PT Jornal Oficial da União Europeia L 121/37

DECISÃO DO CONSELHO

de 6 de Abril de 2009

que cria o Serviço Europeu de Polícia (Europol)

(2009/371/JAI)

O CONSELHO DA UNIÃO EUROPEIA,

Tendo em conta o Tratado da União Europeia, nomeadamente a alínea b) do n.o 1 do artigo 30.o, o n.o 2 do artigo 30.o e a alínea c) do n.o 2 do artigo 34.o,

Tendo em conta a proposta da Comissão,

Tendo em conta o parecer do Parlamento Europeu (1),

Considerando o seguinte:

(1) A criação de um Serviço Europeu de Polícia (Europol) foi prevista no Tratado da União Europeia, de 7 de Fevereiro de 1992, e regulada na Convenção com base no artigo K.3 do Tratado da União Europeia que cria um Serviço Europeu de Polícia («Convenção Europol») (2).

(2) A Convenção Europol foi objecto de várias alterações integradas em três Protocolos, que entraram em vigor após um longo processo de ratificação, pelo que a substituição da Convenção por uma decisão facilitará a introdução de novas alterações que venham a ser necessárias.

(3) A simplificação e o aperfeiçoamento do quadro jurídico da Europol podem ser parcialmente alcançados através da criação da Europol enquanto organismo da União Europeia, financiado a partir do orçamento geral da União Europeia, com a consequente aplicação das regras e procedimentos gerais.

(4) Os recentes instrumentos jurídicos que criaram organismos similares da União nos domínios abrangidos pelo Título VI do Tratado da União Europeia [Decisão 2002/187/JAI do Conselho, de 28 de Fevereiro de 2002, relativa à criação da Eurojust a fim de reforçar a luta contra as formas graves de criminalidade (3) e Decisão 2005/681/JAI do Conselho, de 20 de Setembro de 2005, que cria a Academia Europeia de Polícia (AEP) (4)] assumiram a forma de decisões do Conselho, uma vez que tais decisões são mais facilmente susceptíveis de ser adaptadas à evolução das circunstâncias e a novas prioridades políticas.

(5) A criação da Europol enquanto organismo da União, financiado a partir do orçamento geral da União Europeia, reforçará o papel do Parlamento Europeu no controlo da Europol, através da participação do Parlamento Europeu na aprovação do orçamento, incluindo o quadro de pessoal e o processo de quitação.

(6) A sujeição da Europol às regras e procedimentos gerais aplicáveis a organismos similares da União assegurará uma simplificação administrativa que permitirá à Europol consagrar mais recursos às suas funções principais.

(7) O funcionamento da Europol pode ser ainda simplificado e melhorado através de medidas destinadas a alargar as capacidades da Europol para prestar assistência e apoio às autoridades responsáveis pela aplicação da lei dos Estados-Membros, sem prever poderes executivos para o pessoal da Europol.

(8) Uma destas medidas consiste em assegurar que a Europol possa prestar assistência às autoridades competentes dos Estados-Membros na luta contra formas específicas de criminalidade grave, sem a limitação actual de que existam indícios concretos sobre a participação de uma estrutura criminosa organizada.

(9) Há que incentivar a criação de equipas de investigação conjuntas e importa que o pessoal da Europol possa participar nas mesmas. Para assegurar que tal participação seja possível em todos os Estados-Membros, será necessário garantir que o pessoal da Europol não beneficie da aplicação de imunidades quando participam, em funções de apoio, nas equipas de investigação conjuntas. Isso será possível após a aprovação de um Regulamento para esse efeito, com base no artigo 16.o do Protocolo sobre Privilégios e Imunidades das Comunidades Europeias.

(10) Para evitar procedimentos desnecessários, as unidades nacionais Europol deverão ter acesso directo a todos os dados do Sistema de Informações Europol.

(11) Para prosseguir os seus objectivos, a Europol procede ao tratamento de dados pessoais, de forma automatizada ou em ficheiros manuais estruturados. Convém, por conseguinte, tomar as medidas necessárias para garantir um nível de protecção de dados pelo menos equivalente ao que resulta da aplicação dos princípios da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, assinada em Estrasburgo em 28 de Janeiro de 1981, e das respectivas alterações subsequentes, logo que essas alterações entrem em vigor entre os Estados-Membros.

(12) Uma Decisão-Quadro relativa à protecção de dados pessoais tratados no quadro da cooperação policial e judiciária em matéria penal será aplicável à transferência de dados pessoais dos Estados-Membros para a Europol. As disposições pertinentes em matéria de protecção de dados constantes da presente decisão não serão prejudicadas por aquela Decisão-Quadro e esta decisão deverá conter regras específicas de protecção de dados pessoais que regulam esta matéria com mais pormenor em virtude da natureza específica das funções e competência da Europol.

(13) É necessário prever um Responsável pela Protecção de Dados com capacidade para assegurar, de forma independente, a legalidade do tratamento de dados e o cumprimento das disposições da presente decisão no que diz respeito ao tratamento de dados pessoais, incluindo o tratamento dos dados pessoais do pessoal da Europol cuja protecção é assegurada ao abrigo do disposto no artigo 24.o do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (5).

(14) Deverá ser aumentada a actual capacidade da Europol para criar e gerir sistemas de tratamento de informações em apoio das suas funções; esses sistemas adicionais de tratamento de informações devem ser criados e mantidos de acordo com os princípios gerais de protecção de dados consagrados na Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981, e na Recomendação R (87) 15 do Comité dos Ministros do Conselho da Europa, de 17 de Setembro de 1987, mediante uma decisão do Conselho de Administração aprovada pelo Conselho.

(15) A presente decisão permite ter em conta o princípio do acesso público aos documentos oficiais.

(16) Para efeitos da prossecução da sua missão, a Europol deverá cooperar com instituições, órgãos e organismos da União, nomeadamente a Eurojust, assegurando um nível adequado de protecção de dados.

(17) É conveniente que a Europol possa celebrar acordos ou convénios de ordem prática com instituições, órgãos e organismos da União ou da Comunidade, a fim de aumentar a eficácia mútua na luta contra formas graves de criminalidade que sejam da competência de ambas as partes e evitar a duplicação de esforços.

(18) É conveniente racionalizar as possibilidades de cooperação da Europol com organizações e Estados terceiros para garantir a coerência com a política geral da União neste domínio; para o efeito, deverão prever-se novas disposições sobre o modo como esta cooperação deve ser concretizada no futuro.

(19) A administração da Europol deverá ser melhorada através da aplicação de procedimentos simplificados, de uma descrição mais geral das funções do Conselho de Administração e do estabelecimento de uma regra comum segundo a qual todas as decisões devem ser tomadas por maioria de dois terços.

(20) É conveniente prever igualmente disposições para reforçar o controlo da Europol pelo Parlamento Europeu, a fim de assegurar que esta continue a ser um organismo plenamente responsável e transparente, tendo devidamente em conta a necessidade de salvaguardar a confidencialidade das informações operacionais.

(21) O controlo jurisdicional sobre a Europol será exercido nos termos do artigo 35.o do Tratado da União Europeia.

(22) Para que a Europol possa continuar a exercer as suas funções o melhor possível, é necessário prever medidas transitórias adequadas.

(23) Uma vez que o objectivo da presente decisão, ou seja, a criação de um organismo responsável pela cooperação a nível da aplicação da lei na União, não pode ser suficientemente realizado pelos Estados-Membros e pode, portanto, devido à sua dimensão e aos seus efeitos, ser melhor alcançado a nível da União, a União pode adoptar medidas em conformidade com o princípio da subsidiariedade, definido no artigo 5.o do Tratado que institui a Comunidade Europeia e a que se refere o artigo 2.o do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade referido no artigo 5.o do Tratado que institui a Comunidade Europeia, a presente decisão não excede o necessário para atingir esse objectivo.

(24) A presente decisão respeita os direitos fundamentais e os princípios reconhecidos, nomeadamente, na Carta dos Direitos Fundamentais da União Europeia,

DECIDE:

CAPÍTULO I

CRIAÇÃO E FUNÇÕES

Artigo 1.o

Criação

1. A presente decisão substitui a Convenção elaborada com base no artigo K.3 do Tratado da União Europeia que cria um Serviço Europeu de Polícia («Convenção Europol»).

A Europol tem sede na Haia, nos Países Baixos.

2. Nos termos da presente decisão, a Europol é a sucessora legal da Europol criada pela Convenção Europol.

3. A Europol fica ligada em cada Estado-Membro a uma única unidade nacional, a criar ou a designar nos termos do artigo 8.o.

Artigo 2.o

Capacidade jurídica

1. A Europol goza de personalidade jurídica.

2. A Europol goza em cada Estado-Membro da mais ampla capacidade jurídica e contratual reconhecida às pessoas colectivas pela legislação nacional em vigor. Em especial, a Europol pode adquirir ou alienar bens móveis ou imóveis e estar em juízo.

3. A Europol fica habilitada a celebrar um acordo relativo à sua sede com o Reino dos Países Baixos.

Artigo 3.o

Objectivo

A Europol tem por objectivo apoiar e reforçar a acção das autoridades competentes dos Estados-Membros e a sua cooperação mútua em matéria de prevenção e combate à criminalidade organizada, ao terrorismo e a outras formas graves de criminalidade que afectem dois ou mais Estados-Membros.

Para efeitos da presente decisão, consideram-se «autoridades competentes» todos os organismos públicos existentes nos Estados-Membros que sejam responsáveis, nos termos da legislação nacional, pela prevenção e luta contra infracções penais.

Artigo 4.o

Competência

1. A competência da Europol abrange a criminalidade organizada, o terrorismo e outras formas de criminalidade grave constantes do anexo, que afectem dois ou mais Estados-Membros de modo tal que, pela amplitude, gravidade e consequências das infracções, seja necessária uma orientação comum por parte dos Estados-Membros.

2. Por recomendação do Conselho de Administração, o Conselho estabelece as prioridades para a Europol, tendo especialmente em conta as análises estratégicas e as avaliações da ameaça elaboradas pela Europol.

3. A competência da Europol abrange também as infracções penais conexas. São consideradas infracções penais conexas:

a) As infracções penais cometidas para obter os meios de perpetrar actos que são competência da Europol;

b) As infracções penais cometidas para facilitar ou consumar a execução de actos que são competência da Europol;

c) As infracções penais cometidas que tenham por objectivo favorecer a impunidade de actos que são competência da Europol.

Artigo 5.o

Funções

1. A Europol tem as seguintes funções principais:

a) Recolher, armazenar, tratar, analisar e realizar o intercâmbio de dados e informações;

b) Comunicar sem demora às autoridades competentes dos Estados-Membros, através das unidades nacionais referidas no artigo 8.o, as informações que lhes digam respeito e as ligações entre infracções penais que tenha estabelecido;

c) Apoiar as investigações nos Estados-Membros, nomeadamente transmitindo às unidades nacionais todos os dados pertinentes de que disponha;

d) Pedir às autoridades competentes dos Estados Membros implicados que iniciem, conduzam ou coordenem investigações, e sugerir a criação de equipas de investigação conjuntas em casos específicos;

e) Fornecer apoio em matéria de informações e de análises aos Estados-Membros em ligação com um acontecimento internacional importante;

f) Preparar avaliações da ameaça, análises estratégicas e relatórios gerais de situação relacionados com o seu objectivo, incluindo avaliações da ameaça da criminalidade organizada.

2. As funções especificadas no n.o 1 incluem a prestação de apoio aos Estados-Membros nas tarefas de recolha e análise de informações da internet para os apoiar a identificar as actividades criminosas cuja prática seja favorecida pela utilização da internet ou que sejam cometidas através da internet.

