Document ID: 32009D0968

PADOMES LĒMUMS 2009/968/TI
(2009. gada 30. novembris),
ar ko pieņem Eiropola informācijas konfidencialitātes noteikumus
EIROPAS SAVIENĪBAS PADOME,
ņemot vērā Padomes Lēmumu 2009/371/TI (2009. gada 6. aprīlis), ar ko izveido Eiropas Policijas biroju (Eiropolu) (1) (“Eiropola izveides lēmums”), un jo īpaši tā 40. pantu,
ņemot vērā valdes iesniegto noteikumu projektu,
ņemot vērā Eiropas Parlamenta atzinumu,
tā kā saskaņā ar Eiropola izveides lēmumu Padomei, lemjot ar kvalificētu balsu vairākumu pēc apspriešanās ar Eiropas Parlamentu, jāpieņem īstenošanas noteikumi par informācijas konfidencialitāti, ko ieguvis Eiropols vai kas sniegta informācijas apmaiņā ar Eiropolu (turpmāk “noteikumi”),
IR NOLĒMUSI ŠĀDI.
I NODAĻA
DEFINĪCIJAS UN DARBĪBAS JOMA
1. pants
Definīcijas
Šajos noteikumos:
a)
“informācijas apstrāde” vai “apstrāde” ir jebkura darbība vai darbību kopums, ko ar automātiskiem līdzekļiem vai bez tiem veic ar personas datiem vai citu informāciju, piemēram, datu vākšana, reģistrācija, organizēšana, saglabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, atklāšana, informāciju pārsūtot, izplatot vai citādi darot pieejamu, saskaņošana vai savienošana, piekļuves liegšana, dzēšana vai iznīcināšana;
b)
“trešā persona” ir Eiropola izveides lēmuma 22. panta 1. punktā un 23. panta 1. punktā minētās struktūras;
c)
“Drošības komiteja” ir 4. pantā aprakstītā komiteja, kas sastāv no dalībvalstu un Eiropola pārstāvjiem;
d)
“drošības koordinators” ir direktora vietnieks, kuram Eiropola direktors saskaņā ar Eiropola izveides lēmuma 38. panta 2. punktu līdztekus citiem uzdevumiem piešķir drošības jautājumu koordinācijas un kontroles funkcijas;
e)
“drošības inspektori” ir Eiropola personāls, ko ir iecēlis amatā Eiropola direktors un kas ir atbildīgi par drošības jautājumiem saskaņā ar 6. pantu;
f)
“drošības rokasgrāmata” ir rokasgrāmata, ar ko īsteno šos noteikumus, un to izstrādā saskaņā ar 7. pantu;
g)
“klasifikācijas līmenis” ir slepenības apzīmējums, kas piešķirts dokumentam, kurš apstrādāts Eiropolā vai ar Eiropola starpniecību, kā minēts 10. pantā;
h)
“drošības pasākumu kopums” ir noteikts drošības pasākumu apvienojums, ko piemēro informācijai, uz kuru attiecas kāds no Eiropola klasifikācijas līmeņiem, kā minēts 10. pantā;
i)
“pamataizsardzības līmenis” ir aizsardzības līmenis, ko piemēro visai informācijai, kuru apstrādā Eiropolā vai ar Eiropola starpniecību, izņemot informāciju, kas ir skaidri marķēta vai nepārprotami atzīstama kā publiski pieejama, kā minēts 10. panta 1. punktā;
j)
“personāls” ir pagaidu darbinieki un/vai līgumdarbinieki, kā tas noteikts Eiropola izveides lēmuma 39. panta 4. punktā;
k)
“Eiropola klasificēta informācija” ir visa informācija un visi materiāli, kuru neatļauta izpaušana var nodarīt dažādas pakāpes kaitējumu Eiropola vai vienas vai vairāku dalībvalstu būtiskām interesēm un kuriem jāpiemēro atbilstīgi drošības pasākumi, kā noteikts 7. panta 2. punkta b) apakšpunktā.
2. pants
Darbības joma
1. Ar šiem noteikumiem paredz drošības pasākumus, kas jāpiemēro visai informācijai, kuru apstrādā Eiropolā vai ar Eiropola starpniecību.
