РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
COUNCIL DECISION
of 6 April 2009
establishing the European Police Office (Europol)
(2009/371/JHA)
THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on European Union, and in particular Article 30(1)(b), Article 30(2) and Article 34(2)(c) thereof,
Having regard to the proposal from the Commission,
Having regard to the opinion of the European Parliament (1),
Whereas:
(1)
The establishment of a European Police Office (Europol) was agreed in the Treaty on European Union of 7 February 1992, and regulated in the Convention based on Article K.3 of the Treaty on European Union, on the establishment of a European Police Office (Europol Convention) (2).
(2)
The Europol Convention has been the subject of a number of amendments enshrined in three protocols which have entered into force after a lengthy process of ratification. Consequently, replacing the Convention by a Decision will ease further amendments as necessary.
(3)
Simplification and improvement of Europol’s legal framework can be partially achieved by the establishment of Europol as an entity of the Union, funded from the general budget of the European Union, due to the subsequent application of the general rules and procedures.
(4)
Recent legal instruments setting up similar Union entities in the areas covered by Title VI of the Treaty on European Union (Council Decision 2002/187/JHA of 28 February 2002 setting up Eurojust with a view to reinforcing the fight against serious crime (3) and Decision 2005/681/JHA of 20 September 2005 establishing the European Police College (CEPOL) (4) have taken the form of Council Decisions, since such Decisions are more easily adaptable to changing circumstances and emerging political priorities.
(5)
Establishing Europol as an entity of the Union, funded from the general budget of the European Union, will enhance the role of the European Parliament in the control of Europol through the involvement of the European Parliament in the adoption of that budget, including the establishment plan, and the discharge procedure.
(6)
Making Europol subject to the general rules and procedures applicable to similar Union entities will ensure administrative simplification, which will allow Europol to devote more of its resources to its core tasks.
(7)
Further simplification and improvement of Europol’s functioning can be achieved through measures aimed at widening the possibilities for Europol’s assisting and supporting the competent law enforcement authorities of the Member States, without providing for executive powers for Europol staff.
(8)
One such improvement is to ensure that Europol can assist the competent authorities of the Member States in combating specific forms of serious crime, without the current limitation that there must be factual indications that an organised criminal structure is involved.
(9)
The establishment of joint investigation teams should be encouraged and it is important that Europol staff should be able to participate in them. To ensure that such participation is possible in every Member State, it should be guaranteed that Europol staff do not benefit from the application of immunities while they are participating in a support capacity in joint investigation teams. That will be possible after the adoption of a Regulation to that effect on the basis of Article 16 of the Protocol on the Privileges and Immunities of the European Communities.
(10)
Europol national units should have direct access to all data in the Europol Information System to avoid unnecessary procedures.
(11)
In order to achieve its objectives, Europol processes personal data by automated means or in structured manual files. Accordingly, the necessary steps should be taken to guarantee a level of data protection which corresponds at least to that which results from the application of the principles of the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, signed in Strasbourg on 28 January 1981, together with subsequent amendments thereto, once such amendments are in force between the Member States.
(12)
A Council Framework Decision on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters will be applicable to the transfer of personal data by Member States to Europol. The relevant set of data-protection provisions in this Decision will not be affected by that Framework Decision and this Decision should contain specific provisions on the protection of personal data regulating these matters in greater detail because of the particular nature, functions and competences of Europol.
(13)
There is a need for a Data Protection Officer who should be responsible for ensuring, in an independent manner, the lawfulness of data processing and compliance with the provisions of this Decision concerning the processing of personal data, including the processing of personal data on Europol staff which are protected by Article 24 of Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (5).
(14)
Europol’s existing possibilities for the creation and management of information processing systems in support of its tasks should be widened. Such additional information processing systems should be established and maintained in accordance with the general principles of data protection enshrined in the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981 and in Recommendation No R (87) 15 of the Committee of Ministers of the Council of Europe of 17 September 1987, by means of a Management Board decision approved by the Council.
(15)
This Decision allows the principle of public access to official documents to be taken into account.
(16)
For the purpose of fulfilling its mission, Europol should cooperate with European institutions, bodies, offices and agencies, including Eurojust, ensuring an adequate level of data protection.
(17)
Europol should be able to conclude agreements and working arrangements with Union or Community institutions, bodies, offices and agencies in order to increase mutual effectiveness in combating serious forms of crime which come within the respective competence of both parties and to avoid the duplication of work.
(18)
Europol’s possibilities for cooperation with third States and organisations should be rationalised in order to ensure consistency with the general policy of the Union in that respect and new provisions on the manner in which such cooperation should take place in future should be laid down.
(19)
The governance of Europol should be improved through simplified procedures, more general descriptions of the tasks of the Management Board and the establishment of a common rule that all decisions should be taken by a majority of two thirds.
(20)
It is also desirable to provide for enhanced control over Europol by the European Parliament in order to ensure that Europol remains a fully accountable and transparent organisation, due account being taken of the need to safeguard the confidentiality of operational information.
(21)
Judicial control over Europol will be exercised in accordance with Article 35 of the Treaty on European Union.
(22)
In order to enable Europol to continue to fulfil its tasks to the best of its abilities, carefully designed transitional measures should be laid down.
(23)
Since the objective of this Decision, namely the establishment of an entity responsible for law-enforcement cooperation at Union level, cannot be sufficiently achieved by the Member States and can, therefore, by reason of the scale and effects of the action, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity, as set out in Article 5 of the Treaty establishing the European Community and referred to in Article 2 of the Treaty on European Union. In accordance with the principle of proportionality, as set out in Article 5 of the Treaty establishing the European Community, this Decision does not go beyond what is necessary in order to achieve that objective.
(24)
This Decision respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union,
HAS DECIDED AS FOLLOWS:
CHAPTER I
ESTABLISHMENT AND TASKS
Article 1
Establishment
1. This Decision replaces the provisions of the Convention based on Article K.3 of the Treaty on European Union, on the establishment of a European Police Office (Europol Convention).
Europol shall have its seat in The Hague, the Netherlands.
2. Europol, as referred to in this Decision, shall be regarded as the legal successor of Europol, as established by the Europol Convention.
3. Europol shall liaise with a single national unit in each Member State, to be established or designated in accordance with Article 8.
Article 2
Legal capacity
1. Europol shall have legal personality.
2. In each Member State Europol shall enjoy the most extensive legal and contractual capacity accorded to legal persons under that Member State’s law. Europol may, in particular, acquire and dispose of movable and immovable property and may be a party to legal proceedings.
3. Europol shall be empowered to conclude a Headquarters Agreement with the Kingdom of the Netherlands.
Article 3
Objective
The objective of Europol shall be to support and strengthen action by the competent authorities of the Member States and their mutual cooperation in preventing and combating organised crime, terrorism and other forms of serious crime affecting two or more Member States.
For the purposes of this Decision, ‘competent authorities’ shall mean all public bodies existing in the Member States which are responsible under national law for preventing and combating criminal offences.
Article 4
Competence
1. Europol’s competence shall cover organised crime, terrorism and other forms of serious crime as listed in the Annex affecting two or more Member States in such a way as to require a common approach by the Member States owing to the scale, significance and consequences of the offences.
2. On a recommendation by the Management Board, the Council shall lay down its priorities for Europol, taking particular account of strategic analyses and threat assessments prepared by Europol.
3. Europol’s competence shall also cover related criminal offences. The following offences shall be regarded as related criminal offences:
(a)
criminal offences committed in order to procure the means of perpetrating acts in respect of which Europol is competent;
(b)
criminal offences committed in order to facilitate or carry out acts in respect of which Europol is competent;
(c)
criminal offences committed to ensure the impunity of acts in respect of which Europol is competent.
Article 5
Tasks
1. Europol shall have the following principal tasks:
(a)
to collect, store, process, analyse and exchange information and intelligence;
(b)
to notify the competent authorities of the Member States without delay via the national unit referred to in Article 8 of information concerning them and of any connections identified between criminal offences;
(c)
to aid investigations in the Member States, in particular by forwarding all relevant information to the national units;
(d)
to ask the competent authorities of the Member States concerned to initiate, conduct or coordinate investigations and to suggest the setting up of joint investigation teams in specific cases;
(e)
to provide intelligence and analytical support to Member States in connection with major international events;
(f)
to prepare threat assessments, strategic analyses and general situation reports relating to its objective, including organised crime threat assessments.
2. The tasks referred to in paragraph 1 shall include providing support to Member States in their tasks of gathering and analysing information from the Internet in order to assist in the identification of criminal activities facilitated by or committed using the Internet.
3. Europol shall have the following additional tasks:
(a)
to develop specialist knowledge of the investigative procedures of the competent authorities of the Member States and to provide advice on investigations;
(b)
to provide strategic intelligence to assist and promote the efficient and effective use of the resources available at national and Union level for operational activities and the support of such activities.
4. Additionally, in the context of its objective under Article 3, Europol may, in accordance with the staffing and budgetary resources at its disposal and within the limits set by the Management Board, assist Member States through support, advice and research in the following areas:
(a)
the training of members of their competent authorities, where appropriate in cooperation with the European Police College;
(b)
the organisation and equipment of those authorities by facilitating the provision of technical support between the Member States;
(c)
crime prevention methods;
(d)
technical and forensic methods and analysis, and investigative procedures.
5. Europol shall also act as the Central Office for combating euro counterfeiting in accordance with Council Decision 2005/511/JHA of 12 July 2005 on protecting the euro against counterfeiting, by designating Europol as the Central Office for combating euro counterfeiting (6). Europol may also encourage the coordination of measures carried out in order to fight euro counterfeiting by the competent authorities of the Member States or in the context of joint investigation teams, where appropriate in liaison with Union entities and third States’ bodies. Upon request, Europol may financially support investigations of euro counterfeiting.
Article 6
Participation in joint investigation teams
1. Europol staff may participate in supporting capacity in joint investigation teams, including such teams set up in accordance with Article 1 of Council Framework Decision 2002/465/JHA of 13 June 2002 on joint investigation teams (7), in accordance with Article 13 of the Convention of 29 May 2000 on mutual assistance in criminal matters between the Member States of the European Union (8), or in accordance with Article 24 of the Convention of 18 December 1997 on mutual assistance and cooperation between customs administrations (9), in so far as those teams are investigating criminal offences in respect of which Europol is competent under Article 4 of this Decision.
Europol staff may, within the limits provided for by the law of the Member States in which a joint investigation team is operating and in accordance with the arrangement referred to in paragraph 2, assist in all activities and exchange information with all members of the joint investigation team, in accordance with paragraph 4. They shall not, however, take part in the taking of any coercive measures.
2. The administrative implementation of participation by Europol staff in a joint investigation team shall be laid down in an arrangement between the Director and the competent authorities of the Member States participating in the joint investigation team, with the involvement of the national units. The rules governing such arrangements shall be determined by the Management Board.
3. The rules referred to in paragraph 2 shall specify the conditions under which Europol staff are placed at the disposal of the joint investigation team.
