РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
DÉCISION DU CONSEIL
du 6 avril 2009
portant création de l’Office européen de police (Europol)
(2009/371/JAI)
LE CONSEIL DE L’UNION EUROPÉENNE,
vu le traité sur l’Union européenne, et notamment son article 30, paragraphe 1, point b), son article 30, paragraphe 2, et son article 34, paragraphe 2, point c),
vu la proposition de la Commission,
vu l’avis du Parlement européen (1),
considérant ce qui suit:
(1)
La création d’un Office européen de police (Europol) a été décidée dans le traité sur l’Union européenne du 7 février 1992 et a fait l’objet de la convention sur la base de l’article K.3 du traité sur l’Union européenne, portant création d’un Office européen de police (ci-après dénommée «convention Europol») (2).
(2)
La convention Europol a fait l’objet de plusieurs modifications, consacrées par trois protocoles qui sont entrés en vigueur après une très longue procédure de ratification. Dès lors, le remplacement de la convention par une décision facilitera les éventuelles modifications ultérieures.
(3)
La simplification et l’amélioration du cadre juridique d’Europol peuvent être réalisées en partie en donnant à cette organisation le statut d’entité de l’Union, financée par le budget général de l’Union européenne, car les règles et procédures générales s’appliqueront alors.
(4)
Les instruments juridiques qui ont récemment créé des entités similaires de l’Union dans les domaines relevant du titre VI du traité sur l’Union européenne [décision 2002/187/JAI du Conseil du 28 février 2002 instituant Eurojust afin de renforcer la lutte contre les formes graves de criminalité (3) et décision 2005/681/JAI du Conseil du 20 septembre 2005 instituant le Collège européen de police (CEPOL) (4)] ont pris la forme de décisions du Conseil car ces dernières sont plus aisément adaptables à l’évolution des circonstances et aux nouvelles priorités politiques.
(5)
L’octroi à Europol du statut d’entité de l’Union, financée par le budget général de l’Union européenne, renforcera le rôle du Parlement européen dans le contrôle exercé sur l’organisation, compte tenu de la participation du Parlement à l’adoption du budget, y compris le tableau des effectifs et la procédure de décharge.
(6)
Soumettre Europol aux règles et procédures générales applicables aux entités similaires de l’Union entraînera une simplification administrative qui permettra à cette organisation de consacrer davantage de ses ressources à ses missions fondamentales.
(7)
Le fonctionnement d’Europol pourra encore être simplifié et amélioré grâce à des mesures visant à étendre ses possibilités d’aider et de soutenir les autorités répressives compétentes des États membres, sans doter le personnel d’Europol de pouvoirs d’exécution.
(8)
L’une de ces améliorations consiste à permettre à Europol d’assister les autorités compétentes des États membres dans leur lutte contre certaines formes graves de criminalité, même s’il n’existe pas d’indices concrets révélant l’existence d’une structure criminelle organisée, ce qui est requis actuellement.
(9)
Il convient d’encourager la création d’équipes communes d’enquête et il est important que le personnel d’Europol puisse participer à ces équipes. Afin que cette participation soit possible dans tout État membre, il convient de garantir que les membres du personnel d’Europol ne bénéficient pas de l’application des immunités lorsqu’ils participent, à titre d’appui, à une équipe commune d’enquête. Cela sera possible une fois qu’un règlement à cet effet aura été adopté sur la base de l’article 16 du protocole sur les privilèges et immunités des Communautés européennes.
(10)
Les unités nationales Europol devraient avoir un accès direct à toutes les données du système d’information Europol, de manière à éviter les procédures inutiles.
(11)
Pour réaliser ses objectifs, Europol traite des données à caractère personnel par voie automatisée ou dans des fichiers manuels structurés. Dès lors, il convient de prendre les mesures nécessaires pour garantir un niveau de protection des données correspondant au moins à celui qui résulte de l’application des principes de la convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel signée à Strasbourg le 28 janvier 1981 et des modifications ultérieures, une fois que ces modifications seront en vigueur entre les États membres.
(12)
Une décision-cadre relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire en matière pénale sera applicable au transfert de données à caractère personnel par les États membres à Europol. L’ensemble correspondant des dispositions relatives à la protection des données figurant dans la décision ne sera pas affecté par cette décision-cadre et la présente décision devrait contenir des dispositions spécifiques sur la protection des données à caractère personnel qui régissent ces questions plus en détail en raison de la nature, des fonctions et des compétences particulières d’Europol.
(13)
Il convient de désigner un délégué à la protection des données qui serait chargé de veiller, en toute indépendance, à la licéité de leur traitement et au respect des dispositions de la présente décision en matière de traitement des données à caractère personnel, y compris celles concernant le personnel d’Europol, qui est protégé par l’article 24 du règlement (CE) no 45/2001du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (5).
(14)
Les possibilités qu’a actuellement Europol de créer et de gérer de nouveaux systèmes de traitement de données pour l’aider à remplir ses fonctions devraient être étayées. Ces systèmes supplémentaires devraient être mis en place et gérés conformément aux principes généraux de la protection des données consacrés dans la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel du 28 janvier 1981 et dans la recommandation no R (87)15 du 17 septembre 1987 du Comité des ministres du Conseil de l’Europe, par la voie d’une décision du conseil d’administration approuvée par le Conseil.
(15)
La présente décision devrait permettre de tenir compte du principe d’accès du public aux documents officiels.
(16)
Aux fins de remplir sa mission, il convient qu’Europol coopère avec les institutions, organes et organismes européens, y compris Eurojust, en garantissant un degré suffisant de protection des données.
(17)
Europol devrait être en mesure de conclure des accords et des arrangements de travail avec les institutions, organes et organismes de l’Union ou de la Communauté, afin d’accroître l’efficacité mutuelle dans la lutte contre les formes graves de criminalité relevant des compétences respectives des parties concernées, et d’éviter les doubles emplois.
(18)
Les possibilités qu’a Europol de coopérer avec des États et des organisations tiers devraient être rationalisées pour garantir la cohérence avec la politique générale de l’Union en la matière, et de nouvelles dispositions fixant les modalités de cette coopération à l’avenir devraient être adoptées.
(19)
La gouvernance d’Europol devrait être améliorée par une simplification des procédures et une description plus générale des tâches du conseil d’administration et par la fixation d’une règle commune en vertu de laquelle toutes les décisions devraient être prises à la majorité des deux tiers.
(20)
Il est en outre souhaitable d’adopter des dispositions prévoyant un contrôle accru par le Parlement européen, pour qu’Europol demeure une organisation pleinement transparente et pleinement responsable, la nécessité de préserver la confidentialité des informations opérationnelles étant dûment prise en compte.
(21)
Le contrôle juridictionnel sur Europol sera exercé conformément à l’article 35 du traité sur l’Union européenne.
(22)
Pour permettre à Europol de continuer à remplir ses fonctions de manière optimale, des mesures de transition bien étudiées devraient être définies.
(23)
Étant donné que l’objectif de la présente décision, à savoir la création d’une entité chargée de la coopération en matière répressive au niveau de l’Union, ne peut pas être réalisé de manière suffisante par les États membres et peut donc, en raison des dimensions ou des effets de cette action, être mieux réalisé au niveau de l’Union, l’Union peut prendre des mesures, conformément au principe de subsidiarité tel qu’énoncé à l’article 5 du traité instituant la Communauté européenne et visé à l’article 2 du traité sur l’Union européenne. Conformément au principe de proportionnalité, tel qu’énoncé à l’article 5 du traité instituant la Communauté européenne, la présente décision n’excède pas ce qui est nécessaire pour atteindre cet objectif.
(24)
La présente décision respecte les droits fondamentaux et observe les principes reconnus notamment par la Charte des droits fondamentaux de l’Union européenne,
A ARRÊTÉ LA PRÉSENTE DÉCISION:
CHAPITRE PREMIER
CRÉATION ET FONCTIONS
Article premier
Création
1. La présente décision remplace les dispositions de la convention sur la base de l’article K.3 du traité sur l’Union européenne portant création d’un Office européen de police (ci-après dénommée «convention Europol»).
Le siège d’Europol est fixé à La Haye, aux Pays-Bas.
2. Aux fins de la présente décision, Europol est le successeur juridique de l’office Europol institué par la convention Europol.
3. Europol est lié dans chaque État membre à une seule unité nationale, créée ou désignée conformément à l’article 8.
Article 2
Capacité juridique
1. Europol a la personnalité juridique.
2. Dans chaque État membre, Europol dispose de la capacité juridique la plus large que la législation nationale de l’État membre accorde aux personnes morales. Europol peut notamment acquérir ou aliéner des biens mobiliers et immobiliers et ester en justice.
3. Europol est habilité à conclure un accord de siège avec le Royaume des Pays-Bas.
Article 3
Objectif
Europol a pour objectif de soutenir et de renforcer l’action des autorités compétentes des États membres et leur coopération mutuelle dans la prévention de la criminalité organisée, du terrorisme et d’autres formes graves de criminalité affectant deux États membres ou plus et dans la lutte contre ces phénomènes.
Les «autorités compétentes» au sens de la présente décision sont tous les organismes publics existant dans les États membres qui sont compétents, conformément à la législation nationale, en matière de prévention de la criminalité et de lutte contre celle-ci.
Article 4
Compétence
1. La compétence d’Europol couvre la criminalité organisée, le terrorisme et les autres formes graves de criminalité énumérées à l’annexe, affectant deux États membres ou plus d’une manière telle que, au vu de l’ampleur, de la gravité et des conséquences des infractions en cause, une action commune des États membres s’impose.
2. Sur recommandation du conseil d’administration, le Conseil arrête ses priorités pour Europol, en tenant compte en particulier des analyses stratégiques et des évaluations de la menace établies par Europol.
3. La compétence d’Europol couvre également les infractions connexes. Sont considérées comme connexes:
a)
les infractions commises pour se procurer les moyens de perpétrer les actes se trouvant dans le champ de compétence d’Europol;
b)
les infractions commises pour faciliter ou consommer l’exécution des actes se trouvant dans le champ de compétence d’Europol;
c)
les infractions commises pour assurer l’impunité des actes se trouvant dans le champ de compétence d’Europol.
Article 5
Fonctions
1. Europol remplit les fonctions principales suivantes:
a)
collecter, stocker, traiter, analyser et échanger des informations et des renseignements;
b)
communiquer sans délai aux autorités compétentes des États membres, par l’intermédiaire de l’unité nationale visée à l’article 8, les faits qui les concernent et les informer immédiatement des liens constatés entre des infractions;
c)
faciliter les enquêtes dans les États membres, plus particulièrement en transmettant aux unités nationales toutes les informations pertinentes à cet égard;
d)
demander aux autorités compétentes des États membres concernés d’ouvrir, de mener ou de coordonner des enquêtes et suggérer la constitution d’équipes communes d’enquête dans certaines affaires;
e)
fournir aux États membres des renseignements et une aide à l’analyse lorsque ont lieu des manifestations internationales importantes;
f)
établir des évaluations de la menace, des analyses stratégiques et des comptes rendus généraux concernant son objectif, y compris des évaluations de la menace posée par la criminalité organisée.
