РЕШЕНИЕ 2009/936/ПВР НА СЪВЕТА
от 30 ноември 2009 година
за приемане на правилата за прилагане към аналитичните работни досиета на Европол
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (ЕВРОПОЛ) (1) („Решението за Европол“), и по-специално член 14, параграф 1 и член 59, параграф 1, буква б) от него,
като взе предвид Конвенцията за защита на лицата при автоматизирана обработка на лични данни, приета от Съвета на Европа на 28 януари 1981 г.,
като взе предвид Препоръка № R(87)15 на Комитета на министрите относно използването на лични данни в полицейския сектор, приета от Съвета на Европа на 17 септември 1987 г.,
като взе предвид представения от управителния съвет проект на правила за прилагане към аналитичните работни досиета на Европол,
като взе предвид становището на Европейския парламент,
като има предвид, че Съветът следва да приеме, с квалифицирано мнозинство, след консултация с Европейския парламент, правила за прилагане към аналитичните работни досиета на Европол, (наричани по-нататък „правилата“),
РЕШИ:
ГЛАВА I
ОБЩИ ПРИНЦИПИ
Член 1
Определения
За целите на настоящите правила:
а)
„лични данни“ е всяка информация, свързана с физическо лице с установена или установяема самоличност; лице с установяема самоличност е лице, чиято самоличност може да се установи пряко или косвено, по-специално по идентификационен номер или по един или повече фактори, специфични за неговата физическа, физиологична, психическа, икономическа, културна или социална самоличност,
б)
„аналитично работно досие“ е досие, открито с цел анализ, както е посочено в член 14, параграф 1 от Решението за Европол;
в)
„анализ“ е събирането, обработването или използването на данни с цел подпомагане на наказателни разследвания, в съответствие с член 14, параграф 2 от Решението за Европол;
г)
„участници в група за анализ“ са анализаторите и други служители на Европол, определени от директора, както и служители за връзка и/или експерти от държавите-членки, които предоставят информацията или са заинтересовани от анализа по смисъла на член 14, параграф 4 от Решението за Европол;
д)
„обработване на лични данни“ или „обработване“ е всяка операция или съвкупност от операции, които се осъществяват със или без автоматични средства по отношение на лични данни, като събиране, записване, организиране, съхраняване, адаптиране, или изменение, извличане, справка, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
Член 2
Приложно поле
Правилата, установени в настоящото решение, се прилагат към обработването на данни за целите на анализа, както е посочено в член 14, параграф 1 от Решението за Европол.
Член 3
Данни, предоставяни за целите на анализа
1. В съответствие с член 8, параграф 2 и член 14, параграф 3 от Решението за Европол, данни, предоставени за целите на анализа се съобщават в структурирана или в неструктурирана форма от националните звена или в зависимост от степента им на спешност, могат да бъдат насочвани директно от компетентните органи към Европол за включване в аналитичното работно досие. Държавите-членки, които предоставят данните, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване, заличаване или унищожаване, включително за възможните ограничения на достъпа в общ или специфичен аспект. Държавите-членки могат също така да информират Европол за всякакви такива ограничения на по-късен етап.
Европол гарантира, че трети страни, предоставящи такива данни, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване.
След получаването на такива данни се определя възможно най-скоро до каква степен те ще бъдат въведени в специално досие.
2. В съответствие с член 29, параграф 1 от Решението за Европол, данните посочени в параграф 1, остават под отговорността на държавата-членка, която ги е предоставила и се подчиняват на националното законодателство на тази държава-членка докато бъдат включени в някое аналитично работно досие. Това не засяга отговорността на Европол за данните, както е посочено във втора и трета алинея.
Европол отговаря за осигуряването достъп до такива данни да имат само държавите-членки, които са ги предоставили, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел определяне дали данните могат да бъдат включени в някое аналитично работно досие.
Ако след извършване на оценка на предоставените данни Европол има основание да смята, че те са неточни или вече не са актуални, той информира за това държавата-членка, която ги е предоставила.
3. Данните, които след оценяването не са избрани за включване в някое аналитично работно досие, както и за всички досиета и документи на хартиен носител, които съдържат включени в такова досие данни, остават под отговорността на държавата-членка, която ги е предоставила съгласно член 29, параграф 1 от Решението за Европол и се подчиняват на националното ѝ законодателство. Това не засяга отговорността на Европол, посочена в Решението за Европол.
Европол отговаря за осигуряването данните, досиета и документи на хартиен носител, посочени в първа алинея, да се съхраняват отделно от аналитичните работни досиета и достъп до тях да имат само държавите-членки, които са предоставили данните, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел:
а)
тяхното по-късно включване в аналитично работно досие;
б)
проверяване дали данните, вече включени в някое аналитично работно досие, са точни и релевантни; или
в)
проверяване дали са изпълнени изискванията, които се съдържат в настоящите правила или в Решението за Европол.
Достъп до такива данни може да бъде получен и в интерес на субекта на данни, който трябва да бъде защитен. В този случай данните могат да се използват само със съгласието на съответното физическо лице.
Такива данни, досиета и документи на хартиен носител се връщат на държавата-членка, която ги е предоставила, или се заличават или унищожават, когато повече не са необходими за посочените в настоящия член цели. Във всеки случай те трябва да бъдат заличени или унищожени след като аналитичното работно досие е затворено.
4. Когато посочените в параграф 1 данни са предоставени от трета страна, Европол отговаря за осигуряването определените в настоящия член принципи да се прилагат за такива данни съгласно правилата, установени в съответствие с член 26 от Решението за Европол.
Член 4
Обработване на данни
1. Когато е необходимо за постигането на целта, установена в член 3 от Решението за Европол, личните данни, посочени в членове 5 и 6 от настоящите правила, могат да бъдат обработвани от Европол дотолкова че да бъдат адекватни, точни, релевантни и не прекалено подробни с оглед на целта на аналитичното работно досие, в което са включени, и при условие че се съхраняват за срок не по-дълъг от необходимия за тази цел. Необходимостта от продължаване съхраняването на данните за целите на аналитичното работно досие се преглежда редовно в съответствие с член 7 от настоящите правила и член 20 от Решението за Европол.
2. Всяка държава-членка, която участва в аналитичен проект, решава в съответствие с националното си законодателство до каква степен може да предоставя такива данни, както е посочено в член 14, параграф 3 от Решението за Европол.
Член 5
Заповеди за отваряне на аналитични работни досиета
1. Във всяка заповед за отваряне на аналитично работно досие, както е посочено в член 16 от Решението за Европол, директорът определя кои категории данни от изброените в член 6 от настоящите правила се считат за необходими за целите на съответното аналитично работно досие.
2. В заповедта, посочена в параграф 1, директорът определя също така дали данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации и данни относно здравето и сексуалния живот, трябва да бъдат включени в аналитичното работно досие в изброените в член 6 категории и защо тези данни се считат за строго необходими за целите на съответното аналитично работно досие. Такива данни могат да се обработват само когато допълват други лични данни, които вече са въведени в това досие.
Когато посочените в първа алинея данни се отнасят до категориите лица, посочени в член 6, параграфи 3-6, в заповедта за отваряне на досието трябва да бъдат включени конкретните основания за искането на такива данни и те се обработват само по изричното искане на две или повече държави-членки, които участват в аналитичен проект. Съответните данни се заличават, когато вече не са необходими за целите, за които са били съхранявани.
3. Заповедите за отваряне на аналитично работно досие, включително последващи изменения в него, се изготвят в съответствие с процедурата, уредена в член 16 от Решението за Европол.
Член 6
Лични данни в аналитичните работни досиета
1. Когато лични данни се съхраняват в аналитичните работни досиета се прилага бележка, която посочва категориите лица, относно които се съхраняват данните.
2. Следните категории лични данни, включително свързаните с тях административни данни, могат да бъдат обработвани за категориите лица, посочени в член 14, параграф 1, буква а) от Решението за Европол:
а)
Лични данни:
1.
Настоящо и предишно фамилно име
2.
Настоящо и предишно собствено име
3.
Моминско име
4.
Бащино име (когато е необходимо с цел установяване на самоличността)
5.
Майчино име (когато е необходимо с цел установяване на самоличността)
6.
Пол
7.
Дата на раждане
8.
Място на раждане
9.
Гражданство
10.
Семейно положение
11.
Псевдоним
12.
Прякор
13.
Прието или фалшиво име
14.
Настоящо и предишно място на пребиваване и/или местоживеене
б)
Физическо описание:
1.
Физическо описание:
2.
Отличителни характеристики (родилни белези/белези от рани/татуировки и т.н.)
в)
Средства за установяване на самоличността:
1.
Документи за самоличност/свидетелство за управление на моторно превозно средство
2.
Номера на националната лична карта/паспорт
3.
Национален идентификационен номер/социално-осигурителен номер, ако има такъв
4.
Визуално изображение и друга информация за външния вид
5.
Криминалистична информация за установяване на самоличността, като пръстови отпечатъци, ДНК профил (от некодиращата част на ДНК), гласов профил, кръвна група, дентална информация
г)
Професия и умения:
1.
Настоящо работно място и професия
2.
Предишно работно място и професия
3.
Образование (училище/университет/професионално)
4.
Квалификации
5.
Умения и други области на познание (езици/други)
д)
Икономическа и финансова информация:
1.
Финансови данни (банкови сметки и кодове, кредитни карти и т.н.)
