РЕШЕНИЕ НА УПРАВИТЕЛНИЯ СЪВЕТ НА ЕВРОПОЛ
от 4 юни 2009 година
относно условията, свързани с обработката на данни въз основа на член 10, параграф 4 от Решението за Европол
(2009/1010/ПВР)
УПРАВИТЕЛНИЯТ СЪВЕТ НА ЕВРОПОЛ,
като взе предвид Решението на Съвета за създаване на Европейска полицейска служба (Европол) от 6 април 2009 г. (1) (наричано по-нататък „Решението за Европол“), и по-специално член 10, параграф 4 от него,
като има предвид, че:
(1)
Задача на Управителния съвет, действайки по предложение на директора и след консултация със съвместния надзорен орган, е да определя условията за обработка на данните, за да определи дали тези данни са свързани със задачите на Европол и могат да бъдат включени в една от неговите системи за обработка на информация, по-конкретно що се отнася до достъпа до данните и използването им, както и до сроковете за съхранението и заличаването им.
(2)
Като приема настоящото решение Управителният съвет трябва да вземе предвид принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и Препоръка № R(87)15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., уреждаща използването на лични данни в полицейския сектор.
(3)
Решението на Управителния съвет се представя на Съвета за одобрение,
ПРИЕ СЛЕДНОТО РЕШЕНИЕ:
Член 1
Определения
По смисъла на настоящото решение:
а)
„лични данни“ означава всяка информация за идентифицирано или подлежащо на идентифициране физическо лице: подлежащо на идентифициране физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификационен номер или един или повече специфични признаци, отнасящи се до неговата физическа, физиологическа, психологическа, умствена, икономическа, културна или социална самоличност;
б)
„обработка на лични данни“ означава всяка операция или набор от операции, извършвани със или без автоматични средства по отношение на лични данни, като събиране, запис, организиране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друга форма на предоставяне на данните, актуализиране или комбиниране, блокиране, изтриване или унищожаване;
в)
„системи за обработка на информацията“ означава информационната система на Европол, аналитичните работни досиета и други системи за обработка на лични данни, както е посочено в член 10, параграф 1 от Решението за Европол;
г)
„информационна система на Европол“ означава системата, посочена в член 11, параграф 1 от Решението за Европол;
д)
„аналитично работно досие“ означава досие, открито за целите на анализа, както е посочено в член 14 от Решението за Европол;
е)
„органи на ЕС“ означава институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и договорите за създаване на Европейските общности, както е посочено в член 22, параграф 1 от Решението за Европол;
ж)
„трети страни“ означава трети държави и организации, както е посочено в член 23, параграф 1 от Решението за Европол;
з)
„надлежно упълномощени служители на Европол“ означава служителите на Европол, определени от директора да обработват лични данни в съответствие с настоящото решение.
Член 2
Обхват
Настоящото решение се прилага към личните данни, съобщени на Европол за целите на определяне дали тези данни са свързани с неговите задачи и могат да бъдат включени в системите му за обработка на информация, с изключение на:
а)
личните данни, въведени в информационната система на Европол съгласно член 13, параграф 1 от Решението за Европол;
б)
личните данни, предложени от държава-членка, орган на ЕС или трета страна за включване в конкретно аналитично работно досие, както и личните данни, въведени в аналитично работно досие съгласно член 14 от Решението за Европол;
в)
личните данни, предоставени на Европол за включване в друга конкретна система за обработка на лични данни, както е посочено в член 10, параграф 1, последно изречение от Решението за Европол.
Член 3
Достъп и използване
1. Достъпът до лични данни, обработвани от Европол в съответствие с настоящото решение, се ограничава до надлежно упълномощените служители на Европол.
2. Без да се засяга член 17 от Решението за Европол, личните данни, обработвани от Европол съгласно настоящото решение, се използват само за целите на определяне дали тези данни са свързани със задачите на Европол и могат да бъдат включени в системите му за обработка на информация.
3. Когато Европол определи, че данните са свързани с неговите задачи и могат да бъдат включени в информационната система на Европол, Европол предлага на държавата-членка, предоставила данните, да въведе данните в информационната система на Европол в съответствие с член 13, параграф 1 от Решението за Европол. Ако държавата-членка не изпълни предложението на Европол, се прилага член 5 от настоящото решение.