3. A Europol desempenha ainda as seguintes funções adicionais:

a) Aprofundar os conhecimentos especializados em técnicas de investigação utilizadas pelas autoridades competentes dos Estados-Membros e aconselhar em matéria de investigação;

b) Fornecer informações estratégicas tratadas, promover uma utilização eficaz e racional dos recursos disponíveis a nível nacional e da União para as actividades operacionais e apoiar tais actividades.

4. No âmbito dos objectivos definidos no artigo 3.o, a Europol pode ainda, de acordo com os recursos orçamentais e de pessoal de que dispõe e dentro dos limites fixados pelo Conselho de Administração, prestar assistência aos Estados-Membros através de apoio, aconselhamento e investigação nos seguintes domínios:

a) Formação dos membros das autoridades competentes, se necessário em cooperação com a Academia Europeia de Polícia;

b) Organização e equipamento dessas autoridades, facilitando a prestação de apoio técnico entre os Estados-Membros;

c) Métodos de prevenção da criminalidade;

d) Análises e métodos técnicos e científicos de polícia, e procedimentos de investigação.

5. A Europol age ainda na qualidade de repartição central de combate à contrafacção do euro, nos termos da Decisão 2005/511/JAI do Conselho, de 12 de Julho de 2005, relativa à protecção do euro contra a contrafacção, através da designação da Europol como repartição central de combate à contrafacção do euro (6). A Europol também pode fomentar a coordenação de medidas executadas para combater a contrafacção do euro pelas autoridades competentes dos Estados-Membros ou no âmbito de equipas de investigação conjuntas, se for caso disso, em articulação com organismos da União ou de países terceiros. A Europol pode, a pedido, apoiar financeiramente investigações em matéria de contrafacção do euro.

Artigo 6.o

Participação em equipas de investigação conjuntas

1. Na medida em que as equipas de investigação conjuntas investiguem infracções penais da competência da Europol nos termos do artigo 4.o da presente decisão, o pessoal da Europol pode participar nessas equipas exercendo funções de apoio, incluindo nas equipas criadas nos termos do artigo 1.o da Decisão-Quadro 2002/465/JAI do Conselho, de 13 de Junho de 2002, relativa às equipas de investigação conjuntas (7), do artigo 13.o da Convenção de 29 de Maio de 2000 relativa ao auxílio judiciário mútuo em matéria penal entre os Estados-Membros da União Europeia (8), ou do artigo 24.o da Convenção de 18 de Dezembro de 1997 relativa à assistência mútua e à cooperação entre as administrações aduaneiras (9).

Dentro dos limites previstos na legislação do Estado-Membro em que a equipa de investigação conjunta opera e nos termos do acordo a que se refere o n.o 2, o pessoal da Europol pode participar em todas as actividades e trocar informações com todos os membros da equipa de investigação conjunta, em conformidade com o n.o 4. Todavia, não tomam parte na execução de medidas coercivas.

2. O procedimento administrativo relativo à participação do pessoal da Europol numa equipa de investigação conjunta é definido num acordo entre o Director e as autoridades competentes dos Estados-Membros que participam na equipa de investigação conjunta, sendo associadas as unidades nacionais. O Conselho de Administração estabelece as regras que devem regular esses acordos.

3. As regras referidas no n.o 2 devem especificar as condições da colocação do pessoal da Europol à disposição das equipas de investigação conjuntas.

4. Nos termos do acordo referido no n.o 2, o pessoal da Europol pode estabelecer ligação directa com os membros da equipa de investigação conjunta e fornecer-lhes a estes e aos membros destacados na equipa de investigação conjunta, nos termos da presente decisão, informações extraídas de qualquer componente dos sistemas de tratamento de informações referidos no artigo 10.o. Em caso de ligação directa, a Europol deve dar conhecimento desse facto simultaneamente às unidades nacionais dos Estados-Membros representados na equipa, bem como aos Estados-Membros que forneceram as informações.

5. As informações obtidas por um membro do pessoal da Europol que faça parte de uma equipa de investigação conjunta podem, com o consentimento e sob a responsabilidade do Estado-Membro que as forneceu, ser introduzidas em qualquer dos componentes dos sistemas de tratamento de informações referidos no artigo 10.o e nas condições estabelecidas na presente decisão.

6. Durante as operações de uma equipa de investigação conjunta, os membros do pessoal da Europol ficam sujeitos, no que respeita às infracções por eles ou contra eles cometidas, à legislação nacional aplicável a pessoas com funções comparáveis do Estado-Membro em cujo território se realiza a operação.

Artigo 7.o

Pedidos da Europol para iniciar investigações criminais

1. Os Estados-Membros devem tratar todos os pedidos da Europol para iniciar, conduzir ou coordenar investigações em casos específicos, dando a devida atenção a tais pedidos, e informar a Europol sobre o início da investigação solicitada.

2. Antes de solicitar o início de uma investigação criminal, a Europol deve informar desse facto a Eurojust.

3. Quando as autoridades competentes do Estado-Membro decidam não dar seguimento ao pedido da Europol, devem informá-la da sua decisão e dos motivos que a justificam, salvo se ao fazê-lo pudessem:

a) Prejudicar interesses nacionais essenciais em matéria de segurança; ou

b) Comprometer o êxito das investigações em curso ou a segurança de pessoas.

4. As respostas aos pedidos apresentados pela Europol para iniciar, conduzir ou coordenar investigações em casos específicos, bem como as informações comunicadas à Europol sobre os resultados de investigações, devem ser enviadas através das autoridades competentes dos Estados-Membros, segundo as regras previstas na presente decisão e na legislação nacional aplicável.

Artigo 8.o

Unidades nacionais

1. Cada Estado-Membro deve criar ou designar uma unidade nacional encarregada de desempenhar as funções enumeradas no presente artigo. Em cada Estado-Membro é designado um funcionário como chefe da unidade nacional.

2. A unidade nacional é o elo de ligação exclusivo entre a Europol e as autoridades nacionais competentes. Todavia, os Estados Membros podem autorizar, nas condições por eles determinadas, contactos directos entre as autoridades competentes designadas e a Europol, incluindo a associação prévia da unidade nacional.

A unidade nacional deve receber simultaneamente da Europol quaisquer informações objecto de intercâmbio durante os contactos directos entre a Europol e as autoridades competentes designadas. Às relações entre a unidade nacional e as autoridades competentes é aplicável a legislação nacional, incluindo os respectivos requisitos constitucionais.

3. Os Estados-Membros tomam todas as medidas necessárias para assegurar que as unidades nacionais estejam em condições de desempenhar as suas funções, nomeadamente que tenham acesso aos dados nacionais relevantes.

4. As unidades nacionais devem:

a) Facultar à Europol, por sua iniciativa, os dados e informações necessários ao exercício das funções desta;

b) Responder aos pedidos da Europol relativos a dados, informações e consultas;

c) Manter actualizados esses dados e informações;

d) Avaliar os dados e as informações para as autoridades competentes, de acordo com a legislação nacional, e transmitir-lhes esses dados e informações;

e) Dirigir pedidos de consulta, de dados, de informações e de análises à Europol;

f) Transmitir informações à Europol para introdução nas suas bases de dados;

g) Assegurar o cumprimento da lei em cada intercâmbio de informações entre si e a Europol.

5. Sem prejuízo das responsabilidades que incumbem aos Estados-Membros em matéria de manutenção da ordem pública e de salvaguarda da segurança interna, as unidades nacionais não são obrigadas a transmitir, num caso concreto, dados e informações se tal:

a) Lesar interesses fundamentais de segurança nacional;

b) Comprometer o êxito de investigações em curso ou a segurança de pessoas; ou

c) Implicar a divulgação de informações relativas a organismos ou actividades específicas de informação no domínio da segurança do Estado.

6. As despesas das unidades nacionais decorrentes das suas comunicações com a Europol são suportadas pelos respectivos Estados-Membros e, com excepção das despesas de ligação, não são imputáveis à Europol.

7. Os chefes das unidades nacionais reúnem-se regularmente para assistir a Europol em questões operacionais, por sua iniciativa ou a pedido do Conselho de Administração ou do Director, em especial para:

a) Avaliar e elaborar propostas que melhorem a eficácia operacional da Europol e incentivem o empenhamento dos Estados-Membros;

b) Avaliar os relatórios e as análises elaborados pela Europol de acordo com a alínea f) do n.o 1 do artigo 5.o e desenvolver medidas que contribuam para implementar os respectivos resultados;

c) Prestar apoio na criação de equipas de investigação conjuntas em que a Europol participe, nos termos da alínea d) do n.o 1 do artigo 5.o e do artigo 6.o.

Artigo 9.o

Agentes de ligação

1. Cada unidade nacional deve destacar para a Europol pelo menos um agente de ligação. Salvo se estipulado em contrário na presente decisão, os agentes de ligação ficam sujeitos à legislação do Estado-Membro que os destacou.

2. Os agentes de ligação constituem os gabinetes de ligação nacionais na Europol e são encarregados pelas respectivas unidades nacionais de representar os interesses das mesmas na Europol, em consonância com a legislação do Estado-Membro que os destacou e na observância das disposições aplicáveis à administração da Europol.

3. Sem prejuízo do disposto nos n.os 4 e 5 do artigo 8.o, os agentes de ligação devem:

a) Fornecer à Europol informações provenientes das unidades nacionais que os destacaram;

b) Transmitir às unidades nacionais que os destacaram as informações provenientes da Europol;

c) Cooperar com o pessoal da Europol mediante a prestação de informações e aconselhamento; e

d) Assistir as suas unidades nacionais no intercâmbio de informações com os agentes de ligação de outros Estados-Membros, sob a responsabilidade daquelas, em conformidade com a legislação nacional; esses intercâmbios bilaterais podem igualmente abranger infracções que não sejam da competência da Europol, na medida em que a legislação nacional o permita.

4. O artigo 35.o aplica-se por analogia à actividade dos agentes de ligação.

5. Os direitos e deveres dos agentes de ligação face à Europol são estabelecidos pelo Conselho de Administração.

6. Os agentes de ligação gozam dos privilégios e imunidades necessários ao desempenho das suas funções, em conformidade com o n.o 2 do artigo 51.o.

7. A Europol assegura que os agentes de ligação sejam plenamente informados e associados a todas as suas actividades, desde que compatíveis com a sua posição.

8. A Europol faculta gratuitamente aos Estados-Membros as instalações necessárias no edifício da Europol e o apoio necessário à realização das actividades dos seus agentes de ligação. Todas as demais despesas decorrentes do destacamento dos agentes de ligação ficam a cargo dos respectivos Estados-Membros, incluindo as despesas de equipamento desses agentes, excepto se o Conselho de Administração recomendar derrogações para casos especiais no quadro da elaboração do orçamento da Europol.

CAPÍTULO II

SISTEMAS DE TRATAMENTO DE INFORMAÇÕES

Artigo 10.o

Tratamento de informações

1. Na medida em que seja necessário para alcançar os seus objectivos, a Europol procede ao tratamento de dados e de informações, incluindo dados pessoais, ao abrigo da presente decisão. A Europol deve criar e manter o Sistema de Informações Europol referido no artigo 11.o, bem como os ficheiros de análise referidos no artigo 14.o. A Europol pode também criar e manter outros sistemas de tratamento de dados pessoais, a estabelecer nos termos dos os n.os 2 e 3 do presente artigo.

