41999Y0330(01)
1999 3 30 EUROPOS BENDRIJŲ OFICIALUSIS LEIDINYS C 88/1
TARYBOS AKTAS
1999 m. kovo 12 d.
patvirtinantis taisykles dėl asmens duomenų perdavimo iš Europolo treči osioms valstybėms ir
trečiosioms institucijoms
(1999/C 88/01)
EUROPOS SĄJUNGOS TARYBA,
atsižvelgdama į Konvenciją, pagrįstą Europos Sąjungos sutarties
K.3 straipsniu dėl Europos policijos biuro įsteigimo (Europolokonvencija) (
1), ypač į jos 18 straipsnio 2 dalį,
atsižvelgdama į Valdybos po konsultacijų su Europolo konvenci-
jos 24 straipsnyje minėta Jungtine priežiūros institucija parengtąprojektą,
kadangi būtent Taryba turi vienbalsiai patvirtinti bendrąsias
taisykles dėl duomenų perdavimo iš Europolo trečiosiomsvalstybėms ir trečiosioms institucijoms, atsižvelgdama Europolokonvencijos 18 straipsnio 3 dalyje minėtą aplinkybes,
PATVIRTINO TOKIAS TAISYKLES:
1 straipsnis
Apibrėžimai
Šiose taisyklėse
a) „trečiosios valstybės“ – tai valstybės, kurios nėra Europos
Sąjungos valstybės narės, minimos Europolo konvencijos10 straipsnio 4 dalies 4 punkte;
b) „trečiosios institucijos“ – tai Europolo konvencijos 10 straips-
nio 4 dalies 1–3 ir 5 bei 7 punktuose minimos institucijos,toliau:
— „su Europos Sąjunga susijusios institucijos“, t. y. Europolo
konvencijos 10 straipsnio 4 dalies 1–3 punktuose mini-mos institucijos;
— „su Europos Sąjunga nesusijusiuos institucijos“, t. y. Euro-
polo konvencijos 10 straipsnio 4 dalies 5–7 punktuoseminimos institucijos;
c) „susitarimas“reiškiašioakto3straipsnyjeminimąsusitarimą;d) „asmensduomenys“–taibetkokiainformacija,susijusisufizi-
niuasmeniu,kuriotapatybėyranustatytaarbakuriotapatybęgalima nustatyti tiesiogiai arba netiesiogiai, ypač remiantisidentifikacijosnumeriuarvienuarbakeliaisveiksniais,būdin-
gais jo fiziniam, fiziologiniam, protiniam, ekonominiam, kul-tūriniam ar socialiniam tapatumui;
e) „asmens duomenų apdorojimas“ – tai visos operacijos arba jų
grupės, kurios yra atliekamos su asmens duomenimis tokio-mis automatinėmis arba neautomatinėmis priemonėmis, kaiprinkimas,įrašymas,organizavimas,saugojimas,pritaikymasarpakeitimas, atgaminimas, konsultavimas, naudojimas,atskleidimas perduodant, paskleidimas ar kitoks jų išplatini-mas, reguliavimas ar sujungimas, blokavimas, ištrynimas arsunaikinimas;
f) „kompetentingos institucijos“ – tai šio akto 5 straipsnio
1 dalyje minimos institucijos.
2 straipsnis
Asmens duomenų perdavimas
1. Laikydamasis Europolo konvencijos 18 straipsnyje nustatytų
reikalavimų, Europolas gali perduoti asmens duomenis trečiajaivalstybei ar trečiajai institucijai, remdamasis toliau išvardytaisdalykais:
a) susitarimu tarp Europolo ir trečiosios valstybės ar trečiosios
institucijos pagal šio akto 3 straipsnį;
b) išskirtiniais atvejais, jei direktorius mano, kad duomenų per-
davimas yra būtinas
— norint apsaugoti esminius atitinkamos valstybės narės
interesus atsižvelgiant į Europolo tikslus,
— norintužkirstikeliągręsiančiamsunusikaltimususijusiam
pavojui.
2. Šio straipsnio 1 dalyje būtina atsižvelgti į įstatymus ir admi-
nistracinę trečiosios valstybės arba su Europos Sąjunga nesusiju-siosinstitucijospraktikąduomenųapsaugossrityje,įskaitantiružduomenų apsaugos reikalus atsakingą instituciją.