2. Les fonctions visées au paragraphe 1 comprennent le soutien à apporter aux États membres dans leurs missions de collecte et d’analyse d’informations provenant de l'internet, pour les aider à détecter les actes délictueux facilités ou commis à l’aide de l'internet.
3. Europol remplit également les autres fonctions suivantes:
a)
développer une expertise en ce qui concerne les procédures d’enquête appliquées par les autorités compétentes des États membres et dispenser des conseils pour les enquêtes;
b)
fournir des renseignements stratégiques pour faciliter et promouvoir une utilisation efficace et rationnelle des ressources disponibles au niveau national et de l’Union pour les activités opérationnelles, et fournir un appui à ces dernières.
4. En outre, dans le cadre de l’objectif que lui assigne l’article 3, Europol peut, en fonction des effectifs et des ressources budgétaires dont il dispose et dans les limites fixées par le conseil d’administration, assister les États membres en les faisant bénéficier d’un soutien, de conseils et de recherches dans les domaines suivants:
a)
la formation du personnel de leurs autorités compétentes, le cas échéant en coopération avec le Collège européen de police;
b)
l’organisation et l’équipement de ces autorités en facilitant la fourniture d’un soutien technique entre États membres;
c)
les méthodes de prévention de la criminalité;
d)
l’analyse et les méthodes de police techniques et scientifiques, ainsi que les méthodes d’enquête.
5. Europol joue aussi le rôle d’office central de répression du faux-monnayage de l’euro conformément à la décision 2005/511/JAI du Conseil du 12 juillet 2005 visant à protéger l’euro contre le faux-monnayage par la désignation d’Europol comme office central de répression du faux-monnayage de l’euro (6). Europol peut aussi faciliter la coordination des mesures prises par les autorités compétentes des États membres ou dans le cadre d’équipes communes d’enquête, le cas échéant en liaison avec des organismes de l’Union ou d’États tiers, afin de lutter contre le faux-monnayage de l’euro. Sur demande, Europol peut soutenir financièrement des enquêtes relatives au faux-monnayage de l’euro.
Article 6
Participation aux équipes communes d’enquête
1. Le personnel d’Europol peut participer, à titre d’appui, aux équipes communes d’enquête, y compris aux équipes constituées conformément à l’article 1er de la décision-cadre 2002/465/JAI du Conseil du 13 juin 2002 relative aux équipes communes d’enquête (7), à l’article 13 de la convention du 29 mai 2000 relative à l’entraide judiciaire en matière pénale entre les États membres de l’Union européenne (8), ou à l’article 24 de la convention du 18 décembre 1997 relative à l’assistance mutuelle et à la coopération entre les administrations douanières (9), dans la mesure où ces équipes enquêtent sur des infractions relevant de la compétence d’Europol en vertu de l’article 4 de la présente décision.
Le personnel d’Europol peut, dans les limites prévues par le droit des États membres où l’équipe commune d’enquête intervient et conformément à l’arrangement visé au paragraphe 2, prêter son concours à toutes les activités et échanger des informations avec tous les membres de l’équipe commune d’enquête, conformément au paragraphe 4. Toutefois, il ne participe à l’adoption d’aucune mesure coercitive.
2. Les modalités administratives de la participation du personnel d’Europol à une équipe commune d’enquête sont fixées dans un arrangement conclu entre le directeur et les autorités compétentes des États membres participants, avec l’intervention des unités nationales. Les règles régissant ces arrangements sont définies par le conseil d’administration.
3. Les règles visées au paragraphe 2 précisent les conditions dans lesquelles le personnel d’Europol est mis à la disposition de l’équipe commune d’enquête.
4. Conformément à l’arrangement visé au paragraphe 2, le personnel d’Europol peut être en liaison directe avec des membres d’une équipe commune d’enquête et communiquer aux membres et aux membres détachés de l’équipe commune d’enquête, conformément à la présente décision, les informations provenant de tout élément des systèmes de traitement de l’information visés à l’article 10. En cas de liaison directe, Europol en informe simultanément les unités nationales des États membres représentés dans l’équipe ainsi que les États membres qui ont fourni les informations.
5. Les informations obtenues par un membre du personnel d’Europol lors de sa participation à une équipe commune d’enquête peuvent, avec l’accord et sous la responsabilité de l’État membre qui les a fournies, être introduites dans un des éléments des systèmes de traitement de l’information visés à l’article 10, selon les conditions établies par la présente décision.
6. Au cours des opérations d’une équipe commune d’enquête, le personnel d’Europol est soumis au droit national de l’État membre où l’opération a lieu, applicable aux personnes exerçant des fonctions comparables, en ce qui concerne les infractions dont ils seraient victimes ou qu’ils commettraient.
Article 7
Demandes d’Europol visant à ouvrir une enquête pénale
1. Les États membres traitent toute demande d’Europol visant à ouvrir, mener ou coordonner des enquêtes dans des affaires précises et ils accordent à ces demandes toute l’attention voulue. Les États membres font savoir à Europol si l’enquête demandée sera ouverte.
2. Avant de demander l’ouverture d’une enquête pénale, Europol en informe Eurojust.
3. Si les autorités compétentes de l’État membre décident de ne pas donner suite à la demande faite par Europol, elles l’en informent en précisant les motifs de leur décision, sauf si elles ne sont pas en mesure de donner ces raisons parce que:
a)
cela porterait atteinte à des intérêts nationaux essentiels en matière de sécurité; ou
b)
cela compromettrait le bon déroulement d’enquêtes en cours ou la sécurité d’une personne.
4. Les réponses aux demandes d’Europol visant à ouvrir, mener ou coordonner des enquêtes dans des affaires précises, ainsi que les informations communiquées à Europol concernant les résultats des enquêtes, sont transmises par l’intermédiaire des autorités compétentes des États membres conformément aux règles fixées par la présente décision et par la législation nationale concernée.
Article 8
Unités nationales
1. Chaque État membre crée ou désigne une unité nationale chargée de remplir les fonctions énumérées au présent article. Un fonctionnaire est désigné dans chaque État membre en qualité de chef de l’unité nationale.
2. L’unité nationale est le seul organe de liaison entre Europol et les autorités nationales compétentes des États membres. Toutefois, les États membres peuvent autoriser les contacts directs entre leurs autorités compétentes désignées et Europol, sous réserve des conditions fixées par l’État membre en question, notamment l’intervention préalable de l’unité nationale.
L’unité nationale reçoit en même temps d’Europol toutes les informations échangées au cours des contacts directs entre Europol et les autorités compétentes désignées. Les relations entre l’unité nationale et les autorités compétentes sont régies par le droit national, et notamment par les règles constitutionnelles pertinentes.
3. Les États membres prennent toutes les mesures nécessaires pour permettre aux unités nationales de s’acquitter de leurs fonctions, et notamment d’accéder aux données nationales pertinentes.
4. Les unités nationales:
a)
fournissent à Europol, de leur propre initiative, les informations et les renseignements qui sont nécessaires à l’accomplissement de ses fonctions;
b)
répondent aux demandes d’informations, de renseignements et de conseils formulées par Europol;
c)
tiennent à jour les informations et les renseignements;
d)
dans le respect du droit national, évaluent les informations et les renseignements au profit des autorités compétentes et les leur transmettent;
e)
adressent à Europol des demandes de conseils, d’informations, de renseignements et d’analyses;
f)
communiquent à Europol des informations à stocker dans ses bases de données;
g)
veillent au respect du droit lors de chaque échange d’informations entre Europol et elles.
5. Sans préjudice de la décharge par les États membres des responsabilités qui leur incombent en matière de maintien de l’ordre public et de protection de la sécurité intérieure, une unité nationale n’est pas tenue, dans une affaire donnée, de fournir des informations et des renseignements si cela a pour effet:
a)
de porter atteinte à des intérêts nationaux essentiels en matière de sécurité;
b)
de compromettre le succès d’enquêtes en cours ou la sécurité d’une personne; ou
c)
de divulguer des informations concernant des services ou des activités spécifiques de renseignement dans le domaine de la sûreté de l’État.
6. Les frais exposés par les unités nationales pour la communication avec Europol sont à la charge des États membres et, à l’exception des frais de connexion, ne sont pas imputés à Europol.
7. Les chefs des unités nationales se réunissent périodiquement pour assister Europol sur des questions opérationnelles, de leur propre initiative ou à la demande du conseil d’administration ou du directeur, notamment pour:
a)
examiner et élaborer des propositions visant à améliorer l’efficacité d’Europol sur le plan opérationnel et à encourager l’engagement des États membres;
b)
évaluer les rapports et analyses établis par Europol conformément à l’article 5, paragraphe 1, point f), et pour élaborer des mesures aidant à la mise en œuvre de leurs conclusions;
c)
faciliter la constitution d’équipes communes d’enquête auxquelles participe Europol conformément à l’article 5, paragraphe 1, point d), et à l’article 6.
Article 9
Officiers de liaison
1. Chaque unité nationale détache auprès d’Europol au moins un officier de liaison. Sous réserve des dispositions particulières de la présente décision, ces officiers sont soumis au droit national de l’État membre d’origine.
2. Les officiers de liaison, qui constitueront les bureaux nationaux de liaison auprès d’Europol, sont chargés par leur unité nationale de représenter les intérêts de celle-ci au sein d’Europol conformément au droit national de l’État membre d’origine et aux dispositions applicables au fonctionnement d’Europol.
3. Sans préjudice de l’article 8, paragraphes 4 et 5, les officiers de liaison:
a)
transmettent à Europol des informations provenant des unités nationales d’origine;
b)
communiquent aux unités nationales d’origine les informations provenant d’Europol;
c)
coopèrent avec le personnel d’Europol en lui communiquant des informations et en le conseillant; et
d)
contribuent à l’échange d’informations provenant de leurs unités nationales avec les officiers de liaison des autres États membres, sous leur responsabilité et conformément au droit national. De tels échanges bilatéraux peuvent également porter sur des infractions ne relevant pas de la compétence d’Europol, dans la mesure où le droit national l’autorise.
4. L’article 35 s’applique par analogie aux activités des officiers de liaison.
5. Les droits et obligations des officiers de liaison à l’égard d’Europol sont définis par le conseil d’administration.
6. Les officiers de liaison jouissent des privilèges et immunités nécessaires à l’accomplissement de leurs tâches conformément à l’article 51, paragraphe 2.
7. Europol veille à ce que les officiers de liaison soient parfaitement informés de toutes ses activités et qu’ils y soient pleinement associés, pour autant que cela soit compatible avec leur fonction.
8. Europol met gratuitement à la disposition des États membres les locaux nécessaires dans son immeuble, et apporte aux officiers de liaison un soutien suffisant pour leur permettre d’exercer leurs activités. Tous les autres frais liés à l’envoi d’officiers de liaison sont supportés par l’État membre d’origine, y compris les frais liés à leur dotation en équipement, sauf si le conseil d’administration formule une recommandation contraire dans des cas précis lors de l’établissement du budget d’Europol.
