RÅDETS AKT av den 12 mars 1999 om antagande av regler om överföring av personuppgifter från Europol till tredje land och utomstående organ (1999/C 88/01)

EUROPEISKA UNIONENS RÅD HAR ANTAGIT DESSA REGLER

med beaktande av konventionen på grundval av artikel K 3 i Fördraget om Europeiska unionen om upprättandet av en europeisk polisbyrå (Europolkonventionen) (1), särskilt artikel 18.2 i denna,

med beaktande av det förslag som styrelsen har utarbetat efter samråd med den gemensamma myndighet som avses i artikel 24 i Europolkonventionen, och

av följande skäl:

Det är rådet som skall enhälligt anta de allmänna regler om överföring av information från Europol till tredje land och utomstående organ, samtidigt som vederbörlig hänsyn tas till de omständigheter som avses i artikel 18.3 i Europolkonventionen.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Definitioner

I dessa regler avses med

a) tredje land: stater som inte är medlemsstater i Europeiska unionen, enligt artikel 10.4.4 i Europolkonventionen,

b) utomstående organ: de organ som avses i artikel 10.4.1-3 och 10.4.5-7 i Europolkonventionen, nedan kallade

- organ med anknytning till Europeiska unionen: de organ som avses i artikel 10.4.1-3 i Europolkonventionen,

- organ utan anknytning till Europeiska unionen: de organ som avses i artikel 10.4.5-7 i Europolkonventionen,

c) avtal: ett avtal enligt vad som anges i artikel 3 i den här akten,

d) personuppgifter: alla slags uppgifter som kan hänföras till en bestämd eller bestämbar enskild person; med en bestämd enskild person avses en person vars identitet kan fastställas direkt eller indirekt, särskilt genom ett personnummer eller genom ett eller flera särskilda kännetecken på hans eller hennes fysiska, fysiologiska, mentala, ekonomiska, kulturella eller sociala identitet,

e) databehandling: varje åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, spärrning, radering eller förstöring,

f) behöriga myndigheter: de myndigheter som avses i artikel 5.1 i den här akten.

Artikel 2

Överföring av personuppgifter

1. Europol får på de villkor som fastställs i artikel 18 i Europolkonventionen överföra personuppgifter till tredje land och utomstående organ när någon av följande förutsättningar är förhanden:

a) Ett avtal mellan Europol och ett tredje land eller ett utomstående organ i enlighet med artikel 3 i den här akten.

b) I undantagsfall, om direktören anser att en överföring av uppgifter är absolut nödvändig

- för att säkerställa de berörda medlemsstaternas väsentliga intressen inom räckvidden för Europols målsättning,

- i syfte att avvärja eller förhindra en överhängande fara för brott.

2. Vid tillämpningen av punkt 1 skall hänsyn tas till de lagar och den administrativa praxis som gäller i fråga om skydd av uppgifter i det tredje landet eller för organet med anknytning till Europeiska unionen, även med avseende på den myndighet som har ansvar för frågor som gäller skydd av uppgifter.

3. Vid överföringen av personuppgifter i Europols sekretessklass 1, 2 eller 3 är ett avtal enligt artikel 18.6 i Europolkonventionen nödvändigt. Detta avtal måste beakta bestämmelserna i reglerna om sekretesskydd för Europolinformation.

Artikel 3

Avtal om överföring av personuppgifter från Europol

1. Europol får sluta avtal med tredje land och med utomstående organ för att uppfylla de mål som anges i artikel 2 i Europolkonventionen. Dessa avtal måste innehålla bestämmelser om mottagaren av uppgifterna, vilken typ av uppgifter som skall överföras och i vilket syfte uppgifterna skall överföras eller användas.

2. Rådet får med enhällighet avgöra med vilka tredje länder eller vilka organ utan anknytning till Europeiska unionen som avtal måste förhandlas fram.

Styrelsen får avgöra med vilka organ med anknytning till Europeiska unionen som avtal måste förhandlas fram.

3. Europols direktör skall efter att ha inhämtat yttrande från styrelsen och efter föregående enhälligt tillstånd av rådet inleda förhandlingar om avtal med tredje land eller organ utan anknytning till Europeiska unionen. När rådet fattar beslut om tillstånd skall det beakta de villkor som avses i artikel 2.2. Förutom villkoren enligt punkt 2 får rådet föreskriva ytterligare villkor.

Avtalen kan endast slutas efter rådets enhälliga godkännande. Sådant godkännande kan ges först sedan yttrande har inhämtats från de gemensamma tillsynsmyndigheten genom styrelsen. Ett beslut kan beröra ett eller flera tredje länder eller organ utan anknytning till Europeiska unionen.

4. Europols direktör skall efter föregående tillstånd av styrelsen inleda förhandlingar om avtal med organ med anknytning till Europeiska unionen. Förutom villkoren enligt punkt 1 får styrelsen föreskriva ytterligare villkor.