2.
Парични активи
3.
Акции/дялове/други активи
4.
Данни за недвижимо имущество
5.
Връзки с дружества
6.
Банкови и кредитни контакти
7.
Данъчно състояние
8.
Друга информация, която разкрива как лицето управлява финансовите си дела
е)
Данни за поведението:
1.
Начин на живот (например стандарт над финансовите възможности) и установени навици
2.
Движения
3.
Често посещавани места
4.
Оръжия и други опасни инструменти
5.
Оценяване на опасността
6.
Конкретни рискове като вероятност за бягство, използване на двойни агенти, връзки с правоприлагащия персонал
7.
Черти на характера и профил, свързани с престъпността
8.
Зависимост от наркотици
ж)
Лица за контакт и съучастници, включително тип и естество на контакта или участието
з)
Използвани средства за комуникация, като телефон (стационарен/мобилен), факс, пейджър, електронна поща, пощенски адрес, интернет връзка(и)
и)
Използвани транспортни средства, като превозни средства, кораби, въздухоплавателни средства, включително информация за идентифициране на тези транспортни средства (регистрационни номера)
й)
Информация, свързана с престъпните дейности, за които Европол е компетентен съгласно член 4 от Решението за Европол:
1.
Предишни присъди
2.
Подозирано участие в престъпни дейности
3.
Modi operandi
4.
Средства, които са били или могат да бъдат използвани за подготовката и/или извършването на престъпления
5.
Членство в престъпни групи/организации и позиция в групата/организацията
6.
Роля в престъпната организация
7.
Географски обхват на престъпните дейности
8.
Материали, събрани по време на разследването, като видео и фотографски изображения
к)
Препратки към други бази данни, в които се съхранява информация за лицето:
1.
Европол
2.
Полицейски/митнически служби
3.
Други правоприлагащи органи
4.
Международни организации
5.
Публични образувания
6.
Частни образувания
л)
Информация за юридическите лица, свързани с данните, посочени в букви д) и й):
1.
Наименование на юридическото лице
2.
Местоположение
3.
Дата и място на учредяване
4.
Административен регистрационен номер
5.
Правна форма
6.
Капитал
7.
Предмет на дейност
8.
Национални и международни дъщерни дружества
9.
Директори
10.
Връзки с банки.
3. „Лица за контакт и съучастници“, както е посочено в член 14, параграф 1, буква г) от решението за Европол, са лицата, чрез които има достатъчно основания да се смята, че може да бъде получена информация, свързана с лицата посочени в параграф 2 от настоящия член, която е релевантна за целите на анализа, при условие че те не са включени в някоя от категориите лица, посочени в параграфи 2, 4, 5 или 6. „Лица за контакт“ са тези лица, които имат непостоянни контакти с лицата, посочени в параграф 2. „Съучастници“ са тези лица, които имат редовни контакти с лицата, посочени в параграф 2.
По отношение на лицата за контакт и съучастниците, данните във връзка с параграф 2 могат да бъдат съхранявани ако е необходимо, при условие че има основание да се предполага, че такива данни са необходими за анализа на ролята на тези лица за контакт или съучастници.
В този контекст се уточнява следното:
а)
връзката на тези лица с лицата посочени в член 14, параграф 1, буква а) от Решението за Европол се изяснява възможно най-бързо;
б)
ако предположението че съществува връзка между тези лица и лицата, посочени в член 14, параграф 1, буква а) от Решението за Европол се окаже неоснователно, данните се заличават незабавно;
в)
ако тези лица са заподозрени в извършването на престъпление, което е от компетентността на Европол съгласно член 4 от Решението за Европол, или ако са били осъждани за такова престъпление, или ако са налице факти или разумни основания съгласно националното законодателство на съответната държава-членка да се счита, че ще извършат такова престъпление, всички данни по параграф 2 могат да бъдат съхранявани;
г)
данни за лицата за контакт и съучастниците, както данни за техните лица за контакт и съучастници не се съхраняват, с изключение на данните относно типа и естеството на тяхното участие или контакт с лицата, посочени в параграф 2;
д)
ако уточняване съгласно предходните букви не е възможно, това се взема предвид при вземането на решение относно необходимостта и обхвата на съхраняването за по-нататъшен анализ.
4. По отношение на лица, които както е посочено в член 14, параграф 1, буква в) от Решението за Европол са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление, могат да се съхраняват данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и следните категории данни:
а)
Дата на установяване самоличността на жертвата;
б)
Причина за виктимизиране;
в)
Нанесени вреди (физически/финансови/психологически/други);
г)
дали анонимността трябва да бъде гарантирана;
д)
дали е възможно участие в съдебно заседание;
е)
Информация за престъплението, предоставена от или чрез лицата, посочени в член 14, параграф 1, буква в) от Решението за Европол включително информация относно техните отношения с други лица, когато е необходимо да се установи самоличността на лицата, посочени в член 12, параграф 1 от Решението за Европол.
При необходимост могат да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на лице като жертва или потенциална жертва.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
5. По отношение на лица, които както е посочено в член 14, параграф 1, буква б) от Решението за Европол биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства, данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и категориите данни, които отговарят на следните критерии, може да бъдат съхранявани:
а)
информация за престъплението, предоставена от такива лица, включително информация относно техните отношения с други лица, включени в аналитичното работно досие;
б)
дали анонимността трябва да бъде гарантирана;
в)
дали защитата трябва да бъде гарантирана и от кого;
г)
нова самоличност;
д)
дали е възможно участието в съдебно заседание.
При необходимост може да се съхраняват и други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като свидетел.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
6. По отношение на лица, които както е посочено в член 14, параграф 1, буква д) от Решението за Европол може да предоставят информация за разглежданите престъпления, може да бъдат съхранявани данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3, както и категориите данни, които отговарят на следните критерии:
а)
кодирани лични данни;
б)
вид на предоставената информация;
в)
дали анонимността трябва да бъде гарантирана;
г)
дали защитата трябва да бъде гарантирана и от кого;
д)
нова самоличност;
е)
дали е възможно участието в съдебно заседание;
ж)
отрицателен опит;
з)
възнаграждения (финансови/услуги).
При необходимост може да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като информатор.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
7. Ако в който и да е момент от анализа стане ясно, въз основа на сериозни и потвърждаващи признаци, че дадено лице, включено в аналитично работно досие, следва да бъде поставено в различна категория лица, съгласно определеното в настоящия член, от категорията в която първоначално е било поставено, Европол може да обработва само данните за лицето, за което това е разрешено съгласно тази нова категория, а всички други данни се заличават.
Ако въз основа на такива признаци стане ясно, че дадено лице следва да бъде включено в две или повече различни категории, както е определено в настоящия член, Европол може да обработва всички данни, за които това е разрешено съгласно тези категории.
Член 7
Срокове за проучване и продължителност на съхраняването
1. Когато е взето решение дали личните данни следва да продължат да бъдат съхранявани съгласно член 6 от настоящите правила в съответствие с член 20 от Решението за Европол, интересите на Европол за изпълнение на неговите задачи се претеглят срещу легитимните интереси за защита на данните на субекта, за когото те се съхраняват.
Необходимостта от продължаване съхраняването на личните данни, включени в аналитично работно досие, се преразглежда в съответствие с член 20 от Решението за Европол не по-късно от три години след въвеждането им или след последното преразглеждане на данните. Независимо от това преразглеждане, необходимостта от продължаване на съхраняването се преразглежда ако възникнат обстоятелства, които сочат, че данните трябва да бъдат заличени или коригирани.
Преразглеждането отчита необходимостта от запазване на данни предвид приключването на проучване за определен случай, окончателно съдебно решение, по-конкретно при оправдаване, реабилитиране, изтърпяване на присъдата, амнистия, възраст на субекта на данните и определени категории данни.
2. В съответствие с член 16, параграф 3 от Решението за Европол, Европол преразглежда необходимостта от продължаване на аналитично работно досие. Въз основа на това преразглеждане директорът взема решение за продължаването или затварянето на досието. Директорът незабавно уведомява управителния съвет и Съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му.
3. Когато наказателни преследвания срещу лицата, посочени в член 6, параграф 2 са приключени или чрез съдебно решение или по друг начин, без възможност за обжалване, и когато Европол е нотифициран за това решение от държавата-членка или от заинтересована трета страна, Европол проверява дали данните, засегнати от такова решение, могат да продължават да бъдат съхранявани, променяни или използвани. Ако поради причините за решението или поради други разузнавателни данни може да бъде прието, че съответното лице не е извършило, или не е извършило противозаконно престъплението, или ако причините за решението оставят този въпрос отворен, засегнатите от това решение данни се заличават, освен ако не съществуват сериозни основания да се приеме, че те все още са от значение за целите на аналитичното работно досие. В такъв случай информацията относно съдебното решение се добавя към останалите данни, вече включени в досието. Освен това тези данни могат да бъдат обработвани и съхранявани само като надлежно се отчита контекста и произнасянето на посоченото по-горе решение и в контекста на правата, които то дава на съответното лице.
4. Личните данни не може да се задържат за срок по-дълъг от посочения в член 20, параграф 1 от Решението за Европол. В случаите когато, в резултат от продължаването на дадено аналитично досие, данните касаещи лица, посочени в член 6, параграфи 3-6, се съхраняват в досие за срок по-дълъг от пет години, Съвместният надзорен орган, посочен в член 34, параграф 1 от Решението за Европол е съответно информиран.