CHAPITRE II
SYSTÈMES DE TRAITEMENT DE L’INFORMATION
Article 10
Traitement de l’information
1. Dans la mesure nécessaire pour atteindre ses objectifs, Europol traite les informations et les renseignements, y compris les données à caractère personnel, conformément à la présente décision. Europol crée et gère le système d’information Europol visé à l’article 11 et les fichiers de travail à des fins d’analyse visés à l’article 14. Europol peut également créer et gérer d’autres systèmes traitant des données à caractère personnel mis en place conformément aux paragraphes 2 et 3 du présent article.
2. Le conseil d’administration, sur proposition du directeur et après avoir pris en considération les possibilités offertes par les systèmes existants de traitement d’informations d’Europol et avoir consulté l’autorité de contrôle commune, se prononce sur la création d’un nouveau système traitant des données à caractère personnel. La décision du conseil d’administration est soumise au Conseil pour approbation.
3. La décision du conseil d’administration visée au paragraphe 2 fixe les conditions et les limites dans lesquelles Europol est autorisé à créer le nouveau système traitant des données à caractère personnel. La décision du conseil d’administration peut autoriser le traitement de données à caractère personnel concernant les catégories de personnes visées à l’article 14, paragraphe 1, mais pas le traitement de données à caractère personnel révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, ni le traitement de données concernant la santé ou la sexualité. La décision du conseil d’administration garantit que les mesures et principes visés aux articles 18, 19, 20, 27, 29 et 35 sont mis en œuvre de manière appropriée. La décision du conseil d’administration définit notamment l’objectif du nouveau système, l’accès aux données et leur utilisation, ainsi que les délais de conservation et d’effacement des données.
4. Europol peut traiter des données afin de déterminer si elles sont utiles à ses missions et peuvent être incluses dans le système d’information Europol visé à l’article 11, dans les fichiers de travail à des fins d’analyse visés à l’article 14 ou dans d’autres systèmes traitant des données à caractère personnel créés conformément aux paragraphes 2 et 3 du présent article. Le conseil d’administration, sur proposition du directeur et après avoir consulté l’autorité de contrôle commune, fixe les conditions régissant le traitement de ces données, notamment en ce qui concerne l’accès aux données et leur utilisation, ainsi que leurs délais de conservation et d’effacement, qui ne peuvent dépasser six mois, dans le strict respect des principes visés à l’article 27. La décision du conseil d’administration est soumise au Conseil pour approbation.
Article 11
Système d’information Europol
1. Europol gère le système d’information Europol.
2. Europol veille au respect des dispositions de la présente décision qui régissent l’exploitation du système d’information Europol. Il est responsable du bon fonctionnement technique et opérationnel du système d’information Europol et prend notamment toutes les mesures nécessaires à l’application correcte des dispositions prévues aux articles 20, 29, 31 et 35 au sujet du système d’information Europol.
3. Dans les États membres, c’est l’unité nationale qui est responsable de la communication avec le système d’information Europol. Elle est notamment responsable des mesures de sécurité visées à l’article 35 applicables aux installations de traitement de données utilisées sur le territoire de l’État membre concerné, du contrôle prévu à l’article 20 et, pour autant que les dispositions législatives, réglementaires et administratives ainsi que les procédures dudit État membre l’exigent, de la bonne exécution de la présente décision dans tout autre domaine.
Article 12
Contenu du système d’information Europol
1. Dans le système d’information Europol peuvent être traitées uniquement les données nécessaires à l’exécution des fonctions d’Europol. Les données introduites sont relatives:
a)
aux personnes qui, au regard du droit national de l’État membre concerné, sont soupçonnées d’avoir commis une infraction ou participé à une infraction relevant de la compétence d’Europol, ou qui ont été condamnées pour une telle infraction;
b)
aux personnes pour lesquelles il existe des indices concrets ou de bonnes raisons de croire, au regard du droit national de l’État membre concerné, qu’elles commettront des infractions relevant de la compétence d’Europol.
2. Les données relatives aux personnes visées au paragraphe 1 ne peuvent comprendre que les indications suivantes:
a)
les nom, nom de jeune fille, prénoms et tout pseudonyme ou nom d’emprunt;
b)
la date et le lieu de naissance;
c)
la nationalité;
d)
le sexe;
e)
le lieu de résidence, la profession et l’endroit où se trouve la personne concernée;
f)
les numéros de sécurité sociale, les permis de conduire, les pièces d’identité et les données concernant le passeport; et
g)
au besoin, d’autres éléments permettant d’établir l’identité, notamment les signes physiques particuliers, objectifs et inaltérables, tels que les données dactyloscopiques et le profil ADN (établi à partir de l’ADN non codant).
3. Outre les données énumérées au paragraphe 2, les indications ci-après concernant les personnes visées au paragraphe 1 peuvent également être traitées dans le système d’information Europol:
a)
les infractions et infractions présumées, avec leurs dates, lieux et modalités;
b)
les moyens utilisés ou susceptibles de l’être pour commettre les infractions, y compris les informations relatives aux personnes morales;
c)
les services traitant l’affaire et leurs numéros de dossiers;
d)
la suspicion d’appartenance à une organisation criminelle;
e)
les condamnations, si elles concernent des infractions relevant de la compétence d’Europol;
f)
la personne introduisant les données.
Ces données peuvent également être introduites lorsqu’elles ne comportent pas encore de références aux personnes. Si Europol introduit lui-même les données, outre son numéro de dossier, il indique leur source.
4. Les informations complémentaires détenues par Europol ou par les unités nationales sur les personnes visées au paragraphe 1 peuvent être communiquées sur demande à toute unité nationale ou à Europol. Pour les unités nationales, cette communication s’effectue dans le respect de leur droit national.
Lorsque ces informations complémentaires concernent une ou plusieurs infractions connexes, telles que définies à l’article 4, paragraphe 3, des marques correspondantes sont apposées sur les données stockées dans le système d’information Europol afin de permettre aux unités nationales et à Europol d’échanger des informations relatives aux infractions connexes.
5. Si la procédure ouverte à l’égard de l’intéressé est définitivement classée ou si celui-ci est définitivement acquitté, les données relatives à l’affaire ayant fait l’objet de cette décision sont effacées.
Article 13
Utilisation du système d’information Europol
1. Le droit d’introduire directement et de rechercher des données dans le système d’information Europol est dévolu aux unités nationales, aux officiers de liaison, au directeur, aux directeurs adjoints, ainsi qu’au personnel d’Europol dûment habilité. Europol peut rechercher des données lorsque c’est nécessaire à l’exécution d’une tâche précise. Les recherches effectuées par les unités nationales et les officiers de liaison se font dans le respect des dispositions législatives, réglementaires et administratives, ainsi que des procédures de la partie qui les effectue, sous réserve de dispositions complémentaires de la présente décision.
2. Seule la partie qui a introduit les données est autorisée à les modifier, à les rectifier ou à les effacer. Si une autre partie a des raisons de penser que des données visées à l’article 12, paragraphe 2, sont incorrectes, ou si elle veut les compléter, elle le fait immédiatement savoir à la partie qui les a introduites, laquelle est tenue d’examiner sans délai cette information et, s’il y a lieu, de modifier, compléter, rectifier ou effacer immédiatement les données.
3. Si le système contient des données visées à l’article 12, paragraphe 3, concernant une personne, toute partie peut introduire des données supplémentaires visées dans ladite disposition. Si ces données sont en contradiction manifeste les unes avec les autres, les parties concernées se concertent pour atteindre un accord.
4. Si une partie a l’intention d’effacer entièrement des données visées à l’article 12, paragraphe 2, qu’elle a introduites concernant une personne et si des données visées à l’article 12, paragraphe 3, relatives à cette personne ont été introduites par d’autres parties, la responsabilité en matière de protection des données visée à l’article 29, paragraphe 1, et le droit de modifier, compléter, rectifier et effacer ces données visé à l’article 12, paragraphe 2, sont transférés à la partie qui, la première, a introduit après elle des données visées à l’article 12, paragraphe 3, sur la personne en question. La partie qui se propose d’effacer les données en informe la partie à laquelle est transférée la responsabilité en matière de protection des données.
5. La partie qui recherche, introduit ou modifie des données dans le système d’information Europol est responsable du caractère licite de la recherche, de l’introduction ou de la modification. Cette partie doit pouvoir être identifiée. La transmission d’informations entre les unités nationales et les autorités compétentes des États membres est régie par le droit national.
6. Outre les unités nationales et les personnes visées au paragraphe 1, les autorités compétentes désignées à cet effet par les États membres peuvent également interroger le système d’information Europol. Toutefois, la réponse se limite à indiquer si les données recherchées sont disponibles dans le système d’information Europol. De plus amples informations peuvent ensuite être obtenues par l’intermédiaire de l’unité nationale.
7. Les informations concernant les autorités compétentes désignées conformément au paragraphe 6, y compris les modifications ultérieures, sont transmises au secrétariat général du Conseil, qui publie les informations au Journal officiel de l’Union européenne.
Article 14
Fichiers de travail à des fins d’analyse
1. Dans la mesure où cela est nécessaire à l’exécution de ses fonctions, Europol peut stocker, modifier et utiliser, dans les fichiers de travail à des fins d’analyse, des données relatives aux infractions relevant de sa compétence, y compris des données relatives aux infractions connexes visées à l’article 4, paragraphe 3. Ces fichiers de travail à des fins d’analyse peuvent contenir des données sur les catégories de personnes suivantes:
a)
les personnes visées à l’article 12, paragraphe 1;
b)
des personnes qui pourront être appelées à témoigner dans le cadre d’enquêtes portant sur les infractions considérées ou de poursuites pénales ultérieures;
c)
des personnes qui ont été victimes d’une des infractions considérées ou pour lesquelles il existe certains faits qui permettent de penser qu’elles pourraient être les victimes d’une telle infraction;
d)
des personnes servant de contacts ou d’accompagnateurs; et
e)
des personnes pouvant fournir des informations sur les infractions considérées.
Le traitement de données à caractère personnel révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, ainsi que le traitement de données concernant la santé ou la sexualité ne sont autorisés que s’ils sont strictement nécessaires à la finalité du fichier concerné et que si ces données complètent d’autres données personnelles enregistrées dans ce même fichier. Il est interdit de sélectionner une catégorie particulière de personnes à partir des seules données sensibles susmentionnées en violation des règles de finalité précitées.
Le Conseil, statuant à la majorité qualifiée après consultation du Parlement européen, arrête les dispositions d’application relatives aux fichiers de travail à des fins d’analyse, élaborées par le conseil d’administration après avis de l’autorité de contrôle commune. Ces règles précisent, notamment, les catégories de données à caractère personnel visées au présent article et la sécurité de ces données et le contrôle interne de leur utilisation.
2. Ces fichiers sont créés à des fins d’analyse, définie comme l’assemblage, le traitement ou l’utilisation de données dans le but d’appuyer des enquêtes pénales. Chaque projet d’analyse donne lieu à la constitution d’un groupe d’analyse associant étroitement les participants ci-après:
a)
les analystes et autres membres du personnel d’Europol désignés par son directeur;
b)
les officiers de liaison et/ou les experts des États membres à l’origine des informations ou concernés par l’analyse au sens du paragraphe 4.
