41999Y0330(01)
30.3.1999 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH C 88/1
AKT RADY
z dnia 12 marca 1999 r.
przyjmujący zasady regulujące przekazywanie przez Europol danych osobo wych państwom
i instytucjom trzecim
(1999/C 88/01)
RADA UNII EUROPEJSKIEJ,
uwzględniając Konwencję sporządzoną na podstawie art. K.3
Traktatu o Unii Europejskiej w sprawie ustanowienia Europej-skiego Urzędu Policji (Konwencja o Europolu) (
1), w szczegól-
ności jej art. 18 ust. 2,
uwzględniając projekt przygotowany przez Zarząd po konsulta-
cji ze wspólnym organem nadzorczym określonym w art. 24Konwencji o Europolu,
a także mając na uwadze, co następuje:
zadaniem Rady, stanowiącej jednomyślnie, jest przyjęcie ogól-
nych zasad regulujących przekazywanie przez Europol danychosobowych państwom trzecim i instytucjom trzecim, uwzględ-niając okoliczności określone w art. 18 ust. 3 Konwencji o Euro-polu,
PRZYJMUJE NASTĘPUJĄCE ZASADY:
Artykuł 1
Definicje
Do celów niniejszych przepisów:
a) „państwa trzecie” oznaczają państwa, które nie są Państwami
Członkowskimi Unii Europejskiej, określone w art. 10 ust. 4
pkt 4 Konwencji o Europolu;
b) „instytucje trzecie” oznaczają instytucje trzecie określone
w art. 10 ust. 4 pkt 1–3 i pkt 5–7 Konwencji o Europolu,zwane dalej:
— „instytucjamipowiązanymizUniąEuropejską”,tj.określo-
nymi w art. 10 ust. 4 pkt 1–3 Konwencji o Europolu;
— „instytucjaminiepowiązanymizUniąEuropejską”,tj.okre-
ślonymi w art. 10 ust. 4 pkt 5–7 Konwencji o Europolu;
c) „umowa”oznaczaumowęokreślonąwart.3niniejszegoaktu;
d) „dane osobowe” oznaczają wszelkie informacje odnoszące się
dozidentyfikowanejlubmożliwejdozidentyfikowaniaosoby
fizycznej;możliwądozidentyfikowaniaosobąjesttaka,któramoże być zidentyfikowana bezpośrednio lub pośrednio,wszczególnościpoprzezodniesieniedonumerówidentyfika-cyjnychlubdojednegolubwięcejznakówszczególnychzwią-zanych z jej fizyczną, fizjologiczną, psychiczną, gospodarczą,kulturową lub społeczną tożsamością;
e) „przetwarzanie danych osobowych” oznacza każdą operację
lub zestaw operacji dokonywanych na danych osobowychprzy pomocy środków zautomatyzowanych lub innych,takichjakzapisywaniewpamięci,rejestracja,porządkowanie,przechowywanie, adaptacja lub modyfikacja, odzyskiwanie,konsultowanie,wykorzystywanie,ujawnianiepoprzezprzeka-zywanie, rozpowszechnianie lub udostępnianie w inny spo-sób, układanie lub kompilowanie, blokowanie, usuwanie lubniszczenie;
f) „właściwe władze” oznaczają władze określone w art. 5 ust. 1
niniejszego aktu.
Artykuł 2
Przekazywanie danych osobowych
1. Europolmoże,nawarunkachokreślonychwart.18Konwen-cji o Europolu, przekazywać dane osobowe państwu trzeciemulub instytucji trzeciej w przypadkach:
a) umowy między Europolem a państwem trzecim lub instytu-
cją trzecią, zgodnie z art. 3 niniejszego aktu;
b) wyjątkowo, jeżeli dyrektor uzna, że przekazywanie tych
danych jest absolutnie niezbędne— dla ochrony podstawowych interesów zainteresowanych
Państw Członkowskich w ramach celów Europolu;
— w celu zapobiegania bezpośredniemu niebezpieczeństwu
związanemu z przestępczością.
2. Docelówust.1należyuwzględnićprzepisyprawneipraktyki
administracyjnepaństwatrzeciegolubinstytucjiniepowiązanejzUnią Europejską w dziedzinie ochrony danych oraz władz odpo-wiedzialnych za sprawy dotyczące ochrony danych.