5. Ако по време на прегледа на дейностите на Европол от Съвместния надзорен орган се установи, че лични данни са съхранявани в нарушение на настоящите правила, Съвместният надзорен орган информира директора за това, както прецени за необходимо, в съответствие с член 34, параграф 4 от Решението за Европол.
Когато Съвместният надзорен орган, в съответствие с член 34, параграф 4 от Решението за Европол, е повдигнал въпрос относно съхраняването, обработването или използването на лични данни пред управителния съвет, предаването на съответните данни без предварително разрешение от управителния съвет се забранява. В изключителни случаи директорът може да разреши предаването на данните преди одобрение от управителния съвет, когато това се счита за абсолютно необходимо за защита на основните интереси на съответните държави-членки, които попадат в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. В такива случаи разрешението от директора се оформя в документ, който се препраща до управителния съвет и до Съвместния надзорен орган.
Член 8
Установяване на отношения с трети страни
Европол може да установява отношения с експерти от институции, органи, служби и агенции, както е посочено в член 22, параграф 1 от Решението за Европол, и с експерти от трети държави и организации, както е посочено в член 23, параграф 1 от посоченото решение във връзка с дейностите на дадена група за анализ при условията, установени в член 14, параграф 8 от същото решение.
Директорът сключва споразумение с всяко от посочените в първа алинея образувания в съответствие с правилата относно такива споразумения, определени от управителния съвет. Подробности за тези споразумения се изпращат на управителния съвет и на Съвместния надзорен орган. Последният може да отправя до управителния съвет всякакви коментари, каквито счита за необходими.
Член 9
Събиране и записване на данните
Данните, съхранявани в аналитични работни досиета, се различават в зависимост от оценката на източника и от степента на точност или надеждност на информацията в съответствие с член 11. Данните, които се основават на факти, се разграничават от данните, които се основават на мнения или лични преценки.
Член 10
Вътрешна защита на данните
Директорът предприема необходимите мерки, за да гарантира съответствие с настоящите правила и с други разпоредби относно защитата на данни. За тази цел иректорът търси съвети от отговорника по защита на данните, както е посочено в член 28 от Решението за Европол.
ГЛАВА II
КЛАСИФИКАЦИЯ
Член 11
Класове аналитични работни досиета
Аналитичните работни досиета могат да бъдат:
а)
общи или стратегически, когато целта е да се обработи релевантна информация относно конкретен проблем или да се разработят или подобрят инициативи от компетентните органи, както е определено в член 3 от Решението за Европол;
б)
оперативни, когато целта е да се получи информация за една или повече от престъпните дейности, посочени в член 3 от Решението за Европол, която се отнася за случай, лице или организация, с цел да бъдат започнати, подпомогнати или приключени, в съответствие с член 14, параграф 2 от решението за Европол, двустранни или многостранни разследвания от международно естество, при условие че между заинтересованите страни са две или повече държави-членки.
Член 12
Оценка на източника и на информацията
1. Източникът на информацията, произхождаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която предоставя информацията, като се използват следните кодове за оценка на източника:
А)
:
когато няма съмнение относно автентичността, достоверността и компетентността на източника, или ако информацията е предоставена от източник, който е доказал, че е надежден във всички случаи;
В)
:
когато информация е предоставена от източник който се е оказвал надежден в повечето случаи;
С)
:
когато информация е предоставена от източник който се е оказвал ненадежден в повечето случаи;
Х)
:
когато надеждността на източника не може да бъде оценена.
2. Информацията, произтичаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която я предоставя, въз основа на нейната надеждност, като се използват следните кодове за оценка на информацията:
(1)
:
информация, чиято точност е несъмнена;
(2)
:
информация, която източникът знае лично, но не и служителят, който я предава;
(3)
:
информация, която източникът не знае лично, но е потвърдена от друга, вече записана, информация;
(4)
:
информация, която източникът не знае лично и която не може да бъде потвърдена.
3. Ако въз основа на информацията, която вече притежава, Европол стигне до заключение, че оценката се нуждае от коригиране, той информира съответната държава-членка и се стреми да се споразумее с нея за изменение на оценката. Европол не променя оценката без такова споразумение.
4. Ако Европол получава данни или информация от дадена държава-членка без оценка, Европол се опитва доколкото е възможно да оцени надеждността на източника или информацията въз основа на информацията, с която вече разполага. Оценяването на специфични данни и информация трябва да става в съгласие с държавата-членка, която ги предоставя. Дадена държава-членка и Европол могат също така да се договорят в общи линии за оценяването на конкретни видове данни и конкретни източници. Управителният съвет се информира за такива общи договорености. Ако на Европол се предоставят данни въз основа на такива общи договорености, това се отбелязва при данните.
Ако по определен случай не бъде постигнато споразумение, или ако не съществува обща договореност, Европол оценява информацията или данните и ги обозначава с кодовете за оценка (Х) или (4), посочени в параграфи 1 и 2 съответно.
5. Ако Европол получи данни или информация от трета страна, настоящият член се прилага съответно.
6. Когато информацията, включена в аналитично работно досие е резултат от анализ Европол оценява такава информация в съответствие с настоящия член и съгласувано с държавата-членка, участвала в анализа.
ГЛАВА III
ПРАВИЛА ЗА ИЗПОЛЗВАНЕ НА РАБОТНИТЕ ДОСИЕТАТА И ДАННИТЕ ЗА ЦЕЛИТЕ НА АНАЛИЗА
Член 13
Отваряне на аналитични работни досиета
1. Аналитичните работни досиета се отварят по инициатива на Европол или по искане на държавите-членки, които предоставят данните, в съответствие с процедурата, установена в член 16 от Решението за Европол.
2. Управителният съвет може да кани представители на Съвместния надзорен орган да вземат участие в неговите дискусии по заповедите за отваряне на аналитичните работни досиета.
3. В съответствие с член 16, параграф 2 от Решението за Европол дейностите по анализ и разпространение на резултатите от анализа могат да започнат незабавно след отварянето на аналитичното досие. В случай че управителният съвет инструктира директора на Европол да промени заповед за отваряне или за затваряне на досието в съответствие с член 16, параграф 4 от Решението за Европол, данните, които не може да се включат в досието или, ако досието трябва да се закрие, всички данни съдържащи се в него, се заличават незабавно.
4. Ако по време на анализа се окаже, че е необходимо да се измени заповедта за отваряне на аналитичното работно досие, посочената в член 16 от Решението за Европол процедура, както и настоящият член, се прилагат съответно.
Член 14
Извличане на данни
1. В съответствие с член 14, параграф 2, буква б) от Решението за Европол участниците в аналитичен проект се ползват от правото да извличат данни само след като са акредитирани от Европол и след проведено обучение относно техните конкретни задължения, които произтичат от правната рамка на Европол.
2. В съответствие с член 14, параграф 2, втора алинея от Решението за Европол всички участници в групата за анализ могат да извличат данни от досието. Групата за анализ решава единодушно до каква степен може да се осъществява това извличане, както и за всички условия и ограничения, които се прилагат.
Член 15
Предаване на данни или информация, които се съдържат в аналитични работни досиета
1. Предаването на лични данни, които се съдържат в аналитичните работни досиета, на държава-членка или на трета страна, се записва в съответното досие.
Когато е необходимо и не по-късно от момента на предаване, Европол проверява точността и съответствието на данните с Решението за Европол в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Доколкото е възможно, всички съобщения посочват съдебните решения, както и решенията да не се извършва наказателно преследване. Преди данните които се основават на мнения и лични преценки да бъдат предадени и тяхната степен на точност или надеждност да бъде посочена, такива данни се проверяват в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Получилата данните държава-членка уведомява предалата ги държава-членка по нейно искане за какво се използват предадените данни и за получените впоследствие резултати, когато националното законодателство на получилата данните държава-членка го позволява.
Ако съществуват ограничения за използването на данните съгласно член 19 от Решението за Европол, такива ограничения се отбелязват при данните и получателите на резултатите от анализа се информират за това.
2. В съответствие с член 14, параграф 7 от Решението за Европол, в случаите в които Европол установи след включването на данни в аналитичното работно досие, че тези данни са свързани с лице или предмет, за които данни, предоставени от друга държава-членка или трета страна вече са включени в досието, всяка държава-членка или съответна трета страна се уведомяват незабавно за установената връзка.
Член 16
Процедури за контрол
За да се отговори на изискванията за сигурност на данните, определени в член 35 от Решението за Европол, и за да се гарантира сигурността при обработването на данните по смисъла на настоящите правила, управителният съвет акредитира системата за анализ в съответствие с член 8 от Правилата за поверителност на информацията на Европол, приети с Решение 2009/…/ПВР на Съвета от 30 ноември 2009 г. (2) след предварителна консултация с Комитета по сигурността, както е предвидено в член 4, параграф 2 от същите правила. Акредитирането се предоставя въз основа на специфични за системата изисквания за сигурност и друга документация относно сигурността, която е счетена за необходима от управителния съвет.
Член 17
Използване и съхраняване на данните за анализа и на резултатите от анализа
1. Всички лични данни и резултати от анализа, предадени от аналитично работно досие, могат да бъдат използвани само в съответствие с целите на досието или с цел предотвратяване или борба с други сериозни форми на престъпност и в съответствие с всякакви ограничения за използването им, определени от държава-членка въз основа на член 19, параграф 2 от Решението за Европол. Данните, посочени в член 5, параграф 2 от настоящите правила, могат да бъдат предадени само в съгласие с държавата-членка, която е предоставила тези данни.