2. Eiropola un dalībvalstu valsts vienību, kas minētas Eiropola izveides lēmuma 8. pantā, saziņas kanāli nodrošina aizsardzības līmeni, kas ir līdzvērtīgs minēto pasākumu aizsardzības līmenim. Drošības komiteja tādiem saziņas kanāliem apstiprina kopēju standartu.
3. Pielikumā ir iekļauts Eiropola klasifikācijas līmeņu pārskats, kā minēts 10. pantā, un līdzvērtīgi apzīmējumi, ko dalībvalstīs pašlaik piemēro informācijai, uz kuru attiecas minētie klasifikācijas līmeņi. Kad dalībvalsts informē citas dalībvalstis un Eiropolu par jebkādām izmaiņām valsts noteikumos par klasifikācijas līmeņiem vai līdzvērtīgiem apzīmējumiem, Eiropols izstrādā pielikumā sniegtā pārskata atjauninātu versiju. Vismaz vienu reizi gadā Eiropola Drošības komiteja pārliecinās, vai minētais pārskats ir atjaunināts.
II NODAĻA
ATBILDĪBA PAR DROŠĪBU
3. pants
Dalībvalstu atbildība
1. Dalībvalstis apņemas nodrošināt, ka to teritorijā Eiropola informācijai ir tāds aizsardzības līmenis, kas līdzvērtīgs aizsardzības līmenim, kuru nodrošina saskaņā ar šiem noteikumiem paredzētie drošības pasākumi.
2. Dalībvalstis apņemas informēt drošības koordinatoru par visiem drošības pārkāpumiem, kas var kaitēt Eiropola vai kādas dalībvalsts interesēm. Pēdējā minētajā gadījumā attiecīgo dalībvalsti arī informē tieši ar valsts vienības starpniecību.
4. pants
Drošības komiteja
1. Izveido Drošības komiteju, kas sastāv no dalībvalstu un Eiropola pārstāvjiem un kas sanāk vismaz divas reizes gadā.
2. Drošības komitejas uzdevums ir konsultēt Eiropola valdi un direktoru par jautājumiem, kas saistīti ar drošības politiku, tostarp par drošības rokasgrāmatas piemērošanu.
3. Drošības komiteja pieņem savu reglamentu. Eiropola Drošības komitejas sanāksmes vada drošības koordinators.
5. pants
Drošības koordinators
1. Drošības koordinatoram ir vispārēja atbildība par visiem ar drošību saistītiem jautājumiem, tostarp par drošības pasākumiem, kas paredzēti šajos noteikumos un drošības rokasgrāmatā. Drošības koordinators pārrauga drošības noteikumu izpildi un informē direktoru par visiem drošības pārkāpumiem. Būtisku pārkāpumu gadījumā direktors informē valdi. Ja ir iespējams, ka tāds pārkāpums kaitēs kādas dalībvalsts interesēm, informē arī attiecīgo dalībvalsti.
2. Drošības koordinators ir tieši atbildīgs Eiropola direktoram.
3. Drošības koordinatoram ir augstākā līmeņa drošības pielaide saskaņā ar tajā dalībvalstī piemērojamiem normatīvajiem aktiem, kuras valstspiederīgais ir drošības koordinators.
6. pants
Drošības inspektori
1. Drošības inspektori palīdz direktoram īstenot šajos noteikumos un drošības rokasgrāmatā noteiktos drošības pasākumus. Drošības inspektori ir tieši atbildīgi drošības koordinatoram. Drošības inspektoriem ir šādi konkrēti uzdevumi:
a)
nodrošināt apmācību, palīdzēt un sniegt padomus visām personām Eiropolā, kā arī jebkurai personai, kura piedalās ar Eiropolu saistītās darbībās un kuras pienākums ir ievērot piesardzību vai konfidencialitāti, attiecībā uz viņu pienākumiem saskaņā ar šiem noteikumiem un drošības rokasgrāmatu;
b)
izpildīt drošības noteikumus, izmeklēt to pārkāpumus un par tiem nekavējoties ziņot drošības koordinatoram;
c)
regulāri pārskatīt drošības pasākumu atbilstību, balstoties uz riska izvērtējumiem; šim nolūkam tie vismaz vienu reizi mēnesī un izņēmuma gadījumos, kad to uzskata par vajadzīgu, ziņo drošības koordinatoram un dod atbilstīgus ieteikumus un padomus;
d)
izpildīt uzdevumus, kas tiem doti šajos noteikumos vai drošības rokasgrāmatā; un
e)
izpildīt visus citus uzdevumus, ko tiem devis drošības koordinators.
