41999Y0330(01)
10.9.1999 URADNI LIST EVROPSKIH SKUPNOSTI C 88/1
AKT SVETA
z dne 12. marca 1999
o sprejetju pravil za urejanje prenosa osebnih podatkov s strani Europola tretjim državam in tretjim
organom
(1999/C 88/01)
SVET EVROPSKE UNIJE JE
obupoštevanjuKonvencijeoustanovitviEvropskegapolicijskega
urada(KonvencijaEuropol) (1),kitemeljinačlenuK.3Pogodbeo
Evropski uniji in še zlasti na členu 18(2) Pogodbe,
ob upoštevanju osnutka, ki ga je pripravil Upravni odbor po
posvetovanju s Skupnim nadzornim organom, navedenim včlenu 24 Konvencije Europol,
ker mora Svet soglasno sprejeti splošna pravila, ki urejajo prenos
podatkov s strani Europola tretjim državam ali tretjim organom,ob upoštevanju okoliščin, navedenih v členu 18(3) KonvencijeEuropol,
SPREJEL NASLEDNJA PRAVILA:
Člen 1
Opredelitev pojmov
V teh pravilih:
(a) „tretje države“ pomenijo države, ki niso članice Evropske
unije, v skladu s členom 10(4)(4) Konvencije Europol;
(b) „tretjatelesa“pomenijoorgane,izčlenov10(4)(1)do(3)in(5)
do (7) Konvencije Europol, v nadaljevanju navajana kot:
— „telesa, povezana z Evropsko unijo“, to so tista, navedena
v členu 10(4)(1) do (3) Konvencije Europol;
— „telesa, ki niso povezana z Evropsko unijo“, to so tista,
navedena v členu 10(4)(5) do (7) Konvencije Europol;
(c) „sporazum“ pomeni sporazum, naveden v členu 3 tega akta;(d) „osebni podatki“ pomenijo vse informacije v zvezi z
identificirano fizično osebo ali tako, ki jo je mogoče identifi-cirati, posredno ali neposredno, še zlasti z navedboidentifikacijskeštevilkealienegaalivečdejavnikov,značilnih
za njeno telesno, fiziološko, duševno, ekonomsko, kulturnoin socialno identiteto;
(e) „obdelava osebnih podatkov“ pomeni postopek ali vrsto
postopkov, ki se opravlja z osebnimi podatki, ne glede na toali samodejno ali ne, kot zbiranje, zapisovanje, organiziranje,hranjenje,prilagajanjealispreminjanje,nadomestitev,upošte-vanje,uporaba,razkritjesprenosom,širjenjealidrugačnaraz-položljivost, razvrstitev ali kombinacija, blokiranje, zbris aliuničenje;
(f) „pristojni organi“ pomenijo organe, navedene v členu (5)(1)
tega akta.
Člen 2
Prenos osebnih podatkov
1. Europol lahko pod pogoji, določenimi v členu 18 Konvencije
Europol,preneseosebnepodatketretjidržavialitretjemuorganuna podlagi katere koli od naslednjih postavk:
(a) sporazuma med Europolom in tretjo državo ali tretjim orga-
nom v skladu členom 3 tega akta;
(b) izjemoma,kadardirektormeni,dajeprenospodatkovnujno
potreben:
— za varovanje bistvenih interesov vpletenih držav članic
znotraj obsega ciljev Europola;
— zaradi preprečevanja neposredne nevarnosti, povezane s
kriminalom.
2. Zanameneodstavka1jetrebaupoštevatipredpiseinupravno
prakso tretje države ali organa, ki ni povezan z Evropsko unijo,na področju varstva podatkov, vključno glede organa, odgovor-nega za zadeve v zvezi z varstvom podatkov.
3. Za prenos osebnih podatkov, razvrščenih kot Europol 1, 2 ali
3, je potreben sporazum, kakršen je naveden v členu 18(6) Kon-vencije Europol; tak sporazum upošteva določbe pravil Europolao zaupnosti.
(1) UL C 316, 27.11.1995, str. 1.19/Zv. 1 SL Uradni list Evropske unije 117
Člen 3
Sporazumi o prenosu osebnih podatkov s strani Europola
1. Europollahkosklenesporazumestretjimidržavamiintretjimi
organi, da bi izpolnil cilje, predpisane v členu 2 KonvencijeEuropol. Ti sporazumi vsebujejo določbe v zvezi s prejemnikompodatkov,vrstopodatkov,kiseprenašajo,innameni,zaradikate-rih se prenašajo ali uporabijo.
2. Svet soglasno lahko določi tretje države ali organe, ki niso
povezani z Evropsko unijo, s katerimi bodo tekla pogajanja osporazumih.
Upravni odbor lahko določi telesa, povezana z Evropsko unijo, s
katerimi bodo tekla pogajanja o sporazumih.
3. DirektorEuropolapopridobitvimnenjaUpravnegaodborain
po predhodni soglasni odobritvi Sveta začne pogajanja osporazumih s tretjimi državami ali telesi, ki niso povezani zEvropsko unijo. Pri izdaji dovoljenja Svet upošteva določbo izčlena 2(2). Poleg pogojev, predpisanih v odstavku 1, lahko Svetpredpiše tudi nadaljnje pogoje.
Sporazume je mogoče skleniti samo po soglasni odobritvi Sveta.