Seuls les analystes sont habilités à introduire des données dans le fichier concerné et à les modifier. Tous les participants au groupe d’analyse peuvent rechercher des données dans le fichier.
3. À la demande d’Europol ou de leur propre initiative, les unités nationales transmettent à Europol, sous réserve de l’article 8, paragraphe 5, toutes les informations qui lui sont nécessaires pour le fichier de travail à des fins d’analyse concerné. Les États membres ne communiquent ces données que lorsque leur traitement à des fins de prévention ou d’analyse des infractions ou de lutte contre celles-ci est également autorisé par leur droit national. En fonction de l’urgence de leur communication, les données en provenance des autorités compétentes désignées peuvent être introduites directement dans les fichiers de travail à des fins d’analyse, conformément à l’article 8, paragraphe 2.
4. Si l’analyse est de caractère général et de type stratégique, l’ensemble des États membres, par l’intermédiaire des officiers de liaison et/ou d’experts, est pleinement associé aux résultats des travaux, notamment par la communication des rapports établis par Europol.
Si l’analyse porte sur des cas particuliers ne concernant pas tous les États membres et a une visée directement opérationnelle, y participent les représentants des États membres suivants:
a)
ceux qui sont à l’origine des informations ayant donné lieu à la décision de créer le fichier de travail à des fins d’analyse ou qui sont immédiatement concernés par ces informations, et ceux que le groupe d’analyse invite ultérieurement à s’associer parce qu’ils sont entre-temps également concernés;
b)
ceux auxquels la consultation de la fonction d’index prévue à l’article 15 révèle qu’ils ont besoin d’en connaître et qui le font valoir dans les conditions définies au paragraphe 5 du présent article.
5. Les officiers de liaison habilités peuvent faire valoir ce besoin d’en connaître. Chaque État membre désigne et habilite à cet effet un nombre limité d’officiers de liaison.
Pour faire valoir ce besoin d’en connaître comme prévu au paragraphe 4, deuxième alinéa, point b), l’officier de liaison le motive dans un écrit visé par l’autorité hiérarchique dont il relève dans son État membre et communiqué à l’ensemble des participants à l’analyse. Il est alors associé de plein droit à l’analyse en cours.
En cas d’objection au sein du groupe d’analyse, cette association de plein droit est différée le temps d’une procédure de conciliation, qui comprend trois phases successives:
a)
les participants à l’analyse s’efforcent de se mettre d’accord avec l’officier de liaison qui a fait valoir son besoin d’en connaître. Ils disposent à cet effet de huit jours au maximum;
b)
si le désaccord persiste, les chefs des unités nationales concernées et le directeur se réunissent dans les trois jours et tentent d’aboutir à un accord;
c)
si le désaccord persiste toujours, les représentants des parties concernées au conseil d’administration d’Europol se réunissent dans un délai de huit jours. Si l’État membre concerné ne renonce pas à faire valoir son besoin d’en connaître, son association devient effective par décision consensuelle.
6. L’État membre qui transmet une donnée à Europol est seul juge de son degré et de sa variation de sensibilité, et il a le droit d’en fixer les conditions de traitement. Toute diffusion ou exploitation opérationnelle des données communiquées est décidée par l’État membre qui les a transmises à Europol. Si l’État membre dont il s’agit ne peut être déterminé, la décision sur la diffusion ou l’exploitation opérationnelle est prise par les participants à l’analyse. Un État membre ou un expert associé qui accède à une analyse en cours ne peut, notamment, diffuser ou exploiter les données sans l’accord préalable des États membres initialement concernés.
7. Par dérogation au paragraphe 6, si Europol constate, après l’introduction de données dans un fichier de travail à des fins d’analyse, qu’elles concernent une personne ou un objet au sujet desquels des données communiquées par un autre État membre ou un tiers ont déjà été introduites dans le fichier, l’État membre ou le tiers concerné est immédiatement informé du lien découvert, conformément à l’article 17.
8. Europol peut inviter des experts délégués par les entités visées à l’article 22, paragraphe 1, ou à l’article 23, paragraphe 1, à s’associer aux activités d’un groupe d’analyse, dans les cas où:
a)
un accord ou un arrangement de travail tel que celui visé à l’article 22, paragraphe 2, et à l’article 23, paragraphe 2, qui contient des dispositions appropriées relatives à l’échange d’informations, notamment à la transmission des données à caractère personnel, ainsi qu’à la confidentialité des informations échangées, est en vigueur entre Europol et l’entité concernée;
b)
l’association des experts délégués par l’entité est dans l’intérêt des États membres;
c)
l’entité est directement concernée par les travaux d’analyse; et
d)
tous les participants marquent leur accord sur l’association des experts délégués par l’entité aux activités du groupe d’analyse.
Dans les conditions prévues aux points b), c) et d) du premier alinéa, Europol invite des experts de l’Office européen de lutte antifraude à s’associer aux activités du groupe d’analyse si le projet d’analyse concerne une fraude ou d’autres activités illégales portant atteinte aux intérêts financiers des Communautés européennes.
L’association d’experts délégués par une entité aux activités d’un groupe d’analyse fait l’objet d’un arrangement entre Europol et l’entité. Les règles régissant ces arrangements sont définies par le conseil d’administration.
Les arrangements entre Europol et les entités sont communiqués à l’autorité de contrôle commune, qui peut formuler, à l’attention du conseil d’administration, toutes les observations qu’elle estime nécessaires.
Article 15
Fonction d’indexation
1. Europol crée une fonction d’indexation des données stockées dans les fichiers de travail à des fins d’analyse.
2. Le directeur, les directeurs adjoints, les membres du personnel d’Europol dûment habilités, les officiers de liaison et les membres dûment habilités des unités nationales ont un droit d’accès à la fonction d’indexation. Celle-ci est conçue de façon à indiquer clairement à la personne qui l’utilise, sur la base des données consultées, si un fichier de travail à des fins d’analyse contient des données utiles à l’exécution des tâches de ladite personne.
3. L’accès à la fonction d’indexation est défini de telle sorte qu’il permette de déterminer si une information est stockée ou non dans un fichier de travail à des fins d’analyse, mais de manière à exclure tout recoupement ou déduction quant au contenu du fichier.
4. Les modalités relatives à l’aménagement de la fonction d’indexation, y compris les conditions d’accès à cette fonction, sont définies par le conseil d’administration, après avis de l’autorité de contrôle commune.
Article 16
Instruction de création d’un fichier de travail à des fins d’analyse
1. Tout fichier de travail à des fins d’analyse fait l’objet, de la part du directeur d’Europol, d’une instruction de création indiquant:
a)
la dénomination du fichier;
b)
l’objet du fichier;
c)
les catégories de personnes concernées par les données qu’il contiendra;
d)
le type de données à stocker et les données à caractère personnel révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, ainsi que des données concernant la santé ou la sexualité qui sont strictement nécessaires;
e)
le contexte général donnant lieu à la décision de créer le fichier;
f)
les participants au groupe d’analyse au moment de la création du fichier;
g)
les conditions dans lesquelles des données à caractère personnel stockées dans le fichier peuvent être transmises, à quels destinataires et selon quelle procédure;
h)
les délais de vérification des données et la durée pendant laquelle elles sont stockées;
i)
le mode d’établissement des procès-verbaux.
2. Le conseil d’administration et l’autorité de contrôle commune sont immédiatement avisés par le directeur de l’instruction de création du fichier ou de toute modification ultérieure des éléments visés au paragraphe 1 et reçoivent communication du dossier. L’autorité de contrôle commune peut formuler, à l’attention du conseil d’administration, toutes les observations qu’elle estime nécessaires. Le directeur peut demander à l’autorité de contrôle commune de formuler ses observations dans un délai déterminé.
3. Le fichier de travail à des fins d’analyse est conservé pendant une période maximale de trois ans. Avant l’expiration de la période de trois ans, Europol vérifie s’il est nécessaire de maintenir le fichier. Lorsque cela est strictement nécessaire à la finalité du fichier, le directeur peut décider de le conserver pour une nouvelle période de trois ans. Le conseil d’administration et l’autorité de contrôle commune sont immédiatement informés par le directeur des éléments du fichier qui justifient la stricte nécessité de le maintenir. L’autorité de contrôle commune formule, à l’attention du conseil d’administration, toutes les observations qu’elle estime nécessaires. Le directeur peut demander à l’autorité de contrôle commune de formuler ses observations dans un délai déterminé.
4. Le conseil d’administration peut à tout moment inviter le directeur d’Europol à modifier l’instruction de création ou à clore le fichier de travail à des fins d’analyse. Il décide de la date à laquelle la modification ou la clôture prend effet.
CHAPITRE III
DISPOSITIONS COMMUNES RELATIVES AU TRAITEMENT DE L’INFORMATION
Article 17
Obligation d’informer
Sans préjudice de l’article 14, paragraphes 6 et 7, Europol communique sans délai aux unités nationales et, à la demande de celles-ci, à leurs officiers de liaison, les informations concernant leur État membre, ainsi que les liens qui ont pu être établis entre des infractions qui relèvent de la compétence d’Europol conformément à l’article 4. Des informations et renseignements sur d’autres formes graves de criminalité, dont Europol prend connaissance dans l’accomplissement de ses tâches, peuvent également être transmis.
Article 18
Dispositions relatives au contrôle des recherches
Europol, en coopération avec les États membres, met en place des mécanismes de contrôle appropriés permettant de vérifier le caractère licite des recherches de données figurant dans ses fichiers automatisés utilisés pour traiter des données à caractère personnel et autorise les États membres à accéder aux procès-verbaux s’ils en font la demande. Les données ainsi recueillies ne peuvent être utilisées que dans le but d’une telle vérification par Europol et par les autorités de contrôle visées aux articles 33 et 34 et sont effacées au bout de dix-huit mois, à moins qu’elles ne soient encore nécessaires à un contrôle en cours. Le conseil d’administration fixe les modalités de ces mécanismes de contrôle après avoir consulté l’autorité de contrôle commune.
Article 19
Règles d’utilisation des données
1. Les données à caractère personnel extraites des fichiers de traitement des données d’Europol ou communiquées par tout autre moyen approprié ne sont transmises ou utilisées que par les autorités compétentes des États membres pour prévenir la criminalité relevant de la compétence d’Europol et les autres formes graves de criminalité et lutter contre celles-ci. Europol n’utilise les données qu’aux fins de remplir ses fonctions.
2. Si, pour certaines données, l’État membre émetteur ou l’État ou l’organisme tiers émetteur indique qu’elles sont soumises, dans cet État membre, cet État tiers ou cet organisme tiers, à des restrictions d’utilisation particulières, ces dernières doivent être respectées également par l’utilisateur, sauf dans le cas particulier où le droit national oblige à déroger aux restrictions d’utilisation au profit des autorités judiciaires, des institutions législatives ou de toute autre instance indépendante créée par la loi et chargée du contrôle des autorités compétentes nationales. Dans ce cas, les données ne sont utilisées qu’après consultation de l’État membre émetteur dont les intérêts et points de vue doivent être pris en compte autant que possible.