2. Drošības inspektoriem ir viņu uzdevumu veikšanai vajadzīgā atbilstīgā līmeņa drošības pielaide saskaņā ar tajā dalībvalstī piemērojamiem normatīvajiem aktiem, kuras valstspiederīgie viņi ir.
7. pants
Drošības rokasgrāmata, procedūra un saturs
1. Drošības rokasgrāmatu pieņem valde pēc apspriešanās ar Drošības komiteju.
2. Drošības rokasgrāmatā ir dotas pārvaldības norādes un drošības atbalsta pasākumi saskaņā ar organizācijas darbības prasībām un ir izklāstīta Eiropola pieeja drošības pārvaldībai. Drošības rokasgrāmatā ietverti:
a)
sīki izstrādāti noteikumi par drošības pasākumiem, kas Eiropolā jāpiemēro, lai nodrošinātu pamataizsardzības līmeni, kā minēts šo noteikumu 10. panta 1. punktā, un tādu pasākumu pamatā ir Eiropola izveides lēmuma 35. pants un 41. panta 2. punkts, un tajos ņemts vērā Eiropola izveides lēmuma 40. panta 3. punkts; un
b)
sīki izstrādāti noteikumi par drošības pasākumiem, kas saistīti ar dažādiem Eiropola klasifikācijas līmeņiem un atbilstīgiem drošības pasākumu kopumiem, kuri minēti 10. panta 2. un 3. punktā. Drošības rokasgrāmatā arī ņemts vērā Eiropola izveides lēmuma 46. pants.
3. Drošības rokasgrāmatu pārskata regulāri pēc noteikta laika vai būtisku pārmaiņu gadījumos, lai nodrošinātu tās pastāvīgu piemērotību, atbilstību un efektivitāti.
4. Drošības rokasgrāmatas grozījumus pieņem saskaņā ar 1. punktā izklāstīto procedūru.
8. pants
Sistēmu drošības akreditācija
1. Visas Eiropola sistēmas, ko izmanto Eiropola klasificētas informācijas apstrādei, akreditē valde pēc apspriešanās ar Drošības komiteju un pēc tam, kad ir saņemts apliecinājums, ka ir sekmīgi izpildīti vajadzīgie drošības pasākumi, kas izriet no Sistēmai raksturīgām drošības prasībām (SSSR), Informācijas riska reģistra un citiem atbilstīgiem dokumentiem. Apakšsistēmas un attālos termināļus vai darbstacijas akreditē kā to visu sistēmu daļu, ar kurām tie ir savienoti.
2. SSSR pieņem un groza valde pēc apspriešanās ar Drošības komiteju. SSSR atbilst drošības rokasgrāmatas attiecīgiem noteikumiem.
9. pants
Ievērošana
1. Šajos noteikumos un drošības rokasgrāmatā paredzētos drošības pasākumus ievēro visas personas Eiropolā, kā arī visas citas personas, kas piedalās ar Eiropolu saistītās darbībās un kam ir konkrēta atbildība par piesardzību vai konfidencialitāti.
2. Direktora, sadarbības biroju un Eiropola valsts vienību pienākums ir nodrošināt šo noteikumu un drošības rokasgrāmatas ievērošanu saskaņā ar 1. punktu.
III NODAĻA
VISPĀRĒJI PRINCIPI
10. pants
Pamataizsardzības līmenis, klasifikācijas līmeņi un drošības pasākumu kopumi
1. Visai Eiropola vai ar tā starpniecību apstrādātai informācijai, izņemot informāciju, kas ir nepārprotami marķēta vai skaidri atpazīstama kā publiska informācija, Eiropolā un dalībvalstīs piemēro pamataizsardzības līmeni.