4. In accordance with the arrangement referred to in paragraph 2, Europol staff may liaise directly with members of a joint investigation team and provide members and seconded members of the joint investigation team, in accordance with this Decision, with information from any of the components of the information processing systems referred to in Article 10. In the event of such direct liaison, Europol shall at the same time inform the national units of the Member States represented in the team as well as those of the Member States which provided the information thereof.
5. Information obtained by a Europol staff member while part of a joint investigation team may, with the consent and under the responsibility of the Member State which provided the information, be included in any of the components of the information processing systems referred to in Article 10 under the conditions laid down in this Decision.
6. During the operations of a joint investigation team, Europol staff shall, with respect to offences committed against or by them, be subject to the national law of the Member State of operation applicable to persons with comparable functions.
Article 7
Requests by Europol for the initiation of criminal investigations
1. Member States shall deal with any request by Europol to initiate, conduct or coordinate investigations in specific cases and shall give such requests due consideration. The Member States shall inform Europol whether the investigation requested will be initiated.
2. Before making a request for the initiation of criminal investigations, Europol shall inform Eurojust accordingly.
3. If the competent authorities of the Member State decide not to comply with a request made by Europol, they shall inform Europol of their decision and of the reasons therefor unless they are unable to give their reasons because:
(a)
to do so would harm essential national security interests; or
(b)
to do so would jeopardise the success of investigations under way or the safety of individuals.
4. Replies to requests by Europol for the initiation, conduct or coordination of investigations in specific cases and information for Europol concerning the results of investigations shall be forwarded through the competent authorities of the Member States in accordance with the rules laid down in this Decision and the relevant national legislation.
Article 8
National units
1. Each Member State shall establish or designate a national unit responsible for carrying out the tasks set out in this Article. An official shall be appointed in each Member State as the head of the national unit.
2. The national unit shall be the only liaison body between Europol and the competent authorities of the Member States. Member States, however, may allow direct contacts between designated competent authorities and Europol subject to conditions determined by the Member State in question, including prior involvement of the national unit.
The national unit shall at the same time receive from Europol any information exchanged in the course of direct contacts between Europol and designated competent authorities. Relations between the national unit and the competent authorities shall be governed by national law, and in particular, the relevant national constitutional requirements.
3. Member States shall take the measures necessary to ensure that their national units are able to fulfil their tasks and, in particular, have access to relevant national data.
4. The national units shall:
(a)
supply Europol on their own initiative with the information and intelligence necessary for it to carry out its tasks;
(b)
respond to Europol’s requests for information, intelligence and advice;
(c)
keep information and intelligence up to date;
(d)
evaluate information and intelligence in accordance with national law for the competent authorities and transmit that material to them;
(e)
issue requests for advice, information, intelligence and analysis to Europol;
(f)
supply Europol with information for storage in its databases;
(g)
ensure compliance with the law in every exchange of information between themselves and Europol.
5. Without prejudice to the Member States’ discharging the responsibilities incumbent upon them with regard to the maintenance of law and order and the safeguarding of internal security, a national unit shall not in any particular case be obliged to supply information or intelligence if that would entail:
(a)
harming essential national security interests;
(b)
jeopardising the success of a current investigation or the safety of individuals; or
(c)
disclosing information relating to organisations or specific intelligence activities in the field of State security.
6. The costs incurred by the national units in communications with Europol shall be borne by the Member States and, apart from the costs of connection, shall not be charged to Europol.
7. The heads of the national units shall meet on a regular basis to assist Europol on operational matters, on their own initiative or at the request of the Management Board or the Director, in particular to:
(a)
consider and develop proposals that will improve Europol’s operational effectiveness and encourage commitment from Member States;
(b)
evaluate the reports and analyses drafted by Europol in accordance with Article 5(1)(f) and develop measures in order to help to implement their findings;
(c)
provide support in the establishment of joint investigation teams involving Europol in accordance with Article 5(1)(d) and Article 6.
Article 9
Liaison officers
1. Each national unit shall second at least one liaison officer to Europol. Except as otherwise stipulated in specific provisions of this Decision, liaison officers shall be subject to the national law of the seconding Member State.
2. Liaison officers shall constitute the national liaison bureaux at Europol and shall be instructed by their national units to represent the interests of the latter within Europol in accordance with the national law of the seconding Member State and the provisions applicable to the administration of Europol.
3. Without prejudice to Article 8(4) and (5), liaison officers shall:
(a)
provide Europol with information from the seconding national unit;
(b)
forward information from Europol to the seconding national unit;
(c)
cooperate with Europol staff by providing information and giving advice; and
(d)
assist in the exchange of information from their national units with the liaison officers of other Member States under their responsibility in accordance with national law. Such bilateral exchanges may also cover crimes outwith the competence of Europol, as far as allowed by national law.
4. Article 35 shall apply mutatis mutandis to the activities of liaison officers.
5. The rights and obligations of liaison officers in relation to Europol shall be determined by the Management Board.
6. Liaison officers shall enjoy the privileges and immunities necessary for the performance of their tasks in accordance with Article 51(2).
7. Europol shall ensure that liaison officers are fully informed of and associated with all of its activities, as far as that is compatible with their position.
8. Europol shall provide Member States free of charge with the necessary premises in the Europol building and adequate support for the performance of the activities of their liaison officers. All other costs which arise in connection with the secondment of liaison officers shall be borne by the seconding Member State, including the costs of equipment for liaison officers, unless the Management Board recommends otherwise in specific cases when drawing up Europol’s budget.
CHAPTER II
INFORMATION PROCESSING SYSTEMS
Article 10
Information processing
1. In so far as it is necessary for the achievement of its objectives, Europol shall process information and intelligence, including personal data, in accordance with this Decision. Europol shall establish and maintain the Europol Information System referred to in Article 11 and the analysis work files referred to in Article 14. Europol may also establish and maintain other systems processing personal data set up in accordance with paragraphs 2 and 3 of this Article.
2. The Management Board, acting on a proposal from the Director after having taken into account the possibilities offered by existing Europol information processing systems and after consulting the Joint Supervisory Body, shall decide on the establishment of a new system processing personal data. That Management Board decision shall be submitted to the Council for approval.
3. The Management Board decision referred to in paragraph 2 shall determine the conditions and limitations under which Europol may establish the new system processing personal data. The Management Board decision may allow processing of personal data relating to the categories of persons referred to in Article 14(1), but not the processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade-union membership and the processing of data concerning health or sex life. The Management Board decision shall ensure that the measures and principles referred to in Articles 18, 19, 20, 27, 29 and 35 are properly implemented. In particular, the Management Board decision shall define the purpose of the new system, access to and the use of the data, as well as time limits for the storage and deletion of the data.
4. Europol may process data for the purpose of determining whether such data are relevant to its tasks and can be included in the Europol Information System referred to in Article 11, in the analysis work files referred to in Article 14 or in other systems processing personal data established in accordance with paragraphs 2 and 3 of this Article. The Management Board, acting on a proposal from the Director and after consulting the Joint Supervisory Body, shall determine the conditions relating to the processing of such data, in particular with respect to access to and the use of the data, as well as time limits for the storage and deletion of the data that may not exceed six months, having due regard to the principles referred to in Article 27. That Management Board decision shall be submitted to the Council for approval.
Article 11
Europol Information System
1. Europol shall maintain the Europol Information System.
2. Europol shall ensure compliance with the provisions of this Decision governing operation of the Europol Information System. It shall be responsible for the proper working of the Europol Information System in technical and operational respects and shall, in particular, take all measures necessary to ensure that the measures referred to in Articles 20, 29, 31 and 35 regarding the Europol Information System are properly implemented.
3. The national unit in each Member State shall be responsible for communication with the Europol Information System. It shall, in particular, be responsible for the security measures referred to in Article 35 in respect of the data-processing equipment used within the territory of the Member State in question, for the review provided for in Article 20 and, in so far as required under the laws, regulations, administrative provisions and procedures of that Member State, for the proper implementation of this Decision in other respects.
Article 12
Content of the Europol Information System
1. The Europol Information System may be used to process only such data as are necessary for the performance of Europol’s tasks. The data input shall relate to:
(a)
persons who, in accordance with the national law of the Member State concerned, are suspected of having committed or having taken part in a criminal offence in respect of which Europol is competent or who have been convicted of such an offence;
(b)
persons regarding whom there are factual indications or reasonable grounds under the national law of the Member State concerned to believe that they will commit criminal offences in respect of which Europol is competent.
2. Data relating to the persons referred to in paragraph 1 may include only the following particulars:
(a)
surname, maiden name, given names and any alias or assumed name;
(b)
date and place of birth;
(c)
nationality;
(d)
sex;
(e)
place of residence, profession and whereabouts of the person concerned;
(f)
social security numbers, driving licences, identification documents and passport data; and
(g)
where necessary, other characteristics likely to assist in identification, including any specific objective physical characteristics not subject to change such as dactyloscopic data and DNA profile (established from the non-coding part of DNA).
3. In addition to the data referred to in paragraph 2, the Europol Information System may also be used to process the following particulars concerning the persons referred to in paragraph 1:
(a)
criminal offences, alleged criminal offences and when, where and how they were (allegedly) committed;
(b)
means which were or may be used to commit those criminal offences including information concerning legal persons;
(c)
departments handling the case and their filing references;
(d)
suspected membership of a criminal organisation;
(e)
convictions, where they relate to criminal offences in respect of which Europol is competent;
(f)
inputting party.
These data may also be input when they do not yet contain any references to persons. Where Europol inputs the data itself, as well as when it gives its filing reference, it shall also indicate the source of the data.
4. Additional information held by Europol or national units concerning the persons referred to in paragraph 1 may be communicated to any national unit or Europol should either so request. National units shall do so in compliance with their national law.
Where the additional information concerns one or more related criminal offences as defined in Article 4(3), the data stored in the Europol Information System shall be marked accordingly to enable national units and Europol to exchange information concerning the related criminal offences.
5. If proceedings against the person concerned are definitively dropped or if that person is definitively acquitted, the data relating to the case in respect of which either decision has been taken shall be deleted.
Article 13
Use of the Europol Information System
1. National units, liaison officers, the Director, Deputy Directors and duly empowered Europol staff shall have the right to input data directly into the Europol Information System and retrieve them from it. Data may be retrieved by Europol where that is necessary for the performance of its tasks in a particular case. Retrieval by the national units and liaison officers shall be effected in accordance with the laws, regulations, administrative provisions and procedures of the accessing party, subject to any additional provisions laid down in this Decision.
2. Only the party which has input data may modify, correct or delete such data. Where another party has reason to believe that data as referred to in Article 12(2) are incorrect or wishes to supplement them, it shall immediately inform the inputting party. The inputting party shall examine such information without delay and if necessary modify, supplement, correct or delete the data immediately.
3. Where the system contains data as referred to in Article 12(3) concerning a person, any party may input additional data as referred to in that provision. Where there is an obvious contradiction between the data input, the parties concerned shall consult each other and reach agreement.