2. O Conselho de Administração, deliberando sob proposta do Director, após ter analisado as possibilidades oferecidas pelos sistemas existentes de tratamento de informações da Europol e após consulta da Instância Comum de Controlo, decide da criação de um novo sistema de tratamento de dados pessoais. A decisão do Conselho de Administração é submetida à aprovação do Conselho.

3. A decisão do Conselho de Administração a que se refere o n.o 2 determina as condições e limitações a que fica sujeita a criação do novo sistema de tratamento de dados pessoais. O Conselho de Administração pode autorizar o tratamento de dados pessoais relativos às categorias de pessoas referidas no n.o 1 do artigo 14.o, mas não pode autorizar o tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, a filiação sindical, nem o tratamento de dados relativos à saúde e à vida sexual. A decisão do Conselho de Administração deve assegurar a correcta aplicação das medidas e princípios referidos nos artigos 18.o, 19.o, 20.o, 27.o, 29.o e 35.o. Em especial, a decisão do Conselho de Administração define o objectivo do novo sistema, as condições de acesso aos dados e utilização dos mesmos, bem como os prazos para a sua conservação e apagamento.

4. A Europol pode proceder ao tratamento de dados tendo em vista determinar se tais dados são relevantes para as suas funções, e pode inseri-los no Sistema de Informações Europol referido no artigo 11.o, nos ficheiros de análise referidos no artigo 14.o ou noutros sistemas de tratamento de dados pessoais criados em conformidade com os n.os 2 e 3 do presente artigo. O Conselho de Administração, deliberando sob proposta do Director, após consulta da Instância Comum de Controlo, determina as condições para o tratamento desses dados, em especial no que se refere ao acesso e à utilização dos mesmos, bem como aos prazos para a sua conservação e apagamento, que não podem ser superiores a seis meses, tendo em devida conta os princípios referidos no artigo 27.o. A decisão do Conselho de Administração é submetida à aprovação do Conselho.

Artigo 11.o

Sistema de Informações Europol

1. A Europol mantém o Sistema de Informações Europol.

2. A Europol garante a observância das disposições da presente decisão que regulam o funcionamento do Sistema de Informações Europol. A Europol é responsável pelo correcto funcionamento do Sistema de Informações Europol, do ponto de vista técnico e operacional, e deve tomar todas as disposições necessárias para garantir a aplicação adequada das medidas referidas nos artigos 20.o, 29.o, 31.o e 35.o no respeitante ao Sistema de Informações Europol.

3. A unidade nacional em cada Estado-Membro é responsável pela comunicação com o Sistema de Informações Europol. É responsável, em especial, pelas medidas de segurança referidas no artigo 35.o no respeitante aos equipamentos de tratamento de dados utilizados no território do Estado-Membro em causa, pelo controlo previsto no artigo 20.o e ainda, na medida em que tal seja exigido pelas disposições legislativas, regulamentares, administrativas e processuais desse Estado-Membro, pela aplicação adequada da presente decisão noutros domínios.

Artigo 12.o

Conteúdo do Sistema de Informações Europol

1. O Sistema de Informações Europol apenas pode ser utilizado para o tratamento dos dados necessários ao exercício das funções da Europol. Os dados introduzidos são relativos a:

a) Pessoas que, nos termos da legislação do Estado-Membro em causa, sejam suspeitas da autoria ou co-autoria de uma infracção penal da competência da Europol, ou que tenham sido condenadas por alguma dessas infracções;

b) Pessoas relativamente às quais haja indícios factuais ou motivos razoáveis, nos termos da legislação do Estado-Membro em causa, que justifiquem a presunção de que virão a cometer infracções penais da competência da Europol.

2. Os dados relativos às pessoas referidas no n.o 1 apenas podem incluir as seguintes indicações:

a) Apelidos, apelidos de solteiro, nomes próprios e quaisquer alcunhas ou pseudónimos;

b) Data e local de nascimento;

c) Nacionalidade;

d) Sexo;

e) Local de residência, profissão e paradeiro da pessoa em causa;

f) Número de inscrição na segurança social, carta de condução, documentos de identificação e dados do passaporte; e

g) Caso necessário, outras características úteis à sua identificação, inclusive características físicas particulares, objectivas e permanentes, tais como dados dactiloscópicos e perfil de ADN (obtido a partir da parte não codificante do ADN).

3. Para além dos dados referidos no n.o 2, o Sistema de Informações Europol também pode ser utilizado no tratamento das seguintes indicações relativas às pessoas referidas no n.o 1:

a) Infracções penais e acusações, com as respectivas datas, locais e modo como foram praticadas;

b) Meios utilizados, ou susceptíveis de o ser, na prática das infracções penais, incluindo informações referentes a pessoas colectivas;

c) Serviços que instruem os processos e número dos mesmos;

d) Suspeitas de pertencer a uma organização criminosa;

e) Condenações, sempre que resultem de infracções penais da competência da Europol;

f) Parte que introduziu os dados.

Estes dados também podem ser introduzidos quando ainda não estão associados a uma pessoa. Deve ser indicada a origem dos dados quando estes são introduzidos pela própria Europol ou quando esta atribui o número de referência do processo.

4. As informações complementares em poder da Europol e das unidades nacionais a respeito de pessoas referidas no n.o 1 podem ser comunicadas, mediante pedido, a qualquer unidade nacional e à Europol. No que respeita às unidades nacionais, esta comunicação deve efectuar-se de acordo com a respectiva legislação nacional.

Caso as informações complementares digam respeito a uma ou a várias infracções penais conexas, na acepção do n.o 3 do artigo 4.o, os dados armazenados no Sistema de Informações Europol devem ser acompanhados da correspondente marcação, para permitir às unidades nacionais e à Europol o intercâmbio de informações sobre as infracções penais conexas.

5. Se o procedimento judicial contra a pessoa em causa for definitivamente arquivado ou se essa pessoa for definitivamente absolvida, os dados relativos ao processo em que foi proferida tal decisão devem ser apagados.

Artigo 13.o

Utilização do Sistema de Informações Europol

1. As unidades nacionais, os agentes de ligação, o Director, os Directores-Adjuntos e o pessoal da Europol devidamente habilitado têm o direito de introduzir directamente dados no Sistema de Informações Europol e de os consultar. Os dados podem ser consultados pela Europol quando tal seja necessário para o exercício das suas funções num caso concreto. A consulta pelas unidades nacionais e pelos agentes de ligação é feita de acordo com as disposições legislativas, regulamentares, administrativas e processuais da parte que efectua a consulta, e está sujeita às disposições adicionais contidas na presente decisão.

2. Apenas a parte que introduziu os dados pode proceder à sua alteração, rectificação ou apagamento. Se outra parte tiver razões para considerar que os dados referidos no n.o 2 do artigo 12.o são incorrectos ou se pretender completá-los, deve informar imediatamente a parte que os introduziu. A parte que introduziu os dados deve examinar sem demora essa informação e, se necessário, alterar, completar, rectificar ou apagar imediatamente tais dados.

3. Se o sistema contiver dados referidos no n.o 3 do artigo 12.o relativos a determinada pessoa, qualquer parte pode introduzir dados adicionais tal como referido nessa disposição. Em caso de contradições manifestas entre estes dados, as partes em causa consultam-se mutuamente a fim de chegar a acordo.

4. Caso uma parte pretenda apagar a totalidade dos dados pessoais referidos no n.o 2 do artigo 12.o que introduziu a respeito de uma pessoa, e se outras partes tiverem introduzido dados referidos no n.o 3 do artigo 12.o relativos à mesma pessoa, a responsabilidade em matéria de protecção de dados nos termos do n.o 1 do artigo 29.o e o direito de alterar, completar, rectificar e apagar tais dados nos termos do n.o 2 do artigo 12.o são transferidos para a parte seguinte que introduziu dados referidos no n.o 3 do artigo 12.o relativos à mesma pessoa. A parte que tenciona apagar os dados informa da sua intenção a parte à qual é transferida a responsabilidade em matéria de protecção de dados.

5. A responsabilidade pela licitude da consulta, introdução e alteração dos dados no Sistema de Informações Europol cabe à parte que efectuar tal consulta, introdução ou alteração. Esta parte deve ser identificável. A comunicação de informações entre as unidades nacionais e as autoridades competentes dos Estados-Membros rege-se pela legislação nacional.

6. Além das unidades nacionais e das pessoas referidas no n.o 1, podem também consultar o Sistema de Informações Europol as autoridades competentes designadas para o efeito pelos Estados-Membros. Contudo, o resultado da consulta indica apenas se os dados solicitados estão disponíveis no Sistema de Informações Europol. As informações adicionais podem ser obtidas através da unidade nacional.

7. As informações relativas às autoridades competentes designadas nos termos do n.o 6, bem como as suas modificações subsequentes, são transmitidas ao Secretariado-Geral do Conselho, que as publica no Jornal Oficial da União Europeia.

Artigo 14.o

Ficheiros de análise

1. Na medida do necessário para o desempenho das suas funções, a Europol pode conservar, alterar e utilizar dados relativos a infracções penais que sejam da sua competência, incluindo dados sobre as infracções conexas a que se refere o n.o 3 do artigo 4.o, em ficheiros de análise. Destes ficheiros de análise podem constar dados sobre as seguintes categorias de pessoas:

a) As pessoas a que se refere o n.o 1 do artigo 12.o;

b) As pessoas que possam vir a testemunhar na investigação das infracções em causa ou em subsequentes processos penais;

c) As pessoas que tenham sido vítimas de uma das infracções em causa ou relativamente às quais existam razões para crer que possam vir a ser vítimas de uma dessas infracções;

d) As pessoas de contacto e outras com as quais estas mantêm ligações; e

e) As pessoas que possam fornecer informações sobre as infracções em causa.

O tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical, bem como o tratamento de dados relativos à saúde e à vida sexual apenas é autorizado se for estritamente necessário para a finalidade do ficheiro em causa e se tais dados completarem outros dados pessoais já introduzidos no mesmo ficheiro. É proibido seleccionar uma categoria específica de pessoas apenas com base nos dados sensíveis acima mencionados, em violação das regras de finalidade acima mencionadas.

O Conselho, deliberando por maioria qualificada após consulta do Parlamento Europeu, aprova as regras de execução elaboradas pelo Conselho de Administração, depois de obtido para o efeito o parecer da Instância Comum de Controlo, aplicáveis aos ficheiros de análise que contenham dados adicionais, em especial as indicações relativas às categorias de dados pessoais previstas no presente artigo, à segurança desses dados e ao controlo interno da sua utilização.

2. Os ficheiros de análise são criados para efeitos da análise definida como compilação, tratamento ou utilização de dados com o objectivo de apoiar investigações criminais. Cada projecto de análise implica a constituição de um grupo de análise em estreita associação com os seguintes participantes:

a) Os analistas e outros membros do pessoal da Europol designados pelo Director;

b) Os agentes de ligação e/ou peritos dos Estados-Membros que fornecem as informações ou implicados na análise na acepção do n.o 4.

Só os analistas estão autorizados a introduzir dados no ficheiro em causa e a modificá-los. Todos os participantes no grupo de análise podem consultar os dados do ficheiro.

3. A pedido da Europol, ou por sua iniciativa, as unidades nacionais comunicam à Europol, sob reserva do disposto no n.o 5 do artigo 8.o, todas as informações de que esta necessite para efeitos do ficheiro de análise em causa. Os Estados-Membros apenas transmitem os dados se a respectiva legislação nacional também autorizar o seu tratamento para fins de prevenção, análise ou combate a infracções. Em função do seu grau de urgência, os dados provenientes das autoridades competentes designadas podem ser transferidos directamente para os ficheiros de análise nos termos do n.o 2 do artigo 8.o.