Член 4
Правила за защита на личните данни и сигурност на данните
1. При обработката на лични данни съгласно настоящото решение Европол трябва да прилага правилата за защита на личните данни и сигурност на данните, изложени в Решението за Европол, по-специално членове 18, 27 и 35, както и правилата, приети при тяхното прилагане.
2. В случай че Европол реши да включи такива данни в системите за обработка на информация или да ги заличи или унищожи, той информира предоставилата ги държава-членка, органа на ЕС или съответната трета страна.
Член 5
Срок за съхранение на лични данни
1. Решението за използване на личните данни в съответствие с член 3, параграф 2 се взема възможно най-скоро и във всички случаи не по-късно от шест месеца след като тези данни са били получени от Европол.
2. При липса на такова решение след изтичане на шестмесечния срок въпросните лични данни се заличават или унищожават, като предоставящата държава-членка, орган на ЕС или трета страна се уведомяват за това.
Член 6
Отговорност
Европол е отговорен за осигуряване на спазването на членове 3, 4 и 5 от настоящото решение.
Член 7
Влизане в сила
Настоящото решение влиза в сила в същия ден, в който е датата за прилагане на Решението за Европол.
Хага, 4 юни 2009 година.
Одобрено от Съвета на 30 ноември 2009 година.
BESCHLUSS DES VERWALTUNGSRATES VON EUROPOL
vom 4. Juni 2009
zu den Bedingungen für die Verarbeitung von Daten gemäß Artikel 10 Absatz 4 des Europol-Beschlusses
(2009/1010/JI)
DER VERWALTUNGSRAT VON EUROPOL -
gestützt auf den Beschluss 2009/371/JI des Rates vom 6. April 2009 über die Errichtung des Europäischen Polizeiamtes (Europol) (1) (im Folgenden: der „Europol-Beschluss“), insbesondere Artikel 10 Absatz 4 dieses Beschlusses,
in Erwägung nachstehender Gründe:
(1)
Der Verwaltungsrat legt auf Vorschlag des Direktors und nach Anhörung der gemeinsamen Kontrollinstanz die Bedingungen für die Verarbeitung von Daten fest, um festzustellen, ob diese Daten für seine Aufgaben von Bedeutung sind und in eines seiner Informationssysteme aufgenommen werden kann, insbesondere hinsichtlich des Zugangs zu den Daten und ihrer Verwendung sowie der Fristen für die Speicherung und Löschung der Daten.
(2)
Dieser Beschluss des Verwaltungsrates trägt den Grundsätzen des Übereinkommens des Europarats zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten vom 28. Januar 1981 Rechnung und steht im Einklang mit der Empfehlung Nr. R (87) 15 des Ministerkomitees des Europarats vom 17. September 1987 über die Verwendung personenbezogener Daten im Bereich der Polizei.
(3)
Der Beschluss des Verwaltungsrates ist dem Rat zur Billigung vorzulegen -
HAT FOLGENDEN BESCHLUSS GEFASST:
Artikel 1
Begriffsbestimmungen
Für die Zwecke dieses Beschlusses bezeichnet:
a)
„personenbezogene Daten“ jegliche Information, die sich auf eine identifizierte oder eine identifizierbare natürliche Person bezieht: eine identifizierbare Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;
b)
„Verarbeitung personenbezogener Daten“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Abrufen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten;
c)
„Informationssystem“ das Europol-Informationssystem, die Arbeitsdateien zu Analysezwecken und andere Systeme zur Verarbeitung personenbezogener Daten gemäß Artikel 10 Absatz 1 des Europol-Beschlusses;
d)
„Europol-Informationssystem“ das System, auf das in Artikel 11 Absatz 1 des Europol-Beschlusses Bezug genommen wird;
e)
„Arbeitsdatei zu Analysezwecken“ eine Datei, die zu Zwecken der Analyse gemäß Artikel 14 Absatz 1 des Europol-Beschlusses errichtet wird;
f)
„EU-Einrichtungen“ Organe, Einrichtungen, Ämter und Agenturen, die durch den Vertrag über die Europäische Union und die Verträge zur Gründung der Europäischen Gemeinschaften oder auf deren/dessen Grundlage errichtet wurden gemäß Artikel 22 Absatz 1 des Europol-Beschlusses;
g)
„Dritte“ Drittstaaten und dritte Organisationen im Sinne des Artikels 23 Absatz 1 des Europol-Beschlusses;
h)
„ordnungsgemäß ermächtigtes Europol-Personal“ Personal von Europol, das vom Direktor dazu ermächtigt wurde, personenbezogene Daten im Einklang mit diesem Beschluss zu verarbeiten.