3. L’utilisation des données à d’autres fins ou par d’autres autorités que les autorités compétentes nationales n’est possible qu’après consultation de l’État membre qui a transmis les données, pour autant que son droit national le permette.
Article 20
Délais pour la conservation et l’effacement des données
1. Les données contenues dans les fichiers ne doivent être conservées à Europol que le temps nécessaire pour lui permettre de remplir ses fonctions. La nécessité de continuer à les conserver doit être examinée au plus tard trois ans après leur introduction. La vérification des données conservées dans le système d’information Europol et leur effacement sont effectués par l’unité qui les a introduites. La vérification des données conservées dans les autres fichiers des services d’Europol et leur effacement sont effectués par Europol. Europol signale automatiquement aux États membres, avec un préavis de trois mois, l’expiration des délais d’examen concernant la conservation des données qu’ils ont introduites.
2. Lorsqu’elles effectuent la vérification, les unités mentionnées au paragraphe 1, troisième et quatrième phrases, peuvent décider de conserver les données jusqu’à la vérification suivante, qui a lieu au terme d’une nouvelle période de trois ans, si leur conservation reste nécessaire pour permettre à Europol de remplir ses fonctions. Si elles décident de ne pas conserver davantage ces données, celles-ci sont effacées automatiquement.
3. Si un État membre efface de ses fichiers nationaux des données transmises à Europol que celui-ci conserve dans les autres fichiers, il en informe Europol. Ce dernier efface alors les données, à moins qu’elles ne présentent pour lui un intérêt autre, compte tenu des renseignements dont il dispose par ailleurs et que ne possède pas l’État membre qui les a transmises. Europol informe l’État membre concerné du maintien de ces données dans les fichiers.
4. L’effacement n’a pas lieu s’il risque de nuire aux intérêts d’un intéressé qui doit être protégé. Dans ce cas, les données ne peuvent plus être utilisées qu’avec le consentement de l’intéressé.
Article 21
Accès aux données provenant d’autres systèmes d’information
Si Europol est en droit, en vertu d’instruments juridiques de l’Union, internationaux ou nationaux, d’interroger par voie automatisée d’autres systèmes d’information, nationaux ou internationaux, il peut rechercher de cette façon des données à caractère personnel si cela est nécessaire pour lui permettre de remplir ses fonctions. Les dispositions applicables de ces instruments juridiques de l’Union, internationaux ou nationaux régissent la consultation et l’utilisation de ces données par Europol, dans la mesure où elles prévoient des règles d’accès et d’utilisation plus strictes que celles de la présente décision.
CHAPITRE IV
RELATIONS AVEC LES PARTENAIRES
Article 22
Relations avec les institutions, organes et organismes de l’Union ou de la Communauté
1. Dans la mesure où cela est utile à l’exécution de ses fonctions, Europol peut établir et entretenir des relations de coopération avec les institutions, organes et organismes créés par le traité sur l’Union européenne et par les traités instituant les Communautés européennes ou sur la base de ces traités, notamment:
a)
Eurojust;
b)
l’Office européen de lutte antifraude (OLAF) (10);
c)
l’Agence européenne pour la gestion de la coopération opérationnelle aux frontières extérieures des États membres de l’Union européenne (Frontex) (11);
d)
le Collège européen de police (CEPOL);
e)
la Banque centrale européenne;
f)
l’Observatoire européen des drogues et des toxicomanies (OEDT) (12).
2. Europol conclut des accords ou des arrangements de travail avec les entités visées au paragraphe 1. Ces accords ou arrangements de travail peuvent porter sur l’échange d’informations opérationnelles, stratégiques ou techniques, y compris de données à caractère personnel et d’informations classifiées. De tels accords ou arrangements de travail ne peuvent être conclus qu’après approbation du conseil d’administration, celui-ci ayant préalablement obtenu l’avis de l’autorité de contrôle commune.
3. Avant l’entrée en vigueur de l’accord ou de l’arrangement de travail visé au paragraphe 2, Europol peut directement recevoir et utiliser les informations, y compris les données à caractère personnel, reçues des entités visées au paragraphe 1, dans la mesure où cela est nécessaire à l’exécution légitime des missions lui incombant, et peut, dans les conditions prévues à l’article 24, paragraphe 1, transmettre directement des informations, y compris des données à caractère personnel, à ces entités, dans la mesure où cela est nécessaire à l’exécution légitime des missions incombant au destinataire.
4. La transmission par Europol d’informations classifiées aux entités visées au paragraphe 1 peut être autorisée dans la mesure où un accord de confidentialité existe entre Europol et le destinataire.
Article 23
Relations avec des États et organisations tiers
1. Dans la mesure où cela est nécessaire à l’exécution de ses fonctions, Europol peut également établir et entretenir des liens de coopération avec:
a)
des États tiers;
b)
des organisations telles que:
i)
des organisations internationales et les organismes de droit public qui en relèvent;
ii)
d’autres organismes de droit public qui sont établis par, ou sur la base d’un accord entre deux ou plusieurs États; et
iii)
l’Organisation internationale de police criminelle (Interpol).
2. Europol conclut des accords avec les entités mentionnées au paragraphe 1 qui ont été ajoutées à la liste visée à l’article 26, paragraphe 1, point a). Ces accords peuvent porter sur l’échange d’informations opérationnelles, stratégiques ou techniques, y compris de données à caractère personnel et d’informations classifiées si elles sont transmises par l’intermédiaire d’un point de contact désigné dans l’accord visé au paragraphe 6, point b) du présent article. Ces accords ne peuvent être conclus qu’avec l’approbation du Conseil, qui aura préalablement consulté le conseil d’administration et, dans la mesure où ils concernent l’échange de données à caractère personnel, obtenu l’avis de l’autorité de contrôle commune, par l’intermédiaire du conseil d’administration.
3. Avant l’entrée en vigueur des accords visés au paragraphe 2, Europol peut directement recevoir et utiliser des informations, y compris des données à caractère personnel et des informations classifiées, dans la mesure où cela est nécessaire à l’exécution légitime des missions lui incombant.
4. Avant l’entrée en vigueur des accords visés au paragraphe 2, Europol peut, dans les conditions prévues à l’article 24, paragraphe 1, transmettre directement des informations, autres que des données à caractère personnel et des informations classifiées, aux entités visées au paragraphe 1 du présent article, dans la mesure où cela est nécessaire à l’exécution légitime des missions incombant au destinataire.
5. Europol peut, dans les conditions prévues à l’article 24, paragraphe 1, transmettre directement des informations autres que des données à caractère personnel et des informations classifiées, aux entités mentionnées au paragraphe 1 du présent article qui ne figurent pas dans la liste visée à l’article 26, paragraphe 1, point a), dans la mesure où cela est absolument nécessaire, dans des cas individuels, aux fins de la prévention ou de la lutte contre les infractions relevant de la compétence d’Europol.
6. Europol peut, dans les conditions prévues à l’article 24, paragraphe 1, transmettre aux entités visées au paragraphe 1 du présent article:
a)
des données à caractère personnel et des informations classifiées lorsque cette mesure est nécessaire, dans des cas individuels, aux fins de la prévention ou de la lutte contre les infractions relevant de la compétence d’Europol; et
b)
des données à caractère personnel lorsque Europol a conclu avec l’entité concernée un accord visé au paragraphe 2 du présent article, qui autorise la transmission de telles données sur la base d’une évaluation du caractère adéquat du niveau de protection des données assuré par cette entité.
7. La transmission par Europol d’informations classifiées aux entités visées au paragraphe 1 peut être autorisée dans la mesure où un accord de confidentialité existe entre Europol et le destinataire.
8. Par dérogation aux paragraphes 6 et 7, et sans préjudice de l’article 24, paragraphe 1, Europol peut transmettre aux entités visées au paragraphe 1 du présent article des données à caractère personnel et des informations classifiées conservées par ses services lorsque le directeur estime que la transmission de ces données est absolument nécessaire à la sauvegarde des intérêts essentiels des États membres concernés dans le cadre des objectifs d’Europol ou dans le but de prévenir un danger imminent lié à la criminalité ou à des infractions terroristes. Le directeur tient compte en toute circonstance du niveau de protection des données applicable à l’organisme en cause, afin de mettre en balance ce niveau de protection et les intérêts précités. Le directeur informe dès que possible le conseil d’administration et l’autorité de contrôle commune de sa décision et de son appréciation du caractère adéquat du niveau de protection des données offert par les entités concernées.
9. Avant la transmission de données à caractère personnel conformément au paragraphe 8, le caractère adéquat du niveau de protection des données offert par les entités concernées est évalué par le directeur, qui tient compte de toutes les circonstances pertinentes dans la transmission de données à caractère personnel, notamment:
a)
du type de données;
b)
de la finalité des données;
c)
de la durée du traitement prévu;
d)
des règles générales ou spécifiques en matière de protection des données applicables à l’entité;
e)
de l’acceptation ou non par l’entité d’éventuelles conditions particulières exigées par Europol en ce qui concerne les données.
Article 24
Transmission des données
1. Si les données concernées ont été transmises à Europol par un État membre, Europol ne peut les transmettre aux entités visées à l’article 22, paragraphe 1, et à l’article 23, paragraphe 1, qu’avec l’accord de l’État membre. Ce dernier peut donner, à cet effet, un accord préalable, général ou soumis à des conditions spécifiques. Cet accord est révocable à tout moment.
Si les données n’ont pas été transmises par un État membre, Europol s’assure que leur transmission n’est pas de nature à:
a)
empêcher un État membre de s’acquitter dûment des missions relevant de sa compétence;
b)
menacer la sécurité ou l’ordre public d’un État membre ou risquer de lui nuire d’une quelconque façon.
2. Europol est responsable du caractère licite de la transmission des données. Europol consigne toutes les transmissions effectuées au titre du présent article ainsi que leur motif. Les données ne sont transmises que si le destinataire s’engage à les utiliser exclusivement aux fins auxquelles elles ont été transmises.
Article 25
Informations émanant de parties privées et de particuliers
1. Aux fins de la présente décision, on entend par:
a)
«parties privées», des entités et organismes constitués en vertu du droit d’un État membre ou d’un État tiers, notamment des entreprises et des sociétés, des associations commerciales, des associations sans but lucratif et autres personnes morales de droit privé, qui ne relèvent pas de l’article 23, paragraphe 1;
b)
«particuliers», toute personne physique.
2. Dans la mesure où cela est nécessaire à l’exécution légitime des missions lui incombant, Europol peut traiter les informations, y compris des données à caractère personnel, émanant de parties privées dans les conditions prévues au paragraphe 3.
