkel a megállapodásokról tárgyalni kell.
Az igazgatótanács meghatározhatja azokat az Európai Unióhoz
kapcsolódó szerveket, amelyekkel a megállapodásokról tárgyalnikell.
(3) Az Europol igazgatója, az igazgatótanács véleményének bir-
tokában, és a Tanács egyhangúlag adott előzetes felhatalmazásaalapján,tárgyalásokatkezdeményezmegállapodásokrólaharma-dik államokkal vagy nem Európai Unióhoz kapcsolódó szervek-kel. A felhatalmazáshoz szükséges döntés meghozatalában aTanácsnak figyelembe kell vennie a 2. cikk (2) bekezdésébenmeghatározott feltételeket. Az első bekezdésben megállapítottfeltételeken túlmenően a Tanács további feltételeket írhat elő.
Csak a Tanács egyhangú jóváhagyását követően lehet megállapo-
dásokat kötni. Ilyen jóváhagyást csak akkor adható, miután aközösellenőrzőhatóságvéleményétmegszereztékazigazgatóta-nácson keresztül. A Tanács döntése egy vagy több harmadikállamra vagy egy vagy több nem Európai Unióval kapcsolatosszervre vonatkozhat.
(4) AzEuropoligazgatója,azigazgatótanácselőzetesfelhatalma-
zása után tárgyalásokat kezdeményez az Európai Unióhoz kap-csolódó szervekkel való megállapodásokról. Az (1) bekezdésbenmegállapított feltételeken túlmenően az igazgatótanács továbbifeltételeket írhat elő.
Amegállapodáscsakazigazgatótanácsjóváhagyásávaljöhetlétre.
Ilyen jóváhagyás csak akkor adható, miután az igazgatótanácsmegszerezte a közös ellenőrző hatóság véleményét.
4. cikk
A személyes adatok továbbítása az igazgató hatáskörében
Az igazgató az igazgatótanácsot és a közös ellenőrző hatóságotindokolatlan késedelem nélkül tájékoztatja minden, a személyesadatok 2. cikk (1) bekezdésének b) pontja szerinti továbbításáravonatkozó határozatáról és e határozat indokairól.Kérelemre az igazgató az igazgatótanácsnak és a közös ellenőrzőhatóságnak további információkat továbbít, mint például aravonatkozó értékelésének alapját, hogy a továbbítás adottkörülményeiközött,ésatovábbításcéljainakfigyelembevételével,a továbbítandó adat típusa, az adattovábbítás célja, a harmadikállam(ok) vagy a nem Európai Unióhoz kapcsolódó szerv vagyszervek által biztosított adatvédelmi szint megfelelő volt.
5. cikk
Hatáskörrel rendelkező hatóságok
(1) A személyes adatok Europol általi továbbítását a harmadikállamba, és azoknak az adott államon belüli továbbítását korlá-tozni kell azokra a hatáskörrel rendelkező hatóságokra, amelyeka nemzeti jog szerint felelősek a bűncselekmények elleni küzde-lemért és azok megelőzéséért.
(2) AmegállapodásoktárgyalásakorazEuropolmindenerőfeszí-
téstmegtesz,hogybiztosítsa,hogy–ahollehetsége s–aharmadik
állam egyetlen hatáskörrel rendelkező hatóságot jelöljön ki („azelsődleges fogadót”) arra, hogy nemzeti kapcsolattartási pontlegyen az Europolnak és annak a harmadik államnak más hatás-körrel rendelkező hatóságai között.
(3) A személyes adatok továbbításakor az Europol biztosítja,
hogyafogadókötelezettségetvállaljonarra,hogyazilyenadatoktovábbküldését korlátozzák a hatáskörrel rendelkező hatósá-gokra,ésugyanolyanfeltételekkelküldiktovább,mintamelyekazeredeti továbbításra alkalmazandók.
(4) Ahol a harmadik állam nem képes egyetlen, hatáskörrel ren-
delkezőközpontihatóságotkijelölni,hogynemzetikapcsolattar-tásipontkéntműködjön,amegállapodásokkivételesenrendelkez-hetnekazinformációnakazEuropoltólazérintettállamegyvagytöbb hatáskörrel rendelkező hatóságaihoz történő közvetlentovábbításáról.
(5) AzEuropolcsakakkortovábbítadatokategyharmadikállam
hatáskörrelrendelkezőhatóságánakvagyegyharmadikszervnek,haazahatóságvagyszervbeleegyezik,hogynemtovábbítjaazo-katazadatokatmásharmadikállamoknakésmásharmadikszer-veknek.
(6) Az adatot fogadó hatáskörét a bűncselekmények megelőzé-
séreésazazokelleniküzdelemrekülönmegkellemlítenimindenmegkötött megállapodásban.
6. cikk
A személyes adatok továbbításának céljai
(1) Azokaszemélyesadatok,amelyeketanélkülkértek,hogyuta-lás történt volna a kérelem céljára vagy okára, nem továbbítha-tók.
Az olyan személyes adatok továbbítását, amelyek faji eredetre,
politikai véleményre, vallásos vagy más meggyőződésre, vagyegészségre és a szexuális életre utaló adatokat tárnak fel, amint118
HU Az Európai Unió Hivatalos Lapja 19/1. kötet
azokraazEurópaTanácsnakaszemélyesadatokgépifeldolgozása
során az egyének védelméről szóló, 1981. január 28-i egyezmé-nyének 6. cikke utal, a 4. cikk szerint a feltétlenül szükséges ese-tekre kell korlátozni.
(2) Ha az Europol egy harmadik államnak vagy egy harmadik
szervnek továbbít személyes adatokat, biztosítja, hogy a fogadófélkötelezettségetvállaljonarra,hogyazadatokatcsakarraacélrafogja használni, amely célból továbbították őket.
7. cikk
A személyes adatok helyesbítése és törlése
(1) Ha az Europol harmadik államnak vagy harmadik szervnektovábbítszemélyesadatokat,biztosítja,hogyafogadókötelezett-séget vállaljon arra, hogy a személyes adatokat helyesbítik vagytörlik, ha kiderül, hogy helytelenek, pontatlanok vagy többé márnem időszerűek vagy nem kellett volna őket továbbítani. Ha azEuropol észleli, hogy a személyes adatok helytelenek, pontatla-nok, nem időszerűek vagy azokat nem kellett volna elküldeni, afogadó harmadik államot vagy harmadik szervet haladéktalanulértesíti erről, és felkéri, hogy az értesítse az Europolt az adatokhelyesbítésérőlvagytörléséről.AzEuropoligazgatójatájékoztatjaaz igazgatótanácsot és a közös ellenőrző hatóságot az Europoltevékenységéről ezen a területen.
(2) Mindenmegkötöttmegállapodáskikötiahelyesbítésrevagya
törlésre vonatkozó kötelezettséget, az (1) bekezdésben említetteljárással összhangban.(3) Amikor az Europol személyes adatokat továbbít, biztosítja,hogy a fogadó kötelezettséget vállaljon az adatok törlésére, ami-kor azok már nem szükségesek azokra a célokra, amelyekre azo-kat elküldték.
8. cikk
Felelősség
A létrehozott megállapodásnak megfelelő rendelkezéseket kelltartalmaznia a felelősségről az illetéktelen vagy helytelenadatfeldolgozás esetén.
9. cikk
Hatálybalépés
Ezekaszabályokazelfogadásukatkövetőnaponlépnekhatályba.
Kelt Brüsszelben, 1999. március 12-én.
a Tanács részéről
az elnök
O. SCHILY19/1. kötet HU Az Európai Unió Hivatalos Lapja 119