3. Norint perduoti duomenis, įslaptintus kaip Europol 1, 2 arba
3, reikalingas Europolo konvencijos 18 straipsnio 6 dalyje mini-mas susitarimas; tokiame susitarime atsižvelgiama į Europolokonfidencialumo taisykles.
(1) OL C 316, 1995 11 27, p. 1.19/1 t. LT Europos Sąjungos oficialusis leidinys 117
3 straipsnis
Susitarimai dėl asmens duomenų iš Europolo perdavimo
1. Norėdamas pasiekti Europolo konvencijos 2 straipsnyje
išdėstytus tikslus, Europolas gali pasirašyti susitarimus su trečio-siomisvalstybėmisirtrečiosiomisinstitucijomis.Tokiuosesusita-rimuose yra nuostatos dėl duomenų gavėjų, dėl perduotinų duo-menųpobūdžioirtikslų,dėlkuriųduomenisreikiaperduotiarbajuos panaudoti.
2. Taryba vieningai gali nuspręsti, su kuriomis trečiosiomis
valstybėmis ar su Europos Sąjunga nesusijusiomis institucijomisreikia tartis.
Valdyba gali nuspręsti su kuriomis su Europos Sąjunga susijusio-
mis institucijomis reikia tartis.
3. Gavęs Valdybos nuomonę ir išankstinį bendru sutarimu vei-
kiančios Tarybos leidimą, Europolo direktorius pradeda derybasdėl susitarimų su trečiosiomis valstybėmis arba su EuroposSąjunga nesusijusiomis institucijomis. Susitarusi dėl leidimo,Tarybaatsižvelgi aį2straipsnio2dalyjeišdėstytąreikalavimą.Be
tų, kurie yra pateikti straipsnio 1 dalyje, Taryba gali nustatyti irdaugiau reikalavimų.
Susitarimusgalimapasirašytitikpoto,kaijuosvienbalsiaipatvir-
tinaTaryba.Tokspatvirtinimasgalimastikpoto,kaiperValdybąpateikiama Jungtinės priežiūros institucijos nuomonė. Tarybossprendimasgalibūtisusijęssuvienaardaugiautrečiųjųvalstybiųarba viena ar daugiau su Europos Sąjunga nesusijusiomis institu-cijomis.
4. Gavęs išankstinį Valdybos leidimą, direktorius gali pradėti
derybas dėl susitarimų su Europos Sąjunga nesusijusiomis insti-tucijomis. Be šio straipsnio 1 dalyje pateiktųjų, Valdyba galinustatyti ir daugiau reikalavimų.
Susitarimą galima pasirašyti tik po Tarybos patvirtinimo. Tokį
patvirtinimą galima padaryti tik po to, kai Valdyba gaunaJungtinės priežiūros institucijos nuomonę.
4 straipsnis
Direktoriaus įgaliojimai perduoti asmens duomenis
Direktorius informuoja Valdybą ir Jungtinę priežiūros instituciją
apie kiekvieną sprendimą perduoti asmens duomenis pagal2 straipsnio 1 dalies b punktą ir tokio sprendimo priežastis.
Pareikalavus, jis Valdybai ir Jungtinei priežiūros institucijai
perduoda ir tokią papildomą informaciją apie savo įvertinimopagrindą, kuri, atsižvelgiant į perdavimo aplinkybes ir toperdavimotikslus,perduotinųduomenųpobūdįirtikslą,dėlkurio
tie duomenys buvo perduoti, duomenų apsaugos lygį, kurįgarantuoja gaunančioji trečioji valstybė (-ės) arba su EuroposSąjunga nesusijusi institucija ar institucijos, buvo adekvati.
5 straipsnis
Kompetentingos institucijos
1. Europolotrečiosiomsvalstybėmsperduodamiasmensduome-
nysirtolesnisjųperdavimastojevalstybėjeapribojamastiktomiskompetentingomisinstitucijomis,kuriospagalnacionaliniusįsta-tymus yra atsakingos už nusikaltimų prevenciją ir kovą su jais.