Artikel 2
Anwendungsbereich
Dieser Beschluss betrifft personenbezogene Daten, die Europol zu dem Zweck übermittelt werden, um festzustellen, ob sie für seine Aufgaben von Bedeutung sind und in die Informationsverarbeitungssysteme aufgenommen werden können; davon ausgenommen sind:
a)
personenbezogene Daten, die gemäß Artikel 13 Absatz 1 des Europol-Beschlusses in das Europol-Informationssystem aufgenommen wurden;
b)
personenbezogene Daten, die von einem Mitgliedstaat, einer EU-Einrichtung oder einem Dritten zur Aufnahme in eine bestimmte Arbeitsdatei zu Analysezwecken übermittelt wurden, sowie personenbezogene Daten, die gemäß Artikel 14 des Europol-Beschlusses in eine Arbeitsdatei zu Analysezwecken eingegeben wurden;
c)
personenbezogene Daten, die Europol zur Aufnahme in ein anderes spezifisches System zur Verarbeitung personenbezogener Daten im Sinne des Artikels 10 Absatz 1 letzter Satz des Europol-Beschlusses übermittelt wurden.
Artikel 3
Zugriff und Verwendung
(1) Der Zugriff auf personenbezogene Daten, die gemäß diesem Beschluss von Europol verarbeitet werden, beschränkt sich auf ordnungsgemäß ermächtigte Europol-Bedienstete.
(2) Personenbezogene Daten, die gemäß diesem Beschluss von Europol verarbeitet werden, dürfen unbeschadet des Artikels 17 des Europol-Beschlusses lediglich für den Zweck verwendet werden, festzustellen, ob sie für die Aufgaben von Europol von Bedeutung sind und in die Informationsverarbeitungssysteme aufgenommen werden können.
(3) Stellt Europol fest, dass die Daten zur Erfüllung seiner Aufgaben von Bedeutung sind und in das Europol-Informationssystem aufgenommen werden können, schlägt Europol vor, dass der die Daten übermittelnde Mitgliedstaat die Daten in das Europol-Informationssystem eingibt gemäß Artikel 13 Absatz 1 des Europol-Beschlusses. Folgt der Mitgliedstaat dem Vorschlag von Europol nicht, gilt Artikel 5 dieses Beschlusses.
Artikel 4
Bestimmungen zum Schutz personenbezogener Daten und zur Datensicherheit
(1) Europol ist gehalten, bei der Verarbeitung personenbezogener Daten gemäß diesem Beschluss die Bestimmungen des im Europol-Beschluss festgeschriebenen Schutzes personenbezogener Daten und der Datensicherheit, insbesondere Artikel 18, 27 und 35, und die diesbezüglich angenommenen Durchführungsbestimmungen einzuhalten.
(2) Entscheidet sich Europol für die Aufnahme dieser Daten in die Informationsverarbeitungssysteme, deren Löschung oder Vernichtung, ist der übermittelnde Mitgliedstaat, die übermittelnde EU-Einrichtung bzw. Dritte davon in Kenntnis zu setzen.
Artikel 5
Frist betreffend die Speicherung von Daten
(1) Eine Entscheidung über die Verwendung personenbezogener Daten gemäß Artikel 3 Absatz 2 ist so bald wie möglich, jedoch spätestens 6 Monate nach Eingang dieser Daten bei Europol zu treffen.
(2) Ist eine solche Entscheidung nach Ablauf der Frist von 6 Monaten nicht erfolgt, sind die personenbezogenen Daten zu löschen oder zu vernichten und der übermittelnde Mitgliedstaat bzw. Dritte ist hierüber in Kenntnis zu setzen.
Artikel 6
Verantwortung
Es liegt in der Verantwortung von Europol, die Einhaltung der Artikel 3, 4 und 5 dieses Beschlusses sicherzustellen.
Artikel 7
Inkrafttreten
Dieser Beschluss tritt am Tag des Beginns der Anwendung des Europol-Beschlusses in Kraft.
Geschehen zu Den Haag am 4. Juni 2009.
Vom Rat angenommen am 30. November 2009.