4. Where a party intends to delete altogether data as referred to in Article 12(2) which it has input concerning a person and data as referred to in Article 12(3) in respect of the same person have been input by other parties, responsibility in terms of data-protection legislation pursuant to Article 29(1) and the right to modify, supplement, correct and delete such data pursuant to Article 12(2) shall be transferred to the next party to have input data as referred to in Article 12(3) on that person. The party intending to delete shall inform the party to which responsibility in terms of data protection is transferred of its intention.
5. Responsibility for the permissibility of retrieval from, input into and modifications within the Europol Information System shall lie with the retrieving, inputting or modifying party. It must be possible to identify that party. The communication of information between national units and the competent authorities of the Member States shall be governed by national law.
6. In addition to the national units and persons referred to in paragraph 1, competent authorities designated to that effect by the Member States may also query the Europol Information System. However, the result of the query shall indicate only whether the data requested are available in the Europol Information System. Further information may then be obtained via the national unit.
7. Information concerning the competent authorities designated in accordance with paragraph 6, including subsequent modifications, shall be transmitted to the General Secretariat of the Council, which shall publish the information in the Official Journal of the European Union.
Article 14
Analysis work files
1. Where this is necessary for the performance of its tasks, Europol may store, modify, and use data concerning criminal offences in respect of which it is competent, including data on the related criminal offences referred to in Article 4(3), in analysis work files. The analysis work files may contain data on the following categories of persons:
(a)
persons as referred to in Article 12(1);
(b)
persons who might be called on to testify in investigations in connection with the offences under consideration or in subsequent criminal proceedings;
(c)
persons who have been the victims of one of the offences under consideration or with regard to whom certain facts give reason to believe that they could be the victims of such an offence;
(d)
contacts and associates; and
(e)
persons who can provide information on the criminal offences under consideration.
The processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade-union membership and the processing of data concerning health or sex life shall not be permitted unless strictly necessary for the purposes of the file concerned and unless such data supplement other personal data already input in that file. The selection of a particular group of persons solely on the basis of the abovementioned sensitive data, in breach of the aforementioned rules with regard to purpose, shall be prohibited.
The Council, acting by qualified majority after consulting the European Parliament, shall adopt implementing rules for analysis work files prepared by the Management Board, which shall previously have obtained the opinion of the Joint Supervisory Body, containing additional details, in particular with regard to the categories of personal data referred to in this Article, to the security of the data concerned and to the internal supervision of their use.
2. Analysis work files shall be opened for the purposes of analysis defined as the assembly, processing or use of data with the aim of assisting criminal investigations. Each analysis project shall entail the establishment of an analysis group closely associating the following participants:
(a)
analysts and other Europol staff designated by the Director;
(b)
liaison officers and/or experts from the Member States supplying the information or concerned by the analysis within the meaning of paragraph 4.
Only analysts shall be authorised to input data into the file concerned and modify such data. All participants in the analysis group may retrieve data from the file.
3. At the request of Europol or on their own initiative, national units shall, subject to Article 8(5), communicate to Europol all the information which it may require for the purpose of a particular analysis work file. Member States shall communicate such data only where processing thereof for the purposes of preventing, analysing or combating offences is also authorised by their national law. Depending on their degree of urgency, data from designated competent authorities may be routed directly to the analysis work file in accordance with Article 8(2).
4. If an analysis is of a general nature and of a strategic type, all Member States, through liaison officers and/or experts, shall be fully associated in the findings thereof, in particular through the communication of reports drawn up by Europol.
If the analysis bears on specific cases not concerning all Member States and has a direct operational aim, representatives of the following Member States shall participate therein:
(a)
Member States which were the source of the information giving rise to the decision to open the analysis work file, or those which are directly concerned by that information, and Member States subsequently invited by the analysis group to take part in the analysis because they are also becoming concerned;
(b)
Member States which learn from consulting the index function referred to in Article 15 that they need to be informed and assert that need to know under the conditions laid down in paragraph 5 of this Article.
5. The need to be informed may be claimed by authorised liaison officers. Each Member State shall nominate and authorise a limited number of such liaison officers.
A liaison officer shall claim the need to be informed as provided for in point (b) of the second subparagraph of paragraph 4 by means of a written reasoned statement approved by the authority to which he is subordinate in his Member State and forwarded to all the participants in the analysis. He shall then be associated automatically in the analysis in progress.
If an objection is raised in the analysis group, automatic association shall be deferred until the completion of a conciliation procedure, which shall comprise three stages as follows:
(a)
the participants in the analysis shall endeavour to reach agreement with the liaison officer claiming the need to be informed. They shall have no more than eight days for that purpose;
(b)
if no agreement is reached, the heads of the national units concerned and the Director shall meet within three days and try to reach agreement;
(c)
if the disagreement persists, the representatives of the parties concerned on the Management Board shall meet within eight days. If the Member State concerned does not waive its need to be informed, association of that Member State shall be decided on by consensus.
6. The Member State communicating an item of data to Europol shall be the sole judge of the degree of its sensitivity and variations thereof and shall be entitled to determine the conditions for the handling of the data. Any dissemination or operational use of data communicated shall be decided on by the Member State that communicated the data to Europol. If it cannot be determined which Member State communicated the data to Europol, the decision on dissemination or operational use of data shall be taken by the participants in the analysis. A Member State or an associated expert joining an analysis in progress may not, in particular, disseminate or use the data without the prior agreement of the Member States initially concerned.
7. By way of derogation from paragraph 6, in cases in which Europol finds, after the time of inclusion of data in an analysis work file, that those data relate to a person or object on which data submitted by another Member State or third party were already input in the file, the Member State or third party concerned shall be informed immediately of the link identified, in accordance with Article 17.
8. Europol may invite experts from the entities referred to in Articles 22(1) or 23(1) to be associated with the activities of an analysis group, where:
(a)
an agreement or working arrangement such as referred to in Articles 22(2) and 23(2) which contains appropriate provisions on the exchange of information, including the transmission of personal data, and on the confidentiality of exchanged information, is in force between Europol and the entity concerned;
(b)
the association of the experts from the entity is in the interest of the Member States;
(c)
the entity is directly concerned by the analysis work; and
(d)
all participants agree on the association of the experts from the entity with the activities of the analysis group.
Under the conditions laid down in points (b), (c) and (d) of the first subparagraph, Europol shall invite experts of the European Anti-Fraud Office to be associated with the activities of the analysis group if the analysis project concerns fraud or any other illegal activities affecting the financial interests of the European Communities.
The association of experts from an entity with the activities of an analysis group shall be subject to an arrangement between Europol and the entity. The rules governing such arrangements shall be determined by the Management Board.
Details of the arrangements between Europol and entities shall be sent to the Joint Supervisory Body, which may address any comments it deems necessary to the Management Board.
Article 15
Index function
1. An index function shall be created by Europol for the data stored in the analysis work files.
2. The Director, the Deputy Directors, duly empowered Europol staff, liaison officers and duly empowered members of national units shall have the right to access the index function. The index function shall be such that it is clear to the person using it, from the data being consulted, whether an analysis work file contains data which are of interest for the performance of the tasks of the person using the index function.
3. Access to the index function shall be defined in such a way that it is possible to determine whether or not an item of information is stored in an analysis work file, but not to establish connections or further conclusions regarding the content of the file.
4. The Management Board shall define the detailed procedures for the design of the index function, including the conditions of access to the index function, after obtaining the advice of the Joint Supervisory Body.
Article 16
Order opening an analysis work file
1. For every analysis work file, the Director shall specify in an order opening the file:
(a)
the file name;
(b)
the purpose of the file;
(c)
the groups of persons concerning whom data are stored;
(d)
the nature of the data to be stored and personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade-union membership and data concerning health or sex life which are strictly necessary;
(e)
the general context leading to the decision to open the file;
(f)
the participants in the analysis group at the time of opening the file;
(g)
the conditions under which the personal data stored in the file may be communicated, to which recipients and under what procedure;
(h)
the time limits for examination of the data and the duration of storage;
(i)
the method of establishment of the audit log.
2. The Management Board and the Joint Supervisory Body shall immediately be informed by the Director of the order opening the file or any subsequent change in the particulars referred to in paragraph 1 and shall receive the dossier. The Joint Supervisory Body may address any comments it deems necessary to the Management Board. The Director may request the Joint Supervisory Body to do that within a specified period of time.
3. The analysis work file shall be retained for a maximum period of three years. Before the expiry of that three-year period, Europol shall review the need for the continuation of the file. When it is strictly necessary for the purpose of the file, the Director may order the continuation of the file for a further period of three years. The Management Board and the Joint Supervisory Body shall immediately be informed by the Director of the elements in the file justifying the strict need for its continuation. The Joint Supervisory Body shall address any comments it deems necessary to the Management Board. The Director may request the Joint Supervisory Body to do that within a specified period of time.
4. At any time the Management Board may instruct the Director to amend an opening order or to close an analysis work file. The Management Board shall decide on what date any such amendment or closure will take effect.
CHAPTER III
COMMON PROVISIONS ON INFORMATION PROCESSING
Article 17
Duty to notify
Without prejudice to Article 14(6) and (7), Europol shall promptly notify the national units and, if the national units so request, their liaison officers of any information concerning their Member State and of connections identified between criminal offences in respect of which Europol is competent under Article 4. Information and intelligence concerning other serious crime of which Europol becomes aware in the course of its duties may also be communicated.
Article 18
Provisions on control of retrievals
Europol shall establish, in cooperation with the Member States, appropriate control mechanisms to allow the verification of the legality of retrievals from any of its automated data files used to process personal data and to allow Member States access to the audit logs on request. The data thus collected shall be used only for the purpose of such verification by Europol and the supervisory bodies referred to in Articles 33 and 34 and shall be deleted after 18 months, unless the data are further required for ongoing control. The Management Board shall decide on the details of such control mechanisms after consulting the Joint Supervisory Body.
Article 19
Rules on the use of data
1. Personal data retrieved from any of Europol’s data processing files or communicated by any other appropriate means shall be transmitted or used only by the competent authorities of the Member States in order to prevent and combat crimes in respect of which Europol is competent, and to prevent and combat other serious forms of crime. Europol shall use the data only for the performance of its tasks.
2. If, in the case of certain data, the communicating Member State or the communicating third State or third body stipulates particular restrictions on use to which such data is subject in that Member State, third State or third body, such restrictions shall also be complied with by the user of the data except in the specific case where national law lays down that the restrictions on use be waived for judicial authorities, legislative bodies or any other independent body set up under the law and made responsible for supervising the national competent authorities. In such cases, the data shall be used only after consultation of the communicating Member State the interests and views of which shall be taken into account as far as possible.
3. Use of the data for other purposes or by authorities other than the national competent authorities shall be possible only after consultation of the Member State which transmitted the data in so far as the national law of that Member State permits.
Article 20
Time limits for the storage and deletion of data
1. Europol shall hold data in data files only for as long as is necessary for the performance of its tasks. The need for continued storage shall be reviewed no later than three years after the input of data. Review of data stored in the Europol Information System and their deletion shall be carried out by the inputting unit. Review of data stored in other Europol data files and their deletion shall be carried out by Europol. Europol shall automatically inform the Member States three months in advance of the expiry of the time limits for reviewing the storage of data.