Tako soglasje je mogoče dati šele potem, ko se preko Upravnegaodbora pridobi mnenje Skupnega nadzornega organa. OdločitevSvetaselahkonanašanaenoalivečtretjihdržavalienegaalivečorganov, ki niso povezani z Evropsko unijo.
4. Direktor Europola po predhodni odobritvi Upravnega odbora
začne pogajanja o sporazumih s telesi, povezanimi z Evropskounijo. Poleg pogojev, predpisanih v odstavku 1, lahko Upravniodbor predpiše tudi nadaljnje pogoje.
Sporazum je mogoče skleniti samo z odobritvijo Upravnega
odbora. Tako soglasje lahko da šele po pridobitvi mnenja Skup-nega nadzornega organa.
Člen 4
Prenos osebnih podatkov po pooblastilu direktorja
Direktor, kolikor je mogoče hitro, obvesti Upravni odbor in
Skupni nadzorni organ o vsaki odločitvi o prenosu osebnihpodatkov, sprejeti po členu 2(1)(b), in o razlogih za to odločitev.
Na zahtevo Upravnemu odboru in Skupnemu nadzornemu
organu prenese nadaljnje informacije, kot na primer osnove zanjegovopresojo,dajebilagledenaokoliščineprenosainnjegove
cilje, vrsto prenesenih podatkov in namen prenosa podatkovravenvarstvapodatkov,kijojezagotavljalazadevnatretjadržava(države) ali telesa, ki niso povezana z Evropsko unijo, ustrezna.
Člen 5
Pristojni organi
1. PrenososebnihpodatkovsstraniEuropolatretjimdržavamin
prenos naprej v teh državah je omejen na pristojne organe, ki sopo nacionalnem pravu odgovorni za preprečevanje in boj protikaznivim dejanjem.
2. Pri pogajanjih za sporazume si Europol na vse načine priza-
deva zagotoviti, da tretja država, kjer je mogoče, določi en pris-tojni organ („začetni prejemnik“), ki deluje kot nacionalna točkaza stike med Europolom in drugimi pristojnimi organi te tretjedržave.
3. Pri prenosu osebnih podatkov Europol zagotovi obvezo pre-
jemnika,dabonadaljnjiprenostehpodatkovomejennapristojneorgane in bo potekal pod enakimi pogoji, kakor so veljali zaprvotni prenos.
4. Kjer ni mogoče, da bi tretja država določila en osrednji pris-
tojni organ, ki deluje kot nacionalna točka za stike, lahkosporazumi izjemoma predvidijo neposreden prenos informacij sstrani Europola enemu ali več pristojnim organom v tej tretjidržavi.
5. Europol prenese podatke pristojnemu organu tretje države ali
tretjemutelesusamo,česetaorganalitelostrinja,datehpodatkovne bo sporočil drugim tretjim državam ali tretjim telesom.
6. Vvsakemsklenjenemsporazumuseizrecnoomenipristojnost
prejemnika podatkov na področju preprečevanja in boja protikaznivim dejanjem.
Člen 6
Nameni, zaradi katerih se osebni podatki prenašajo
1. Osebni podatki, ki se zahtevajo brez navedbe namena ali raz-
loga, se ne prenašajo.
Prenos osebnih podatkov, ki razkrivajo rasni izvor, politična
mnenja ali versko in drugo prepričanje ali so v zvezi z zdravjemin spolnim življenjem, kakor je navedeno v členu 6 Konvencije118
SL Uradni list Evropske unije 19/Zv. 1
Sveta Evrope z dne 28. januarja 1981 o varstvu posameznikov
glede na avtomatsko obdelavo osebnih podatkov, se omeji samona povsem nujne primere v skladu s členom 4.
2. KadarEuropolpreneseosebnepodatketretjidržavialitretjemu
telesu,zagotoviobvezoprejemnika,dabopodatkeuporabilsamoza namene, za katere so bili preneseni.
Člen 7
Popravek in izbris osebnih podatkov
1. KadarEuropolpreneseosebnepodatketretjidržavialitretjemu
telesu,zagotoviobvezoprejemnika,daboosebnepodatkepopra-vil ali izbrisal, če se izkaže, da so nepravilni, netočni, zastareli alida ne bi smeli biti preneseni. Kadar Europol opazi, da so osebnipodatki nepravilni, netočni, zastareli ali da ne bi smeli bitipreneseni, o tem takoj obvesti prejemno tretjo državo ali tretjetelo in zahteva uradno obvestilo Europolu, da bodo podatkipopravljenialiizbrisani.DirektorEuropolaobvestiUpravniodborin Skupni nadzorni organ o dejavnostih Europola na tempodročju.
2. Vsak sklenjen sporazum določa obveznost, da se podatki
popravijo ali izbrišejo v skladu s postopkom, navedenim vodstavku 1.3. Kadar Europol prenese osebne podatke, zagotovi obvezo pre-
jemnika, da bo osebne podatke izbrisal, ko niso več potrebni zanamene, za katere so bili preneseni.
Člen 8
Odgovornost
Sklenjeni sporazum vsebuje ustrezne določbe o odgovornosti v
primeru nepooblaščene ali nepravilne obdelave podatkov.
Člen 9
Začetek veljavnosti
Ta pravila začnejo veljati dan po sprejetju.
V Bruslju, 12. marca 1999
Za Svet
Predsednik
O. SCHILY19/Zv. 1 SL Uradni list Evropske unije 119