2. Derėdamasisdėlsusitarimų,Europolasstengiasiužtikrinti,kad,
jei galima, trečioji valstybė paskirtų vieną kompetentingą institu-ciją (pradinis gavėjas), kuri būtų nacionalinė įstaiga pasiteirautisantykiuose tarp Europolo ir kitų tos trečiosios valstybės kompe-tentingų institucijų.
3. Perduodamas asmens duomenis, Europolas užtikrina, kad
gavėjas įsipareigotų, jog tolesnis duomenų perdavimas bus apri-botas tik kompetentingomis institucijomis ir vyks laikantis tųpačiųreikalavimų,kurieyrataikomiirpradinioperdavimometu.
4. Jei trečioji valstybė negali paskirti vienos pagrindinės kompe-
tentingos institucijos, kuri turėtų būti nacionaline įstaiga pasitei-rauti,susitarimuosegalibūtinumatyta,jogišimtieskeliuEuropo-las gali perduoti informaciją tiesiogiai vienai ar daugiauatitinkamos trečiosios valstybės kompetentingų institucijų.
5. Europolasperduodaduomenistrečiosiosvalstybėskompeten-
tingai institucijai ar trečiajai institucijai, jei ta institucija sutin ka,
kad tų duomenų ji neperduos kitoms trečiosioms valstybėms artrečiosioms institucijoms.
6. Duomenų gavėjo kompetencija nusikaltimų prevencijos ir
kovos su jais srityje yra specialiai aptariama kiekviename susita-rime.
6 straipsnis
Duomenų perdavimo tikslai
1. Asmens duomenys, kurių prašoma visiškai nenurodant pra-
šymo tikslo ar priežasties yra neperduodami.
Asmensduomenųapierasinękilmę,politinespažiūras,religinius
arkitokiusįsitikinimus,sveikatąarintymųgyvenimąatskleidimas,minimas1981m.sausio28d.EuroposTaryboskonvencijojedėl118
LT Europos Sąjungos oficialusis leidinys 19/1 t.
asmenų apsaugos ryšium su asmens duomenų automatizuotu
tvarkymu,apribojamastikneišvengiamaisatvejais,kaiptainuma-tyta 4 straipsnyje.
2. KaiEuropolasperduodaasmensduomenistrečiajaivalstybeiar
trečiajaiinstitucijai,jisužtikrina,kadgavėjasįsipareigotų,jogdu o-
menys bus naudojami tik tiems tikslams, dėl kurių jie buvo per-duoti.
7 straipsnis
Asmens duomenų ištaisymas ir ištrynimas
1. KaiEuropolasperduodaasmensduomenistrečiajaivalstybeiar
trečiajai institucijai, jis užtikrina, kad gavėjas įsipareigotų, jog ji s
ištaisysarbaištrinsasmensduomenis,jeijiepasirodytųbesąnetei-singi, netikslūs, pasenę arba neturėjo būti perduoti. Jei Europolaspareiškia, kad asmens duomenys yra neteisingi, netikslūs, pasenęarba neturėjo būti perduoti, valstybė gavėja arba trečioji institu-cija apie tai nedelsiant informuojama ir paprašoma, kad praneštųEuropolui, kai duomenys bus ištaisyti arba ištrinti. Europolodirektorius praneša Valdybai ir Jungtinei priežiūros institucijaiapie Europolo veiklą šioje srityje.
2. Pasirašytame susitarime numatomas įsipareigojimas ištaisyti
arba ištrinti duomenis straipsnio 1 dalyje numatyta tvarka.3. Kai Europolas perduoda duomenis, jis užtikrina, kad gavėjas
įsipareigotų, kad bus išbraukti duomenys, kurių nebereikia tiemstikslams, dėl kurių jie buvo perduoti.
8 straipsnis
Atsakomybė
Pasirašytame susitarime yra atitinkamos nuostatos dėl
atsakomybėsdėlneleistinoarbaneteisingoduomenųapdorojimo.
9 straipsnis
Įsigaliojimas
Šios taisyklės įsigalioja kitą dieną po jų patvirtinimo.
Priimta Briuselyje, 1999 m. kovo 12 d.
Tarybos vardu
Pirmininkas
O. SCHILY19/1 t. LT Europos Sąjungos oficialusis leidinys 119