PIELIKUMS

Norādes sarunām par nolīgumu starp Eiropas Savienību un Turcijas Republiku par personas datu apmaiņu starp Eiropas Savienības Aģentūru tiesībaizsardzības sadarbībai (Eiropolu) un Turcijas kompetentajām iestādēm cīņā pret smagiem noziegumiem un terorismu

Sarunu gaitā Komisijai būtu jācenšas sasniegt turpmāk izklāstītos mērķus.

(1)Nolīguma mērķis ir nodrošināt juridisko pamatu personas datu nosūtīšanai starp Eiropolu un Turcijas kompetentajām iestādēm, lai atbalstītu un stiprinātu šīs valsts un dalībvalstu kompetento iestāžu darbības, kā arī to savstarpējo sadarbību, novēršot un apkarojot smagus starptautiskus noziegumus un terorismu, vienlaikus nodrošinot pienācīgus aizsardzības pasākumus attiecībā uz privātuma, personas datu, personu pamattiesību un brīvību aizsardzību.

(2)Lai garantētu datu izmantošanas mērķa ierobežojumu, sadarbība šā nolīguma ietvaros attiecas tikai uz noziegumiem un saistītiem noziedzīgiem nodarījumiem, kas ietilpst Eiropola kompetencē saskaņā ar Regulas Nr. 2016/794 3. pantu (kopā “noziedzīgi nodarījumi”). Sadarbība jo īpaši būtu jāvērš uz terorisma apkarošanu un radikalizācijas novēršanu, organizētās noziedzības iznīcināšanu, jo īpaši šaujamieroču nelikumīgu tirdzniecību, narkotiku tirdzniecību, migrantu kontrabandu un preču viltošanu, un kibernoziedzības apkarošanu.

(3)Nolīgumā skaidri un precīzi jāizklāsta nepieciešamie aizsardzības pasākumi un pārbaudes attiecībā uz personas datu aizsardzību, personu pamattiesību un brīvību aizsardzību neatkarīgi no valstspiederības un dzīvesvietas, apmainoties ar personas datiem starp Eiropolu un Turcijas kompetentajām iestādēm.

Proti:

(a)ir jānosaka skaidri un precīzi mērķi personas datu apstrādei, ko saistībā ar šo nolīgumu veic puses, un tie nedrīkst būt plašāki, nekā tas nepieciešams atsevišķos gadījumos, lai novērstu un apkarotu terorismu un noziedzīgus nodarījumus, kas minēti nolīgumā.

(b)Personas dati, ko Eiropols pārsūta saskaņā ar nolīgumu, jāapstrādā godprātīgi, ar likumīgu pamatojumu un vienīgi tiem mērķiem, kādiem tie ir pārsūtīti. Nolīgumā paredzēta iespēja Eiropolam datu pārsūtīšanas brīdī norādīt ierobežojumus to piekļuvei vai izmantošanai, tostarp attiecībā uz to pārsūtīšanu, dzēšanu vai iznīcināšanu. Personas datiem jābūt adekvātiem, atbilstīgiem un jāaprobežojas ar to, kas ir nepieciešams attiecībā pret šo mērķi. Tiem jābūt precīziem un atjauninātiem. Tos neglabā ilgāk, nekā tas ir nepieciešams mērķim, kuram tie ir pārsūtīti.

(c)Eiropolam ir aizliegts pārsūtīt tādus personas datus, kuri atklāj rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, piederību arodbiedrībai, kā arī ģenētiskos datus un datus par personas veselību un seksuālo dzīvi, ja vien šāda pārsūtīšana nav absolūti nepieciešama un samērīga atsevišķos gadījumos, lai novērstu vai apkarotu noziedzīgus nodarījumus, kā minēts nolīgumā, un uz šādu pārsūtīšanu attiecas atbilstošas garantijas. Nolīgumā būtu arī jāiekļauj īpašas garantijas attiecībā uz personas datu pārsūtīšanu par noziedzīgos nodarījumos cietušajiem, lieciniekiem vai citām personām, kas var sniegt informāciju par noziedzīgiem nodarījumiem, kā arī par nepilngadīgajiem.

(d)Nolīgums nodrošina to personu īstenojamās tiesības, kuru personas dati tiek apstrādāti, paredzot noteikumus par tiesībām uz piekļuvi, labošanu un dzēšanu, tostarp konkrētu pamatojumu, kas var ļaut veikt jebkādus vajadzīgus un samērīgus ierobežojumus. Nolīgums arī nodrošina īstenojamas tiesības uz apstrīdēšanu administratīvā kārtībā un pārsūdzību tiesā jebkurai personai, kuras datus apstrādā saskaņā ar šo nolīgumu, un nodrošina efektīvus tiesiskās aizsardzības līdzekļus.

(e)Nolīgums paredz noteikumus par personas datu uzglabāšanu, pārskatīšanu, labošanu un dzēšanu, kā arī par uzskaiti reģistrēšanas un dokumentēšanas nolūkā un par informāciju, kas ir pieejama indivīdiem. Tajā būtu jāparedz arī garantijas attiecībā uz personas datu automatizētu apstrādi.

(f)Nolīgums nosaka kritērijus, uz kuru pamata ir jānorāda datu avota ticamība un datu precizitāte.

(g)Nolīgumā iekļauj pienākumu nodrošināt personas datu drošību, izmantojot atbilstīgus tehniskus un organizatoriskus pasākumus, tostarp atļaujot tikai pilnvarotām personām piekļūt personas datiem. Nolīgums ietver arī paziņošanas pienākumu personas datu aizsardzības pārkāpuma gadījumā, kas skar datus, kuri pārsūtīti saskaņā ar šo nolīgumu.

(h)Informācijas pārsūtīšana no Turcijas kompetentajām iestādēm citām iestādēm Turcijā ir atļauta tikai šā nolīguma vajadzībām un uz to attiecas attiecīgi nosacījumi un aizsardzības pasākumi.

(i)Nosacījumi, kas minēti h) apakšpunktā, attiecas arī uz informācijas pārsūtīšanu no Turcijas kompetentajām iestādēm uz trešās valsts iestādēm, piemērojot papildu prasību, ka šāda pārsūtīšana ir atļauta tikai attiecībā uz trešām valstīm, uz kurām Eiropols ir tiesīgs pārsūtīt personas datus, pamatojoties uz Regulas (ES) 2016/794 25. panta 1. punktu.

(j)Nolīgums nodrošina uzraudzības sistēmu, ko īsteno viena vai vairākas neatkarīgas valsts iestādes, kuras ir atbildīgas par datu aizsardzību un kurām ir efektīvas izmeklēšanas un iejaukšanās pilnvaras pārraudzīt tās Turcijas valsts iestādes, kas izmanto personas datus/apmainās ar informāciju, un tiesības iesaistīties juridiskās procedūrās. Neatkarīgajām iestādēm jo īpaši ir pilnvaras izskatīt personu sūdzības par to personas datu izmantošanu. Valsts iestādēm, kas izmanto personas datus, ir pienākums nodrošināt, ka tiek ievēroti noteikumi par personas datu aizsardzību saskaņā ar nolīgumu.

(4)Nolīgums paredz efektīvu strīdu izšķiršanas mehānismu attiecībā uz tā interpretāciju un piemērošanu, lai nodrošinātu, ka puses ievēro savstarpēji saskaņotos noteikumus.

(5)Nolīgumā iekļauj noteikumu par spēkā stāšanos un piemērojamību un tādu noteikumu, saskaņā ar kuru puse var nolīgumu pārtraukt vai apturēt.