4. Caso a análise seja de tipo geral e estratégico, todos os Estados-Membros, por intermédio dos respectivos agentes de ligação e/ou peritos, são plenamente associados aos resultados dos trabalhos, nomeadamente através da comunicação dos relatórios elaborados pela Europol.

Caso a análise incida sobre casos específicos que não sejam relativos a todos os Estados-Membros e tenha um alcance directamente operacional, nela devem participar os representantes dos seguintes Estados-Membros:

a) Estados-Membros que estão na origem das informações que suscitaram a decisão de criação do ficheiro de análise, ou aos quais essas informações digam directamente respeito, bem como os Estados-Membros cuja participação venha a ser posteriormente solicitada pelo grupo de análise por as referidas informações também lhe dizerem respeito;

b) Estados-Membros aos quais a consulta da função de indexação referida no artigo 15.o indique que necessitam de conhecer o ficheiro em causa e que invoquem essa necessidade nas condições definidas no n.o 5 do presente artigo.

5. Os agentes de ligação habilitados podem invocar a necessidade de ser informados. Para esse efeito, cada Estado-Membro deve designar e habilitar um número limitado de agentes de ligação.

A necessidade de ser informado, ao abrigo da alínea b) do segundo parágrafo do n.o 4, deve ser invocada pelo agente de ligação mediante declaração escrita fundamentada aprovada pela autoridade hierárquica de que depende no seu Estado-Membro e transmitida a todos os participantes na análise. Em consequência, o agente de ligação é automaticamente associado à análise em curso.

Em caso de objecção a nível do grupo de análise, esta associação automática é adiada até que esteja concluído um processo de conciliação constituído por três fases sucessivas:

a) Os participantes na análise esforçam-se por chegar a acordo com o agente de ligação que invocou a necessidade de ser informado; para o efeito, dispõem de um prazo máximo de oito dias;

b) Na ausência de acordo, os chefes das unidades nacionais envolvidas e o Director reúnem-se no prazo de três dias com o objectivo de chegar a acordo;

c) Se o desacordo persistir, os representantes das partes envolvidas no Conselho de Administração reúnem-se no prazo de oito dias. Caso o Estado-Membro em causa não renuncie à necessidade de ser informado, a associação desse Estado-Membro é decidida por consenso.

6. O Estado-Membro que transmite determinado dado à Europol é o único a poder avaliar o seu grau de sensibilidade e a variação do mesmo, e tem o direito de determinar as condições de tratamento dos dados. A divulgação ou utilização operacional de dados comunicados deve ser decidida pelo Estado-Membro que os comunicou à Europol. Se não for possível determinar qual o Estado-Membro que comunicou os dados à Europol, a decisão sobre a divulgação ou utilização operacional dos dados é tomada pelos participantes na análise. Nenhum Estado-Membro ou perito associado que se junte a uma análise em curso pode divulgar ou utilizar os dados sem o acordo prévio dos Estados-Membros inicialmente envolvidos.

7. Em derrogação ao disposto no n.o 6, sempre que a Europol verificar, após a introdução de dados num ficheiro de análise, que esses dados se referem a uma pessoa ou objecto a respeito da qual já existem no ficheiro dados comunicados por outro Estado-Membro ou por uma parte terceira, o Estado-Membro ou a parte terceira em causa é imediatamente informado da ligação identificada, em conformidade com o artigo 17.o.

8. A Europol pode convidar peritos das entidades referidas no n.o 1 do artigo 22.o ou no n.o 1 do artigo 23.o a associar-se às actividades de um grupo de análise, caso:

a) Esteja em vigor entre a Europol e essa entidade um acordo ou convénio de ordem prática, referidos no n.o 2 do artigo 22.o e no n.o 2 do artigo 23.o, que contenham disposições adequadas sobre o intercâmbio de informações, inclusive sobre a transmissão de dados pessoais e em matéria de confidencialidade das informações trocadas;

b) A associação dos peritos dessa entidade seja do interesse dos Estados-Membros;

c) Essa entidade esteja directamente implicada pelo trabalho de análise; e

d) Todos os participantes concordem com a associação dos peritos dessa entidade às actividades do grupo de análise.

Nas condições previstas nas alíneas b), c) e d) do primeiro parágrafo, a Europol convida peritos do Organismo Europeu de Luta Antifraude para participarem no grupo de análise, caso o projecto de análise incida sobre fraudes ou qualquer outra actividade ilícita que afecte os interesses financeiros das Comunidades Europeias.

A associação de peritos de uma entidade às actividades de um grupo de análise está subordinada a um acordo entre a Europol e essa entidade. As regras que regem esses acordos são definidas pelo Conselho de Administração.

As regras específicas dos acordos entre a Europol e essas entidades são transmitidas à Instância Comum de Controlo, que pode transmitir ao Conselho de Administração as observações que considere necessárias.

Artigo 15.o

Função de indexação

1. A Europol cria uma função de indexação para os dados contidos nos ficheiros de análise.

2. Têm direito a consultar a função de indexação o Director, os Directores-Adjuntos, o pessoal da Europol devidamente habilitado, os agentes de ligação e os membros devidamente habilitados das unidades nacionais. Esta função deve estar organizada por forma a indicar claramente à pessoa que a utilize, a partir dos dados consultados, se um ficheiro de análise contém dados de interesse para o desempenho das tarefas dessa pessoa.

3. O acesso à função de indexação deve ser definido por forma a permitir determinar se uma certa informação está ou não armazenada num ficheiro de análise, mas sem que seja possível estabelecer conexões ou outras deduções sobre o conteúdo do ficheiro.

4. O Conselho de Administração, após parecer da Instância Comum de Controlo, define a forma de organização da função de indexação, incluindo as condições de acesso a essa função.

Artigo 16.o

Ordem de criação de um ficheiro de análise

1. Para cada ficheiro de análise, o Director emite uma ordem de criação de que constam os seguintes elementos:

a) A denominação do ficheiro;

b) A finalidade do ficheiro;

c) As categorias de pessoas a que se referem os dados a arquivar;

d) O tipo de dados a conservar, bem como os dados estritamente necessários de entre os dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical e os dados relativos à saúde e à vida sexual;

e) O contexto geral que conduziu à decisão de criar o ficheiro;

f) Os participantes no grupo de análise no momento da criação do ficheiro;

g) As condições em que podem ser transmitidos os dados pessoais arquivados, processo de transmissão e destinatários;

h) Os prazos de verificação dos dados e duração da armazenagem;

i) O modo como será feito o registo de pedidos.

2. O Director informa imediatamente o Conselho de Administração e a Instância Comum de Controlo da ordem de criação do ficheiro ou de qualquer modificação ulterior dos elementos referidos no n.o 1 e transmite-lhes a respectiva documentação. A Instância Comum de Controlo pode apresentar ao Conselho de Administração as observações que considere necessárias. O Director pode solicitar à Instância Comum de Controlo que formule essas observações dentro de um determinado prazo.

3. O ficheiro de análise é conservado durante um prazo máximo de três anos. Antes do termo desse prazo, a Europol deve reexaminar a necessidade de conservação do ficheiro. Caso seja estritamente necessário para a finalidade do ficheiro, o Director pode decidir conservar o ficheiro por um novo prazo de três anos. O Director da Europol informa imediatamente o Conselho de Administração e a Instância Comum de Controlo sobre os elementos do ficheiro que justificam a estrita necessidade da sua conservação. A Instância Comum de Controlo apresenta ao Conselho de Administração as observações que considere necessárias. O Director pode solicitar à Instância Comum de Controlo que formule essas observações dentro de um determinado prazo.

4. O Conselho de Administração pode, a todo o momento, incumbir o Director de alterar uma ordem de criação do ficheiro de análise ou de o encerrar. O Conselho de Administração decide em que data a alteração ou o encerramento produzem efeitos.

CAPÍTULO III

DISPOSIÇÕES COMUNS SOBRE O TRATAMENTO DAS INFORMAÇÕES

Artigo 17.o

Dever de informação

Sem prejuízo do disposto nos n.os 6 e 7 do artigo 14.o, a Europol comunica sem demora às unidades nacionais e, a pedido destas, aos seus agentes de ligação, as informações que envolvam os respectivos Estados-Membros, bem como as conexões estabelecidas entre infracções penais que, nos termos do artigo 4.o, sejam da competência da Europol. Podem também ser transmitidos dados e informações sobre outras infracções penais graves de que a Europol tome conhecimento no desempenho das suas funções.

Artigo 18.o

Regras sobre o controlo das consultas

A Europol estabelece, em cooperação com os Estados-Membros, mecanismos de controlo adequados que permitam verificar a legalidade das consultas dos seus ficheiros informatizados de dados, utilizadas para tratar dados pessoais, e faculta aos Estados-Membros, a pedido destes, o acesso ao registo dos pedidos. Os dados assim recolhidos só podem ser utilizados pela Europol e pelas instâncias de controlo referidas nos artigos 33.o e 34.o para o efeito indicado e são apagados no termo de dezoito meses, excepto se continuarem a ser necessários para um controlo em curso. O Conselho de Administração determina as regras de execução desses mecanismos de controlo, após consulta da Instância Comum de Controlo.

Artigo 19.o

Regras sobre a utilização dos dados

1. Os dados pessoais obtidos a partir de qualquer dos ficheiros de tratamento de dados da Europol ou comunicados por qualquer outro meio adequado só podem ser transmitidos ou utilizados pelas autoridades competentes dos Estados-Membros para prevenir e combater as infracções que são da competência da Europol e outras formas graves de criminalidade. A Europol só pode utilizar os dados para o exercício das suas funções.

2. Se, em relação a determinados dados, o Estado-Membro ou o Estado terceiro ou organismo terceiro que os comunicou determinar que nesse Estado-Membro, Estado terceiro ou organismo terceiro a utilização desses dados está subordinada a limitações especiais, o utilizador também deve respeitá-las, excepto nos casos em que a legislação nacional imponha uma derrogação a essas restrições de utilização em benefício das autoridades judiciais, das instâncias legislativas ou de qualquer outra instância independente criada por lei e responsável pelo controlo dos serviços nacionais competentes. Nestes casos, os dados apenas podem ser utilizados após consulta do Estado-Membro que os comunicou, tendo em conta na medida do possível os seus interesses e pontos de vista.

3. Os dados só podem ser utilizados para uma finalidade diferente ou por autoridades diferentes das autoridades nacionais competentes com autorização prévia do Estado-Membro que os tiver transmitido e na medida em que a respectiva legislação nacional o permita.

Artigo 20.o

Prazos de conservação e apagamento dos ficheiros de dados

1. Os dados constantes dos ficheiros da Europol apenas devem ser conservados durante o tempo necessário ao exercício das suas funções. O mais tardar três anos após a sua introdução, deve ser verificada a necessidade de serem conservados por mais tempo. A verificação dos dados conservados no sistema de informações Europol e o seu apagamento são efectuados pela unidade que os introduziu. A verificação dos dados arquivados nos restantes ficheiros da Europol e o seu apagamento são efectuados pela Europol. A Europol informa automaticamente os Estados-Membros, com uma antecedência de três meses, do termo dos prazos de controlo relativos à conservação dos dados por eles introduzidos.

2. Ao procederem à verificação, as unidades referidas nos terceiro e quarto períodos do n.o 1 podem decidir manter os dados até à verificação seguinte, que tem lugar decorrido um novo período de três anos, se continuarem a ser necessários para o exercício das funções da Europol. Se não for tomada decisão sobre a manutenção dos dados, estes são automaticamente apagados.