2. След затварянето на аналитично работно досие, всички съдържащи се в него данни се съхраняват от Европол в отделно досие, което е достъпно само за целите на вътрешния или външния контрол. Без да се засяга член 20, параграф 4 от Решението за Европол, такива данни не се съхраняват повече от 18 месеца след затварянето на аналитичното работно досие.
3. Резултатите от аналитично работно досие могат да се съхраняват от Европол в електронна форма за максимален срок от три години от датата на затваряне на съответното досие, при условие че те се съхраняват в отделно досие и към тях не се прибавят нови данни. След този срок резултатите могат да бъдат съхранявани само под формата на хартиен документ.
Член 18
Комбиниране на досиета и прехвърляне на информация между досиета
1. Когато стане ясно, че съдържащата се в дадено аналитично работно досие информация може също така да е от значение за различни аналитични работни досиета, се прилагат следните процедури:
а)
Когато се предложи пълно комбиниране на информацията от две досиета, в съответствие с член 16 от Решението за Европол се създава ново досие, което съдържа пълната информация от двете досиета. Решението за комбиниране на двете досиета се постига от всички участници в двете първоначални досиета. В такъв случай първоначалните досиета се затварят;
б)
Когато част от информацията в дадено досие е от значение за друго досие, представилите тази информацията решават дали тя да бъде прехвърлена или не във второто досие.
2. При посочените в параграф 1 обстоятелства срокът за преразглеждане на прехвърлените данни от едно аналитично работно досие в друго не се засяга от такова прехвърляне.
Член 19
Нови технически средства
Нови технически средства за обработване на данните за целите на анализа могат да бъдат въведени само ако са предприети всички възможни мерки за да се гарантира, че тяхното използване е в съответствие с правилата за защита на личните данни, приложими в Европол. Директорът се консултира предварително със Съвместния надзорен орган във всички случаи, когато въвеждането на такива технически средства поражда проблеми за прилагането на тези правила за защита на личните данни.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 20
Преразглеждане на правилата
До 1 януари 2013 г. настоящите правила се оценяват под надзора на Управителния съвет.
Всякакви предложения за изменение на настоящите правила се разглеждат от управителния съвет, с оглед на приемането им от Съвета в съответствие с процедурата, предвидена в член 14, параграф 1, трета алинея от Решението за Европол.
Член 21
Влизане в сила
Настоящите правила влизат в сила на 1 януари 2010 г.
Съставено в Брюксел на 30 ноември 2009 година.
BESCHLUSS 2009/936/JI DES RATES
vom 30. November 2009
zur Annahme der Durchführungsbestimmungen für die von Europol geführten Arbeitsdateien zu Analysezwecken
DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Beschluss 2009/371/JI des Rates vom 6. April 2009 zur Errichtung des Europäischen Polizeiamts (Europol) (1) („der Europol-Beschluss“), insbesondere auf Artikel 14 Absatz 1 und Artikel 59 Absatz 1 Buchstabe b,
unter Berücksichtigung des am 28. Januar 1981 vom Europarat angenommenen Übereinkommens zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten,
unter Berücksichtigung der am 17. September 1987 vom Europarat angenommenen Empfehlung R(87)15 des Ministerkomitees zur Regelung der Benutzung personenbezogener Daten durch die Polizei,
aufgrund des vom Verwaltungsrat vorgelegten Entwurfs von Durchführungsbestimmungen für die von Europol geführten Arbeitsdateien zu Analysezwecken,
nach Stellungnahme des Europäischen Parlaments,
in der Erwägung, dass es dem Rat obliegt, die Durchführungsbestimmungen für Arbeitsdateien zu Analysezwecken (nachstehend „Durchführungsbestimmungen“ genannt) mit qualifizierter Mehrheit nach Anhörung des Europäischen Parlaments zu erlassen -
BESCHLIESST:
KAPITEL I
ALLGEMEINE GRUNDSÄTZE
Artikel 1
Begriffsbestimmungen
Im Sinne dieser Durchführungsbestimmungen bezeichnet der Ausdruck
a)
„personenbezogene Daten“ alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als „bestimmbar“ wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;
b)
„Arbeitsdatei zu Analysezwecken“ eine Datei, die zu Zwecken der Analyse gemäß Artikel 14 Absatz 1 des Europol-Beschlusses errichtet wird;
c)
„Analyse“ die Zusammenstellung, Verarbeitung oder Nutzung von Daten zwecks Unterstützung der kriminalpolizeilichen Ermittlungen gemäß Artikel 14 Absatz 2 des Europol-Beschlusses;
d)
„Teilnehmer einer Analysegruppe“ Analytiker und sonstige Mitglieder des Europol-Personals, die der Direktor benennt, sowie Verbindungsbeamte und/oder Experten der Mitgliedstaaten, von denen die Informationen stammen oder die von der Analyse im Sinne des Artikels 14 Absatz 4 des Europol-Beschlusses betroffen sind;
e)
„Verarbeitung personenbezogener Daten“ oder „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe, der/die im Hinblick auf personenbezogene Daten ausgeführt werden, wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Abrufen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Abgleichung, sowie das Sperren, Löschen oder Vernichten;
Artikel 2
Geltungsbereich
Die nachstehenden Durchführungsbestimmungen gelten für die Verarbeitung von Daten zu Analysezwecken im Sinne von Artikel 14 Absatz 1 des Europol-Beschlusses.
Artikel 3
Zu Analysezwecken übermittelte Daten
(1) Gemäß Artikel 8 Absatz 2 und Artikel 14 Absatz 3 des Europol-Beschlusses werden Daten zur Aufnahme in eine Arbeitsdatei zu Analysezwecken sowohl in strukturierter als auch in nichtstrukturierter Form von den nationalen Stellen übermittelt oder können Europol je nach Dringlichkeit von den bezeichneten zuständigen Behörden unmittelbar zugeleitet werden. Der Mitgliedstaat, der die Daten übermittelt, unterrichtet Europol über den Zweck, zu dem sie übermittelt werden, sowie über jegliche Beschränkung hinsichtlich ihrer Verwendung, Löschung oder Vernichtung einschließlich etwaiger allgemeiner oder besonderer Zugriffsbeschränkungen. Dieser Mitgliedstaat kann Europol auch zu einem späteren Zeitpunkt über derartige Beschränkungen unterrichten.
Europol stellt sicher, dass Dritte, die solche Daten übermitteln, Europol über den Zweck, zu dem sie übermittelt werden, und über jegliche Beschränkung ihrer Verwendung unterrichten.
Nach Eingang solcher Daten wird so bald wie möglich festgestellt, in welchem Umfang sie in eine bestimmte Datei aufgenommen werden können.
(2) Gemäß Artikel 29 Absatz 1 des Europol-Beschlusses unterliegen die in Absatz 1 genannten Daten weiterhin der Verantwortung des Mitgliedstaats, der sie übermittelt hat, und den innerstaatlichen Rechtsvorschriften dieses Mitgliedstaats, bis solche Daten in eine Arbeitsdatei zu Analysezwecken aufgenommen worden sind. Dies gilt unbeschadet der in den Unterabsätzen 2 und 3 dieses Absatzes festgelegten Verantwortung von Europol für die Daten.
Europol ist dafür verantwortlich, dass sichergestellt wird, dass nur die Mitgliedstaaten, die die Daten übermittelt haben, oder Analytiker und sonstige Mitglieder des Europol-Personals, die der Direktorgemäß Artikel 14 Absatz 2 Buchstabe a des Europol-Beschlusses benennt, Zugang zu diesen Daten erhalten, um zu bestimmen, ob sie in eine Arbeitsdatei zu Analysezwecken aufgenommen werden können.
Hat Europol nach Bewertung der übermittelten Daten Grund zu der Annahme, dass sie nicht richtig oder nicht mehr aktuell sind, unterrichtet Europol den Mitgliedstaat, der sie übermittelt hat.
(3) Daten, die nach der Bewertung nicht für die Aufnahme in eine Arbeitsdatei zu Analysezwecken ausgewählt wurden, sowie Akten oder Dokumente mit Daten, die in eine solche Datei aufgenommen wurden, unterliegen weiterhin gemäß Artikel 29 Absatz 1 des Europol-Beschlusses der Verantwortung des Mitgliedstaats, der die Daten übermittelt hat, sowie dessen innerstaatlichen Rechtsvorschriften. Dies gilt unbeschadet der im Europol-Beschluss festgelegten Verantwortung von Europol.
Europol ist dafür verantwortlich, dass sichergestellt ist, dass die in Unterabsatz 1 genannten Daten, Akten und Dokumente getrennt von den Arbeitsdateien zu Analysezwecken aufbewahrt werden und dass nur die Mitgliedstaaten, die die Daten übermittelt haben, oder Analytiker und sonstige Mitglieder des Europol-Personals, die der Direktor gemäß Artikel 14 Absatz 2 Buchstabe a des Europol-Beschlusses benennt, Zugang zu diesen Daten erhalten, um
a)
sie zu einem späteren Zeitpunkt in eine Arbeitsdatei zu Analysezwecken aufzunehmen,
b)
zu prüfen, ob die bereits in eine Arbeitsdatei zu Analysezwecken aufgenommenen Daten richtig und relevant sind, oder
c)
zu prüfen, ob die in diesen Durchführungsbestimmungen oder im Europol-Beschluss enthaltenen Anforderungen erfüllt wurden.
