19.

Articolul 26 se modifică după cum urmează: (a) la alineatul (1), litera (c) se înlocuiește cu următorul text: „(c) unei autorități a unei țări terțe sau unei organizații internaționale astfel cum se menționează la articolul 25 alineatul (1) litera (a), (b) sau (c) sau la articolul 25 alineatul (4a).”; (b) alineatul (2) se înlocuiește cu următorul text: „(2) În cazul în care Europol primește date cu caracter personal direct de la părți private, poate să prelucreze respectivele date cu caracter personal în conformitate cu articolul 18 pentru a identifica unitățile naționale în cauză, astfel cum se menționează la alineatul (1) litera (a) de la prezentul articol. Europol transmite imediat unităților naționale în cauză datele cu caracter personal și orice rezultate relevante ale prelucrării necesare a respectivelor date în scopul stabilirii jurisdicției. Europol poate să transmită datele cu caracter personal și rezultatele relevante ale prelucrării necesare a respectivelor date în scopul stabilirii jurisdicției, în conformitate cu articolul 25, punctelor de contact și autorităților în cauză menționate la alineatul (1) literele (b) și (c) de la prezentul articol. Dacă Europol nu poate identifica nicio unitate națională în cauză sau a transmis deja datele relevante cu caracter personal tuturor unităților naționale în cauză identificate și nu este posibil să se identifice alte unități naționale în cauză, Europol șterge datele, cu excepția cazului în care unitatea națională, punctul de contact sau autoritatea în cauză retransmite Europol datele cu caracter personal în conformitate cu articolul 19 alineatul (1), în termen de patru luni după efectuarea transmiterii sau a transferului. Criteriile pentru a decide dacă unitatea națională a statului membru de stabilire al părții private în cauză constituie o unitate națională în cauză sunt prevăzute în orientările menționate la articolul 18 alineatul (7).”; (c) se introduce următorul alineat: „(2a) Orice cooperare a Europol cu părți private nu se suprapune și nu interferează cu activitățile FIU ale statelor membre și nu se referă la informațiile care sunt transmise către FIU în conformitate cu Directiva (UE) 2015/849.”; (d) alineatul (4) se înlocuiește cu următorul text: „(4) În cazul în care primește date cu caracter personal de la o parte privată stabilită într-o țară terță, Europol transmite respectivele date și rezultatul analizei și verificării sale privind respectivele date numai unui stat membru sau unei țări terțe în cauză astfel cum se menționează la articolul 25 alineatul (1) litera (a), (b) sau (c) sau la articolul 25 alineatul (4a). Fără a aduce atingere primului paragraf de la prezentul alineat, Europol poate să transfere rezultatele menționate la primul paragraf de la prezentul alineat țării terțe în cauză în temeiul articolului 25 alineatul (5) sau (6).”; (e) alineatele (5) și (6) se înlocuiesc cu următorul text: „(5) Europol nu transmite sau transferă date cu caracter personal părților private, cu excepția următoarele cazuri și cu condiția ca o astfel de transmitere sau transfer să fie strict necesar(ă) și proporțional(ă), aspect care urmează a se stabili de la caz la caz: (a) transmiterea sau transferul este, în mod cert, în interesul persoanei vizate; (b) transmiterea sau transferul este strict necesar(ă) pentru a preveni săvârșirea iminentă a unei infracțiuni, inclusiv a unui act de terorism, care se încadrează în obiectivele Europol; (c) transmiterea datelor cu caracter personal care sunt puse la dispoziția publicului este strict necesară sau transferul datelor cu caracter personal care sunt puse la dispoziția publicului este strict necesar pentru îndeplinirea atribuției menționate la articolul 4 alineatul (1) litera (m) și sunt îndeplinite următoarele condiții: (i) transmiterea sau transferul se referă la un caz individual și specific; (ii) drepturile și libertățile fundamentale ale persoanelor vizate în cauză nu prevalează în fața interesului public care necesită efectuarea transmiterii sau a transferului datelor cu caracter personal în cauză în respectivul caz; sau (d) transmiterea sau transferul este strict necesar(ă) pentru ca Europol să notifice respectivei părți private faptul că informațiile primite sunt insuficiente pentru ca Europol să identifice unitățile naționale în cauză și sunt îndeplinite următoarele condiții: (i) transmiterea sau transferul are loc în urma primirii datelor cu caracter personal direct de la o parte privată, în conformitate cu alineatul (2); (ii) informațiile care lipsesc, la care Europol poate să facă referire în notificarea sa, au o legătură clară cu informațiile transmise anterior de respectiva parte privată; (iii) informațiile care lipsesc, la care Europol poate să facă referire în notificarea sa, se limitează strict la ceea ce este necesar pentru ca Europol