3. Wsprawieprzekazywaniadanychosobowych,zaklasyfikowa-
nych jako Europol 1, 2 lub 3, niezbędna jest umowa określonaw art. 18 ust. 6 Konwencji o Europolu; taka umowa uwzględniaprzepisy dotyczące zasad poufności Europolu.
(1) Dz.U. C 316 z 27.11.1995, str. 1.19/t. 1 PL Dziennik Urzędowy Unii Europejskiej 117
Artykuł 3
Umowy o przekazywaniu danych osobowych przez
Europol
1. Europol może zawierać umowy z państwami trzecimi i insty-
tucjamitrzecimidlarealizacjicelówustanowionychwart.2Kon-wencji o Europolu. Takie umowy zawierają przepisy dotycząceodbiorcy danych, typu przekazywanych danych oraz cele, dlaktórych dane mają być przekazane lub wykorzystane.
2. Rada, stanowiąc jednomyślnie, może wskazać na państwa
trzecie lub instytucje niepowiązane z Unią Europejską, z któryminegocjowane będą umowy.
ZarządmożewskazaćinstytucjepowiązanezUniąEuropejską,z
którymi negocjowane będą umowy.
3. DyrektorEuropolu,pouzyskaniuopiniiZarząduipouprzed-
nim upoważnieniu przez Radę, stanowiącą jednomyślnie, rozpo-czyna rokowania w sprawie umów z państwami trzecimi lubinstytucjami niepowiązanymi z Unią Europejską. Przy podejmo-waniudecyzjiwsprawieupoważnieniaRadauwzględniawarunkiustanowione w art. 2 ust. 2. Oprócz warunków ustanowionychw ust. 1 Rada może ustanowić inne warunki.
Umowy mogą być zawierane wyłącznie po jednomyślnym
zatwierdzeniuprzezRadę.Takiezatwierdzeniemożebyćwydanepo uzyskaniu opinii wspólnego organu nadzorczego za pośred-nictwemZarządu.DecyzjaRadymożeodnosićsiędojednegolubwięcej państw trzecich lub jednej lub więcej instytucji niepowią-zanych z Unią Europejską.
4. Dyrektor Europolu, po uprzednim upoważnieniu przez
Zarząd,rozpoczynarokowaniawsprawieinstytucjipowiązanychz Unią Europejską. Oprócz warunków ustanowionych w ust. 1Zarząd może ustanowić inne warunki.
UmowamożebyćzawartatylkozazgodąZarządu.Takiezatwier-
dzeniemożebyćwydanewyłączniepootrzymaniuprzezZarządopinii wspólnego organu nadzorczego.
Artykuł 4
Przekazywanie danych osobowych z upoważnienia
dyrektora
Dyrektor, w odpowiednim terminie, informuje Zarząd i wspólnyorgan nadzorczy o każdej decyzji dotyczącej przekazywaniadanychosobowych,podjętejnapodstawieart.2ust.1lit.b),orazo powodach takiej decyzji.Dyrektor, na wniosek, przekazuje Zarządowi i wspólnemuorganowi nadzorczemu także dalsze informacje, takie jakpodstawa jego oceny, czy poziom ochrony danych, zapewnionyprzez państwo trzecie (państwa trzecie) będące odbiorcą(odbiorcami) lub instytucję niepowiązaną z Unią Europejską(instytucje niepowiązane z Unią Europejską) będącą odbiorcą(będące odbiorcami) był odpowiedni, podając okolicznościprzekazywania oraz, w związku z tym, typ danych i celprzekazywania danych.
Artykuł 5
Właściwe władze
1. Przekazywanie danych osobowych przez Europol państwomtrzecimidalszeichprzekazywanienaobszarzetegopaństwajestograniczone do właściwych władz odpowiedzialnych, na mocyprawa krajowego, za zapobieganie i zwalczanie przestępstw.