3. Os Estados-Membros informam a Europol sobre o apagamento de dados dos seus ficheiros que tenham transmitido à Europol e que também se encontrem registados nos ficheiros da Europol. Em tais casos, a Europol apaga os dados, salvo se mantiver pelos mesmos um interesse justificado por informações que vão além daquelas de que disponha o Estado-Membro transmissor. A Europol informa o Estado-Membro em causa da conservação de tais dados nos seus ficheiros.

4. É proibido o apagamento de dados que prejudique interesses dignos de protecção do respectivo titular. Nesses casos, os dados apenas podem ser utilizados com o consentimento deste.

Artigo 21.o

Acesso a dados de outros sistemas de informações

Na medida em que, por força de instrumentos jurídicos da União ou instrumentos jurídicos internacionais ou nacionais, a Europol tenha acesso informatizado a dados constantes de outros sistemas de informações nacionais ou internacionais, pode consultar dados pessoais por tais meios se tal for necessário para o exercício das suas funções. Se as regras em matéria de acesso e utilização de dados previstas pelas disposições aplicáveis dos referidos instrumentos jurídicos forem mais estritas do que as previstas pela presente decisão, o acesso e a utilização desses dados pela Europol são regulados por essas disposições.

CAPÍTULO IV

RELAÇÕES COM PARCEIROS

Artigo 22.o

Relações com instituições, órgãos e organismos da União ou da Comunidade

1. Na medida em que seja relevante para o exercício das suas funções, a Europol pode estabelecer e manter relações de cooperação com instituições, órgãos e organismos criados pelo Tratado da União Europeia e pelos Tratados que instituem as Comunidades Europeias, ou com base nos mesmos, nomeadamente:

a) A Eurojust;

b) O Organismo Europeu de Luta Antifraude (OLAF) (10);

c) A Agência Europeia de Gestão da Cooperação Operacional nas Fronteiras Externas dos Estados-Membros da União Europeia (Frontex) (11);

d) A Academia Europeia de Polícia (AEP);

e) O Banco Central Europeu;

f) O Observatório Europeu da Droga e da Toxicodependência (OEDT) (12).

2. A Europol celebra acordos ou convénios de ordem prática com as entidades referidas no n.o 1. Esses acordos ou convénios de ordem prática podem incidir sobre o intercâmbio de informações operacionais, estratégicas ou técnicas, incluindo dados pessoais e informações classificadas. Estes acordos ou convénios de ordem prática apenas podem ser celebrados após aprovação pelo Conselho de Administração, e, no que diz respeito ao intercâmbio de dados pessoais, após parecer da Instância Comum de Controlo.

3. Até à entrada em vigor dos acordos ou convénios de ordem prática referidos no n.o 2, a Europol pode receber directamente e utilizar informações, incluindo dados pessoais, das entidades referidas no n.o 1, na medida em que tal seja necessário ao exercício legítimo das suas funções, e pode, nas condições estabelecidas no n.o 1 do artigo 24.o, transmitir directamente informações, incluindo informações pessoais, a essas entidades, na medida em que tal seja necessário ao exercício legítimo das funções do destinatário.

4. A transmissão pela Europol de informações classificadas às entidades referidas no n.o 1 é admissível apenas na condição de haver um acordo em matéria de confidencialidade entre a Europol e o destinatário.

Artigo 23.o

Relações com organizações e Estados terceiros

1. Na medida em que seja necessário para o exercício das suas funções, a Europol pode igualmente estabelecer e manter relações de cooperação com:

a) Estados terceiros;

b) Organizações, tais como: i) Organizações internacionais e organismos de direito público por elas tuteladas; ii) Outros organismos de direito público constituídos com base em acordos celebrados entre dois ou mais Estados; e iii) A Organização Internacional de Polícia Criminal (Interpol).

2. A Europol deve celebrar acordos com as entidades referidas no n.o 1 que tenham sido incluídas na lista referida na alínea a) do n.o 1 do artigo 26.o. Esses acordos podem incidir sobre o intercâmbio de informações operacionais, estratégicas e técnicas, incluindo dados pessoais e informações classificadas, se forem transmitidas através de um ponto de contacto designado, estabelecido no acordo referido na alínea b) do n.o 6 do presente artigo. Tais acordos apenas podem ser celebrados após aprovação pelo Conselho e consulta do Conselho de Administração e, no que diz respeito ao intercâmbio de dados pessoais, após parecer da Instância Comum de Controlo solicitado por intermédio do Conselho de Administração.

3. Até à entrada em vigor dos acordos referidos no n.o 2, a Europol pode receber directamente informações, incluindo dados pessoais e informações classificadas, na medida em que tal seja necessário ao exercício legítimo das suas funções.

4. Até à entrada em vigor dos acordos referidos no n.o 2, a Europol pode, nas condições estabelecidas no n.o 1 do artigo 24.o, transmitir directamente informações, com excepção de dados pessoais e informações classificadas, às entidades referidas no n.o 1 do presente artigo, na medida em que tal seja necessário ao exercício legítimo das funções do destinatário.

5. Nas condições estabelecidas no n.o 1 do artigo 24.o, a Europol pode transmitir directamente informações, com excepção de dados pessoais e informações classificadas, às entidades referidas no n.o 1 do presente artigo que não tenham sido incluídas na lista referida na alínea a) do n.o 1 do artigo 26.o, na medida em que tal seja absolutamente necessário em casos específicos para efeitos de prevenção ou luta contra a prática de infracções penais da competência da Europol.

6. Nas condições definidas no n.o 1 do artigo 24.o, a Europol pode transmitir às entidades referidas no n.o 1 do presente artigo:

a) Em casos específicos, dados pessoais e informações classificadas, na medida do necessário para a prevenção ou luta contra infracções penais da competência da Europol; e

b) Dados pessoais, caso a Europol tenha celebrado um acordo referido no n.o 2 do presente artigo com a entidade em causa que autorize a transmissão de dados pessoais com base num nível adequado de protecção de dados assegurado por essa entidade.

7. A transmissão pela Europol de informações classificadas às entidades referidas no n.o 1 é admissível apenas na condição de haver um acordo em matéria de confidencialidade entre a Europol e o destinatário.

8. Em derrogação dos n.os 6 e 7 e sem prejuízo do disposto no n.o 1 do artigo 24.o, a Europol pode transmitir às entidades referidas no n.o 1 dados pessoais e informações classificadas que detenha, caso o Director considere a sua transmissão absolutamente necessária para proteger os interesses essenciais dos Estados-Membros em causa no âmbito dos objectivos da Europol, ou a fim de evitar um perigo iminente associado a infracções penais ou terroristas. O Director deve ter em conta, em todas as circunstâncias, o nível de protecção dos dados aplicável à entidade em causa, tendo em vista estabelecer um equilíbrio entre este nível de protecção dos dados e os interesses acima mencionados. O Director informa logo que possível o Conselho de Administração e a Instância Comum de Controlo da sua decisão e dos motivos que estão na base da avaliação de que as entidades em causa asseguram um nível de protecção de dados adequado.

9. Previamente à transmissão de dados pessoais nos termos do n.o 8, o Director avalia a adequação do nível de protecção dos dados garantido pelas entidades em causa, tendo em conta todos os aspectos inerentes à transmissão de dados pessoais, em especial:

a) O tipo de dados;

b) A sua finalidade;

c) A duração do tratamento previsto;

d) As disposições gerais ou especiais de protecção de dados aplicáveis à entidade;

e) O facto de a entidade ter ou não dado o seu acordo em relação às condições específicas solicitadas pela Europol aplicáveis aos dados em causa.

Artigo 24.o

Transmissão de dados

1. Se os dados em questão tiverem sido transmitidos por um Estado-Membro à Europol, esta só pode transmiti-los às entidades referidas no n.o 1 do artigo 22.o e no n.o 1 do artigo 23.o com o consentimento desse Estado-Membro. Para esse efeito, o Estado-Membro em causa pode dar o seu consentimento prévio, de uma forma geral ou sujeito a condições específicas. Esse consentimento é revogável a qualquer momento.

Se os dados não tiverem sido transmitidos por um Estado-Membro, a Europol deve certificar-se que a sua transmissão não é susceptível de:

a) Impedir o correcto exercício das funções que são da competência de um Estado-Membro;

b) Pôr em perigo a segurança e a ordem públicas de um Estado-Membro ou por qualquer outra forma prejudicar esse Estado-Membro.

2. A Europol é responsável pela legalidade da transmissão de dados. A Europol deve manter um registo de todas as transmissões de dados ao abrigo do presente artigo e dos motivos das mesmas. Os dados apenas são transmitidos se o destinatário garantir que os mesmos serão utilizados exclusivamente para a finalidade para que foram transmitidos.

Artigo 25.o

Informação proveniente de organismos privados e pessoas particulares

1. Para efeitos da presente decisão:

a) «Organismos privados» entendem-se entidades e organismos estabelecidos ao abrigo da legislação de um Estado-Membro ou de um Estado terceiro, em especial empresas e firmas, associações comerciais, organizações sem fins lucrativos e outras pessoas colectivas de direito privado não abrangidas pelo n.o 1 do artigo 23.o;

b) «Pessoas particulares» entendem-se todas as pessoas singulares.

2. Na medida em que tal seja necessário ao exercício legítimo das suas funções, a Europol pode tratar as informações, incluindo dados pessoais, provenientes de organismos privados nas condições enunciadas no n.o 3.

3. Os dados pessoais provenientes de organismos privados podem ser tratados pela Europol nas seguintes condições:

a) Os dados pessoais provenientes de organismos privados estabelecidos ao abrigo da legislação de um Estado-Membro apenas podem ser tratados pela Europol se forem transmitidos através da unidade nacional desse Estado-Membro de acordo com a sua legislação nacional. A Europol não pode contactar directamente organismos privados nos Estados-Membros a fim de obter informações;

b) Os dados pessoais provenientes de organismos privados estabelecidos ao abrigo da legislação de um Estado terceiro com o qual a Europol tenha celebrado, nos termos do artigo 23.o, um acordo de cooperação com vista ao intercâmbio de dados pessoais, apenas podem ser transmitidos à Europol através do ponto de contacto desse Estado identificado no acordo de cooperação em vigor e nos respectivos termos;

c) Os dados pessoais provenientes de organismos privados constituídos ao abrigo da legislação de um Estado terceiro com o qual a Europol não celebrou nenhum acordo com vista ao intercâmbio de dados pessoais apenas podem ser tratados pela Europol se: i) O organismo privado constar da lista referida no n.o 2 do artigo 26.o; e ii) A Europol e o organismo privado tiverem celebrado um memorando de acordo sobre a transmissão de informações, incluindo dados pessoais, que confirme a legalidade da recolha e da transmissão dos dados pessoais pelo organismo privado e especifique que os dados pessoais transmitidos apenas podem ser utilizados para o exercício legítimo das funções da Europol. Esse memorando de acordo apenas pode ser celebrado após aprovação pelo Conselho de Administração e parecer da Instância Comum de Controlo. Se os dados transmitidos afectarem os interesses de um Estado-Membro, a Europol informa imediatamente a unidade nacional do Estado-Membro em causa.

4. Para além do tratamento de dados provenientes de organismos privados nos termos do n.o 3, a Europol pode recolher directamente e tratar dados, incluindo dados pessoais, de fontes publicamente disponíveis, como os órgãos de comunicação social, os dados públicos e os fornecedores de informações comerciais, em conformidade com o disposto em matéria de protecção de dados na presente decisão. Nos termos do artigo 17.o, a Europol transmite todas as informações pertinentes às unidades nacionais.