să identifice unitățile naționale în cauză. Transmiterea sau transferul menționat(ă) la primul paragraf de la prezentul alineat face obiectul eventualelor restricții indicate în temeiul articolului 19 alineatul (2) sau (3) și nu aduce atingere articolului 67. (6) În ceea ce privește alineatul (5) literele (a), (b) și (d) de la prezentul articol, dacă partea privată în cauză nu este stabilită în Uniune sau într-o țară terță astfel cum se menționează la articolul 25 alineatul (1) litera (a), (b) sau (c) sau la articolul 25 alineatul (4a), transferul este autorizat de către directorul executiv numai dacă transferul este: (a) necesar pentru a proteja interesele vitale ale persoanei vizate în cauză sau ale unei alte persoane; (b) necesar pentru a proteja interesele legitime ale persoanei vizate în cauză; (c) esențial pentru prevenirea unei amenințări imediate și grave la adresa siguranței publice a unui stat membru sau a unei țări terțe; (d) necesar, în cazuri individuale, în scopul prevenirii, al anchetării, al identificării sau al urmăririi penale a unei infracțiuni specifice care se încadrează în obiectivele Europol; sau (e) necesar, în cazuri individuale, pentru constatarea, exercitarea sau apărarea unui drept în instanță legat de prevenirea, anchetarea, identificarea sau urmărirea penală a unei infracțiuni specifice care se încadrează în obiectivele Europol. Datele cu caracter personal nu sunt transferate dacă directorul executiv stabilește că drepturile și libertățile fundamentale ale persoanei vizate în cauză prevalează asupra interesului public care necesită transferul menționat la primul paragraf literele (d) și (e) de la prezentul alineat.”; (f) se introduc următoarele alineate: „(6a) Fără a aduce atingere alineatului (5) literele (a), (c) și (d) de la prezentul articol și nici altor acte juridice ale Uniunii, transferurile sau transmiterile de date cu caracter personal în temeiul alineatelor (5) și (6) nu sunt sistematice, masive sau structurale. (6b) Europol poate să solicite statelor membre, prin intermediul unităților lor naționale, să obțină, în conformitate cu dreptul lor intern, date cu caracter personal de la părți private care sunt stabilite sau au un reprezentant legal pe teritoriul lor, în scopul partajării respectivelor date cu Europol. Astfel de solicitări se motivează și trebuie să fie cât mai precise cu putință. Astfel de date cu caracter personal au un caracter cât mai puțin sensibil și se limitează strict la ceea ce este necesar și proporțional pentru a permite Europol să identifice unitățile naționale în cauză. În pofida jurisdicției statelor membre în ceea ce privește o infracțiune specifică, statele membre se asigură că autoritățile lor competente pot să prelucreze cererile menționate la primul paragraf în conformitate cu dreptul lor intern, cu scopul de a furniza Europol informațiile necesare pentru identificarea unităților naționale în cauză. (6c) Infrastructura Europol poate să fie utilizată pentru schimburi între autoritățile competente ale statelor membre și părți private, în conformitate cu dreptul intern aplicabil. Respectivele schimburi se pot referi și la infracțiuni care nu se încadrează în obiectivele Europol. În cazul în care statele membre utilizează infrastructura Europol pentru schimbul de date cu caracter personal privind infracțiuni care se încadrează în obiectivele Europol, ele pot oferi Europol acces la astfel de date. Atunci când statele membre utilizează infrastructura Europol pentru schimbul de date cu caracter personal privind infracțiuni care nu se încadrează în obiectivele Europol, Europol nu are acces la respectivele date și se consideră că Europol este persoană împuternicită de operator în conformitate cu articolul 87 din Regulamentul (UE) 2018/1725. Europol evaluează riscurile de securitate pe care le prezintă permisiunea utilizării infrastructurii sale de către părți private și, dacă este necesar, pune în aplicare măsuri adecvate de prevenire și atenuare.”; (g) alineatele (9) și (10) se elimină; (h) se adaugă următorul alineat: „(11) Europol întocmește un raport anual pentru consiliul de administrație cu privire la datele cu caracter personal schimbate cu părți private în temeiul articolelor 26, 26a și 26b, pe baza criteriilor de evaluare cantitative și calitative stabilite de consiliul de administrație. Raportul anual include exemple specifice care să demonstreze motivul pentru care cererile Europol în conformitate cu alineatul (6b) de la prezentul articol au fost necesare pentru atingerea obiectivelor și îndeplinirea atribuțiilor sale. Raportul anual ține seama de obligațiile de discreție și confidențialitate, iar exemplele sunt anonimizate în ceea ce privește datele cu caracter personal. Respectivul raport anual este transmis Parlamentului European, Consiliului, Comisiei și parlamentelor naționale.”