2. Saskaņā ar 3. pantu dalībvalstis nodrošina 1. punktā minētā pamataizsardzības līmeņa piemērošanu, izmantojot dažādus valsts normatīvajiem aktiem atbilstīgus pasākumus, tostarp piesardzības un konfidencialitātes saistības, piekļuves informācijai ierobežošanu, to atļaujot tikai pilnvarotam personālam, datu aizsardzības prasības attiecībā uz personas datiem un vispārīgus tehniskus un procesuālus pasākumus, lai aizsargātu informācijas drošību, ņemot vērā Eiropola izveides lēmuma 41. panta 2. punktu.
3. Informācijai, kurai vajadzīgi papildu drošības pasākumi, piemēro Eiropola klasifikācijas līmeni, ko norāda ar īpašu marķējumu. Drošības līmeni informācijai piemēro tikai tad, ja tas ir absolūti nepieciešams, un tikai uz vajadzīgo laiku.
4. Izmanto šādus Eiropola klasifikācijas līmeņus:
a) “RESTREINT UE / EU RESTRICTED”: šo klasifikāciju piemēro informācijai un materiāliem, kuru nesankcionēta izpaušana var būt neizdevīga Eiropola, ES vai vienas vai vairāku dalībvalstu interesēm;
b) “CONFIDENTIEL UE / EU CONFIDENTIAL”: šo klasifikāciju piemēro informācijai un materiāliem, kuru nesankcionēta izpaušana var kaitēt Eiropola, ES vai vienas vai vairāku dalībvalstu būtiskām interesēm;
c) “SECRET UE / EU SECRET”: šo klasifikāciju piemēro tādai informācijai un materiāliem, kuru nesankcionēta izpaušana var nopietni kaitēt Eiropola, ES vai vienas vai vairāku dalībvalstu būtiskām interesēm;
d) “TRÈS SECRET UE / EU TOP SECRET”: šo klasifikāciju piemēro tādai informācijai un materiāliem, kuru nesankcionēta izpaušana var ārkārtīgi nopietni kaitēt Eiropola, ES vai vienas vai vairāku dalībvalstu būtiskām interesēm.
Šādai klasificētai informācijai un materiāliem zem klasifikācijas marķējuma ir papildu marķējums (“EUROPOL”), lai norādītu, ka to izcelsme ir Eiropolā.
Katrs Eiropola klasifikācijas līmenis ir saistīts ar konkrētu drošības pasākumu kopumu, kas piemērojams Eiropolā. Drošības pasākumu kopumi piedāvā dažādus aizsardzības līmeņus atkarībā no informācijas satura un ņemot vērā kaitējumu, ko Eiropola vai dalībvalstu interesēm var radīt nesankcionēta piekļuve informācijai, tās izplatīšana vai lietošana.
Ja apkopo informāciju, kas klasificēta dažādos līmeņos, tai piemēro vismaz tādu klasifikācijas līmeni, kāds ir piešķirts informācijai, kas aizsargāta ar augstāko klasifikācijas līmeni. Jebkurā gadījumā informācijas kopumam var piešķirt augstāku aizsardzības līmeni, nekā tas ir katrai tās daļai.
Klasificētu dokumentu tulkojumiem piešķir tādu pašu klasifikācijas līmeni un piemēro tādu pašu aizsardzību kā oriģinālajiem dokumentiem.
5. Var izmantot brīdinājuma marķējumu, lai precizētu papildu nosacījumus, piemēram, ka informācijas izplatīšana var notikt tikai pa konkrētiem informācijas apmaiņas kanāliem, uz to attiecas embargo un īpaša izplatīšana tikai tām personām, kam informācija ir vajadzīga. Tādus brīdinājuma marķējumus nosaka drošības rokasgrāmatā.
6. Drošības pasākumu kopumi ietver dažādus fiziskus, tehniskus, organizatoriskus vai administratīvus pasākumus, kā noteikts drošības rokasgrāmatā.