Auf diese Daten kann auch mit Blick auf das schutzwürdige Interesse des Betroffenen zugegriffen werden. In diesem Fall können die Daten nur mit Zustimmung der betroffenen Person verwendet werden.
Diese Daten, Akten und Dokumente sind dem Mitgliedstaat, der sie übermittelt hat, zurückzugeben, zu löschen oder zu vernichten, wenn sie nicht mehr für die oben genannten Zwecke benötigt werden. Sie müssen in jedem Fall gelöscht oder vernichtet werden, nachdem eine Arbeitsdatei zu Analysezwecken geschlossen wurde.
(4) Wurden die in Absatz 1 genannten Daten von Dritten übermittelt, ist Europol dafür verantwortlich, dass sichergestellt wird, dass die in diesem Artikel festgelegten Grundsätze gemäß den nach Artikel 26 des Europol-Beschlusses aufgestellten Regeln auf diese Daten angewandt werden.
Artikel 4
Verarbeitung von Daten
(1) Soweit dies zur Erreichung der Ziele nach Artikel 3 des Europol-Beschlusses erforderlich ist, dürfen die in den Artikeln 5 und 6 dieser Bestimmungen aufgeführten personenbezogenen Daten von Europol verarbeitet werden, sofern sie angemessen, richtig, relevant und hinsichtlich des Zwecks der Arbeitsdatei zu Analysezwecken, in die sie aufgenommen werden, nicht zu weitgehend sind, und unter der Voraussetzung, dass sie höchstens so lange gespeichert bleiben, wie dies für den genannten Zweck erforderlich ist. Die Erforderlichkeit einer weiteren Speicherung der Daten für den Zweck der Arbeitsdatei zu Analysezwecken ist entsprechend Artikel 7 der vorliegenden Durchführungsbestimmungen und Artikel 20 des Europol-Beschlusses regelmäßig zu überprüfen.
(2) Jeder an einem Analyseprojekt beteiligte Mitgliedstaat entscheidet, wie in Artikel 14 Absatz 3 des Europol-Beschlusses vorgesehen, nach Maßgabe seines nationalen Rechts, inwieweit er derartige Daten zur Verfügung stellen kann.
Artikel 5
Errichtungsanordnungen für Arbeitsdateien zu Analysezwecken
(1) In jeder Errichtungsanordnung für eine Arbeitsdatei zu Analysezwecken nach Artikel 16 des Europol-Beschlusses legt der Direktor fest, welche der in Artikel 6 aufgeführten Kategorien von personenbezogenen Daten er für die entsprechende Arbeitsdatei zu Analysezwecken für erforderlich hält.
(2) Der Direktor legt in der in Absatz 1 genannten Anordnung ferner fest, ob Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Daten über Gesundheit oder Sexualleben unter den in Artikel 6 aufgeführten Kategorien in die Arbeitsdatei zu Analysezwecken aufgenommen werden dürfen und warum diese Daten als unbedingt erforderlich für die entsprechende Arbeitsdatei zu Analysezwecken angesehen werden. Solche Daten dürfen nur verarbeitet werden, wenn sie andere bereits in diese Datei eingegebene personenbezogene Daten ergänzen.
Beziehen sich die in Unterabsatz 1 genannten Daten auf die in Artikel 6 Absätze 3 bis 6 bezeichneten Personengruppen, müssen hierzu in der Errichtungsanordnung spezifische Gründe angeführt werden; diese Daten werden nur auf ausdrücklichen Antrag von zwei oder mehr der an dem Analyseprojekt teilnehmenden Mitgliedstaaten verarbeitet. Die betreffenden Daten werden gelöscht, sobald sie für den Zweck, zu dem sie gespeichert wurden, nicht mehr erforderlich sind.
(3) Anordnungen zur Errichtung einer Arbeitsdatei zu Analysezwecken, einschließlich späterer Änderungen, werden nach dem in Artikel 16 des Europol-Beschlusses festgelegten Verfahren ausgestellt.
Artikel 6
Personenbezogene Daten in Arbeitsdateien zu Analysezwecken
(1) Werden personenbezogene Daten in den Arbeitsdateien zu Analysezwecken gespeichert, ist in einem Vermerk anzugeben, welchen Personenkreis die Speicherung betrifft.
(2) In Bezug auf die in Artikel 14 Absatz 1 Buchstabe a des Europol-Beschlusses genannten Personengruppen dürfen folgende Kategorien personenbezogener Daten einschließlich damit in Zusammenhang stehender Verwaltungsdaten verarbeitet werden:
a)
Angaben zur Person
1.
Derzeitige und frühere Familiennamen
2.
Derzeitige und frühere Vornamen
3.
Mädchenname
4.
Name des Vaters (sofern für die Identitätsfeststellung erforderlich)
5.
Name der Mutter (sofern für die Identitätsfeststellung erforderlich)
6.
Geschlecht
7.
Geburtsdatum
8.
Geburtsort
9.
Staatsangehörigkeit
10.
Personenstand
11.
Aliasname
12.
Spitzname
13.
Deck- oder Falschname
14.
Derzeitiger und früherer Wohnsitz und/oder Aufenthaltsort
b)
Personenbeschreibung:
1.
Personenbeschreibung
2.
Besondere Merkmale (Male/Narben/Tätowierungen usw.)
c)
Identifizierungsmittel
1.
Identitätsdokumente/Fahrerlaubnis
2.
Nummern des nationalen Personalausweises/Reisepasses
3.
Nationale Identifizierungsnummer/Sozialversicherungsnummer, soweit vorhanden
4.
Bildmaterial und sonstige Informationen zum äußeren Erscheinungsbild
5.
Informationen für die kriminaltechnische Identifizierung wie Fingerabdrücke, (dem nicht codierenden Teil der DNA entnommene) DNA-Profile, Stimmprofil, Blutgruppe, Gebiss
d)
Beruf und Qualifikationen
1.
Derzeitige Erwerbs- und Berufstätigkeit
2.
Frühere Erwerbs- und Berufstätigkeit
3.
Bildung (Schule/Hochschule/Berufliche Bildung)
4.
Berufliche Qualifikationen
5.
Fähigkeiten und sonstige Kenntnisse (Sprachen/Sonstiges)
e)
Informationen über die wirtschaftlichen und finanziellen Verhältnisse
1.
Angaben finanzieller Art (Bankkonten und Bankleitzahlen, Kreditkarten usw.)
2.
Barvermögen
3.
Aktien/sonstige Vermögenswerte
4.
Immobilienbesitz
5.
Verbindungen zu Gesellschaften und Unternehmen
6.
Kontakte zu Banken und Kreditinstituten
7.
Steuerlicher Status
8.
Sonstige Angaben zum Finanzgebaren einer Person
f)
Informationen zum Verhalten
1.
Lebensweise (etwa über seine Verhältnisse leben) und Gewohnheiten
2.
Ortswechsel
3.
Regelmäßig aufgesuchte Orte
4.
Mitführen von Waffen und von anderen gefährlichen Instrumenten
5.
Gefährlichkeit
6.
Spezifische Gefahren wie Fluchtrisiko, Einsatz von Doppelagenten, Verbindungen zu Mitarbeitern von Strafverfolgungsbehörden
7.
Kriminalitätsbezogene Eigenschaften und Profile
8.
Drogenmissbrauch
g)
Kontakte und Begleitpersonen einschließlich Art und Beschaffenheit der Kontakte oder Verbindungen
h)
Verwendete Kommunikationsmittel wie Telefon (Festverbindung/Mobiltelefon), Fax, Funkrufdienst, elektronische Post, Postadressen, Internetanschluss/-anschlüsse
i)
Verwendete Verkehrsmittel wie Kraftfahrzeuge, Wasserfahrzeuge, Luftfahrzeuge, einschließlich Angaben zur Identifizierung dieser Verkehrsmittel (Registriernummern)
j)
Informationen über kriminelle Aktivitäten, für die Europol nach Artikel 4 des Europol- Beschlusses zuständig ist:
1.
Vorstrafen
2.
Vermutete Beteiligung an kriminellen Aktivitäten
3.
Modi operandi
4.
Mittel, die zur Vorbereitung und/oder Begehung von Straftaten benutzt werden oder werden könnten
5.
Zugehörigkeit zu einer Tätergruppe/kriminellen Organisation und Stellung innerhalb der Gruppe/Organisation
6.
Rolle in der kriminellen Organisation
7.
Geografische Reichweite der kriminellen Aktivitäten
8.
Bei Ermittlungen zusammengetragenes Material wie Videos und Fotos
k)
Angabe anderer Datenbanken, in denen Informationen über die betreffende Person gespeichert sind
1.
Europol
2.
Polizei-/Zollbehörden
3.
Sonstige Strafverfolgungsbehörden
4.
Internationale Organisationen
5.
Öffentliche Einrichtungen
6.
Private Einrichtungen
l)
Informationen über juristische Personen, die mit den unter Buchstaben e und j erwähnten Angaben in Zusammenhang stehen
1.
Name der juristischen Person
2.
Anschrift
3.
Zeitpunkt und Ort der Gründung
4.
verwaltungstechnische Registriernummer
5.
Rechtsform
6.
Kapital
7.
Tätigkeitsbereich
8.