3. Les données à caractère personnel émanant de parties privées peuvent être traitées par Europol dans les conditions suivantes:
a)
les données à caractère personnel émanant de parties privées constituées en vertu du droit d’un État membre peuvent être traitées par Europol uniquement si elles sont transmises par l’intermédiaire de l’unité nationale dudit État membre conformément à son droit national. Europol ne peut pas contacter directement des parties privées dans les États membres afin de rechercher des informations;
b)
les données à caractère personnel émanant de parties privées constituées en vertu du droit d’un État tiers avec lequel Europol a conclu, conformément à l’article 23, un accord de coopération autorisant l’échange de données à caractère personnel, ne peuvent être transmises à Europol que par l’intermédiaire du point de contact dudit État, défini par l’accord de coopération en vigueur et conformément à ce dernier;
c)
les données à caractère personnel émanant de parties privées constituées en vertu du droit d’un État tiers avec lequel Europol n’a pas conclu d’accord de coopération autorisant l’échange de données à caractère personnel ne peuvent être traitées par Europol que si:
i)
la partie privée concernée figure sur la liste visée à l’article 26, paragraphe 2; et
ii)
Europol et la partie privée concernée ont conclu un protocole d’accord sur la transmission d’informations, notamment de données à caractère personnel, confirmant le caractère licite de la collecte et de la transmission des données à caractère personnel par la partie privée et précisant que les données à caractère personnel transmises ne peuvent être utilisées qu’aux fins de l’exécution légitime des missions d’Europol. Ce protocole d’accord ne peut être conclu qu’après approbation du conseil d’administration qui a obtenu au préalable l’avis de l’autorité de contrôle commune.
Si les données transmises portent atteinte aux intérêts d’un État membre, Europol informe immédiatement l’unité nationale de l’État membre concerné.
4. Outre le traitement de données émanant de parties privées conformément au paragraphe 3, Europol peut directement rechercher et traiter des données, y compris des données à caractère personnel, provenant de sources accessibles au public, telles que les médias et les fournisseurs de données accessibles au public et de renseignements commerciaux, conformément aux dispositions en matière de protection des données prévues par la présente décision. Conformément à l’article 17, Europol transmet aux unités nationales toutes les informations pertinentes.
5. Les informations, y compris les données à caractère personnel, émanant de particuliers peuvent être traitées par Europol si elles sont reçues par l’intermédiaire d’une unité nationale conformément au droit national ou par l’intermédiaire du point de contact d’un État tiers avec lequel Europol a conclu un accord de coopération, conformément à l’article 23. Si Europol reçoit des informations, y compris des données à caractère personnel, d’un particulier résidant dans un État tiers avec lequel Europol n’a pas conclu d’accord de coopération, Europol ne peut les transmettre qu’à l’État membre ou à l’État tiers concerné avec lequel il a conclu un accord de coopération conformément à l’article 23. Europol ne peut pas contacter directement des particuliers afin de rechercher des informations.
6. Les données à caractère personnel transmises à Europol ou recherchées par Europol en vertu du paragraphe 3, point c) du présent article, ne peuvent être traitées qu’aux fins d’être intégrées dans le système d’information Europol visé à l’article 11 et dans les fichiers de travail à des fins d’analyse visés à l’article 14, ou dans d’autres systèmes traitant des données à caractère personnel établis conformément à l’article 10, paragraphes 2 et 3, à condition que ces données soient liées à d’autres données déjà saisies dans l’un des systèmes susmentionnés ou qu’elles soient liées à une recherche précédente d’une unité nationale au sein de l’un des systèmes susmentionnés.
La responsabilité relative aux données traitées par les services d’Europol qui ont été transmises dans les conditions prévues au paragraphe 3, points b) et c), et au paragraphe 4 du présent article, et aux informations transmises par l’intermédiaire du point de contact d’un État tiers avec lequel Europol a conclu un accord de coopération conformément à l’article 23, incombe à Europol, conformément à l’article 29, paragraphe 1, point b).
7. Le directeur soumet au conseil d’administration un rapport détaillé relatif à l’application du présent article deux ans après la date d’application de la présente décision. Sur avis de l’autorité de contrôle commune ou de sa propre initiative, le conseil d’administration peut prendre toute mesure qu’il juge appropriée conformément à l’article 37, paragraphe 9, point b).
Article 26
Dispositions d’application régissant les relations d’Europol
1. Le Conseil, statuant à la majorité qualifiée après consultation du Parlement européen:
a)
détermine sur une liste les États et organisations tiers visés à l’article 23, paragraphe 1, avec lesquels Europol conclut des accords. Cette liste est élaborée par le conseil d’administration et réexaminée si nécessaire; et
b)
adopte les dispositions d’application régissant les relations d’Europol avec les entités visées à l’article 22, paragraphe 1, et à l’article 23, paragraphe 1, notamment l’échange de données à caractère personnel et d’informations classifiées. Les dispositions d’application sont élaborées par le conseil d’administration qui a obtenu au préalable l’avis de l’autorité de contrôle commune.
2. Le conseil d’administration établit et révise, le cas échéant, une liste déterminant les parties privées avec lesquelles Europol peut conclure des protocoles d’accord conformément à l’article 25, paragraphe 3, point c), ii), et adopte les règles régissant le contenu de ces protocoles d’accord et la procédure à suivre pour les conclure, après avoir obtenu l’avis de l’autorité de contrôle commune.
CHAPITRE V
PROTECTION ET SÉCURITÉ DES DONNÉES
Article 27
Niveau de protection des données
Sans préjudice des dispositions spécifiques de la présente décision, Europol tient compte des principes de la convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel du 28 janvier 1981 et de la recommandation no R (87) 15 du Comité des ministres du Conseil de l’Europe du 17 septembre 1987. Europol respecte ces principes lors du traitement des données à caractère personnel, entre autres lorsqu’il s’agit de données automatisées ou non qu’il détient sous forme de fichiers, notamment tout ensemble structuré de données personnelles accessible selon des critères déterminés.
Article 28
Délégué à la protection des données
1. Le conseil d’administration nomme, sur proposition du directeur, un délégué à la protection des données, qui est un membre du personnel. Dans l’exercice de ses fonctions, il agit en toute indépendance.
2. Le délégué à la protection des données assure notamment les tâches suivantes:
a)
veiller, en toute indépendance, à la licéité et au respect des dispositions de la présente décision en matière de traitement des données à caractère personnel, y compris lorsque ces données concernent le personnel d’Europol;
b)
veiller à ce qu’une trace écrite de la transmission et de la réception des données à caractère personnel soit conservée conformément à la présente décision;
c)
veiller à ce que les personnes concernées soient, à leur demande, informées des droits qui leur sont conférés par la présente décision;
d)
coopérer avec le personnel d’Europol chargé des procédures, de la formation et du conseil en matière de traitement des données;
e)
coopérer avec l’autorité de contrôle commune;
f)
élaborer un rapport annuel et le communiquer au conseil d’administration et à l’autorité de contrôle commune.
3. Dans l’accomplissement de ses tâches, le délégué à la protection des données a accès à toutes les données traitées par Europol ainsi qu’à tous les locaux d’Europol.
4. Si le délégué à la protection des données estime que les dispositions de la présente décision en matière de traitement des données à caractère personnel n’ont pas été respectées, il en informe le directeur et lui demande d’y remédier dans un délai déterminé.
Si le directeur ne résout pas ce problème dans le délai imparti, le délégué à la protection des données en informe le conseil d’administration et définit, avec le conseil d’administration, un délai déterminé pour trouver une solution.
Si le conseil d’administration ne résout pas le problème dans le délai imparti, le délégué à la protection des données saisit l’autorité de contrôle commune.
5. Le conseil d’administration adopte des dispositions d’application complémentaires concernant le délégué à la protection des données. Ces dispositions d’application portent notamment sur la sélection et la révocation, les tâches, les fonctions et les compétences du délégué à la protection des données ainsi que sur les moyens de garantir son indépendance.
Article 29
Responsabilité en matière de protection des données
1. La responsabilité relative aux données traitées dans les services d’Europol, en particulier en ce qui concerne le caractère licite de la collecte, de la transmission à Europol et de l’introduction ainsi que l’exactitude, l’actualité des données et le contrôle des délais de conservation, incombe:
a)
à l’État membre qui a introduit ou transmis les données;
b)
à Europol en ce qui concerne les données qui lui ont été transmises par des tiers, y compris les données communiquées par des parties privées conformément à l’article 25, paragraphe 3, points b) et c), et à l’article 25, paragraphe 4, ainsi que les données communiquées par l’intermédiaire du point de contact d’un État tiers avec lequel Europol a conclu un accord de coopération conformément à l’article 23, ou qui résultent des travaux d’analyse d’Europol.
2. La responsabilité de la protection des données qui ont été transmises à Europol, mais qui n’ont pas encore été introduites dans l’un de ses fichiers, incombe à la partie qui les a transmises. Toutefois, jusqu’à ce que ces données soient introduites dans un fichier, il incombe à Europol de garantir leur sécurité conformément à l’article 35, paragraphe 2, à savoir de faire en sorte qu’elles ne puissent être consultées que par les membres de son personnel qui y sont habilités afin de déterminer si elles peuvent être traitées au sein de ses services, ou par des agents habilités de la partie qui les a communiquées. Si, après examen, Europol a des raisons de penser que les données communiquées sont inexactes ou ne sont plus à jour, il en informe la partie qui les a transmises.
3. En outre, sous réserve des autres dispositions de la présente décision, Europol est responsable de toutes les données qu’il traite.
4. Si Europol dispose d’éléments indiquant que des données insérées dans l’un de ses systèmes visés au chapitre II sont entachées d’erreur de fait ou ont été stockées de façon illicite, il en informe l’État membre ou l’autre partie concerné(e).
5. Europol stocke les données de manière à ce qu’il soit possible d’identifier les États membres ou les tiers qui les ont transmises ou de reconnaître qu’elles résultent de ses propres travaux d’analyse.
Article 30
Droit d’accès des personnes physiques
1. Toute personne est en droit d’être informée, à des intervalles raisonnables, du fait que des données à caractère personnel la concernant sont traitées par Europol, de se faire communiquer de telles données sous une forme intelligible ou de les faire vérifier, en tout état de cause dans les conditions énoncées au présent article.
2. Toute personne désirant exercer les droits qui lui sont conférés par le présent article peut introduire, sans coûts excessifs, une demande à cet effet dans l’État membre de son choix, auprès de l’autorité nationale compétente, qui la renvoie sans délai à Europol, en tout état de cause dans un délai d’un mois à compter de la réception de la demande.
3. La demande est traitée par Europol dans un délai raisonnable et en tout état de cause dans les trois mois qui suivent sa réception par Europol, conformément au présent article.
4. Europol consulte les autorités compétentes des États membres concernés avant de se prononcer sur une demande faite en vertu du paragraphe 1. Une décision d’accorder l’accès à des données est subordonnée à une étroite coopération entre Europol et les États membres directement concernés par la communication de ces données. Lorsqu’un État membre s’oppose à la réponse proposée par Europol, il en notifie les motifs à Europol.
5. La fourniture d’informations en réponse à une demande au titre du paragraphe 1 est refusée dans la mesure où ce refus est nécessaire:
a)
pour qu’Europol puisse s’acquitter dûment de ses missions;
b)
pour protéger la sécurité et l’ordre public des États membres ou pour lutter contre la criminalité;
c)
pour garantir qu’aucune enquête nationale ne sera compromise;
d)
pour protéger les droits et libertés de tiers.
Lors de l’évaluation de l’applicabilité d’une dérogation, les intérêts de la personne concernée sont pris en compte.