5. As informações, incluindo dados pessoais, provenientes de pessoas particulares podem ser tratados pela Europol se tiverem sido obtidas através de uma unidade nacional, ao abrigo da legislação nacional, ou através de um ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o. Se a Europol receber informações, incluindo dados pessoais, de uma pessoa particular residente num Estado terceiro com o qual a Europol não tenha acordo de cooperação, apenas as pode transmitir ao Estados-Membro em causa ou o Estado terceiro em causa com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o. A Europol não pode contactar directamente pessoas particulares a fim de obter informações.

6. Os dados pessoais transmitidos à Europol ou obtidos pela Europol nos termos da alínea c) do n.o 3 do presente artigo apenas podem ser tratados para efeitos da sua introdução no Sistema de Informações Europol referido no artigo 11.o, e nos ficheiros de análise referidos no artigo 14.o ou noutros sistemas de tratamento de dados pessoais criados nos termos dos n.os 2 e 3 do artigo 10.o, se esses dados estiverem relacionados com outros dados já introduzidos nos referidos sistemas ou se esses dados estiverem relacionados com uma busca anteriormente efectuada por uma unidade nacional num desses sistemas.

Cabe à Europol, de acordo com o disposto na alínea b) do n.o 1 do artigo 29.o, a responsabilidade pelos dados tratados pela Europol, que tenham sido transmitidos nas condições estabelecidas nas alíneas b) e c) do n.o 3 e no n.o 4 do presente artigo, bem como as informações transmitidas através do ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o.

7. Dois anos a contar da data de aplicação da presente decisão, o Director submete um relatório circunstanciado ao Conselho de Administração sobre a aplicação deste artigo. Sob recomendação da Instância Comum de Controlo ou por sua iniciativa, o Conselho de Administração pode tomar as medidas consideradas necessárias nos termos da alínea b) do n.o 9 do artigo 37.o.

Artigo 26.o

Regras de execução que regulam as relações da Europol

1. O Conselho, deliberando por maioria qualificada após consulta ao Parlamento Europeu:

a) Determina a lista de Estados terceiros e entidades referidas no n.o 1 do artigo 23.o com os quais a Europol deve celebrar acordos. Essa lista é preparada pelo Conselho de Administração e revista, se for caso disso; e

b) Aprova as regras de execução que regulam as relações da Europol com as entidades referidas no n.o 1 do artigo 22.o e no n.o 1 do artigo 23.o, incluindo o intercâmbio de dados pessoais e informações classificadas. Aquelas regras de execução são preparadas pelo Conselho de Administração, após parecer da Instância Comum de Controlo.

2. O Conselho de Administração estabelece e, se necessário, actualiza uma lista de organismos privados com os quais a Europol pode celebrar memorandos de acordo nos termos do artigo 25.o, n.o 3, c) ii), e aprova as regras que regem o conteúdo e o procedimento para a celebração desses memorandos de acordo, após parecer da Instância Comum de Controlo.

CAPÍTULO V

PROTECÇÃO E SEGURANÇA DOS DADOS

Artigo 27.o

Nível de protecção dos dados

Sem prejuízo de disposições específicas da presente decisão, a Europol observa os princípios da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981, e da Recomendação R (87) 15 do Comité dos Ministros do Conselho da Europa, de 17 de Setembro de 1987. A Europol observa estes princípios no tratamento dos dados pessoais, nomeadamente em relação aos dados informatizados e não informatizados que conserve sob a forma de ficheiros de dados, em especial qualquer conjunto estruturado de dados pessoais acessível em conformidade com critérios específicos.

Artigo 28.o

Responsável pela protecção de dados

1. Sob proposta do Director, o Conselho de Administração nomeia de entre os membros do pessoal um Responsável pela Protecção de Dados. O Responsável pela Protecção de Dados age de forma independente no exercício das suas funções.

2. As funções do Responsável pela Protecção de Dados são, nomeadamente, as seguintes:

a) Assegurar, de forma independente, a legalidade e o respeito das disposições da presente decisão no que diz respeito ao tratamento dos dados pessoais, incluindo o tratamento dos dados pessoais dos membros do pessoal da Europol;

b) Assegurar que seja mantido um registo escrito da transmissão e recepção dos dados pessoais em conformidade com a presente decisão;

c) Garantir que os titulares dos dados sejam, a seu pedido, informadas dos seus direitos ao abrigo da presente decisão;

d) Cooperar com o pessoal da Europol responsável pelos procedimentos, formação e aconselhamento em matéria de tratamento de dados;

e) Cooperar com a Instância Comum de Controlo;

f) Elaborar um relatório anual e transmiti-lo ao Conselho de Administração e à Instância Comum de Controlo.

3. No exercício das suas funções, o Responsável pela Protecção de Dados tem acesso a todos os dados tratados pela Europol e a todas as suas instalações.

4. Caso o Responsável pela Protecção de Dados considere que não foram respeitadas as disposições da presente decisão no que diz respeito ao tratamento dos dados pessoais, deve informar desse facto o Director, solicitando-lhe que ponha termo ao incumprimento dentro de um prazo determinado.

Caso o Director não ponha termo ao incumprimento dentro do prazo determinado, o Responsável pela Protecção de Dados informa o Conselho de Administração e determina em concertação com este um novo prazo para pôr termo ao incumprimento.

Caso o Conselho de Administração não ponha termo ao incumprimento dentro do prazo fixado, o Responsável pela Protecção de Dados submete o assunto à Instância Comum de Controlo.

5. O Conselho de Administração aprova regras de execução complementares relativas ao Responsável pela Protecção de Dados. Essas regras devem ter como objecto, designadamente, a selecção e demissão, funções, deveres e competências e garantias de independência do Responsável pela Protecção de Dados.

Artigo 29.o

Responsabilidade em matéria de protecção de dados

1. A responsabilidade pelos dados tratados na Europol, nomeadamente no que respeita à legalidade da sua recolha e à sua transmissão à Europol, bem como à sua introdução, exactidão e actualização e à verificação dos prazos de conservação, cabe:

a) Ao Estado-Membro que introduziu ou comunicou os dados;

b) À Europol, no que respeita aos dados que lhe tenham sido transmitidos por terceiros, incluindo os dados transmitidos por organismos privados em conformidade com as alíneas b) e c) do n.o 3 do artigo 25.o e com o n.o 4 do artigo 25.o, bem como os dados transmitidos através do ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação em conformidade com o artigo 23.o, ou no que respeita aos dados resultantes dos seus próprios trabalhos de análise.

2. Os dados transmitidos à Europol, mas que ainda não tenham sido introduzidos num ficheiro de dados da Europol, continuam a ser da responsabilidade da parte que os transmitiu, no que se refere à sua protecção. Contudo, a Europol é responsável por garantir a segurança dos dados em conformidade com o n.o 2 do artigo 35.o de modo a que, enquanto não forem introduzidos num ficheiro de dados, esses dados só possam ser consultados por pessoal habilitado da Europol para efeitos de determinar se podem ser tratados pela Europol, ou por funcionários autorizados da parte que os forneceu. Se a Europol, após uma avaliação, tiver razões para considerar que os dados fornecidos são inexactos ou desactualizados, deve informar a parte que os forneceu.

3. Sob reserva de outras disposições da presente decisão, a Europol é igualmente responsável por todos os dados por si tratados.

4. Se possuir informações que indiquem que os dados introduzidos num dos seus sistemas referidos no capítulo II são factualmente incorrectos ou foram ilicitamente conservados, informa do facto o Estado-Membro ou outra parte em questão.

5. A Europol conserva os dados de forma que seja possível identificar o Estado-Membro ou a parte terceira que os transmitiu ou se são resultado de análises efectuadas pela Europol.

Artigo 30.o

Direito de acesso

1. Qualquer pessoa tem direito a ser informada, com uma periodicidade razoável, sobre se estão a ser tratados pela Europol dados pessoais que lhe digam respeito, a obter a comunicação desses dados sob uma forma inteligível ou a solicitar a sua verificação, nas condições previstas no presente artigo.

2. Qualquer pessoa que pretenda exercer os seus direitos ao abrigo do presente artigo pode apresentar, sem custos excessivos, um pedido nesse sentido, no Estado-Membro da sua escolha, à autoridade designada para esse efeito nesse Estado-Membro. Essa autoridade transmite sem demora o pedido à Europol, o mais tardar no prazo de um mês a contar da sua recepção.

3. A Europol responde ao pedido sem demora, o mais tardar no prazo de três meses a contar da sua recepção pela Europol, em conformidade com o presente artigo.

4. A Europol consulta as autoridades competentes dos Estados-Membros em questão antes de decidir da reposta a dar a um pedido apresentado ao abrigo do n.o 1. A decisão sobre o acesso aos dados está subordinada a uma estreita cooperação entre a Europol e o Estado-Membro directamente relacionado com a comunicação de tais dados. O Estado-Membro em causa deve notificar a Europol dos motivos da sua oposição à resposta que a Europol se propõe dar ao pedido.

5. Deve ser recusada a prestação de informações em resposta a um pedido apresentado ao abrigo do n.o 1, na medida em que tal recusa seja necessária para:

a) Permitir que a Europol exerça correctamente as suas funções;

b) Proteger a segurança dos Estados-Membros e a ordem pública, ou prevenir a criminalidade;

c) Impedir que seja prejudicada qualquer investigação nacional;

d) Proteger os direitos e liberdades de terceiros.

Ao determinar se uma isenção é aplicável, devem ser tidos em conta os interesses da pessoa em causa.

6. Se for recusada a prestação de informações em resposta a um pedido apresentado ao abrigo do n.o 1, a Europol notifica a pessoa em causa de que procedeu às verificações, sem dar qualquer indicação susceptível de lhe revelar se são objecto de tratamento pela Europol dados pessoais que lhe digam respeito.

7. Qualquer pessoa tem o direito de solicitar à Instância Comum de Controlo que verifique, com uma periodicidade razoável, se a forma como a Europol recolheu, conservou, tratou e utilizou dados pessoais que lhe digam respeito foi consentânea com a presente decisão no que se refere ao tratamento de dados pessoais. A Instância Comum de Controlo notifica a pessoa em causa de que procedeu às verificações, sem dar qualquer indicação susceptível de lhe revelar se são objecto de tratamento pela Europol dados pessoais que lhe digam respeito.

Artigo 31.o

Direito do titular à rectificação e ao apagamento dos dados

1. Qualquer pessoa tem o direito de solicitar à Europol que rectifique ou apague dados erróneos que lhe digam respeito. Se se verificar, com base no exercício desse direito ou por outra forma, que os dados detidos pela Europol comunicados por terceiros ou resultantes da sua actividade de análise estão incorrectos ou que a sua introdução ou conservação são contrários ao disposto na presente decisão, a Europol deve rectificar ou apagar esses dados.

2. Se os dados incorrectos ou tratados de forma contrária ao disposto na presente decisão foram transmitidos directamente à Europol pelos Estados-Membros, é a estes que cabe rectificá-los ou apagá-los em colaboração com a Europol.

3. Se tiverem sido transmitidos dados incorrectos por qualquer outro meio adequado, ou se os erros que afectam os dados fornecidos pelos Estados-Membros resultarem de uma transmissão errónea ou em violação ao disposto na presente decisão, ou se a Europol procedeu à sua introdução, obtenção ou conservação de forma incorrecta ou em violação ao disposto na presente decisão, a Europol deve rectificá-los ou apagá-los em colaboração com os Estados-Membros em causa.