2. During the review, the units referred to in the third and fourth sentences of paragraph 1 may decide on the continued storage of data until the following review which shall take place after another period of three years if that is still necessary for the performance of Europol’s tasks. If no decision is taken on the continued storage of data, those data shall be deleted automatically.
3. Where a Member State deletes from its national data files data communicated to Europol which are stored in other Europol data files, it shall inform Europol accordingly. In such cases, Europol shall delete the data unless it has further interest in them, based on intelligence that is more extensive than that possessed by the communicating Member State. Europol shall inform the Member State concerned of the continued storage of such data.
4. Such data shall not be deleted if this would damage the interests of a data subject who requires protection. In such cases, the data shall be used only with the consent of the data subject.
Article 21
Access to data from other information systems
In so far as Europol is entitled under Union, international or national legal instruments to gain computerised access to data from other information systems, of national or international nature, Europol may retrieve personal data by such means if that is necessary for the performance of its tasks. The applicable provisions of such Union, international or national legal instruments shall govern access to and the use of this data by Europol, in so far as they provide for stricter rules on access and use than those of this Decision.
CHAPTER IV
RELATIONS WITH PARTNERS
Article 22
Relations with Union or Community institutions, bodies, offices and agencies
1. In so far as it is relevant to the performance of its tasks, Europol may establish and maintain cooperative relations with the institutions, bodies, offices and agencies set up by, or on the basis of, the Treaty on European Union and the Treaties establishing the European Communities, in particular:
(a)
Eurojust;
(b)
the European Anti-Fraud Office (OLAF) (10);
(c)
the European Agency for the Management of Operational Cooperation at the External Borders of the Member States of the European Union (Frontex) (11);
(d)
the European Police College (CEPOL);
(e)
the European Central Bank;
(f)
the European Monitoring Centre for Drugs and Drug Addiction (EMCDDA) (12).
2. Europol shall conclude agreements or working arrangements with the entities referred to in paragraph 1. Such agreements or working arrangements may concern the exchange of operational, strategic or technical information, including personal data and classified information. Any such agreement or working arrangement may be concluded only after approval by the Management Board which shall previously have obtained, as far as it concerns the exchange of personal data, the opinion of the Joint Supervisory Body.
3. Before the entry into force of the agreement or working arrangement referred to in paragraph 2, Europol may directly receive and use information, including personal data, from the entities referred to in paragraph 1, in so far as that is necessary for the legitimate performance of its tasks, and it may, under the conditions laid down in Article 24(1), directly transmit information, including personal data, to such entities, in so far as that is necessary for the legitimate performance of the recipient’s tasks.
4. Transmission by Europol of classified information to the entities referred to in paragraph 1 shall be permissible only in so far as agreement on confidentiality exists between Europol and the recipient.
Article 23
Relations with third States and organisations
1. In so far as it is necessary for the performance of its tasks, Europol may also establish and maintain cooperative relations with:
(a)
third States;
(b)
organisations such as:
(i)
international organisations and their subordinate bodies governed by public law;
(ii)
other bodies governed by public law which are set up by, or on the basis of, an agreement between two or more States; and
(iii)
the International Criminal Police Organisation (Interpol).
2. Europol shall conclude agreements with the entities referred to in paragraph 1 which have been put on the list referred to in Article 26(1)(a). Such agreements may concern the exchange of operational, strategic or technical information, including personal data and classified information, if transmitted via a designated contact point identified by the agreement referred to in paragraph 6(b) of this Article. Such agreements may be concluded only after the approval by the Council, which shall previously have consulted the Management Board and, as far as it concerns the exchange of personal data, obtained the opinion of the Joint Supervisory Body via the Management Board.
3. Before the entry into force of the agreements referred to in paragraph 2, Europol may directly receive and use information, including personal data and classified information, in so far as that is necessary for the legitimate performance of its tasks.
4. Before the entry into force of the agreements referred to in paragraph 2, Europol may, under the conditions laid down in Article 24(1), directly transmit information other than personal data and classified information to the entities referred to in paragraph 1 of this Article, in so far as that is necessary for the legitimate performance of the recipient’s tasks.
5. Europol may, under the conditions laid down in Article 24(1), directly transmit information other than personal data and classified information to the entities referred to in paragraph 1 of this Article which are not on the list referred to in Article 26(1)(a), in so far as that is absolutely necessary in individual cases for the purposes of preventing or combating criminal offences in respect of which Europol is competent.
6. Europol may, under the conditions laid down in Article 24(1), transmit to the entities referred to in paragraph 1 of this Article:
(a)
personal data and classified information, where that is necessary in individual cases for the purposes of preventing or combating criminal offences in respect of which Europol is competent; and
(b)
personal data, where Europol has concluded with the entity concerned an agreement as referred to in paragraph 2 of this Article which permits the transmission of such data on the basis of an assessment of the existence of an adequate level of data protection ensured by that entity.
7. Transmission by Europol of classified information to the entities referred to in paragraph 1 shall be permissible only in so far as agreement on confidentiality exists between Europol and the recipient.
8. By way of derogation from paragraphs 6 and 7 and without prejudice to Article 24(1), Europol may transmit personal data and classified information which it holds to the entities referred to in paragraph 1 of this Article where the Director considers the transmission of the data to be absolutely necessary to safeguard the essential interests of the Member States concerned within the scope of Europol’s objectives or in the interests of preventing imminent danger associated with crime or terrorist offences. The Director shall in all circumstances consider the data-protection level applicable to the body in question with a view to balancing that data-protection level and those interests. The Director shall inform the Management Board and the Joint Supervisory Body as soon as possible of his or her decision and of the basis of the assessment of the adequacy of the level of data protection afforded by the entities concerned.
9. Before the transmission of personal data in accordance with paragraph 8, the Director shall assess the adequacy of the level of data protection afforded by the entities concerned, taking into account all the circumstances relevant to the transmission of personal data, in particular:
(a)
the nature of the data;
(b)
the purpose for which the data is intended;
(c)
the duration of the intended processing;
(d)
the general or specific data-protection provisions applying to the entity;
(e)
whether or not the entity has agreed to specific conditions required by Europol concerning the data.
Article 24
Transmission of data
1. If the data concerned were transmitted to Europol by a Member State, Europol shall transmit them to the entities referred to in Article 22(1) and Article 23(1) only with that Member State’s consent. The Member State concerned may give its prior consent, in general terms or subject to specific conditions, to such transmission. Such consent may be withdrawn at any time.
If the data were not transmitted by a Member State, Europol shall satisfy itself that transmission of those data is not liable to:
(a)
obstruct the proper performance of the tasks in respect of which a Member State is competent;
(b)
jeopardise the security or public order of a Member State or otherwise prejudice its general welfare.
2. Europol shall be responsible for the legality of the transmission of data. Europol shall keep a record of all transmissions of data under this Article and of the grounds for such transmissions. Data shall be transmitted only if the recipient gives an undertaking that the data will be used only for the purpose for which they were transmitted.
Article 25
Information from private parties and private persons
1. For the purpose of this Decision:
(a)
‘private parties’ shall mean entities and bodies established under the law of a Member State or a third State, especially companies and firms, business associations, non-profit organisations and other legal persons governed by private law, which do not fall under Article 23(1);
(b)
‘private persons’ shall mean all natural persons.
2. In so far as it is necessary for the legitimate performance of its tasks, Europol may process information, including personal data, from private parties under the conditions laid down in paragraph 3.
3. Personal data from private parties may be processed by Europol under the following conditions:
(a)
Personal data from private parties which are established under the law of a Member State may be processed by Europol only if they are transmitted via the national unit of that Member State in accordance with its national law. Europol may not contact private parties in the Member States directly in order to retrieve information.
(b)
Personal data from private parties which are established under the law of a third State with which Europol has, in accordance with Article 23, concluded a cooperation agreement allowing for the exchange of personal data may be transmitted to Europol only via the contact point of that State as identified by, and in accordance with, the cooperation agreement in force.
(c)
Personal data from private parties which are established under the law of a third State with which Europol has no cooperation agreement allowing for the exchange of personal data may be processed by Europol only if:
(i)
the private party concerned is on the list referred to in Article 26(2); and
(ii)
Europol and the private party concerned have concluded a memorandum of understanding on the transmission of information, including personal data, confirming the legality of the collection and transmission of the personal data by that private party and specifying that the personal data transmitted may be used only for the legitimate performance of Europol’s tasks. Such a memorandum of understanding may be concluded only after approval by the Management Board which shall previously have obtained the opinion of the Joint Supervisory Body.
If the transmitted data affect interests of a Member State, Europol shall immediately inform the national unit of the Member State concerned.
4. In addition to the processing of data from private parties in accordance with paragraph 3, Europol may directly retrieve and process data, including personal data, from publicly available sources, such as media and public data and commercial intelligence providers, in accordance with the data-protection provisions of this Decision. In accordance with Article 17, Europol shall forward all relevant information to the national units.
5. Information, including personal data, from private persons may be processed by Europol if it is received via a national unit in accordance with national law or via the contact point of a third State with which Europol has concluded a cooperation agreement in accordance with Article 23. If Europol receives information, including personal data, from a private person residing in a third State with which Europol has no cooperation agreement, Europol may forward it only to the Member State or the third State concerned with which Europol has concluded a cooperation agreement in accordance with Article 23. Europol may not contact private persons directly in order to retrieve information.
6. Personal data transmitted to or retrieved by Europol under paragraph 3(c) of this Article may only be processed for the purpose of their inclusion in the Europol Information System referred to in Article 11 and the analysis work files referred to in Article 14 or other systems processing personal data established in accordance with Article 10(2) and (3) if those data are related to other data already entered in one of the aforementioned systems or if they are related to a previous query by a national unit within one of the aforementioned systems.
The responsibility for data processed by Europol, which have been transmitted under the conditions laid down in paragraph 3(b) and (c) and paragraph 4 of this Article, and for the information transmitted via the contact point of a third State with which Europol has concluded a cooperation agreement in accordance with Article 23, shall lie with Europol in accordance with Article 29(1)(b).
7. The Director shall submit a comprehensive report to the Management Board on the application of this Article two years after the date of application of this Decision. On the advice of the Joint Supervisory Body or on its own initiative, the Management Board may take any measure deemed appropriate in accordance with Article 37(9)(b).
Article 26
Implementing rules governing Europol’s relations
1. The Council, acting by qualified majority after consulting the European Parliament, shall:
(a)
determine, in a list, the third States and organisations referred to in Article 23(1) with which Europol shall conclude agreements. The list shall be prepared by the Management Board and reviewed when necessary; and
(b)
adopt implementing rules governing the relations of Europol with the entities referred to in Articles 22(1) and 23(1), including the exchange of personal data and classified information. The implementing rules shall be prepared by the Management Board which shall previously have obtained the opinion of the Joint Supervisory Body.
2. The Management Board shall draw up and review, when necessary, a list determining the private parties with which Europol may conclude memoranda of understanding in accordance with Article 25(3)(c)(ii) and adopt rules governing the content of and the procedure for the conclusion of such memoranda of understanding after obtaining the opinion of the Joint Supervisory Body.