11. pants
Klasifikācijas līmeņa izvēle
1. Dalībvalsts, kas sniedz informāciju Eiropolam, ir atbildīga par piemērota klasifikācijas līmeņa izvēli tādai informācijai saskaņā ar 10. pantu. Vajadzības gadījumā dalībvalsts, sniedzot informāciju Eiropolam, to marķē atbilstīgi Eiropola klasifikācijas līmenim, kā minēts 10. panta 4. punktā.
2. Izvēloties klasifikācijas līmeni, dalībvalstis ņem vērā informācijas klasifikāciju saskaņā ar saviem noteikumiem, operatīvo pielāgošanos, kas vajadzīga pienācīgai Eiropola darbībai, un prasību, ka tiesībaizsardzības informācijas klasifikācijai vajadzētu būt izņēmumam, un to, ka, ja šāda informācija ir jāklasificē, tai būtu jāpiešķir iespējami zemāks līmenis.
3. Ja Eiropols, pamatojoties uz tā rīcībā esošu informāciju, secina, ka ir jāmaina klasifikācijas līmenis (piemēram, tas jāpazemina vai jāpaaugstina vai jāpiešķir klasifikācijas līmenis dokumentam, kuram iepriekš piemērots pamataizsardzības līmenis), tas informē attiecīgo dalībvalsti un cenšas vienoties par atbilstīgu klasifikācijas līmeni. Eiropols nenosaka, nemaina, nepaaugstina vai nepazemina klasifikācijas līmeni bez tādas vienošanās.
4. Ja Eiropola sagatavota informācija ir balstīta uz dalībvalsts sniegtu informāciju vai tādu satur, Eiropols, vienojoties ar attiecīgo dalībvalsti, nosaka, vai pamataizsardzības līmenis ir pietiekams vai arī ir jāpiemēro Eiropola klasifikācijas līmenis.
5. Ja Eiropola sagatavota informācija nav balstīta uz dalībvalsts sniegtu informāciju vai tādu nesatur, Eiropols, izmantojot Drošības komitejas izstrādātus kritērijus, nosaka tādai informācijai atbilstīgu klasifikācijas līmeni. Vajadzības gadījumā Eiropols minēto informāciju attiecīgi marķē.
6. Ja informācija attiecas arī uz kādas citas dalībvalsts būtiskām interesēm, dalībvalstis un Eiropols ar attiecīgo dalībvalsti apspriežas par to, vai informācijai būtu jāpiešķir klasifikācijas līmenis un, ja tā ir, - kāds klasifikācijas līmenis būtu jāpiemēro.
12. pants
Klasifikācijas līmeņu maiņa
1. Dalībvalsts, kas ir sniegusi informāciju Eiropolam, jebkurā brīdī var prasīt mainīt izvēlēto klasifikācijas līmeni, tostarp pazeminot vai paaugstinot klasifikācijas līmeni. Eiropolam ir pienākums mainīt, paaugstināt vai pazemināt klasifikācijas līmeni saskaņā ar attiecīgās dalībvalsts vēlmēm.
2. Attiecīgā dalībvalsts lūdz minēto klasifikācijas līmeni samazināt vai noņemt, tiklīdz to ļauj apstākļi.
3. Dalībvalsts, kas sniedz informāciju Eiropolam, var noteikt laikposmu, uz kuru attiecināms izvēlētais klasifikācijas līmenis, kā arī jebkādu iespējamu turpmāku slepenības līmeņa maiņu.
4. Ja pamataizsardzības līmeni vai klasifikācijas līmeni ir noteicis Eiropols saskaņā ar 11. panta 4. punktu, pamataizsardzības līmeņa vai klasifikācijas līmeņa maiņu Eiropols var veikt, tikai vienojoties ar attiecīgajām dalībvalstīm.
5. Ja klasifikācijas līmeni Eiropols ir noteicis saskaņā ar 11. panta 5. punktu, Eiropols var mainīt vai noņemt klasifikācijas līmeni jebkurā laikā, kad to uzskata par vajadzīgu.
6. Ja informācija, kuras klasifikācijas līmenis ir mainīts saskaņā ar šo pantu, jau ir sniegta citām dalībvalstīm, Eiropola pienākums ir saņēmējus informēt par klasifikācijas līmeņa maiņu.