4. Nos casos a que se referem os n.os 1, 2 e 3, os Estados-Membros ou os terceiros que receberam os dados são imediatamente notificados, devendo também proceder à sua rectificação ou ao seu apagamento. Caso não seja possível o apagamento, os dados serão bloqueados para impedir qualquer futuro tratamento.

5. A Europol informa o titular dos dados por escrito, sem demora e o mais tardar no prazo de três meses, de que foi feita a rectificação ou o apagamento dos dados que lhe dizem respeito.

Artigo 32.o

Recursos

1. Na resposta a um pedido de verificação ou de acesso aos dados, ou a um pedido de rectificação ou apagamento de dados, a Europol informa o requerente de que pode interpor recurso para a Instância Comum de Controlo. O requerente pode igualmente recorrer à Instância Comum de Controlo se não obtiver resposta ao seu pedido no prazo fixado nos artigos 30.o ou 31.o.

2. A Instância Comum de Controlo procede à apreciação do recurso interposto pelo requerente.

3. Caso o recurso incida sobre uma decisão a que se referem os artigos 30.o ou 31.o, a Instância Comum de Controlo consulta as instâncias nacionais de controlo ou o órgão jurisdicional competente do Estado-Membro que esteve na origem dos dados ou o Estado-Membro directamente afectado. A decisão da Instância Comum de Controlo, que pode consistir na recusa de comunicação de qualquer informação, é tomada em estreita coordenação com a autoridade nacional de controlo ou com o órgão jurisdicional competente.

4. Caso o recurso incida sobre o acesso a dados introduzidos pela Europol no Sistema de Informações Europol, bem como sobre dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, e quando a oposição da Europol se mantenha, a Instância Comum de Controlo apenas pode afastar essa oposição por deliberação de uma maioria de dois terços dos seus membros, após ter ouvido a Europol e o(s) Estado(s)-Membro(s) a que se refere o n.o 4 do artigo 30.o. Se não for possível obter essa maioria, a Instância Comum de Controlo notifica a recusa ao requerente, sem lhe dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.

5. Caso o recurso incida sobre a verificação de dados introduzidos por um Estado-Membro no Sistema de Informações Europol ou de dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, a Instância Comum de Controlo assegura que as verificações necessárias foram correctamente efectuadas, em estreita cooperação com a autoridade nacional de controlo do Estado-Membro que introduziu os dados. A Instância Comum de Controlo comunica ao requerente que foram efectuadas as verificações, sem dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.

6. Caso o recurso incida sobre a verificação de dados introduzidos por um Estado-Membro no Sistema de Informações Europol ou de dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, a Instância Comum de Controlo assegura que as verificações necessárias foram correctamente efectuadas. A Instância Comum de Controlo comunica ao requerente que foram efectuadas as verificações, sem dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.

Artigo 33.o

Autoridade nacional de controlo

1. Cada Estado-Membro designa uma autoridade nacional de controlo encarregada de fiscalizar com isenção, e em conformidade com a legislação nacional, a licitude da introdução, consulta e comunicação à Europol de dados pessoais pelo Estado-Membro em causa e de verificar se os direitos dos titulares dos dados são respeitados. Para este efeito, essa autoridade de controlo tem acesso, através das instalações das unidades nacionais ou dos agentes de ligação, aos dados introduzidos pelo Estado-Membro no sistema de informações da Europol ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, em conformidade com os procedimentos nacionais aplicáveis.

Para efeitos do exercício da sua função de fiscalização, as autoridades nacionais de controlo têm acesso aos gabinetes e à documentação dos respectivos agentes de ligação na Europol.

Além disso, em conformidade com os procedimentos nacionais aplicáveis, as autoridades nacionais de controlo fiscalizam as actividades desenvolvidas pelas unidades nacionais e pelos agentes de ligação, na medida em que essas actividades estejam relacionadas com a protecção de dados pessoais. Mantêm igualmente informada a Instância Comum de Controlo das acções que realizem no âmbito da Europol.

2. Qualquer pessoa tem o direito de solicitar à autoridade nacional de controlo que verifique a licitude da introdução ou comunicação à Europol, por qualquer forma, dos dados que lhe digam respeito, bem como a consulta dos mesmos pelo Estado-Membro em causa.

Este direito é exercido ao abrigo da legislação nacional do Estado-Membro em que foi apresentado o pedido.

Artigo 34.o

Instância Comum de Controlo

1. É criada uma Instância Comum de Controlo independente encarregada de fiscalizar a actividade da Europol, em conformidade com a presente decisão, para garantir que a conservação, o tratamento e a utilização dos dados na posse da Europol não são lesivos dos direitos das pessoas em causa. Além disso, a Instância Comum de Controlo controla a licitude da transmissão dos dados provenientes da Europol. A Instância Comum de Controlo é constituída por um máximo de dois membros ou representantes, se for caso disso, coadjuvados por suplentes de cada uma das autoridades nacionais de controlo independentes, que devem possuir as capacidades necessárias às suas funções, sendo designados pelo respectivo Estado-Membro por um período de cinco anos. Cada delegação tem direito a um voto.

A Instância Comum de Controlo escolhe um Presidente de entre os seus membros.

No exercício das suas funções, os membros da Instância Comum de Controlo não recebem instruções de nenhuma autoridade.

2. A Europol presta apoio à Instância Comum de Controlo no exercício das suas funções. Neste contexto, deve em especial:

a) Fornecer as informações que a Instância Comum de Controlo solicitar, facultar-lhe o acesso a todos os documentos e dossiês, bem como aos dados conservados nos seus ficheiros;

b) Facultar à Instância Comum de Controlo o livre acesso a todas as suas instalações;

c) Executar as decisões da Instância Comum de Controlo em matéria de recursos.

3. A Instância Comum de Controlo é competente para examinar as questões de aplicação e interpretação decorrentes da actividade da Europol em matéria de tratamento e utilização de dados pessoais, as questões relacionadas com o controlo independente efectuado pelas autoridades nacionais de controlo dos Estados-Membros ou com o exercício do direito de acesso, bem como para elaborar propostas harmonizadas tendo em vista obter soluções comuns para os problemas existentes.

4. Se a Instância Comum de Controlo identificar qualquer violação do disposto na presente decisão a nível da conservação, tratamento ou utilização de dados pessoais, apresenta ao Director as observações que considerar oportunas e solicita que a resposta lhe seja dada dentro de um determinado prazo. O Director mantém o Conselho de Administração informado de todo o procedimento. Se considerar que a resposta dada pelo Director ao seu pedido não é satisfatória, a Instância Comum de Controlo submete o assunto ao Conselho de Administração.

5. Tendo em vista o exercício das suas funções e a fim de contribuir para uma melhor coerência na aplicação das regras e dos procedimentos em matéria de tratamento dos dados, a Instância Comum de Controlo coopera na medida necessária com outras autoridades de controlo.

6. A Instância Comum de Controlo elabora regularmente um relatório de actividades. Os referidos relatórios são transmitidos ao Parlamento Europeu e ao Conselho. O Conselho de Administração pode formular observações, que são apresentadas em anexo aos relatórios.

A Instância Comum de Controlo decide tornar público, ou não, o seu relatório de actividades e, se for caso disso, determina o modo dessa publicação.

7. A Instância Comum de Controlo aprova por maioria de dois terços o seu regulamento interno, que é submetido à aprovação do Conselho. O Conselho delibera por maioria qualificada.

8. A Instância Comum de Controlo cria um comité interno composto por um representante qualificado de cada Estado-Membro com direito a voto. Este comité é responsável por examinar os recursos previstos no artigo 32.o, podendo utilizar todos os meios adequados. Se o solicitarem, as partes podem ser ouvidas pelo comité, assistidas eventualmente pelos seus consultores. As decisões adoptadas neste âmbito têm carácter definitivo para todas as partes envolvidas.

9. A Instância Comum de Controlo pode igualmente criar outro ou outros comités para além do previsto no n.o 8.

10. A Instância Comum de Controlo é consultada sobre a parte do orçamento que lhe diz respeito. O seu parecer é anexado ao projecto de orçamento em causa.

11. A Instância Comum de Controlo é assistida por um secretariado, cujas funções são definidas no regulamento interno.

Artigo 35.o

Segurança dos dados

1. A Europol deve tomar as medidas de natureza técnica e organizativa necessárias para assegurar a aplicação da presente decisão. As medidas são consideradas necessárias quando os encargos envolvidos são proporcionais ao objectivo de protecção a atingir.

2. No que respeita ao tratamento informatizado de dados no âmbito da Europol, cada Estado-Membro e a Europol tomam as medidas adequadas para:

a) Impedir que pessoas não autorizadas tenham acesso ao equipamento utilizado no tratamento de dados pessoais (controlo do acesso ao equipamento);

b) Impedir que os suportes de dados possam ser lidos, copiados, alterados ou retirados por pessoas não autorizadas (controlo dos suportes de dados);

c) Impedir que sejam introduzidos dados, bem como consultados, alterados ou apagados dados pessoais sem autorização (controlo da conservação dos dados);

d) Impedir que os sistemas de tratamento informatizado de dados possam ser utilizados por pessoas não autorizadas através de equipamentos de comunicação de dados (controlo da utilização);

e) Garantir que as pessoas autorizadas a utilizar o sistema de tratamento de dados apenas tenham acesso aos dados abrangidos pela sua autorização de acesso (controlo do acesso aos dados);

f) Garantir que possa ser verificado e determinado quais as entidades a quem foram ou podem ser transmitidos dados pessoais utilizando os equipamentos de comunicação de dados (controlo da comunicação);

g) Garantir que possa ser verificado e determinado quais os dados pessoais introduzidos nos sistemas de tratamento informatizado de dados, o momento da introdução e a pessoa que os introduziu (controlo da introdução dos dados);

h) Impedir que durante a transmissão dos dados pessoais e o transporte de suportes de dados estes possam ser lidos, copiados, alterados ou apagados sem autorização (controlo do transporte dos dados);

i) Assegurar que os sistemas instalados possam ser imediatamente reparados em caso de avaria (restabelecimento);

j) Assegurar que o sistema funciona em perfeitas condições, que os erros de funcionamento são imediatamente assinalados (fiabilidade) e que os dados conservados não são falseados devido ao funcionamento defeituoso do sistema (integridade).

CAPÍTULO VI

ORGANIZAÇÃO

Artigo 36.o

Órgãos da Europol

Os órgãos da Europol são:

a) O Conselho de Administração;

b) O Director.

Artigo 37.o

Conselho de Administração

1. O Conselho de Administração é composto por um representante de cada Estado-Membro e um representante da Comissão. Cada membro do Conselho de Administração dispõe de um voto. Cada membro do Conselho de Administração pode fazer-se substituir por um membro suplente; na ausência do membro efectivo, o seu direito de voto pode ser exercido pelo membro suplente.

2. O Presidente e o Vice-Presidente do Conselho de Administração são seleccionados pelo grupo de três Estados-Membros que elaboraram conjuntamente o programa de dezoito meses do Conselho e são oriundos desses Estados-Membros. Exercem funções durante o período de dezoito meses correspondente a esse programa. Durante esse período, o Presidente cessa de agir na qualidade de representante do respectivo Estado-Membro no Conselho de Administração. O Vice-Presidente substitui por inerência o Presidente em caso de impedimento deste.

3. O Presidente é responsável pelo funcionamento eficaz do Conselho de Administração no âmbito dos objectivos estabelecidos no n.o 9, dando especial ênfase às questões estratégicas e às principais funções da Europol previstas no n.o 1 do artigo 5.o.