2. Negocjując umowy, Europol dokłada wszelkich starań w celu
zapewnienia,gdziejesttomożliwe,żepaństwotrzeciewyznaczawłaściwe władze („odbiorca pierwotny”), które będą krajowympunktemkontaktowymmiędzyEuropolemainnymiwłaściwymiwładzami tego państwa trzeciego.
3. Podczas przekazywania danych osobowych Europol zapew-
nia, że odbiorca podejmie odpowiednie kroki, aby przekazywa-nie takich danych było ograniczone do właściwych władz i żebędziemiałomiejscenatakichsamychzasadach,jaktestosowanedo przekazywania pierwotnego.
4. Jeżeli nie jest możliwe, by państwo trzecie wyznaczyło jedną
centralnąwłaściwąwładzę,którabyłabykrajowympunktemkon-taktowym, umowy mogą, wyjątkowo, zapewniać bezpośrednieprzekazywanieinformacjiprzezEuropoldojednejlubwięcejwła-ściwych władz w danym państwie trzecim.
5. Europolprzekazujedanewyłączniewłaściwymwładzompań-
stwa trzeciego lub instytucji trzeciej, jeżeli władza ta lub instytu-cja zgadzają się, że nie przekażą tych danych innym państwomtrzecim ani instytucjom trzecim.
6. Kompetencjaodbiorcydanychwzakresiezapobieganiaizwal-
czaniaprzestępczościjestokreślonaszczegółowowkażdejzawie-ranej umowie.
Artykuł 6
Cele przekazywania danych osobowych
1. Dane osobowe, o które wnioskuje się bez wskazania przy-czyny lub powodu wnioskowania o nie, nie będą przekazywane.
Przekazywanie danych osobowych ujawniających pochodzenie
rasowe, poglądy polityczne, przekonania religijne lub inne, lubdotyczące zdrowia i życia seksualnego, określone w art. 6 Kon-118
PL Dziennik Urzędowy Unii Europejskiej 19/t. 1
wencji Rady Europy z dnia 28 stycznia 1981 r. o ochronie osób
w związku z automatycznym przetwarzaniem danych osobo-wych, ograniczone jest wyłącznie do niezbędnych przypadków,zgodnie z art. 4.
2. Jeżeli Europol przesyła dane osobowe państwu trzeciemu lub
instytucji trzeciej, to zapewnia, że odbiorca podejmuje wszelkiestarania, by dane były wykorzystywane wyłącznie do celów, doktórych zostały przekazane.
Artykuł 7
Poprawianie i usuwanie danych osobowych
1. Jeżeli Europol przekazuje dane osobowe państwu trzeciemulubinstytucjitrzeciej,tozapewnia,żeodbiorcapodejmujewszel-kie starania, by dane osobowe były poprawione lub skreślone,jeżeli okaże się, że były nieprawidłowe, niedokładne, nieaktualnelub w ogóle nie powinny były być przekazane. Jeżeli Europolzwraca uwagę, że dane osobowe są nieprawidłowe, niedokładne,nieaktualne lub w ogóle nie powinny były być przekazane, nie-zwłocznie informuje państwo trzecie będące odbiorcą lub insty-tucję trzecią będącą odbiorcą, a te informują Europol, że danezostaną poprawione lub skreślone. Dyrektor Europolu informujeZarząd i wspólny organu nadzorczy o działaniach Europoluw tym zakresie.
2. Każdazawartaumowazawierazobowiązaniedopoprawienia
lub usunięcia danych zgodnie z procedurą określoną w ust. 1.3. Jeżeli Europol przesyła dane osobowe, to zapewnia, żeodbiorca podejmie wszelkie starania, by dane osobowe byłypoprawione lub skreślone, jeżeli nie są już niezbędne do celów,do których zostały przekazane.
Artykuł 8
Odpowiedzialność
Zawarta umowa zawiera odpowiednie przepisy w sprawieodpowiedzialności w przypadku niedozwolonego lubnieprawidłowego przetwarzania danych.
Artykuł 9
Wejście w życie
Niniejszezasadywchodząwżyciednianastępującegopodniuichprzyjęcia.
Sporządzono w Brukseli, dnia 12 marca 1999 r.
W imieniu Rady
O. SCHILY
Przewodniczący19/t. 1 PL Dziennik Urzędowy Unii Europejskiej 119