Tochtergesellschaften im In- und Ausland
9.
Direktoren
10.
Verbindungen zu Banken.
(3) „Kontakt- und Begleitpersonen“ im Sinne von Artikel 14 Absatz 1 Buchstabe d des Europol-Beschlusses sind Personen, bei denen ausreichende Gründe für die Annahme bestehen, dass über sie hinsichtlich der in Absatz 2 dieses Artikels genannten Personen Informationen beschafft werden können, die für die Analyse relevant sind, wobei sie nicht zu einer der in den Absätzen 2, 4, 5 oder 6 genannten Personengruppen gehören dürfen. „Kontaktpersonen“ sind Personen, die sporadisch mit den in Absatz 2 genannten Personen in Kontakt stehen. „Begleitpersonen“ sind Personen, die regelmäßig mit den in Absatz 2 genannten Personen in Kontakt stehen.
In Bezug auf Kontakt- und Begleitpersonen können die Daten nach Absatz 2 erforderlichenfalls gespeichert werden, sofern Grund zu der Annahme besteht, dass solche Daten für die Analyse der Rolle der Betreffenden als Kontakt- oder Begleitpersonen erforderlich sind.
In diesem Zusammenhang ist Folgendes zu beachten:
a)
Die Beziehungen dieser Personen zu den in Artikel 14 Absatz 1 Buchstabe a des Europol-Beschlusses bezeichneten Personen sind so rasch wie möglich zu klären.
b)
Erweist sich die Annahme, dass eine Beziehung dieser Personen zu den in Artikel 14 Absatz 1 Buchstabe a des Europol-Beschlusses bezeichneten Personen besteht, als unbegründet, werden die Daten unverzüglich gelöscht.
c)
Werden diese Personen einer Straftat verdächtigt, für die Europol nach Artikel 4 des Europol-Beschlusses zuständig ist, oder sind sie für eine solche Straftat verurteilt worden oder gibt es nach nationalem Recht des betreffenden Mitgliedstaats faktische Anhaltspunkte oder triftige Gründe für die Annahme, dass sie eine solche Straftat begehen werden, dürfen alle Daten nach Absatz 2 gespeichert werden.
d)
Daten über Kontakt- und Begleitpersonen von Kontaktpersonen sowie Daten über Kontakt- und Begleitpersonen von Begleitpersonen dürfen nicht gespeichert werden; davon ausgenommen sind Daten über Art und Beschaffenheit ihrer Kontakte oder Verbindungen zu den in Absatz 2 bezeichneten Personen.
e)
Ist eine Klärung gemäß den vorstehenden Buchstaben nicht möglich, wird dies bei der Entscheidung über Notwendigkeit und Umfang der Speicherung für die Zwecke der weiteren Analyse berücksichtigt.
(4) In Bezug auf Personen, die nach Artikel 14 Absatz 1 Buchstabe c des Europol-Beschlusses Opfer einer der betreffenden Straftaten waren oder bei denen bestimmte Tatsachen die Annahme rechtfertigen, dass sie Opfer einer solchen Straftat werden können, dürfen Daten gemäß Absatz 2 Buchstabe a Nummer 1 bis Absatz 2 Buchstabe c Nummer 3 dieses Artikels sowie folgende weitere Kategorien von Daten gespeichert werden:
a)
Daten zur Identifizierung des Opfers;
b)
Gründe der Viktimisierung;
c)
Schaden (körperlicher/finanzieller/psychologischer/anderer Art);
d)
Erfordernis, die Anonymität zu wahren
e)
Möglichkeit der Teilnahme an einer Gerichtsverhandlung;
f)
von den oder über die in Artikel 14 Absatz 1 Buchstabe c des Europol Beschlusses genannten Personen gelieferte straftatbezogene Informationen, einschließlich Informationen über ihre Beziehungen zu anderen Personen, soweit dies zur Identifizierung der in Artikel 12 Absatz 1 des Europol-Beschlusses bezeichneten Personen erforderlich ist.
Andere Daten nach Absatz 2 können erforderlichenfalls gespeichert werden, sofern es Grund zu der Annahme gibt, dass sie für die Analyse der Rolle des Betreffenden als Opfer oder mögliches Opfer notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(5) In Bezug auf Personen, die nach Artikel 14 Absatz 1 Buchstabe b des Europol-Beschlusses bei Ermittlungen in den betreffenden Straftaten oder bei einer künftigen Strafverfolgung als Zeugen in Betracht kommen, dürfen Daten gemäß Absatz 2 Buchstabe a Nummer 1 bis Absatz 2 Buchstabe c Nummer 3 dieses Artikels sowie folgende weitere Kategorien von Daten gespeichert werden:
a)
Von den genannten Personen gelieferte straftatbezogene Informationen, einschließlich Informationen über ihre Beziehungen zu anderen in der Arbeitsdatei zu Analysezwecken geführten Personen;
b)
Erfordernis, die Anonymität zu wahren;
c)
Gewährung von Schutz und schutzgewährende Stelle;
d)
neue Identität;
e)
Möglichkeit der Teilnahme an einer Gerichtsverhandlung.
Andere Daten nach Absatz 2 können erforderlichenfalls gespeichert werden, sofern es Grund zu der Annahme gibt, dass sie für die Analyse der Rolle der betreffenden Personen als Zeugen notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(6) In Bezug auf Personen, die nach Artikel 14 Absatz 1 Buchstabe e des Europol-Beschlusses Informationen über die betreffende Straftat liefern können, dürfen Daten gemäß Absatz 2 Buchstabe a Nummer 1 bis Absatz 2 Buchstabe c Nummer 3 dieses Artikels sowie folgende weitere Datenkategorien gespeichert werden:
a)
verschlüsselte Angaben zur Person;
b)
Art der gelieferten Information;
c)
Erfordernis, die Anonymität zu wahren;
d)
Gewährung von Schutz und schutzgewährende Stelle;
e)
neue Identität;
f)
Möglichkeit der Teilnahme an einer Gerichtsverhandlung;
g)
negative Erfahrungen;
h)
Entlohnung (finanziell/Vergünstigungen).
Andere Daten nach Absatz 2 können erforderlichenfalls gespeichert werden, sofern Grund zu der Annahme besteht, dass sie für die Analyse der Rolle der Betreffenden als Informanten notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(7) Stellt sich im Verlauf einer Analyse anhand ernst zu nehmender und stichhaltiger Hinweise heraus, dass eine in einer Arbeitsdatei zu Analysezwecken geführte Person einer anderen in diesem Artikel bezeichneten Personengruppe als der Personengruppe, unter der sie ursprünglich geführt wurde, zugeordnet werden sollte, darf Europol nur die nach dieser neuen Kategorie zulässigen Daten über diese Person verarbeiten; alle anderen Daten werden gelöscht.
Stellt sich anhand dieser Hinweise heraus, dass eine Person unter zwei oder mehr Kategorien nach diesem Artikel geführt werden sollte, dürfen alle nach diesen Kategorien zulässigen Daten von Europol verarbeitet werden.
Artikel 7
Fristen für die Prüfung und für die Dauer der Speicherung
(1) Bei der Entscheidung, ob eine weitere Speicherung personenbezogener Daten gemäß Artikel 6 dieser Durchführungsbestimmungen nach Artikel 20 des Europol-Beschlusses erforderlich ist, ist zwischen dem Interesse von Europol an der Erfüllung seiner Aufgaben und dem legitimen Datenschutzinteresse der betreffenden Person, zu der Daten gespeichert werden, abzuwägen.
Die Erforderlichkeit der weiteren Speicherung aller in einer Arbeitsdatei zu Analysezwecken enthaltenen personenbezogenen Daten wird gemäß Artikel 20 des Europol-Beschlusses spätestens drei Jahre nach der Eingabe oder der letzten Überprüfung der Daten überprüft. Unbeschadet dieser Überprüfung ist die Erforderlichkeit der weiteren Speicherung zu überprüfen, wenn Umstände eintreten, die darauf schließen lassen, dass die Daten gelöscht oder berichtigt werden müssen.
Bei dieser Überprüfung wird die Notwendigkeit der weiteren Speicherung im Lichte des Abschlusses einer Ermittlung in einem besonderen Fall, einer endgültigen gerichtlichen Entscheidung, insbesondere eines Freispruchs, einer Rehabilitation, einer Straftilgung, einer Amnestie, des Alters der in der Datei erfassten Person und besonderer Datenkategorien berücksichtigt.
(2) Die Überprüfung der Erforderlichkeit der Fortführung einer Arbeitsdatei zu Analysezwecken gemäß Artikel 16 Absatz 3 des Europol-Beschlusses wird von Europol vorgenommen. Der Direktor trifft auf der Grundlage dieser Überprüfung eine Entscheidung über die Fortführung bzw. die Schließung der Datei. Der Verwaltungsrat und die gemeinsame Kontrollinstanz werden vom Direktor unverzüglich über die Bestandteile der Datei unterrichtet, die deren Fortführung unbedingt erfordern.
