NL Publicatieblad van de Europese Unie L 155/78

BESLUIT VAN DE OVEREENKOMSTSLUITENDE PARTIJEN, IN HET KADER VAN DE RAAD BIJEEN,

van 12 juni 2007

houdende vaststelling van de regels voor de uitvoering van artikel 6 bis van de Overeenkomst tot oprichting van een Europese Politiedienst (Europol-overeenkomst)

(2007/413/JBZ)

DE OVEREENKOMSTSLUITENDE PARTIJEN bij de Europol-overeenkomst, lidstaten van de Europese Unie,

Gelet op de Overeenkomst tot oprichting van een Europese Politiedienst (Europol-overeenkomst) (1), zoals gewijzigd bij het protocol tot wijziging van die overeenkomst (2), en met name op artikel 6 bis, lid 2,

Gezien het ontwerp opgesteld door de Raad van Bestuur en de raadpleging van het gemeenschappelijk controleorgaan,

Overwegende hetgeen volgt:

(1) De overeenkomstsluitende partijen, in het kader van de Raad bijeen, dienen regels voor de uitvoering van artikel 6 bis van de Europol-overeenkomst vast te stellen.

(2) Dankzij de aanneming van dit besluit voldoen de overeenkomstsluitende partijen aan hun verplichting krachtens het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens.

(3) De overeenkomstsluitende partijen houden ook rekening met Aanbeveling R(87)15 van het Comité van ministers van de Raad van Europa van 17 september 1987, dat het gebruik van persoonsgegevens op politieel gebied regelt,

BESLUITEN:

Artikel 1

Definities

In dit besluit wordt verstaan onder:

a) „persoonsgegevens”: informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatienummer of van een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, psychische, economische, culturele of sociale identiteit;

b) „verwerking van persoonsgegevens” („verwerking”): elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, wissen of vernietigen van gegevens;

c) „geautomatiseerd gegevensbestand”: het bestand bedoeld in artikel 6, lid 1, van de Europol-overeenkomst;

d) „informatiesysteem”: het systeem bedoeld in artikel 7, lid 1, van de Europol-overeenkomst;

e) „werkbestand voor analyse”: een voor analysedoeleinden aangelegd bestand als bedoeld in artikel 10, lid 1, van de Europol-overeenkomst;

f) „lidstaat”: een overeenkomstsluitende partij bij de Europol-overeenkomst;

g) „derde”: een staat die geen lid is van de Europese Unie of een instelling, als bedoeld in artikel 10, lid 4, van de Europol-overeenkomst;

h) „gemachtigd personeelslid van Europol”: een personeelslid van Europol dat door de directie van Europol is aangewezen om uit hoofde van dit besluit opgeslagen persoonsgegevens te verwerken.

Artikel 2

Toepassingsgebied

Dit besluit is van toepassing op de persoonsgegevens die aan Europol zijn meegedeeld teneinde te bepalen of zij voor de taken van Europol relevant zijn en in het geautomatiseerd gegevensbestand kunnen worden opgenomen, met uitzondering van:

a) persoonsgegevens die in het gegevensbestand zijn ingevoerd overeenkomstig artikel 9, lid 1, van de Europol-overeenkomst;

b) persoonsgegevens die door een lidstaat of een derde zijn aangeboden voor opname in een specifiek werkbestand voor analysedoeleinden, en persoonsgegevens die in een werkbestand voor analysedoeleinden zijn ingevoerd overeenkomstig artikel 10 van de Europol-overeenkomst.

Artikel 3

Toegang en gebruik

1. Alleen daartoe gemachtigde personeelsleden van Europol hebben toegang tot de persoonsgegevens die krachtens dit besluit door Europol worden verwerkt.

2. Onverminderd artikel 13 van de Europol-overeenkomst worden de persoonsgegevens die krachtens dit besluit door Europol worden verwerkt, alleen gebruikt om te bepalen of zij voor de taken van Europol relevant zijn en in het geautomatiseerd gegevensbestand kunnen worden opgenomen.

Artikel 4

Regels inzake de bescherming van persoonsgegevens en de beveiliging van de gegevens

1. Bij de verwerking van persoonsgegevens krachtens dit besluit neemt Europol de in de Europol-overeenkomst, met name in artikel 14, lid 3, en in de artikelen 16 en 25 vastgelegde regels inzake de bescherming van persoonsgegevens en de beveiliging van de gegevens, alsook de ter uitvoering daarvan vastgestelde regels in acht.

2. Indien Europol beslist deze gegevens in het geautomatiseerd gegevenssysteem op te nemen, of ze te wissen of te vernietigen, brengt het de lidstaat of de derde die de gegevens heeft verstrekt, daarvan op de hoogte.

Artikel 5

Bewaartermijn van de gegevens

1. Een besluit inzake het gebruik van persoonsgegevens overeenkomstig artikel 3, lid 2, wordt zo spoedig mogelijk, en uiterlijk zes maanden nadat Europol deze gegevens heeft ontvangen, genomen.

2. Indien er na de termijn van zes maanden geen besluit is genomen, worden de betreffende persoonsgegevens gewist of vernietigd en wordt de lidstaat of de derde die de gegevens heeft verstrekt, daarvan op de hoogte gebracht.

Artikel 6

Verantwoordelijkheid

1. Europol is verantwoordelijk voor de naleving van de artikelen 3, 4 en 5 van dit besluit.

2. Europol deelt de raad van bestuur en het gemeenschappelijk controleorgaan mee hoe het voornemens is deze verantwoordelijkheid in praktijk te brengen alvorens het krachtens dit besluit gegevens begint te verwerken.

Artikel 7

Datum waarop het besluit van kracht wordt

Dit besluit wordt van kracht op de dag volgende op die waarop het bekend wordt gemaakt in het Publicatieblad van de Europese Unie.

Gedaan te Luxemburg, 12 juni 2007. Voor de Raad De voorzitter W. SCHÄUBLE

(1) PB C 316 van 27.11.1995, blz. 2.

(2) PB C 2 van 6.1.2004, blz. 1.