6. Si la fourniture d’informations en réponse à une demande au titre du paragraphe 1 est refusée, Europol notifie à la personne concernée qu’il a procédé aux vérifications, sans lui donner d’indications pouvant lui permettre de savoir si Europol traite ou non des données la concernant.
7. Toute personne a le droit de demander, à des intervalles raisonnables, à l’autorité de contrôle commune de vérifier que la collecte, le stockage, le traitement et l’utilisation des données à caractère personnel la concernant sont effectués par Europol dans le respect des dispositions de la présente décision en matière de traitement des données à caractère personnel. L’autorité de contrôle commune notifie à la personne concernée qu’elle a procédé aux vérifications, sans lui donner d’indications pouvant lui permettre de savoir si Europol traite ou non des données la concernant.
Article 31
Droit de la personne concernée à la rectification et à l’effacement de données
1. Toute personne est en droit de demander à Europol qu’il soit procédé à la rectification ou à l’effacement des données erronées la concernant. S’il s’avère, à la suite de l’exercice de ce droit ou autrement, que des données stockées par Europol, qui lui ont été transmises par des tiers ou qui résultent de ses travaux d’analyse, sont entachées d’erreur ou que leur introduction ou leur stockage est contraire aux dispositions de la présente décision, Europol est tenu de rectifier ces données ou de les effacer.
2. Si des données entachées d’erreur ou dont le traitement est contraire aux dispositions de la présente décision sont directement transmises à Europol par des États membres, ceux-ci les rectifient ou les effacent en liaison avec Europol.
3. Si des données entachées d’erreur sont transmises par un autre moyen approprié ou si les erreurs que comportent les données fournies par les États membres sont dues à une transmission entachée d’erreur ou ont été transmises en contravention aux dispositions de la présente décision ou si elles proviennent d’une introduction, d’une prise en compte ou d’un stockage incorrects ou en contravention aux dispositions de la présente décision par Europol, celui-ci est tenu de les rectifier ou de les effacer en liaison avec les États membres concernés.
4. Dans les cas visés aux paragraphes 1, 2 et 3, les États membres ou les tiers ayant reçu les données sont informés sans délai. Ils sont également tenus de procéder à la rectification ou à l’effacement de ces données. Lorsqu’il est impossible d’effacer les données, elles sont bloquées afin de prévenir tout traitement ultérieur.
5. Europol informe le requérant par écrit, dans un délai raisonnable, et en tout état de cause dans un délai de trois mois, qu’il a été procédé à la rectification ou à l’effacement de données le concernant.
Article 32
Recours
1. Dans sa réponse à une demande de vérification, d’accès aux données ou de correction et d’effacement de données, Europol informe le requérant qu’il peut former un recours devant l’autorité de contrôle commune s’il n’est pas satisfait de la décision. Le requérant peut également saisir l’autorité de contrôle commune s’il n’a pas été répondu à sa demande dans les délais fixés à l’article 30 ou 31.
2. Si le requérant forme un recours devant l’autorité de contrôle commune, celui-ci est instruit par cette autorité.
3. Lorsqu’un recours concerne une décision visée à l’article 30 ou 31, l’autorité de contrôle commune consulte les autorités de contrôle nationales ou la juridiction compétente de l’État membre d’où émanent les données ou de l’État membre directement concerné. La décision de l’autorité de contrôle commune, pouvant aller jusqu’au refus de communication d’informations, est prise en étroite coopération avec l’autorité de contrôle nationale ou la juridiction compétente.
4. Lorsqu’un recours concerne l’accès aux données introduites par Europol dans son système d’information, aux données stockées dans les fichiers de travail aux fins d’analyse ou dans tout autre système établi par Europol pour traiter les données à caractère personnel conformément à l’article 10, et en cas d’opposition persistante d’Europol, l’autorité de contrôle commune ne peut passer outre à cette opposition qu’à la majorité des deux tiers de ses membres, après avoir entendu Europol et l’État membre ou les États membres visé(s) à l’article 30, paragraphe 4. Si cette majorité n’est pas réunie, l’autorité de contrôle commune notifie le refus au requérant, sans lui donner d’indications qui puissent révéler l’existence de données à caractère personnel le concernant.
5. Lorsqu’un recours concerne la vérification des données introduites par un État membre dans le système d’information Europol ou des données stockées dans les fichiers de travail à des fins d’analyse ou dans tout autre système établi par Europol pour traiter les données à caractère personnel conformément à l’article 10, l’autorité de contrôle commune s’assure que les vérifications nécessaires ont été correctement effectuées, en étroite coopération avec l’autorité de contrôle nationale de l’État membre qui a introduit les données. L’autorité de contrôle commune notifie au requérant qu’elle a procédé aux vérifications, sans lui donner d’indications susceptibles de révéler l’existence de données à caractère personnel le concernant.
6. Lorsqu’un recours concerne la vérification de données introduites par Europol dans le système d’information Europol ou de données stockées dans les fichiers de travail à des fins d’analyse ou dans tout autre système établi par Europol pour traiter les données à caractère personnel conformément à l’article 10, l’autorité de contrôle commune s’assure que les vérifications nécessaires ont été effectuées par Europol. L’autorité de contrôle commune notifie au requérant qu’elle a procédé aux vérifications, sans lui donner d’indications susceptibles de révéler l’existence de données à caractère personnel le concernant.
Article 33
Autorité de contrôle nationale
1. Chaque État membre désigne une autorité de contrôle nationale chargée de contrôler en toute indépendance et conformément au droit national que l’introduction, la recherche ainsi que la transmission, sous quelque forme que ce soit, à Europol, de données à caractère personnel par cet État membre sont licites et d’examiner si une telle introduction, une telle recherche ou une telle transmission lèse les droits de la personne concernée. À cette fin, l’autorité de contrôle nationale a accès, auprès des unités nationales ou des officiers de liaison, aux données introduites par l’État membre dans le système d’information Europol ou dans tout autre système établi par Europol pour traiter les données à caractère personnel conformément à l’article 10, selon les procédures nationales applicables.
Pour exercer leur fonction de contrôle, les autorités de contrôle nationales ont accès aux bureaux et aux dossiers de leurs officiers de liaison respectifs au sein d’Europol.
En outre, conformément aux procédures nationales applicables, les autorités de contrôle nationales contrôlent les activités que mènent les unités nationales et celles des officiers de liaison, dans la mesure où ces activités concernent la protection des données à caractère personnel. Elles informent aussi l’autorité de contrôle commune de toutes les mesures qu’elles prennent à l’égard d’Europol.
2. Toute personne a le droit de demander à l’autorité de contrôle nationale de s’assurer que l’introduction et la transmission à Europol, sous quelque forme que ce soit, de données la concernant ainsi que la consultation de ces données par l’État membre concerné sont licites.
Ce droit est régi par le droit national de l’État membre auprès duquel la demande est introduite.
Article 34
Autorité de contrôle commune
1. Il est institué une autorité de contrôle commune indépendante chargée de surveiller, dans le respect de la présente décision, l’activité d’Europol afin de s’assurer que le stockage, le traitement et l’utilisation des données dont disposent les services d’Europol ne portent pas atteinte aux droits des personnes. L’autorité de contrôle commune contrôle en outre la licéité de la transmission des données qui ont pour origine Europol. L’autorité de contrôle commune se compose au maximum de deux membres ou représentants, éventuellement assistés de suppléants, de chacune des autorités de contrôle nationales indépendantes, possédant les capacités requises et nommés pour cinq ans par chaque État membre. Chaque délégation dispose d’une voix délibérative.
L’autorité de contrôle commune choisit en son sein un président.
Dans l’exercice de leurs attributions, les membres de l’autorité de contrôle commune ne reçoivent d’instructions d’aucune autorité.
2. Europol assiste l’autorité de contrôle commune dans l’exécution de ses fonctions. Il doit en particulier:
a)
lui fournir les renseignements qu’elle demande, lui donner accès à tous les documents et dossiers ainsi qu’aux données stockées dans ses fichiers;
b)
la laisser à tout moment accéder librement à tous ses locaux;
c)
exécuter les décisions de l’autorité de contrôle commune concernant les recours.
3. L’autorité de contrôle commune est compétente pour analyser les difficultés d’application et d’interprétation liées à l’activité d’Europol en matière de traitement et d’utilisation de données à caractère personnel, pour étudier les problèmes qui peuvent se poser lors du contrôle indépendant effectué par les autorités de contrôle des États membres ou à l’occasion de l’exercice du droit d’accès, ainsi que pour élaborer des propositions harmonisées en vue de trouver des solutions communes aux problèmes existants.
4. Si l’autorité de contrôle commune constate que des dispositions de la présente décision n’ont pas été respectées lors du stockage, du traitement ou de l’utilisation de données à caractère personnel, elle adresse toutes les observations qu’elle estime nécessaires au directeur et lui demande d’y répondre dans un délai déterminé. Le directeur informe le conseil d’administration de toute la procédure. Si elle n’est pas satisfaite de la réponse donnée par le directeur, l’autorité de contrôle commune saisit le conseil d’administration.
5. Dans l’exécution de ses fonctions, et afin de rendre plus cohérente l’application des règles et procédures en matière de traitement des données, l’autorité de contrôle commune coopère en tant que de besoin avec les autres autorités de contrôle.
6. L’autorité de contrôle commune établit à intervalles réguliers un rapport d’activité. Elle transmet ce rapport au Parlement européen et au Conseil. Le conseil d’administration a la possibilité de formuler des observations, qui sont annexées au rapport.
L’autorité de contrôle commune décide de rendre public ou non son rapport d’activité, et, le cas échéant, décide des modalités de cette publication.
7. L’autorité de contrôle commune adopte son règlement intérieur à la majorité des deux tiers de ses membres et le soumet à l’approbation du Conseil. Le Conseil statue à la majorité qualifiée.
8. L’autorité de contrôle commune constitue un comité interne composé d’un membre de chaque délégation, disposant chacun d’une voix délibérative. Ce comité est chargé d’examiner par tous les moyens appropriés les recours prévus à l’article 32. À leur demande, les parties, éventuellement assistées de leurs conseillers, sont entendues par ce comité. Les décisions prises dans ce cadre sont définitives à l’égard de toutes les parties concernées.
9. L’autorité de contrôle commune peut en outre créer une ou plusieurs commissions autres que celle visée au paragraphe 8.
10. L’autorité de contrôle commune est consultée sur la partie du projet de budget d’Europol qui la concerne. Son avis est annexé au projet de budget en question.
11. L’autorité de contrôle commune est assistée d’un secrétariat dont les tâches sont définies dans le règlement intérieur.
Article 35
Sécurité des données
1. Il appartient à Europol de prendre les mesures techniques et les dispositions d’organisation nécessaires à l’exécution de la présente décision. Les mesures sont réputées nécessaires si l’effort qu’elles requièrent est en rapport avec l’objectif de protection visé.