CHAPTER V
DATA PROTECTION AND DATA SECURITY
Article 27
Standard of data protection
Without prejudice to specific provisions of this Decision, Europol shall take account of the principles of the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981 and of Recommendation No R (87) 15 of the Committee of Ministers of the Council of Europe of 17 September 1987. Europol shall observe those principles in the processing of personal data, inter alia, in respect of automated and non-automated data held in the form of data files, especially any structured set of personal data accessible in accordance with specific criteria.
Article 28
Data Protection Officer
1. The Management Board shall appoint, on the proposal of the Director, a Data Protection Officer who shall be a member of the staff. In the performance of his or her duties, he or she shall act independently.
2. The Data Protection Officer shall in particular have the following tasks:
(a)
ensuring, in an independent manner, lawfulness and compliance with the provisions of this Decision concerning the processing of personal data, including the processing of personal data relating to Europol staff;
(b)
ensuring that a written record of the transmission and receipt of personal data is kept in accordance with this Decision;
(c)
ensuring that data subjects are informed of their rights under this Decision at their request;
(d)
cooperating with Europol staff responsible for procedures, training and advice on data processing;
(e)
cooperating with the Joint Supervisory Body;
(f)
preparing an annual report and communicating that report to the Management Board and to the Joint Supervisory Body.
3. In the performance of his or her tasks, the Data Protection Officer shall have access to all the data processed by Europol and to all Europol premises.
4. If the Data Protection Officer considers that the provisions of this Decision concerning the processing of personal data have not been complied with, he or she shall inform the Director, requiring him or her to resolve the non-compliance within a specified time.
If the Director does not resolve the non-compliance of the processing within the specified time, the Data Protection Officer shall inform the Management Board and shall agree with the Management Board a specified time for a response.
If the Management Board does not resolve the non-compliance of the processing within the specified time, the Data Protection Officer shall refer the matter to the Joint Supervisory Body.
5. The Management Board shall adopt further implementing rules concerning the Data Protection Officer. Those implementing rules shall in particular concern selection and dismissal, tasks, duties and powers and safeguards for the independence of the Data Protection Officer.
Article 29
Responsibility in data protection matters
1. The responsibility for data processed at Europol, in particular as regards the legality of the collection, the transmission to Europol and the input of data, as well as their accuracy, their up-to-date nature and verification of the storage time limits, shall lie with:
(a)
the Member State which input or otherwise communicated the data;
(b)
Europol in respect of data communicated to Europol by third parties, including data communicated by private parties in accordance with Article 25(3)(b) and (c) and Article 25(4) as well as data communicated via the contact point of a third State with which Europol has concluded a cooperation agreement in accordance with Article 23 or which result from analyses conducted by Europol.
2. Data which have been transmitted to Europol but have not yet been input in one of Europol’s data files shall remain under the data-protection responsibility of the party transmitting the data. Europol shall, however, be responsible for ensuring the security of the data in accordance with Article 35(2) in that until such data have been input in a data file, they may be accessed only by authorised Europol staff for the purpose of determining whether they can be processed at Europol, or by authorised officials of the party which supplied the data. If Europol, after appraising them, has reason to assume that data supplied are inaccurate or no longer up-to-date, it shall inform the party which supplied the data.
3. In addition, subject to other provisions in this Decision, Europol shall be responsible for all data processed by it.
4. If Europol has evidence that data input into one of its systems referred to in Chapter II are factually incorrect or have been unlawfully stored, it shall inform the Member State or other party involved accordingly.
5. Europol shall store data in such a way that it can be established by which Member State or third party they were transmitted or whether they are the result of an analysis by Europol.
Article 30
Individual’s right of access
1. Any person shall be entitled, at reasonable intervals, to obtain information on whether personal data relating to him or her are processed by Europol and to have such data communicated to him or her in an intelligible form, or checked, in all cases under the conditions laid down in this Article.
2. Any person wishing to exercise his or her rights under this Article may make a request to that effect without excessive costs in the Member State of his or her choice to the authority appointed for that purpose in that Member State. That authority shall refer the request to Europol without delay, and in any case within one month of receipt.
3. The request shall be answered by Europol without undue delay and in any case within three months of its receipt by Europol in accordance with this Article.
4. Europol shall consult the competent authorities of the Member States concerned before deciding on its response to a request under paragraph 1. A decision on access to data shall be conditional upon close cooperation between Europol and the Member States directly concerned by the communication of such data. In any case in which a Member State objects to Europol’s proposed response, it shall notify Europol of the reasons for its objection.
5. The provision of information in response to a request under paragraph 1 shall be refused to the extent that such refusal is necessary to:
(a)
enable Europol to fulfil its tasks properly;
(b)
protect security and public order in the Member States or to prevent crime;
(c)
guarantee that any national investigation will not be jeopardised;
(d)
protect the rights and freedoms of third parties.
When the applicability of an exemption is assessed, the interests of the person concerned shall be taken into account.
6. If the provision of information in response to a request under paragraph 1 is refused, Europol shall notify the person concerned that it has carried out checks, without giving any information which might reveal to him or her whether or not personal data concerning him or her are processed by Europol.
7. Any person shall have the right to request the Joint Supervisory Body, at reasonable intervals, to check whether the manner in which his or her personal data have been collected, stored, processed and used by Europol is in compliance with the provisions of this Decision concerning the processing of personal data. The Joint Supervisory Body shall notify the person concerned that it has carried out checks, without giving any information which might reveal to him or her whether or not personal data concerning him or her are processed by Europol.
Article 31
Data subject’s right to correctionand deletion of data
1. Any person shall have the right to ask Europol to correct or delete incorrect data concerning him or her. If it emerges, either on the basis of the exercise of this right or otherwise, that data held by Europol which have been communicated to it by third parties or which are the result of its own analyses are incorrect or that their input or storage is in breach of this Decision, Europol shall correct or delete such data.
2. If data that are incorrect or processed in breach of this Decision were transmitted directly to Europol by Member States, the Member States concerned shall correct or delete such data in collaboration with Europol.
3. If incorrect data were transmitted by another appropriate means or if the errors in the data supplied by Member States are due to faulty transmission or were transmitted in breach of this Decision or if they result from their being input, taken over or stored in an incorrect manner or in breach of this Decision by Europol, Europol shall correct or delete the data in collaboration with the Member States concerned.
4. In the cases referred to in paragraphs 1, 2 and 3, the Member States or third parties which have received the data shall be notified forthwith. The recipient Member States and the third parties shall also correct or delete those data. Where deletion is not possible, the data shall be blocked to prevent any future processing.
5. The data subject making the request shall be informed by Europol in writing without undue delay and in any case within three months that data concerning him or her have been corrected or deleted.
Article 32
Appeals
1. In its reply to a request for a check, for access to data, or for correction and deletion of data, Europol shall inform the person making the request that if he or she is not satisfied with the decision, he or she may appeal to the Joint Supervisory Body. Such person may also refer the matter to the Joint Supervisory Body if there has been no response to his or her request within the time limit laid down in Article 30 or 31.
2. If the person making the request lodges an appeal to the Joint Supervisory Body, the appeal shall be examined by that body.
3. Where an appeal relates to a decision as referred to in Article 30 or 31, the Joint Supervisory Body shall consult the national supervisory bodies or the competent judicial body in the Member State which was the source of the data or the Member State directly concerned. The decision of the Joint Supervisory Body, which may extend to a refusal to communicate any information, shall be taken in close cooperation with the national supervisory body or competent judicial body.
4. Where an appeal relates to access to data input by Europol in the Europol Information System or data stored in the analysis work files or in any other system established by Europol for the processing of personal data pursuant to Article 10 and where objections from Europol persist, the Joint Supervisory Body shall be able to overrule such objections only by a majority of two thirds of its members after having heard Europol and the Member State or Member States referred to in Article 30(4). If there is no such majority, the Joint Supervisory Body shall notify the person making the request of the refusal, without giving any information which might reveal the existence of any personal data concerning that person.
5. Where an appeal relates to the checking of data input by a Member State in the Europol Information System or of data stored in the analysis work files or in any other system established by Europol for the processing of personal data pursuant to Article 10, the Joint Supervisory Body shall ensure that the necessary checks have been carried out correctly in close cooperation with the national supervisory body of the Member State which has input the data. The Joint Supervisory Body shall notify the person making the request that it has carried out the checks, without giving any information which might reveal the existence of any personal data concerning that person.
6. Where an appeal relates to the checking of data input by Europol in the Europol Information System or of data stored in the analysis work files or in any other system established by Europol for the processing of personal data pursuant to Article 10, the Joint Supervisory Body shall ensure that the necessary checks have been carried out by Europol. The Joint Supervisory Body shall notify the person making the request that it has carried out the checks, without giving any information which might reveal the existence of any personal data concerning that person.
Article 33
National supervisory body
1. Each Member State shall designate a national supervisory body with the task to monitor independently, in accordance with its national law, the permissibility of the input, the retrieval and any communication to Europol of personal data by the Member State concerned and to examine whether such input, retrieval or communication violates the rights of the data subject. For that purpose, the national supervisory body shall have access, at the national unit or at liaison officers’ premises, to the data input by the Member State in the Europol Information System or in any other system established by Europol for the processing of personal data pursuant to Article 10 in accordance with the relevant national procedures.
For the purpose of exercising their supervisory function, national supervisory bodies shall have access to the offices and documents of their respective liaison officers at Europol.
In addition, in accordance with the relevant national procedures, the national supervisory bodies shall supervise the activities of national units and the activities of liaison officers, in so far as such activities are of relevance to the protection of personal data. They shall also keep the Joint Supervisory Body informed of any actions they take with respect to Europol.
2. Any person shall have the right to request the national supervisory body to ensure that the input or communication to Europol of data concerning him or her in any form and the consultation of the data by the Member State concerned are lawful.
This right shall be exercised in accordance with the national law of the Member State in which the request is made.
Article 34
Joint Supervisory Body
1. An independent Joint Supervisory Body shall be set up to review, in accordance with this Decision, the activities of Europol in order to ensure that the rights of the individual are not violated by the storage, processing and use of the data held by Europol. In addition, the Joint Supervisory Body shall monitor the permissibility of the transmission of data originating from Europol. The Joint Supervisory Body shall be composed of a maximum of two members or representatives, where appropriate assisted by alternates, of each of the independent national supervisory bodies, having the necessary abilities and appointed for five years by each Member State. Each delegation shall be entitled to one vote.
The Joint Supervisory Body shall choose a chairman from among its members.
In the performance of their duties, the members of the Joint Supervisory Body shall not receive instructions from any other body.
2. Europol shall assist the Joint Supervisory Body in the performance of the latter’s tasks. In doing so, it shall in particular:
(a)
supply the information the Joint Supervisory Body requests and give it access to all documents and paper files as well as to the data stored in its data files;
(b)
allow the Joint Supervisory Body free access at all times to all its premises;
(c)
implement the Joint Supervisory Body’s decisions on appeals.
