18.

Följande artiklar ska införas: ”Artikel 11a Uppgiftsskydd Förordning (EG) nr 45/2001 ska tillämpas på byråns behandling av personuppgifter. Styrelsen ska fastställa bestämmelser för byråns tillämpning av förordning (EG) nr 45/2001, inklusive bestämmelser som rör byråns uppgiftsskyddsombud. Bestämmelserna ska fastställas efter samråd med Europeiska datatillsynsmannen. Byrån får, utan att det påverkar tillämpningen av bestämmelserna i artiklarna 11b och 11c, behandla personuppgifter för administrativa syften. Artikel 11b Behandling av personuppgifter i samband med gemensamma insatser för återsändande 1. När byrån utför sina uppgifter med att samordna och organisera medlemsstaternas gemensamma insatser för återsändande som avses i artikel 9, får den behandla personuppgifter för personer som är föremål för dessa gemensamma insatser för återsändande. 2. Behandlingen av sådana personuppgifter ska vara förenlig med principerna om nödvändighet och proportionalitet. Framför allt ska behandlingen vara strikt begränsad till sådana personuppgifter som krävs för syftena med den gemensamma insatsen för återsändande. 3. Personuppgifterna ska raderas så snart som syftet för vilka de samlades in har uppnåtts, och aldrig senare än tio dagar efter avslutandet av den gemensamma insatsen för återsändande. 4. Om personuppgifterna inte överförs till transportören av en medlemsstat, får byrån översända uppgifterna. 5. Denna artikel ska tillämpas i enlighet med de bestämmelser som avses i artikel 11a. Artikel 11c Behandling av personuppgifter som samlats in under gemensamma insatser, pilotprojekt och snabba insatser 1. Utan att det påverkar medlemsstaternas behörighet att samla in personuppgifter i samband med gemensamma insatser, pilotprojekt och snabba insatser, och med förbehåll för de begränsningar som fastställs i punkterna 2 och 3, får byrån vidarebehandla personuppgifter som samlats in av medlemsstaterna under sådan insatsverksamhet och som överförts till byrån i syfte att bidra till säkerheten vid medlemsstaternas yttre gränser. 2. Byråns vidarebehandling av personuppgifter ska begränsas till personuppgifter för personer som av medlemsstaternas behöriga myndigheter på goda grunder misstänks för att vara inblandade i gränsöverskridande brottslig verksamhet, i underlättande av olaglig invandring eller i människohandel enligt definitionen i artikel 1.1 a–b i rådets direktiv 2002/90/EG av den 28 november 2002 om definition av hjälp till olaglig inresa, transitering och vistelse (21). 3. Byrån ska vidarebehandla personuppgifter enligt punkt 2 endast för följande syften: a) Översändande, från fall till fall, till Europol eller unionens andra rättsvårdande organ, om inte annat anges i artikel 13. b) Användning för att utarbeta riskanalyser enligt artikel 4. I de färdiga riskanalyserna ska uppgifterna vara avpersonifierade. 4. Personuppgifterna ska raderas så snart de har överförts till Europol eller andra unionsorgan eller använts för utarbetande av de riskanalyser som avses i artikel 4. Uppgifterna får under inga omständigheter lagras i mer än tre månader efter den dag då de samlades in. 5. Behandlingen av sådana personuppgifter ska vara förenlig med principerna om nödvändighet och proportionalitet. Det är fortfarande medlemsstaternas behöriga myndigheter som ansvarar för utredningar, och byrån får inte använda personuppgifterna i utredningssyfte. Framför allt ska behandlingen vara strikt begränsad till sådana personuppgifter som krävs för de syften som avses i punkt 3. 6. Utan att det påverkar tillämpningen av förordning (EG) nr 1049/2001, ska det vara förbjudet att till tredjeländer eller andra tredje parter vidarebefordra eller på annat sätt meddela de personuppgifter som behandlats av byrån. 7. Denna artikel ska tillämpas i enlighet med de bestämmelser som avses i artikel 11a. Artikel 11d Säkerhetsbestämmelser för skyddet av säkerhetsskyddsklassificerade uppgifter och känsliga uppgifter som inte är säkerhetsskyddsklassificerade 1. Byrån ska tillämpa kommissionens säkerhetsbestämmelser som anges i bilagan till kommissionens beslut 2001/844/EG, EKSG, Euratom av den 29 november 2001 om ändring av de interna stadgarna (22). Dessa bestämmelser ska bland annat tillämpas på de bestämmelser om utbyte, behandling och lagring av säkerhetsskyddsklassificerade uppgifter som antas av byrån. 2. Byrån ska tillämpa de säkerhetsprinciper för behandling av känsliga uppgifter som inte är säkerhetsskyddsklassificerade enligt vad som anges i det beslut som avses i punkt 1 i denna artikel och såsom det genomförts av kommissionen. Styrelsen ska fastställa bestämmelser för tillämpningen av dessa säkerhetsprinciper.