(3) Wird ein Strafverfahren gegen Personen nach Artikel 6 Absatz 2 durch eine gerichtliche oder andere Entscheidung rechtskräftig abgeschlossen und wird Europol von dem betroffenen Mitgliedstaat oder Dritten über diese Entscheidung unterrichtet, prüft Europol, ob die Speicherung, Veränderung und Nutzung der Daten, die von dieser Entscheidung betroffen sind, noch zulässig ist. Ergibt sich aus den Gründen der Entscheidung oder aufgrund sonstiger Erkenntnisse, dass die betreffende Person die Tat nicht oder nicht rechtswidrig begangen hat, oder wird diese Frage in den Gründen der Entscheidung offen gelassen, werden die von dieser Entscheidung betroffenen Daten gelöscht, sofern es nicht stichhaltige Gründe für die Annahme gibt, dass sie für die Arbeitsdatei zu Analysezwecken immer noch relevant sind. In diesem Fall wird eine Information über die Entscheidung des Gerichts zu den bereits in der Datei enthaltenen Daten aufgenommen. Außerdem dürfen diese Daten nur verarbeitet und aufbewahrt werden, sofern der Zusammenhang und die Verkündung der genannten Entscheidung sowie die Rechte, die sie der betreffenden Person verleiht, entsprechend berücksichtigt werden.
(4) Die Dauer der Aufbewahrung von personenbezogenen Daten darf die in Artikel 20 Absatz 1 des Europol-Beschlusses genannte Dauer nicht überschreiten. Werden infolge der Fortführung der Analysedatei Daten über Personen nach Artikel 6 Absätze 3 bis 6 länger als 5 Jahre in einer Datei gespeichert, so ist die gemeinsame Kontrollinstanz gemäß Artikel 34 Absatz 1 des Europol Beschlusses entsprechend zu unterrichten.
(5) Stellt sich bei der Überprüfung der Tätigkeit von Europol durch die gemeinsame Kontrollinstanz heraus, dass personenbezogene Daten unter Verstoß gegen die vorliegenden Bestimmungen weitergespeichert werden, unterrichtet die gemeinsame Kontrollinstanz gemäß Artikel 34 Absatz 4 des Europol-Beschlusses den Direktor soweit sie es für notwendig erachtet.
Hat die gemeinsame Kontrollinstanz im Einklang mit Artikel 34 Absatz 4 des Europol-Beschlusses den Verwaltungsrat mit einer die Speicherung, Verarbeitung oder Nutzung personenbezogener Daten betreffenden Angelegenheit befasst, so ist die Übermittlung der betreffenden Daten ohne vorherige Genehmigung durch den Verwaltungsrats untersagt. In Ausnahmefällen kann der Direktor die Übermittlung der Daten vor der Erteilung der Zustimmung durch den Verwaltungsrat genehmigen, wenn dies zur Wahrung der grundlegenden Interessen der betreffenden Mitgliedstaaten im Rahmen der Ziele von Europol oder zur Abwehr einer unmittelbaren kriminellen oder terroristischen Bedrohung für unbedingt erforderlich gehalten wird. In diesen Fällen wird die vom Direktor erteilte Genehmigung in einem Schriftstück niedergelegt, das dem Verwaltungsrat und der gemeinsamen Kontrollinstanz zugeleitet wird.
Artikel 8
Teilnahme von Dritten
Europol kann Experten der in Artikel 22 Absatz 1 des Europol-Beschlusses genannten Organe, Einrichtungen, Ämter und Agenturen und - wie in Artikel 23 Absatz 1 des genannten Beschlusses vorgesehen - von Drittstaaten und dritten Organisationen unter den in Artikel 14 Absatz 8 des Europol-Beschlusses vorgesehenen Bedingungen an den Arbeiten einer Analysegruppe beteiligen.
Der Direktor schließt mit den in Unterabsatz 1 genannten Einrichtungen Abkommen gemäß den vom Verwaltungsrat für solche Abkommen festgelegten Regeln. Die Einzelheiten dieser Abkommen werden dem Verwaltungsrat und der gemeinsamen Kontrollinstanz übermittelt. Die gemeinsame Kontrollinstanz kann eine Stellungnahme an den Verwaltungsrat richten, sofern sie dies für erforderlich hält.
Artikel 9
Erhebung und Speicherung von Daten
Bei den in den Arbeitsdateien zu Analysezwecken gespeicherten Daten ist nach der Einstufung der Quelle und nach dem Grad der Genauigkeit oder Verlässlichkeit der Informationen gemäß Artikel 11 zu unterscheiden. Daten, die auf Fakten beruhen, sind von Daten zu unterscheiden, die auf Meinungen oder persönlichen Einschätzungen basieren.
Artikel 10
Interner Datenschutz
Der Direktor trifft die erforderlichen Maßnahmen, um die Einhaltung dieser Durchführungsbestimmungen und anderer Datenschutzvorschriften sicherzustellen. Dazu holt der Direktor den Rat des in Artikel 28 des Europol-Beschlusses genannten Datenschutzbeauftragten ein.
KAPITEL II
EINSTUFUNG DER DATEIEN
Artikel 11
Arten von Arbeitsdateien zu Analysezwecken
Bei den Arbeitsdateien zu Analysezwecken ist zu unterscheiden zwischen
a)
allgemeinen oder strategischen Dateien, die der Verarbeitung relevanter Informationen über ein besonderes Problem oder der Weiterentwicklung oder Optimierung der Initiativen der zuständigen Behörden im Sinne des Artikels 3 des Europol-Beschlusses dienen,
b)
einsatzbezogenen Dateien, deren Zweck es ist, Informationen über eine oder mehrere der in Artikel 3 des Europol-Beschlusses genannten kriminellen Aktivitäten - bezogen auf einen speziellen Fall, eine Person oder eine Organisation - zu beschaffen, um gemäß Artikel 14 Absatz 2 des Europol-Beschlusses die Einleitung, die Unterstützung oder den Abschluss bilateraler oder multilateraler Ermittlungen mit grenzüberschreitendem Charakter zu ermöglichen, sofern zwei oder mehr Mitgliedstaaten zu den betroffenen Parteien gehören.
Artikel 12
Bewertung der Quelle und der Informationen
(1) Die Quelle der von einem Mitgliedstaat stammenden Informationen wird nach Möglichkeit von dem Mitgliedstaat, der die Informationen liefert, anhand folgender Quellenbewertungskodes bewertet:
(A)
:
Es bestehen keine Zweifel an der Authentizität, Verlässlichkeit und Eignung der Quelle, oder die Informationen stammen von einer Quelle, die sich in allen Fällen als verlässlich erwiesen hat;
(B)
:
Quelle, deren Informationen sich in den meisten Fällen als verlässlich erwiesen haben;
(C)
:
Quelle, deren Informationen sich in den meisten Fällen als nicht verlässlich erwiesen haben;
(X)
:
die Verlässlichkeit der Quelle kann nicht beurteilt werden.
(2) Die von einem Mitgliedstaat stammenden Informationen werden nach Möglichkeit von dem Mitgliedstaat, der sie liefert, hinsichtlich ihrer Verlässlichkeit anhand folgender Informationsbewertungskodes bewertet:
(1)
:
Informationen, an deren Wahrheitsgehalt kein Zweifel besteht;
(2)
:
Informationen, die der Quelle, nicht aber dem Beamten, der sie weitergibt, persönlich bekannt sind;
(3)
:
Informationen, die der Quelle nicht persönlich bekannt sind, die aber durch andere bereits erfasste Informationen erhärtet werden;
(4)
:
Informationen, die der Quelle nicht persönlich bekannt sind und die sich auf keine andere Weise erhärten lassen.
(3) Gelangt Europol - anhand der bereits in seinem Besitz befindlichen Informationen - zu dem Schluss, dass die Bewertung korrigiert werden muss, unterrichtet es den betreffenden Mitgliedstaat und versucht, Einvernehmen über eine Änderung der Bewertung zu erzielen. Ohne dieses Einvernehmen ändert Europol die Bewertung nicht.
(4) Erhält Europol von einem Mitgliedstaat Daten oder Informationen ohne Bewertung, versucht Europol, nach Möglichkeit die Verlässlichkeit der Quelle oder der Information anhand der bereits in seinem Besitz befindlichen Informationen zu bewerten. Die Bewertung spezifischer Daten und Informationen muss im Einvernehmen mit dem Mitgliedstaat, der die Daten oder Informationen liefert, erfolgen. Ein Mitgliedstaat und Europol können außerdem allgemeine Vereinbarungen über die Bewertung bestimmter Arten von Daten und bestimmter Quellen treffen. Der Verwaltungsrat wird über solche allgemeinen Vereinbarungen unterrichtet. Wurden Europol Daten auf der Grundlage solcher allgemeinen Vereinbarungen übermittelt, wird dies mit den Daten vermerkt.
Wird im Einzelfall kein Einvernehmen erzielt oder gibt es keine allgemeine Vereinbarung, bewertet Europol die Informationen oder Daten und weist solchen Informationen oder Daten die in Absatz 1 bzw. Absatz 2 genannten Bewertungskodes (X) und (4) zu.
(5) Erhält Europol von einem Dritten Daten oder Informationen, gilt dieser Artikel entsprechend.
(6) Sind die in einer Arbeitsdatei zu Analysezwecken enthaltenen Informationen das Ergebnis einer Analyse, bewertet Europol diese Informationen nach Maßgabe dieses Artikels und im Einvernehmen mit den an der Analyse teilnehmenden Mitgliedstaaten.
KAPITEL III
REGELUNG FÜR DIE VERWENDUNG DER ARBEITSDATEIEN ZU ANALYSEZWECKEN UND DER ANALYSEDATEN
Artikel 13
Errichtung von Dateien
(1) Die Arbeitsdateien zu Analysezwecken werden im Verfahren nach Artikel 16 des Europol-Beschlusses auf Initiative von Europol oder auf Antrag der Mitgliedstaaten, die die Daten liefern, errichtet.