13. pants
Apstrāde, piekļuve un drošības pielaide
1. Piekļuve informācijai un tās iegūšana Eiropolā ir atļauta tikai tām personām, kurām to uzdevumu vai pienākumu dēļ ir jāiepazīstas ar tādu informāciju vai ar to ir jāstrādā. Personas, kurām uzticēta informācijas apstrāde, ir ieguvušas atbilstīgu drošības pielaidi, un tām nodrošina turpmāku īpašu apmācību.
2. Visas personas, kam var būt pieeja Eiropola apstrādājamai informācijai ar klasifikācijas līmeni, iztur drošības pielaides pārbaudi saskaņā ar Eiropola izveides lēmuma 40. panta 2. punktu un drošības rokasgrāmatu. Drošības koordinators, pamatojoties uz drošības pielaides procedūras rezultātu un ievērojot drošības rokasgrāmatas noteikumus, dod atļauju tām personām, kam attiecīga pielaide dota valsts līmenī un kam savu uzdevumu vai pienākumu dēļ ir jāiepazīstas ar informāciju, kurai piešķirts Eiropola klasifikācijas līmenis. Minēto atļauju piešķiršanu regulāri pārrauga drošības koordinators. Drošības koordinators var tūlīt atsaukt atļauju, ja ir pamatots iemesls tā rīkoties. Drošības koordinators ir atbildīgs arī par 3. punkta īstenošanu.
3. Nevienai personai nedod piekļuvi informācijai ar klasifikācijas līmeni, ja tai nav piešķirta atbilstīga līmeņa drošības pielaide. Tomēr izņēmuma gadījumos drošības koordinators pēc apspriešanās ar drošības inspektoru var:
a)
personām, kam ir dota pielaide “CONFIDENTIEL UE / EU CONFIDENTIAL”, dot īpašu un ierobežotu atļauju piekļūt informācijai, kas klasificēta līdz līmenim “SECRET UE / EU SECRET”, ja savu uzdevumu vai pienākumu dēļ konkrētā gadījumā viņiem ir jāiepazīstas ar informāciju, kurai piemērots augstāks Eiropola klasifikācijas līmenis; vai
b)
piešķirt pagaidu atļauju piekļūt klasificētai informācijai uz laikposmu, kas nepārsniedz sešus mēnešus, kamēr nav zināmi 2. punktā minētās drošības pielaides procedūras rezultāti, ja tas ir Eiropola interesēs un ja valsts kompetentām iestādēm ir sniegts attiecīgs paziņojums, un ja trīs mēnešu laikā uz to nav sniegta atbilde; drošības koordinators informē attiecīgās valsts kompetentās iestādes par tādas pagaidu atļaujas piešķiršanu. Šīs pagaidu atļaujas piešķiršana nedod piekļuvi informācijai, kas klasificēta kā “SECRET UE / EU SECRET” un augstākā līmenī.
4. Šādu atļauju nepiešķir, ja dalībvalsts, sniedzot attiecīgu informāciju, ir precizējusi, ka 3. punktā noteiktās drošības koordinatora tiesības nedrīkst izmantot attiecībā uz attiecīgo informāciju.
14. pants
Trešās personas
Slēdzot konfidencialitātes nolīgumus ar trešām personām vai slēdzot nolīgumus saskaņā ar Eiropola izveides lēmuma 22. panta 4. punktu un 23. panta 7. punktu, Eiropols ņem vērā šajos noteikumos un drošības rokasgrāmatā paredzētos principus, kas būtu attiecīgi jāpiemēro informācijai, ar kuru apmainās ar šādām trešām personām.
IV NODAĻA
NOBEIGUMA NOTEIKUMI
15. pants
Noteikumu pārskatīšana
Visus priekšlikumus par šo noteikumu grozījumiem izskata valde, lai Padome tos varētu pieņemt saskaņā ar procedūru, kas paredzēta Eiropola izveides lēmuma 40. panta 1. punktā.
16. pants
Stāšanās spēkā
Šie noteikumi stājas spēkā 2010. gada 1. janvārī.
Briselē, 2009. gada 30. novembrī

Labels: 12
15