3. The Joint Supervisory Body shall be competent to examine questions relating to implementation and interpretation in connection with Europol’s activities as regards the processing and use of personal data, to examine questions relating to checks carried out independently by the national supervisory bodies of the Member States or relating to the exercise of the right of access, and to draw up harmonised proposals for common solutions to existing problems.
4. If the Joint Supervisory Body identifies any violations of the provisions of this Decision in the storage, processing or use of personal data, it shall make any complaints it deems necessary to the Director and shall request him to reply within a specified time limit. The Director shall keep the Management Board informed of the entire procedure. If it is not satisfied with the response given by the Director to its request, the Joint Supervisory Body shall refer the matter to the Management Board.
5. For the fulfilment of its tasks and to contribute to the improvement of consistency in the application of the rules and procedures for data processing, the Joint Supervisory Body shall cooperate as necessary with other supervisory authorities.
6. The Joint Supervisory Body shall draw up activity reports at regular intervals. Such reports shall be forwarded to the European Parliament and to the Council. The Management Board shall have the opportunity to make comments, which shall be attached to the reports.
The Joint Supervisory Body shall decide whether or not to publish its activity report, and, if it decides to do so, shall determine how it should be published.
7. The Joint Supervisory Body shall adopt its rules of procedure by a majority of two thirds of its members and shall submit them to the Council for approval. The Council shall act by qualified majority.
8. The Joint Supervisory Body shall set up an internal committee comprising one qualified representative from each Member State with the right to vote. The committee shall have the task of examining the appeals provided for in Article 32 by all appropriate means. Should they so request, the parties, assisted by their advisers if they so wish, shall be heard by the committee. The decisions taken in this context shall be final as regards all the parties concerned.
9. The Joint Supervisory Body may set up one or more other committees in addition to the one referred to in paragraph 8.
10. The Joint Supervisory Body shall be consulted on that part of Europol’s budget which concerns it. Its opinion shall be annexed to the draft budget in question.
11. The Joint Supervisory Body shall be assisted by a secretariat, the tasks of which shall be defined in the rules of procedure.
Article 35
Data security
1. Europol shall take the necessary technical and organisational measures to ensure the implementation of this Decision. Measures shall be considered necessary where the effort they involve is proportionate to the objective they are designed to achieve in terms of protection.
2. In respect of automated data processing at Europol, each Member State and Europol shall implement measures designed to:
(a)
deny unauthorised persons access to data-processing equipment used for processing personal data (equipment access control);
(b)
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
(c)
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control);
(d)
prevent the use of automated data-processing systems by unauthorised persons using data-communication equipment (user control);
(e)
ensure that persons authorised to use an automated data-processing system have access only to the data covered by their access authorisation (data access control);
(f)
ensure that it is possible to verify and establish to which bodies personal data may be or have been transmitted using data communication equipment (communication control);
(g)
ensure that it is possible to verify and establish which personal data have been input into automated data-processing systems and when and by whom the data were input (input control);
(h)
prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during the transportation of data media (transport control);
(i)
ensure that installed systems may, in the event of interruption, be restored immediately (recovery);
(j)
ensure that the functions of the system perform without fault, that the appearance of faults in the functions is immediately reported (reliability) and that stored data cannot be corrupted by system malfunctions (integrity).
CHAPTER VI
ORGANISATION
Article 36
Organs of Europol
The organs of Europol shall be:
(a)
the Management Board;
(b)
the Director.
Article 37
Management Board
1. The Management Board shall be composed of one representative of each Member State and one representative of the Commission. Each member of the Management Board shall have one vote. Each member of the Management Board may be represented by an alternate member; in the absence of the full member, the alternate member may exercise his right to vote.
2. The Chairperson and the Deputy Chairperson of the Management Board shall be selected by and from within the group of three Member States who have jointly prepared the Council’s eighteen-month programme. They shall serve for the eighteen-month period corresponding to that Council programme. During that period the Chairperson shall no longer act as a representative of his or her respective Member State in the Management Board. The Deputy shall ex officio replace the Chairperson in the event of his or her being prevented from attending to his or her duties.
3. The Chairperson shall be responsible for the efficient operation of the Management Board in the performance of its tasks set out in paragraph 9 while ensuring a specific focus on strategic issues and Europol’s principal tasks as set out in Article 5(1).
4. The Chairperson shall be supported by the Secretariat of the Management Board. The Secretariat shall in particular:
(a)
be closely and continuously involved in organising, coordinating and ensuring the coherence of the Management Board’s work. Under the responsibility and guidance of the Chairperson, it shall assist the latter in seeking solutions;
(b)
provide the Management Board with the administrative support necessary for it to carry out its duties.
5. The Director shall participate in the meetings of the Management Board, without the right to vote.
6. Members of the Management Board or their alternates and the Director may be accompanied by experts.
7. The Management Board shall meet at least twice a year.
8. The Management Board shall act by a majority of two thirds of its members unless otherwise stipulated in this Decision.
9. The Management Board shall:
(a)
adopt a strategy for Europol, which shall include benchmarks to measure whether the objectives set have been reached;
(b)
oversee the Director’s performance including the implementation of Management Board decisions;
(c)
take any decision or implementing measures in accordance with this Decision;
(d)
adopt the implementing rules applicable to Europol staff, on a proposal from the Director and after seeking agreement from the Commission;
(e)
adopt the financial regulation and appoint the accounting officer in conformity with Commission Regulation (EC, Euratom) No 2343/2002 of 19 November 2002 on the framework Financial Regulation for the bodies referred to in Article 185 of Council Regulation (EC, Euratom) No 1605/2002 on the Financial Regulation applicable to the general budget of the European Communities (13), after consulting the Commission;
(f)
establish the internal audit function and appoint its auditing staff, who shall be members of Europol staff. The Management Board shall adopt further implementing rules concerning the internal audit function. Those implementing rules should, in particular, cover selection, dismissal, tasks, duties, powers and safeguards for the independence of the function. The internal audit function shall be accountable solely to the Management Board and shall have access to all documentation necessary to the performance of its duties;
(g)
adopt a list of at least three candidates for the post of Director and the Deputy Directors for submission to the Council;
(h)
be responsible for the performance of any other tasks assigned to it by the Council, in particular in provisions implementing this Decision;
(i)
establish its rules of procedure, including provisions providing for the independence of the Secretariat.
10. Each year the Management Board shall adopt:
(a)
the draft estimate of revenue and expenditure, including the draft establishment plan, to be submitted to the Commission; and the final budget;
(b)
a work programme for Europol’s future activities taking into account Member States’ operational requirements and budgetary and staffing implications for Europol, after the Commission has delivered an opinion;
(c)
a general report on Europol’s activities during the previous year including the results achieved on the priorities set by the Council.
Those documents shall be submitted to the Council for endorsement. The Council shall forward them to the European Parliament for information.
11. Within four years of the date of application of this Decision and every four years thereafter, the Management Board shall commission an independent external evaluation of the implementation of this Decision and of the activities carried out by Europol.
The Management Board shall issue specific terms of reference to that effect.
The report of the evaluation shall be forwarded to the European Parliament, the Council and the Commission.
12. The Management Board may decide to establish working groups. The rules governing the creation and functioning of such working groups shall be laid down in its rules of procedure.
13. The Management Board shall exercise the powers laid down in Article 39(3) in respect of the Director, without prejudice to Article 38(1) and (7).
Article 38
Director
1. Europol shall be headed by a Director appointed by the Council, acting by qualified majority, from a list of at least three candidates presented by the Management Board, for a four-year period. The Council, acting on a proposal from the Management Board, which shall have evaluated the Director’s performance, may extend the term of office of the Director once for not more than four years.
2. The Director shall be assisted by three Deputy Directors appointed for a four-year period extendable once in accordance with the procedure laid down in paragraph 1. Their tasks shall be defined in greater detail by the Director.
3. The Management Board shall establish rules concerning the selection of candidates for the position of Director or Deputy Director, including the extension of their terms of office. Such rules shall be approved by the Council, acting by qualified majority, before their entry into force.
4. The Director shall be responsible for:
(a)
performance of the tasks assigned to Europol;
(b)
day-to-day administration;
(c)
exercising, in respect of the staff and Deputy Directors without prejudice to paragraphs 2 and 7 of this Article, the powers laid down in Article 39(3);
(d)
preparing and implementing the Management Board’s decisions and responding to requests from the Management Board;
(e)
supporting the Chairperson of the Management Board in the preparation of the Management Board meetings;
(f)
drawing up the draft estimate of revenue and expenditure, including the draft establishment plan; and the preliminary work programme;
(g)
elaborating the report referred to in Article 37(10)(c);
(h)
implementing Europol’s budget;
(i)
informing the Management Board on a regular basis regarding the implementation of the priorities defined by the Council and Europol’s external relations;
(j)
establishing and implementing, in cooperation with the Management Board, an effective and efficient monitoring and evaluation procedure relating to Europol’s performance in terms of the achievement of its objectives. The Director shall report regularly to the Management Board on the results of that monitoring;
(k)
performance of all other tasks assigned to the Director in this Decision.
5. The Director shall be accountable to the Management Board in respect of the performance of his duties.
6. The Director shall be Europol’s legal representative.
7. The Director and the Deputy Directors may be dismissed by decision of the Council, acting by qualified majority after obtaining the opinion of the Management Board. The Management Board shall establish the rules to be applied in such cases. Such rules shall be approved by the Council, acting by qualified majority, before their entry into force.
Article 39
Staff
1. The Staff Regulations of officials of the European Communities and the Conditions of employment of other servants of the European Communities (hereinafter referred to as the Staff Regulations and the Conditions of employment respectively) laid down in Regulation (EEC, Euratom, ECSC) No 259/68 of the Council (14) and the rules adopted jointly by the institutions of the European Communities for the purpose of applying the Staff Regulations and the Conditions of employment shall apply to the Director, the Deputy Directors and to the Europol staff engaged after the date of application of this Decision.
2. For the purpose of implementing the Staff Regulations and the Conditions of employment, Europol shall be considered as an agency within the meaning of Article 1a(2) of the Staff Regulations.
3. The powers conferred on the appointing authority by the Staff Regulations and on the authority authorised to conclude contracts by the Conditions of employment shall be exercised by Europol in respect of its staff and of the Director in accordance with Articles 37(13) and 38(4)(c) of this Decision.
4. Europol staff shall consist of temporary staff and/or contract staff. The Management Board shall give its consent on a yearly basis in so far as the Director intends to grant contracts of indefinite duration. The Management Board shall decide which temporary posts provided for in the establishment plan can be filled only by staff engaged from the competent authorities of the Member States. Staff recruited to occupy such posts shall be temporary agents under Article 2(a) of the Conditions of employment and may be awarded only fixed-term contracts renewable once for a fixed period.
5. Member States may second national experts to Europol. The Management Board shall adopt the necessary implementing arrangements for that purpose.
6. Europol shall apply the principles of Regulation (EC) No 45/2001 to the processing of personal data relating to Europol staff.