4. O Presidente é coadjuvado pelo Secretariado do Conselho de Administração. Ao Secretariado cabe, nomeadamente:

a) Estar associado de forma estreita e permanente à organização, à coordenação e ao controlo da coerência dos trabalhos do Conselho de Administração. Sob a responsabilidade e a direcção do Presidente, o Secretariado assiste este último na procura de soluções;

b) Dar ao Conselho de Administração o apoio administrativo necessário para que este desempenhe as suas funções.

5. O Director participa nas reuniões do Conselho de Administração sem direito de voto.

6. Os membros do Conselho de Administração ou os seus suplentes e o Director podem fazer-se acompanhar por peritos.

7. O Conselho de Administração reúne-se pelo menos duas vezes por ano.

8. O Conselho de Administração delibera por maioria de dois terços dos seus membros, salvo disposição em contrário da presente decisão.

9. O Conselho de Administração:

a) Adopta uma estratégia para a Europol, que inclua critérios de referência para avaliar se os objectivos estabelecidos foram atingidos;

b) Fiscaliza o desempenho do Director, incluindo a execução das decisões do Conselho de Administração;

c) Toma qualquer decisão ou medida de aplicação em conformidade com as disposições da presente decisão;

d) Aprova, sob proposta do Director e após acordo prévio da Comissão, as regras de execução aplicáveis ao pessoal da Europol;

e) Aprova o regulamento financeiro e nomeia o contabilista, em harmonia com o disposto no Regulamento (CE, Euratom) n.o 2343/2002 da Comissão, de 19 de Novembro de 2002, que institui o Regulamento Financeiro Quadro dos organismos referidos no artigo 185.o do Regulamento (CE, Euratom) n.o 1605/2002 do Conselho, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias (13), após consulta à Comissão;

f) Estabelece a função de auditoria interna e nomeia o pessoal encarregado de proceder à auditoria, que será composto por membros do pessoal da Europol. O Conselho de Administração aprova regras de execução complementares relativas à função de auditoria interna. Essas regras devem ter como objecto, designadamente, a selecção e demissão, funções, deveres, competências e salvaguardas da independência daquela função. A função de auditoria interna responde exclusivamente perante o Conselho de Administração e deve ter acesso a toda a documentação necessária para o exercício das suas funções;

g) Estabelece uma lista de pelo menos três candidatos ao cargo de Director e Directores-Adjuntos, que submete ao Conselho;

h) É responsável por outras funções que lhe sejam atribuídas pelo Conselho, nomeadamente no âmbito das disposições de aplicação da presente decisão;

i) Estabelece o seu regulamento interno, incluindo disposições relativas à independência do Secretariado.

10. O Conselho de Administração aprova anualmente:

a) O mapa previsional das receitas e despesas, incluindo o projecto de quadro do pessoal, a apresentar à Comissão e o orçamento definitivo;

b) Um programa de trabalho relativo às actividades futuras da Europol que tenha em conta as necessidades operacionais dos Estados-Membros e as incidências para o orçamento e para o pessoal da Europol, após parecer da Comissão;

c) Um relatório geral sobre as actividades da Europol no ano anterior que inclui os resultados atingidos em relação às prioridades estabelecidas pelo Conselho.

Estes documentos são apresentados ao Conselho para aprovação. O Conselho transmite-os ao Parlamento Europeu para informação.

11. No prazo de quatro anos a contar da data de início da aplicação da presente decisão e, subsequentemente, de quatro em quatro anos, o Conselho de Administração deve encomendar uma avaliação externa independente sobre a execução da presente decisão e das actividades realizadas pela Europol.

O Conselho de Administração estabelece um mandato específico para o efeito.

O relatório de avaliação é enviado ao Parlamento Europeu, ao Conselho e à Comissão.

12. O Conselho de Administração pode decidir criar grupos de trabalho. As regras relativas à criação e ao funcionamento dos grupos de trabalho são estabelecidas no seu regulamento interno.

13. O Conselho de Administração exerce as competências previstas no n.o 3 do artigo 39.o em relação ao Director, sem prejuízo do disposto nos n.os 1 e 7 do artigo 38.o.

Artigo 38.o

Director

1. A Europol é dirigida por um Director nomeado pelo Conselho para um mandato de quatro anos, deliberando por maioria qualificada, com base numa lista de pelo menos três candidatos submetida pelo Conselho de Administração. O Conselho, deliberando sob proposta do Conselho de Administração, que avaliou o desempenho do Director, pode prorrogar uma vez o mandato do Director por um período não superior a quatro anos.

2. O Director é coadjuvado por três Directores-Adjuntos, que são nomeados para um mandato de quatro anos, renovável uma vez, segundo o procedimento previsto no n.o 1. O Director estabelece as funções dos Directores-Adjuntos.

3. O Conselho de Administração estabelece as regras relativas à selecção dos candidatos ao cargo de Director ou de Director-Adjunto, incluindo a prorrogação dos seus mandatos. Antes da sua entrada em vigor, estas regras são aprovadas pelo Conselho, deliberando por maioria qualificada.

4. Compete ao Director:

a) Execução das funções atribuídas à Europol;

b) Proceder à administração corrente;

c) Sem prejuízo do disposto nos n.os 2 e 7 do presente artigo, exercer as competências previstas no n.o 3 do artigo 39.o em relação ao pessoal e aos Directores-Adjuntos;

d) Preparar e executar as decisões do Conselho de Administração e dar resposta aos pedidos do Conselho de Administração;

e) Coadjuvar o Presidente do Conselho de Administração na preparação das reuniões deste;

f) Elaborar o mapa previsional das receitas e despesas, incluindo o projecto de quadro do pessoal, e o programa preliminar de trabalho;

g) Redigir o relatório referido na alínea c) do n.o 10 do artigo 37.o;

h) Executar o orçamento da Europol;

i) Proceder à transmissão regular de informações ao Conselho de Administração sobre a execução das prioridades definidas pelo Conselho e sobre as relações externas da Europol;

j) Instaurar e aplicar, em colaboração com o Conselho de Administração, um efectivo e eficaz processo de controlo e avaliação do desempenho da Europol no que respeita à consecução dos seus objectivos. O Director deve prestar periodicamente conta dos resultados desse controlo ao Conselho de Administração;

k) Executar todas as demais tarefas atribuídas ao Director pela presente decisão.

5. O Director é responsável perante o Conselho de Administração pelo exercício das suas funções.

6. O Director é o representante legal da Europol.

7. Após parecer do Conselho de Administração, o Director e os Directores-Adjuntos podem ser demitidos das suas funções mediante decisão do Conselho, deliberando por maioria qualificada. O Conselho de Administração estabelece as regras aplicáveis em tais casos. Antes da sua entrada em vigor, estas regras são aprovadas pelo Conselho, deliberando por maioria qualificada.

Artigo 39.o

Pessoal

1. O Estatuto dos funcionários das Comunidades Europeias e o Regime aplicável aos outros agentes das Comunidades Europeias (a seguir designado respectivamente «Estatuto dos funcionários» e «Regime aplicável aos outros agentes») estabelecido pelo Regulamento (CEE, Euratom, CECA) n.o 259/68 do Conselho (14) e as regras de execução dessas disposições adoptadas conjuntamente pelas instituições das Comunidades Europeias são aplicáveis ao Director, aos Directores-Adjuntos e ao pessoal da Europol contratado depois da data de aplicação da presente decisão.

2. Para efeitos da aplicação do Estatuto dos funcionários e do Regime aplicável aos outros agentes, a Europol é uma agência na acepção do n.o 2 do artigo 1.o-A do Estatuto dos funcionários.

3. As competências conferidas à autoridade investida do poder de nomeação pelo Estatuto dos funcionários e à autoridade habilitada a celebrar contratos pelo Regime aplicável aos outros agentes são exercidas pela Europol, no que diz respeito ao seu pessoal e ao Director, em conformidade com o disposto no n.o 13 do artigo 37.o e na alínea c) do n.o 4 do artigo 38.o da presente decisão.

4. O pessoal da Europol é constituído por agentes temporários e/ou pessoal contratado. O Conselho de Administração da Europol dá a sua aprovação numa base anual, se o Director tencionar celebrar contratos por período indeterminado. O Conselho de Administração decide quais os lugares temporários previstos no quadro do pessoal que apenas podem ser preenchidos por pessoal proveniente das autoridades competentes dos Estados-Membros. O pessoal destinado a preencher estes lugares é composto por agentes temporários nos termos da alínea a) do artigo 2.o do Regime aplicável aos outros agentes e só lhe podem ser concedidos contratos a prazo renováveis uma vez por um período de duração limitada.

5. Os Estados-Membros podem destacar peritos nacionais para a Europol. Nesse caso, o Conselho de Administração aprova as disposições de aplicação necessárias.

6. A Europol aplica os princípios constantes do Regulamento (CE) n.o 45/2001 ao tratamento de dados pessoais relativos ao seu pessoal.

CAPÍTULO VII

CONFIDENCIALIDADE

Artigo 40.o

Confidencialidade

1. A Europol e os Estados-Membros tomam as medidas adequadas para proteger as informações sujeitas ao requisito de confidencialidade que tenham sido obtidas ou trocadas pela Europol nos termos da presente decisão. Para este efeito, o Conselho, deliberando por maioria qualificada após consulta ao Parlamento Europeu, aprova regras adequadas em matéria de confidencialidade, preparadas pelo Conselho de Administração. Essas regras incluem disposições relativas aos casos em que a Europol pode trocar com terceiros informações sujeitas ao requisito de confidencialidade.

2. Caso a Europol pretenda confiar a certas pessoas actividades sensíveis do ponto de vista da segurança, os Estados-Membros comprometem-se a realizar, a pedido do Director, inquéritos de segurança relativos aos seus nacionais, conduzidos em conformidade com as respectivas disposições nacionais, e a prestar assistência mútua a este respeito. A autoridade competente nos termos das disposições nacionais comunica à Europol apenas os resultados do inquérito de segurança. Esses resultados são vinculativos para a Europol.

3. Os Estados-Membros e a Europol só podem confiar o tratamento de dados na Europol a pessoas que tenham recebido formação específica e tenham sido submetidas a um inquérito de segurança. O Conselho de Administração aprova regras sobre o controlo de segurança do pessoal da Europol. O Director informa regularmente o Conselho de Administração sobre a situação dos inquéritos de segurança do pessoal da Europol.

Artigo 41.o

Sigilo e segredo profissional

1. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação devem abster-se de quaisquer actos e de exprimir opiniões que possam lesar a Europol ou prejudicar as suas actividades.

2. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação, bem como todas as outras pessoas sujeitas aos deveres de sigilo e segredo profissional, são obrigados a não divulgar factos ou informações de que tenham conhecimento no exercício das suas funções ou no âmbito das suas actividades, tanto a pessoas não autorizadas como ao público. Estes deveres não são aplicáveis a factos ou informações que não exijam confidencialidade. Os deveres de sigilo e segredo profissional mantêm-se mesmo após a cessação de funções, o termo do contrato de trabalho ou a cessação das actividades. Os deveres específicos referidos no primeiro período são notificados pela Europol, que deve também indicar as consequências jurídicas da sua violação. Esta notificação é objecto de um registo escrito.

3. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação, bem como outras pessoas sujeitas ao deveres previstos no n.o 2 não podem, sem consultarem previamente o Director ou, tratando-se do próprio Director, o Conselho de Administração, depor nem prestar declarações no âmbito de um procedimento judicial ou extrajudicial sobre factos ou informações de que tenham tido conhecimento no exercício das suas funções ou actividades.

O Conselho de Admin