Avtalet kan endast ingås med styrelsens godkännande. Sådant godkännande kan endast ges sedan styrelsen har inhämtat yttrande från den gemensamma tillsynsmyndigheten.

Artikel 4

Överföring av personuppgifter med direktörens bemyndigande

Direktören skall utan onödigt dröjsmål informera styrelsen och den gemensamma tillsynsmyndigheten om alla beslut om överföring av personuppgifter enligt artikel 2.1 b ovan och om skälen till varje beslut.

På anmodan skall direktören lämna ytterligare information till styrelsen eller den gemensamma tillsynsmyndigheten, till exempel grunden för bedömningen att dataskyddsnivån i det mottagande landet (de mottagande länderna) eller det mottagande organet (de mottagande organen)utan anknytning till Europeiska unionen var tillräcklig, mot bakgrund av omständigheterna vid överföringen och med tanke på ändamålet med den, den typ av uppgifter som skall överföras samt syftet med överföringen.

Artikel 5

Behöriga myndigheter

1. Överföring av personuppgifter från Europol till tredje land och vidareöverföring inom detta land skall begränsas till de behöriga myndigheter som enligt nationell lag är ansvariga för att förhindra och bekämpa brottslighet.

2. Vid förhandlingar om avtal skall Europol göra sitt yttersta för att där så är möjligt, säkerställa att det tredje landet utser en enda behörig myndighet (den "första mottagaren") som skall fungera som nationell kontaktpunkt mellan Europol och de andra behöriga myndigheterna i det tredje landet.

3. När Europol överför personuppgifter måste byrån säkerställa att mottagaren förpliktar sig att vidareöverföring av sådana uppgifter kommer att begränsas till behöriga myndigheter och ske på samma villkor som dem som gäller för den ursprungliga överföringen.

4. Om ett tredje land inte kan utse en enda central behörig myndighet att fungera som kontaktpunkt, kan det i undantagsfall ingås avtal om att direkt överföring av uppgifter från Europol till en eller flera enskilda behöriga myndigheter inom det berörda tredje landet får göras.

5. Europol skall endast överföra uppgifter till en behörig myndighet i ett tredje land eller ett utomstående organ om denna myndighet eller detta organ samtycker till att inte överföra dessa uppgifter till andra tredje länder eller utomstående organ.

6. Behörigheten hos mottagaren av uppgifter med avseende på förhindrande och bekämpande av brottslighet skall klargöras som en del av det avtal som sluts.

Artikel 6

Ändamålet med överföring av personuppgifter

1. Begärda personuppgifter får inte överföras om begäran inte innehåller uppgifter om ändamålet med och orsaken till begäran.

Överföring av personuppgifter som avslöjar rastillhörighet, politiska åsikter, religiös eller annan tro eller av personuppgifter om hälsotillstånd eller sexualliv enligt artikel 6 i Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk databehandling av personuppgifter, skall begränsas till absolut nödvändiga fall, enligt bestämmelserna i artikel 4.

2. När Europol överför personuppgifter till tredje land eller utomstående organ måste byrån säkerställa att mottagaren förpliktar sig att utnyttja dessa uppgifter endast för de ändamål för vilka de överfördes.

Artikel 7

Rättelse och utplåning av personuppgifter

1. När Europol överför personuppgifter till tredje land eller ett utomstående organ måste byrån säkerställa att mottagaren förpliktar sig att personuppgifterna skall rättas eller utplånas om det framkommer att dessa personuppgifter är felaktiga, bristfälliga, inaktuella eller inte borde ha överförts. Om Europol konstaterar att personuppgifterna är felaktiga, bristfälliga, inaktuella eller inte borde ha överförts skall det mottagande tredje landet eller det mottagande utomstående organet omedelbart underrättas om detta och uppmanas att informera Europol om att uppgifterna kommer att rättas eller utplånas. Europols direktör skall informera styrelsen och den gemensamma tillsynsmyndigheten om byråns verksamhet på detta område.

2. I alla avtal som sluts skall det föreskrivas en skyldighet att rätta eller utplåna uppgifter enligt punkt 1 i denna artikel.

3. När Europol överför personuppgifter måste byrån säkerställa att mottagaren förpliktar sig att utplåna uppgifterna om de inte längre är nödvändiga för de ändamål för vilka de överfördes.

Artikel 8

Ansvar

Alla avtal som sluts skall innehålla lämpliga bestämmelser om ansvar i fall av otillåten eller felaktig behandling av uppgifter.

Artikel 9

Ikraftträdande

Dessa regler träder i kraft samma dag som de antas.

Utfärdad i Bryssel den 12 mars 1999.

På rådets vägnar

O. SCHILY

Ordförande

(1) EGT C 316, 27.11.1995, s. 1.