CHAPTER VII
CONFIDENTIALITY ISSUES
Article 40
Confidentiality
1. Europol and the Member States shall take appropriate measures to protect information subject to the requirement of confidentiality which is obtained by or exchanged with Europol pursuant to this Decision. To that end the Council, acting by qualified majority after consulting the European Parliament, shall adopt appropriate rules on confidentiality prepared by the Management Board. Those rules shall include provisions concerning the cases in which Europol may exchange information subject to the requirement of confidentiality with third parties.
2. Where Europol intends to entrust persons with a sensitive activity, Member States shall undertake to arrange, at the request of the Director, for security screening of their own nationals to be carried out in accordance with their national provisions and to provide each other with mutual assistance for that purpose. The relevant authority under national provisions shall inform Europol only of the results of the security screening. Those results shall be binding on Europol.
3. Each Member State and Europol may entrust the processing of data at Europol only to those persons who have had special training and undergone security screening. The Management Board shall adopt rules for the security clearance of Europol staff. The Director shall regularly inform the Management Board on the state of security screening of Europol staff.
Article 41
Obligation of discretion and confidentiality
1. The members of the Management Board, the Director, the Deputy Directors, employees of Europol and liaison officers shall refrain from any action and any expression of opinion which might be harmful to Europol or prejudice its activities.
2. The members of the Management Board, the Director, the Deputy Directors, employees of Europol and liaison officers, as well as any other person under a particular obligation of discretion or confidentiality, shall be bound not to disclose any facts or information which come to their knowledge in the performance of their duties or the exercise of their activities to any unauthorised person or to the public. This shall not apply to facts or information too insignificant to require confidentiality. The obligation of discretion and confidentiality shall apply even after the termination of office or employment, or after the termination of activities. Notification of the particular obligation referred to in the first sentence shall be given by Europol together with a warning of the legal consequences of any infringement. A written record shall be drawn up of such notification.
3. The members of the Management Board, the Director, the Deputy Directors, employees of Europol and liaison officers, as well as other persons under the obligation provided for in paragraph 2, shall not give evidence in or outside a court or make any statements on any facts or information which come to their knowledge in the performance of their duties or the exercise of their activities without reference to the Director or, in the case of the Director himself, to the Management Board.
The Management Board or the Director, depending on the case, shall approach the judicial body or any other competent body with a view to ensuring that the necessary measures under the national law applicable to the body approached are taken.
Such measures may either be to adjust the procedures for giving evidence in order to ensure the confidentiality of the information or, provided that the national law concerned so permits, to refuse to make any communication concerning data in so far as it is vital for the protection of the interests of Europol or of a Member State.
Where a Member State’s legislation provides for the right to refuse to give evidence, persons referred to in paragraph 2 asked to give evidence shall be required to obtain permission to do so. Permission shall be granted by the Director or, in the case of evidence to be given by the Director, by the Management Board. Where a liaison officer is asked to give evidence concerning information he receives from Europol, such permission shall be given after the agreement of the Member State responsible for the officer concerned has been obtained. The obligation to seek permission to give evidence shall apply even after the termination of office or employment or after the termination of activities.
Furthermore, if the possibility exists that the evidence may extend to information and knowledge which a Member State has communicated to Europol or which clearly involves a Member State, the position of that Member State concerning the evidence shall be sought before permission is granted.
Permission to give evidence may be refused only in so far as that is necessary to protect the overriding interests of Europol or of a Member State or Member States that need protection.
4. Each Member State shall treat any infringement of the obligation of discretion or confidentiality laid down in paragraphs 2 and 3 as a breach of the obligations imposed by its law on official or professional secrets or its provisions for the protection of classified material.
It shall ensure that the rules and provisions concerned also apply to its own employees who have contact with Europol in the course of their work.
CHAPTER VIII
BUDGET PROVISIONS
Article 42
Budget
1. The revenues of Europol shall consist, without prejudice to other types of income, of a subsidy from the Community entered in the general budget of the European Union (Commission section) as from the date of application of this Decision. The financing of Europol shall be subject to an agreement by the European Parliament and the Council (hereinafter referred to as the budgetary authority) as provided for in the Interinstitutional Agreement of 17 May 2006 between the European Parliament, the Council and the Commission on budgetary discipline and sound financial management (15).
2. Europol’s expenditure shall include its staff, administrative, infrastructure and operational expenses.
3. The Director shall draw up the draft estimate of revenue and expenditure of Europol for the following financial year, including a draft establishment plan, and shall forward it to the Management Board. The draft establishment plan shall consist of posts of a permanent or temporary nature and a reference to national experts seconded, and shall state the number, grade and category of staff employed by Europol for the financial year in question.
4. Revenue and expenditure shall be in balance.
5. The Management Board shall adopt the draft estimate of revenue and expenditure, including the draft establishment plan and accompanied by the preliminary work programme, and forward them by 31 March of each year to the Commission. If the Commission has objections to the draft estimate, it shall inform the Management Board accordingly within 30 days of receiving it.
6. The Commission shall forward the estimate to the budgetary authority together with the preliminary draft general budget of the European Union.
7. On the basis of the estimate, the Commission shall enter in the preliminary draft general budget of the European Union, which it shall place before the budgetary authority, in accordance with Article 272 of the Treaty establishing the European Community, the estimates it deems necessary for the establishment plan and the amount of the subsidy to be charged to that budget.
8. The budgetary authority shall authorise the appropriations for the subsidy to Europol and the establishment plan when adopting the general budget of the European Union.
9. The Management Board shall adopt Europol’s budget and the establishment plan. They shall become definitive following the final adoption of the general budget of the European Union. Where appropriate, they shall be adjusted accordingly by means of the adoption of a revised budget.
10. Any amendment of the budget, including the establishment plan, shall be effected in accordance with the procedure laid down in paragraphs 5 to 9.
11. The Management Board shall, as soon as possible, notify the budgetary authority of its intention of implementing any project that may have significant financial implications for the funding of its budget, in particular any projects relating to property such as the rental or purchase of buildings. It shall inform the Commission thereof. Where a branch of the budgetary authority notifies its intention of delivering an opinion, it shall forward its opinion to the Management Board within six weeks of the date on which it notified the budgetary authority of the project.
Article 43
Implementation and control of the budget
1. The Director shall implement Europol’s budget.
2. By 28 February at the latest following each financial year, Europol’s accounting officer shall communicate the provisional accounts to the Commission’s accounting officer together with a report on the budgetary and financial management for that financial year. The Commission’s accounting officer shall consolidate the provisional accounts of the institutions and decentralised bodies in accordance with Article 128 of Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities (16).
3. By 31 March at the latest following each financial year, the Commission’s accounting officer shall forward Europol’s provisional accounts to the Court of Auditors, together with a report on the budgetary and financial management for that financial year. The report on the budgetary and financial management for that financial year shall also be forwarded to the European Parliament and the Council.
4. On receipt of the Court of Auditors’ observations on Europol’s provisional accounts pursuant to Article 129 of Regulation (EC, Euratom) No 1605/2002, the Director shall draw up Europol’s final accounts under his own responsibility and forward them to the Management Board for an opinion.
5. The Management Board shall deliver an opinion on Europol’s final accounts.
6. By 1 July at the latest following each financial year, the Director shall send the final accounts, together with the opinion of the Management Board, to the European Parliament, the Council, the Commission and the Court of Auditors.
7. The final accounts shall be published.
8. The Director shall send the Court of Auditors a reply to its observations by 30 September at the latest. He shall also send a copy of that reply to the Management Board.
9. The Director shall submit to the European Parliament, at the latter’s request, any information required for the smooth application of the discharge procedure for the financial year in question, as laid down in Article 146(3) of Regulation (EC, Euratom) No 1605/2002.
10. The European Parliament, taking into account a recommendation from the Council acting by qualified majority, shall, before 30 April of year n + 2, give a discharge to the Director in respect of the implementation of the budget for year n.
Article 44
Financial regulation
The Management Board shall adopt the financial regulation applicable to Europol after consulting the Commission. It may not depart from Regulation (EC, Euratom) No 2343/2002 unless that is specifically required for Europol’s operation. The prior consent of the Commission shall be required for the adoption of any rules which derogate from Regulation (EC, Euratom) No 2343/2002. The budgetary authority shall be informed of any such derogations.
CHAPTER IX
MISCELLANEOUS PROVISIONS
Article 45
Rules concerning access to Europol documents
On the basis of a proposal by the Director, and not later than six months after the date of application of this Decision, the Management Board shall adopt rules concerning access to Europol documents, taking into account the principles and limits set out in Regulation (EC) No 1049/2001 of the European Parliament and of the Council of 30 May 2001 regarding public access to European Parliament, Council and Commission documents (17).
Article 46
EU classified information
Europol shall apply the security principles and minimum standards set out in Council Decision 2001/264/EC of 19 March 2001 adopting the Council’s security regulations (18) regarding EU classified information.
Article 47
Languages
1. Regulation No 1 of 15 April 1958 determining the languages to be used in the European Economic Community (19) shall apply to Europol.
2. The Management Board shall decide by unanimity on the internal language arrangements of Europol.
3. The translations required for Europol’s work shall be provided by the Translation Centre for bodies of the European Union (20).
Article 48
Informing the European Parliament
The Presidency of the Council, the Chairperson of the Management Board and the Director shall appear before the European Parliament at its request to discuss matters relating to Europol taking into account the obligations of discretion and confidentiality.
Article 49
Combating fraud
The rules laid down by Regulation (EC) No 1073/1999 of the European Parliament and of the Council of 25 May 1999 concerning investigations conducted by the European Anti-Fraud Office (OLAF) (21) shall apply to Europol. On the basis of the proposal by the Director, and not later than six months after the date of application of this Decision, the Management Board shall adopt the implementing measures necessary, which may exclude operational data from the scope of OLAF’s investigations.
Article 50
Headquarters Agreement
The necessary arrangements concerning the accommodation to be provided for Europol in the headquarters State and the facilities to be made available by that State as well as the particular rules applicable in the Europol headquarters State to the Director, the members of the Management Board, the Deputy Directors, employees of Europol and members of their families shall be laid down in a Headquarters Agreement between Europol and the Kingdom of the Netherlands to be concluded once the approval of the Management Board has been obtained.
Article 51
Privileges and immunities
1. The Protocol on the Privileges and Immunities of the European Communities and a specific Regulation to be adopted on the basis of Article 16 of the Protocol on the Privileges and Immunities of the European Communities shall apply to the Director and Deputy Directors of Europol and to Europol staff.
2. The Protocol on the Privileges and Immunities of the European Communities shall apply to Europol.
3. The Kingdom of the Netherlands and the other Member States shall agree that liaison officers seconded from the other Member States and members of their families shall enjoy such privileges and immunities as are necessary for the proper performance of the tasks of liaison officers at Europol.
Article 52
Liability for unauthorised or incorrect data processing
1. Each Member State shall be liable, in accordance with its national law, for any damage caused to an individual as a result of legal or factual errors in data stored or processed at Europol. Only the Member State in which the event which gave rise to the damage occurred shall be the subject of an action for compensation on the part of the injured party, who shall apply to the courts having jurisdiction under the national law of the Member State concerned. A Member State may not plead that another Member State or Europol had transmitted inaccurate data in order to avoid its liability under its national legislation vis-à-vis an injured party.