(2) Der Verwaltungsrat kann Vertreter der gemeinsamen Kontrollinstanz zur Teilnahme an den Beratungen über die Errichtungsanordnungen einladen.
(3) Die Analysetätigkeiten und die Verbreitung der Analyseergebnisse können unmittelbar im Anschluss an die Errichtung der Analysedatei nach Artikel 16 Absatz 2 des Europol-Beschlusses beginnen. Weist der Verwaltungsrat den Direktor von Europol gemäß Artikel 16 Absatz 4 des Europol-Beschlusses an, die Errichtungsanordnung zu ändern oder die Datei zu schließen, so werden Daten, die nicht in der Datei enthalten sein dürfen, bzw. im Falle der Schließung der Datei alle Daten in dieser Datei unverzüglich gelöscht.
(4) Erweist es sich im Verlauf einer Analyse als erforderlich, die Errichtungsanordnung zu ändern, finden die Verfahren nach Artikel 16 des Europol-Beschlusses sowie dieser Artikel entsprechend Anwendung.
Artikel 14
Abruf von Daten
(1) Der Abruf von Daten durch Teilnehmer des Analyseprojekts gemäß Artikel 14 Absatz 2 Buchstabe b des Europol-Beschlusses wird erst gestattet, nachdem diese von Europol akkreditiert worden sind und nachdem sie an einer Schulung zu ihren spezifischen Verpflichtungen nach Maßgabe des Europol-Rechtsrahmens teilgenommen haben.
(2) Gemäß Artikel 14 Absatz 2 Unterabsatz 2 des Europol-Beschlusses können alle Teilnehmer der Analysegruppe Daten aus der Datei abrufen. Die Analysegruppe beschließt einstimmig, in welchem Umfang Daten abgerufen werden dürfen und welche Voraussetzungen und Einschränkungen hierfür gelten.
Artikel 15
Übermittlung von in Arbeitsdateien zu Analysezwecken enthaltenen Daten oder Informationen
(1) Die Übermittlung von in einer Arbeitsdatei zu Analysezwecken enthaltenen personenbezogenen Daten an einen Mitgliedstaat oder an einen Dritten muss in der betreffenden Datei vermerkt werden.
Soweit erforderlich, prüft Europol in Zusammenarbeit mit dem Mitgliedstaat oder dem Dritten, der die Daten geliefert hat, spätestens zum Zeitpunkt der Übermittlung der Daten deren Richtigkeit und Vereinbarkeit mit dem Europol-Beschluss.
Nach Möglichkeit sind in allen Fällen der Übermittlung gerichtliche Entscheidungen sowie Entscheidungen über einen Verzicht auf Strafverfolgung anzugeben. Bevor Daten, die auf Meinungen oder persönlichen Einschätzungen beruhen, weitergegeben werden und der Grad ihrer Richtigkeit oder Verlässlichkeit angegeben wird, werden solche Daten in Zusammenarbeit mit dem Mitgliedstaat oder dem Dritten, der die Daten geliefert hat, überprüft.
Der Empfängermitgliedstaat unterrichtet den Mitgliedstaat, der die Daten übermittelt hat, auf dessen Wunsch über die Verwendung der übermittelten Daten und die aufgrund dieser Daten erzielten Ergebnisse, sofern dies nach dem Recht des Empfängermitgliedstaats zulässig ist.
Unterliegt die Verwendung von Daten Beschränkungen nach Artikel 19 des Europol-Beschlusses, sind diese zusammen mit den Daten zu speichern und die Empfänger der Analyseergebnisse sind hiervon zu unterrichten.
(2) Stellt Europol nach der Aufnahme von Daten in eine Analysedatei fest, dass sich diese Daten auf Personen oder Gegenstände beziehen, zu denen von einem anderen Mitgliedstaat oder einem Dritten übermittelte Daten bereits in die Datei aufgenommen worden sind, wird jeder betreffende Mitgliedstaat oder Dritte umgehend gemäß Artikel 14 Absatz 7 des Europol-Beschlusses über diese Verbindung informiert.
Artikel 16
Kontrollverfahren
Um den Anforderungen an die Datensicherheit gemäß Artikel 35 des Europol-Beschlusses zu entsprechen und eine sicherere Verarbeitung der Daten im Sinne dieser Durchführungsbestimmungen zu gewährleisten, nimmt der Verwaltungsrat im Einklang mit Artikel 8 der Geheimschutzregelung für Europol-Informationen, die mit dem Beschluss des Rates 2009/…/JI vom 30. November 2009 (2) angenommen wurden, nach vorheriger Konsultation des Sicherheitsausschusses nach Artikel 4 Absatz 2 jener Geheimschutzregelung eine Akkreditierung des Systems von Arbeitsdateien zu Analysezwecken vor. Die Akkreditierung wird auf der Grundlage der systemspezifischen Sicherheitsanforderungen und sonstiger Sicherheitsdokumentation, die der Verwaltungsrat für erforderlich hält, gewährt.
Artikel 17
Verwendung und Speicherung der Analysedaten und Analyseergebnisse
(1) Alle personenbezogenen Daten und Analyseergebnisse, die von einer Arbeitsdatei zu Analysezwecken übermittelt werden, dürfen nur entsprechend dem Zweck der Datei oder zur Verhütung und Bekämpfung anderer schwerer Formen der Kriminalität und unter Beachtung der Verwendungsbeschränkungen, die ein Mitgliedstaat aufgrund von Artikel 19 Absatz 2 des Europol-Beschlusses angibt, verwendet werden. Die in Artikel 5 Absatz 2 genannten Daten dürfen nur im Einvernehmen mit dem Mitgliedstaat, der diese Daten geliefert hat, übermittelt werden.
(2) Nach der Schließung einer Arbeitsdatei zu Analysezwecken werden alle in dieser Datei enthaltenen Daten von Europol in einer gesonderten Datei gespeichert, auf die nur für die Zwecke der internen oder externen Kontrolle zugegriffen werden kann. Unbeschadet des Artikels 20 Absatz 4 des Europol-Beschlusses werden diese Daten während eines Zeitraums von höchstens 18 Monaten nach der Schließung der Arbeitsdatei zu Analysezwecken aufbewahrt.
(3) Die Ergebnisse einer Arbeitsdatei zu Analysezwecken dürfen von Europol für einen Zeitraum von höchstens drei Jahren nach dem Datum der Schließung der betreffenden Datei in elektronischer Form gespeichert werden, vorausgesetzt, dass sie in eine gesonderte Datei aufgenommen werden und ihnen keine neuen Daten hinzugefügt werden. Nach diesem Zeitraum dürfen die Ergebnisse nur in Form eines Schriftstücks aufbewahrt werden.
Artikel 18
Verbund von Dateien und Übermittlung zwischen Dateien
(1) Stellt sich heraus, dass in einer Arbeitsdatei zu Analysezwecken enthaltene Informationen auch für andere Arbeitsdateien zu Analysezwecken relevant sein können, so ist nach folgenden Verfahren vorzugehen:
a)
Wird ein vollständiger Verbund der in zwei Dateien enthaltenen Informationen vorgeschlagen, so wird gemäß Artikel 16 des Europol-Beschlusses eine neue Datei errichtet, die alle in den beiden Dateien geführten Informationen enthält. Der Beschluss über den Verbund der beiden Dateien wird von allen an den beiden ursprünglichen Dateien Beteiligten getroffen. In diesem Fall werden die ursprünglichen Dateien geschlossen;
b)
Ist ein Teil der in einer Datei enthaltenen Informationen für eine andere Datei relevant, so entscheiden die Stellen, die diese Informationen zur Verfügung gestellt haben, ob diese Informationen an die letztgenannte Datei übermittelt werden können.
(2) In den in Absatz 1 genannten Fällen werden die Fristen für die Überprüfung der Daten, die von einer Arbeitsdatei zu Analysezwecken an eine andere übermittelt werden, durch diese Übertragung nicht berührt.
Artikel 19
Neue technische Mittel
Neue technische Mittel für die Datenverarbeitung zu Analysezwecken dürfen nur eingeführt werden, wenn alle angemessenen Maßnahmen getroffen wurden, um sicherzustellen, dass ihr Einsatz mit den für Europol geltenden Vorschriften für den Schutz personenbezogener Daten im Einklang steht. Der Direktor konsultiert zuvor die gemeinsame Kontrollinstanz in allen Fällen, in denen die Einführung derartiger technischer Mittel Probleme für die Anwendung dieser Datenschutzvorschriften mit sich bringt.
KAPITEL IV
SCHLUSSBESTIMMUNGEN
Artikel 20
Überprüfung der Bestimmungen
Diese Durchführungsbestimmungen werden bis zum 1. Januar 2013 unter der Aufsicht des Verwaltungsrates evaluiert.
Vorschläge für eine Änderung dieser Durchführungsbestimmungen werden vom Verwaltungsrat im Hinblick auf ihren Erlass durch den Rat im Verfahren nach Artikel 14 Absatz 1 Unterabsatz 3 des Europol-Beschlusses geprüft.
Artikel 21
Inkrafttreten
Diese Durchführungsbestimmungen treten am 1. Januar 2010 in Kraft.
Geschehen zu Brüssel am 30. November 2009.