2. If the legal or factual errors referred to in paragraph 1 occurred as a result of the erroneous communication of data or of failure to comply with the obligations laid down in this Decision on the part of one or more Member States or as a result of unauthorised or incorrect storage or processing by Europol, Europol or the other Member State in question shall be bound to reimburse, on request, for the amounts paid as compensation pursuant to paragraph 1 unless the data were used in breach of this Decision by the Member State in the territory of which the damage was caused.
3. Any dispute between the Member State that has paid the compensation pursuant to paragraph 1 and Europol or another Member State over the principle or the amount of the reimbursement shall be referred to the Management Board, which shall settle the matter by a majority of two thirds of its members.
Article 53
Other liability
1. Europol’s contractual liability shall be governed by the law applicable to the contract in question.
2. In the case of non-contractual liability, Europol shall be obliged, independently of any liability under Article 52, to make good any damage caused by the fault of its organs, or of its staff in the performance of their duties, in so far as it may be imputed to them and regardless of the different procedures for claiming damages which exist under the law of the Member States.
3. The injured party shall have the right to demand that Europol refrain from or cease any action.
4. The national courts of the Member States competent to deal with disputes involving Europol’s liability as referred to in this Article shall be determined by reference to Council Regulation (EC) No 44/2001 of 22 December 2000 on jurisdiction and the recognition and enforcement of judgments in civil and commercial matters (22).
Article 54
Liability with regard to Europol’s participationin joint investigation teams
1. The Member State in the territory of which damage is caused by Europol staff operating in accordance with Article 6 in that Member State during their assistance in operational measures shall make good such damage under the conditions applicable to damage caused by its own officials.
2. Unless otherwise agreed by the Member State concerned, Europol shall reimburse in full any sums that that Member State has paid to the victims or persons entitled on their behalf for damage referred to in paragraph 1. Any dispute between that Member State and Europol over the principle or the amount of the reimbursement shall be referred to the Management Board, which shall settle the matter.
CHAPTER X
TRANSITIONAL PROVISIONS
Article 55
General legal succession
1. This Decision shall not affect the legal force of agreements concluded by Europol as established by the Europol Convention before the date of application of this Decision.
2. Paragraph 1 shall apply in particular to the Headquarters Agreement concluded on the basis of Article 37 of the Europol Convention, as well as the agreements between the Kingdom of the Netherlands and the other Member States established on the basis of Article 41(2) of the Europol Convention and to all international agreements, including their provisions on the exchange of information, and to contracts concluded by, liabilities incumbent on and properties acquired by Europol, as established by the Europol Convention.
Article 56
Director and Deputy Directors
1. The Director and Deputy Directors appointed on the basis of Article 29 of the Europol Convention shall, for the remaining periods of their terms of office, be the Director and Deputy Directors within the meaning of Article 38 of this Decision. If their terms of office end one year or less after the date of application of this Decision, they shall be extended automatically until one year after the date of application of this Decision.
2. Should the Director or one or more of the Deputy Directors be unwilling or unable to act in accordance with paragraph 1, the Management Board shall appoint an interim Director or interim Deputy Director(s) as required for a maximum period of 18 months, pending the appointments provided for in Article 38(1) and (2).
Article 57
Staff
1. By way of derogation from Article 39, all employment contracts concluded by Europol as established by the Europol Convention and in force on the date of application of this Decision shall be honoured until their expiry date and may not be renewed on the basis of the Europol Staff Regulations (23) after the date of application of this Decision.
2. All members of staff under contracts as referred to in paragraph 1 shall be offered the possibility of concluding temporary agent contracts under Article 2(a) of the Conditions of employment at the various grades as set out in the establishment plan or contract agent contracts under Article 3a of the Conditions of employment.
To that end, an internal selection process limited to staff who have contracts with Europol on the date of application of this Decision shall be carried out after the entry into force and within two years of the date of application of this Decision by the authority authorised to conclude contracts in order to check the ability, efficiency and integrity of those to be engaged.
Depending on the type and level of the functions performed, a successful candidate shall be offered either a temporary agent contract or a contract agent contract for a period corresponding at least to the time remaining under the contract concluded before the date of application of this Decision.
3. If a second fixed-term contract was concluded by Europol before the date of application of this Decision and the staff member accepted a temporary agent contract or contract agent contract under the conditions laid down in the third subparagraph of paragraph 2, any subsequent renewal may be concluded only for an indefinite period, in accordance with Article 39(4).
4. If a contract of an indefinite duration was concluded by Europol before the date of application of this Decision and the staff member accepted a temporary agent or contract agent contract under the conditions laid down in the third subparagraph of paragraph 2, that contract shall be concluded for an indefinite period in accordance with the first paragraph of Article 8 and Article 85(1) of the Conditions of employment.
5. The Europol Staff Regulations and other relevant instruments shall continue to apply to staff members who are not recruited in accordance with paragraph 2. By way of derogation from Chapter 5 of the Europol Staff Regulations, the percentage rate of the annual adjustment of remuneration decided by the Council in accordance with Article 65 of the Staff Regulations shall apply to Europol staff.
Article 58
Budget
1. The discharge procedure in respect of the budgets approved on the basis of Article 35(5) of the Europol Convention shall be carried out in accordance with the rules established by Article 36(5) of the Europol Convention and the financial regulation adopted on the basis of Article 35(9) of the Europol Convention.
2. In carrying out the discharge procedure described in paragraph 1, the following shall apply:
(a)
for the purpose of carrying out the discharge procedure in respect of the annual accounts for the year preceding the date of application of this Decision, the Joint Audit Committee shall continue to operate in accordance with the procedures established by Article 36 of the Europol Convention. The discharge procedures established by the Europol Convention shall apply to the extent required for this purpose;
(b)
the Management Board referred to in Article 36 of this Decision shall have the right to decide upon the substitution of the functions previously performed by the financial controller and the Financial Committee on the basis of the Europol Convention.
3. All expenditure resulting from commitments made by Europol in accordance with the financial regulation adopted on the basis of Article 35(9) of the Europol Convention before the date of application of this Decision which has not yet been paid at that time shall be paid in the manner described in paragraph 4 of this Article.
4. Before the expiry of a period of twelve months after the date of application of this Decision, the Management Board shall establish the amount covering the expenditure referred to in paragraph 3. A corresponding amount, financed from the accumulated surplus of the budgets approved on the basis of Article 35(5) of the Europol Convention, shall be transferred into the first budget established under this Decision and shall constitute an assigned revenue to cover that expenditure.
If the surpluses are not sufficient to cover the expenditure referred to in paragraph 3, Member States shall provide the financing necessary in accordance with the procedures established by the Europol Convention.
5. The remainder of the surpluses of the budgets approved on the basis of Article 35(5) of the Europol Convention shall be paid back to the Member States. The amount to be paid to each of the Member States shall be calculated on the basis of the annual contributions from the Member States to Europol’s budgets established on the basis of Article 35(2) of the Europol Convention.
The payment shall be made within three months of the establishment of the amount covering the expenditure referred to in paragraph 3 and the completion of discharge procedures regarding the budgets approved on the basis of Article 35(5) of the Europol Convention.
Article 59
Measures to be prepared and adoptedbefore the date of application of this Decision
1. The Management Board set up on the basis of the Europol Convention, the Director appointed on the basis of that Convention and the Joint Supervisory Body set up on the basis of that Convention shall prepare the adoption of the following instruments:
(a)
the rules regarding the rights and obligations of liaison officers referred to in Article 9(5);
(b)
the rules applicable to the analysis work files referred to in the third subparagraph of Article 14(1);
(c)
the rules regarding the relations of Europol referred to in Article 26(1)(b);
(d)
the implementing rules applicable to Europol staff referred to in Article 37(9)(d);
(e)
the rules on the selection and dismissal of the Director and Deputy Directors referred to in Article 38(3) and (7);
(f)
the rules on confidentiality referred to in Article 40(1);
(g)
the financial regulation referred to in Article 44;
(h)
any other instrument necessary for the preparation of the application of this Decision.
2. For the purpose of adopting the measures referred to in paragraph 1(a), (d), (e), (g) and (h), the composition of the Management Board shall be as laid down in Article 37(1). The Management Board shall adopt those measures in accordance with the procedure laid down in the provisions referred to in paragraph 1(a), (d), (e) and (g) of this Article.
The Council shall adopt the measures referred to in paragraph 1(b), (c) and (f) in accordance with the procedure laid down in the provisions referred to in paragraph 1(b), (c) and (f).
Article 60
Financial actions and decisions to be takenbefore the date of application of this Decision
1. The Management Board, in its composition as laid down in Article 37(1), shall take all financial actions and decisions necessary for the application of the new financial framework.
2. The actions and decisions referred to in paragraph 1 shall be taken in accordance with Regulation (EC, Euratom) No 2343/2002 and shall include, inter alia, the following:
(a)
the preparation and adoption of all actions and decisions referred to in Article 42 in relation to the first budgetary year after the date of application of this Decision;
(b)
the appointment of the accounting officer as provided for in Article 37(9)(e) by 15 November in the year preceding the first budgetary year after the date of application of this Decision;
(c)
the establishment of the internal audit function as provided for in Article 37(9)(f).
3. The authorisation of operations which accrue to the first budgetary year after the date of application of this Decision shall be performed by the Director appointed under Article 29 of the Europol Convention from 15 November in the year preceding the first budgetary year after the date of application of this Decision. From that date onwards, the Director shall also be entitled to delegate the function of authorising officer as necessary. In the performance of the role of authorising officer, the requirements of Regulation (EC, Euratom) No 2343/2002 shall be observed.
4. The ex-ante verification of operations that accrue to the first budgetary year following the date of application of this Decision shall be taken by the financial controller established under Article 27(3) of the Europol Convention during the period 15 November to 31 December in the year preceding the first budgetary year following the date of application of this Decision. The financial controller shall perform that function in accordance with Regulation (EC, Euratom) No 2343/2002.
5. A proportion of the transition costs incurred by Europol to prepare for the new financial framework from the year preceding the first budgetary year following the date of application of this Decision shall be borne by the general budget of the European Union. The financing of those costs may take the form of a Community grant.
CHAPTER XI
FINAL PROVISIONS
Article 61
Transposition
The Member States shall ensure that their national law conforms to this Decision by the date of application of this Decision.
Article 62
Replacement
This Decision replaces the Europol Convention and the Protocol on the privileges and immunities of Europol, the members of its organs, the Deputy Directors and employees of Europol as of the date of application of this Decision.
Article 63
Repeal
Unless otherwise provided in this Decision, all measures implementing the Europol Convention shall be repealed with effect from the date of application of this Decision.
Article 64
Entry into force and application
1. This Decision shall enter into force on the 20th day following its publication in the Official Journal of the European Union.
2. It shall apply from 1 January 2010 or the date of application of the Regulation referred to in Article 51(1), whichever is the later.
However, the second subparagraph of Article 57(2) and Articles 59, 60 and 61 shall apply from the date of entry into force of this Decision.
Done at Luxembourg, 6 April 2009.