2. Chaque État membre et Europol prennent, en ce qui concerne le traitement automatisé des données dans les services d’Europol, les mesures qui sont propres à:
a)
interdire à toute personne non autorisée d’accéder aux installations utilisées pour le traitement de données à caractère personnel (contrôle à l’entrée des installations);
b)
empêcher que des supports de données puissent être lus, copiés, modifiés ou enlevés par une personne non autorisée (contrôle des supports de données);
c)
empêcher l’introduction non autorisée de données dans un fichier ainsi que toute inspection, modification ou effacement non autorisés de données à caractère personnel stockées (contrôle du stockage);
d)
empêcher que les systèmes de traitement automatisé de données puissent être utilisés par des personnes non autorisées à l’aide d’installations de transmission de données (contrôle des utilisateurs);
e)
garantir que, pour l’utilisation d’un système de traitement automatisé des données, les personnes autorisées ne puissent accéder qu’aux données relevant de leur compétence (contrôle de l’accès);
f)
garantir qu’il soit possible de vérifier et de déterminer à quelles instances des données à caractère personnel peuvent être ou ont été transmises en utilisant le système de transmission de données (contrôle de la transmission);
g)
garantir qu’il soit possible de vérifier et de déterminer quelles données à caractère personnel ont été introduites dans les systèmes de traitement automatisé de données, à quel moment et par quelle personne elles y ont été introduites (contrôle de l’introduction);
h)
empêcher que, lors de la transmission de données à caractère personnel ainsi que lors du transport de supports de données, les données puissent être lues, copiées, modifiées ou effacées de façon non autorisée (contrôle du transport);
i)
garantir que les systèmes employés puissent être réparés immédiatement en cas de dérangement (remise en état);
j)
garantir que les fonctions du système ne soient pas défectueuses, que les erreurs de fonctionnement soient immédiatement signalées (fiabilité) et que les données stockées ne puissent être faussées par un dysfonctionnement du système (intégrité).
CHAPITRE VI
ORGANISATION
Article 36
Organes d’Europol
Les organes d’Europol sont:
a)
le conseil d’administration;
b)
le directeur.
Article 37
Conseil d’administration
1. Le conseil d’administration se compose d’un représentant de chaque État membre et d’un représentant de la Commission. Chaque membre du conseil d’administration dispose d’une voix. Chaque membre du conseil d’administration peut se faire remplacer par un membre suppléant; en cas d’absence du membre titulaire, le membre suppléant peut exercer le droit de vote de celui-ci.
2. Le président et le vice-président du conseil d’administration sont sélectionnés par le groupe des trois États membres qui ont élaboré conjointement le programme de dix-huit mois du Conseil, et au sein de ce groupe. Ils exercent leur mandat pendant la période de dix-huit mois correspondant au programme du Conseil. Tout au long de cette période, le président n’agit plus en qualité de représentant de son propre État membre au conseil d’administration. Le vice-président remplace d’office le président lorsque celui-ci n’est pas en mesure d’assumer ses fonctions.
3. Le président est responsable du bon fonctionnement du conseil d’administration dans l’exécution de ses tâches fixées au paragraphe 9 tout en accordant une attention particulière aux questions stratégiques et aux fonctions principales assignées à Europol comme prévu à l’article 5, paragraphe 1.
4. Le président est assisté par le secrétariat du conseil d’administration. En particulier, le secrétariat:
a)
est associé étroitement et en permanence à l’organisation, à la coordination et au contrôle de la cohérence des travaux du conseil d’administration. Sous la responsabilité et la direction du président, il assiste celui-ci dans la recherche de solutions;
b)
fournit au conseil d’administration le soutien administratif nécessaire à l’accomplissement de ses tâches.
5. Le directeur participe aux réunions du conseil d’administration, mais ne jouit d’aucun droit de vote.
6. Les membres du conseil d’administration ou leurs suppléants et le directeur peuvent être accompagnés d’experts.
7. Le conseil d’administration se réunit au moins deux fois par an.
8. Le conseil d’administration statue à la majorité des deux tiers de ses membres, sauf disposition contraire de la présente décision.
9. Le conseil d’administration:
a)
adopte une stratégie pour Europol, qui comporte des critères d’évaluation permettant de mesurer si les objectifs ont été atteints;
b)
supervise l’action du directeur, y compris la mise en œuvre des décisions du conseil d’administration;
c)
prend toute décision ou mesure d’application conformément à la présente décision;
d)
adopte les dispositions d’application relatives au personnel d’Europol, sur proposition du directeur et après avoir demandé l’accord de la Commission;
e)
adopte, après consultation de la Commission, le règlement financier et nomme le comptable en conformité avec le règlement (CE, Euratom) no 2343/2002 de la Commission du 19 novembre 2002 portant règlement financier-cadre des organismes visés à l’article 185 du règlement (CE, Euratom) no 1605/2002 du Conseil portant règlement financier applicable au budget général des Communautés européennes (13);
f)
met en place la fonction d’audit interne et désigne son personnel d’audit, qui est constitué de membres du personnel d’Europol. Les autres dispositions d’application concernant la fonction d’audit interne sont adoptées par le conseil d’administration. Ces dispositions d’application devraient notamment porter sur la sélection et la révocation, les tâches, les fonctions et les compétences du personnel affecté à cette fonction, ainsi que sur les moyens de garantir son indépendance. La fonction d’audit interne ne rend de comptes qu’au conseil d’administration et a accès à tous les documents nécessaires à l’exercice de ses fonctions;
g)
adopte une liste d’au moins trois candidats aux postes de directeur et de directeurs adjoints à soumettre au Conseil;
h)
est responsable de l’exécution de toute autre tâche qui lui est confiée par le Conseil, notamment dans le cadre des dispositions d’application de la présente décision;
i)
établit son règlement intérieur, y compris des dispositions garantissant l’indépendance du secrétariat.
10. Le conseil d’administration adopte chaque année:
a)
le projet d’état prévisionnel des recettes et des dépenses, y compris le projet de tableau des effectifs, qui doit être soumis à la Commission, ainsi que le budget définitif;
b)
après avis de la Commission, un programme de travail relatif aux futures activités d’Europol, tenant compte des besoins opérationnels des États membres ainsi que des incidences sur le budget et les effectifs d’Europol;
c)
un rapport général sur les activités d’Europol durant l’année écoulée, portant notamment sur les résultats obtenus en ce qui concerne les priorités fixées par le Conseil.
Ces documents sont soumis au Conseil pour approbation. Ils sont également transmis par le Conseil au Parlement européen pour information.
11. Dans un délai de quatre ans à compter de la date d’application de la présente décision, puis tous les quatre ans après cette date, le conseil d’administration commande une évaluation externe indépendante de la mise en œuvre de la présente décision ainsi que des activités exercées par Europol.
Le conseil d’administration délivre un mandat spécifique à cet effet.
Ce rapport d’évaluation est communiqué au Parlement européen, au Conseil et à la Commission.
12. Le conseil d’administration peut décider de constituer des groupes de travail. Les règles régissant la création et le fonctionnement de ces groupes de travail sont énoncées dans son règlement intérieur.
13. Le conseil d’administration exerce les compétences qui lui sont conférées par l’article 39, paragraphe 3, à l’égard du directeur, sans préjudice de l’article 38, paragraphes 1 et 7.
Article 38
Directeur
1. Europol est placé sous l’autorité d’un directeur nommé par le Conseil statuant à la majorité qualifiée, sur la base d’une liste d’au moins trois candidats présentée par le conseil d’administration, pour une période de quatre ans. Le Conseil, sur proposition du conseil d’administration, qui a évalué l’action du directeur, peut renouveler le mandat de celui-ci une fois pour une période de quatre ans maximum.
2. Le directeur est assisté par trois directeurs adjoints qui sont nommés selon la procédure prévue au paragraphe 1 pour une période de quatre ans, renouvelable une fois. Leurs tâches sont précisées par le directeur.
3. Le conseil d’administration fixe les règles relatives à la sélection des candidats au poste de directeur ou de directeur adjoint, ainsi qu’au renouvellement de leur mandat. Ces règles sont approuvées par le Conseil statuant à la majorité qualifiée, avant leur entrée en vigueur.
4. Le directeur est responsable:
a)
de l’exécution des tâches confiées à Europol;
b)
de l’administration courante;
c)
de l’exercice, à l’égard du personnel et des directeurs adjoints, sans préjudice des paragraphes 2 et 7 du présent article, des compétences prévues à l’article 39, paragraphe 3;
d)
de l’élaboration et de l’exécution des décisions du conseil d’administration et de la suite à donner aux demandes du conseil d’administration;
e)
de l’assistance à fournir au président du conseil d’administration en ce qui concerne la préparation des réunions du conseil d’administration;
f)
de l’élaboration du projet d’état prévisionnel des recettes et des dépenses, y compris le projet de tableau des effectifs, et du projet de programme de travail;
g)
de l’élaboration du rapport visé à l’article 37, paragraphe 10, point c);
h)
de l’exécution du budget d’Europol;
i)
de l’information régulière du conseil d’administration sur la mise en œuvre des priorités définies par le Conseil et sur les relations extérieures d’Europol;
j)
de l’établissement et de la mise en œuvre, en coopération avec le conseil d’administration, d’une procédure efficace et performante de suivi et d’évaluation de l’action d’Europol en termes de réalisation de ses objectifs. Le directeur rend compte périodiquement des résultats de ce suivi au conseil d’administration;
k)
de l’exécution de toutes les autres tâches qui sont confiées au directeur par la présente décision.
5. Le directeur est responsable de son action devant le conseil d’administration.
6. Le directeur est le représentant légal d’Europol.
7. Le directeur et les directeurs adjoints peuvent être révoqués par décision adoptée par le Conseil, statuant à la majorité qualifiée, après avis du conseil d’administration. Ce dernier fixe les règles applicables dans ce cas. Ces règles sont approuvées par le Conseil statuant à la majorité qualifiée, avant leur entrée en vigueur.
Article 39
Personnel
1. Le directeur d’Europol, ses directeurs adjoints et son personnel engagés après la date d’application de la présente décision sont soumis au statut des fonctionnaires des Communautés européennes et au régime applicable aux autres agents des Communautés européennes (ci-après dénommés respectivement «statut» et «RAA») fixés dans le règlement (CEE, Euratom, CECA) no 259/68 du Conseil (14), ainsi qu’aux modalités d’application du statut et du RAA adoptées conjointement par les institutions des Communautés européennes.
2. Aux fins de la mise en œuvre du statut et du RAA, Europol est une agence au sens de l’article 1er bis, paragraphe 2, du statut.
3. Les compétences conférées à l’autorité investie du pouvoir de nomination et à l’autorité habilitée à conclure les contrats d’engagement, en vertu du statut et du RAA, sont exercées par Europol à l’égard de son personnel et de son directeur, conformément aux dispositions de l’article 37, paragraphe 13, et de l’article 38, paragraphe 4, point c), de la présente décision.
4. Le personnel d’Europol se compose d’agents temporaires et/ou contractuels. Le conseil d’administration d’Europol donne son accord chaque année dans le cas où le directeur se proposerait d’accorder des contrats à durée indéterminée. Le conseil d’administration décide quels sont les postes temporaires prévus au tableau des effectifs qui ne peuvent être occupés que par du personnel recruté auprès des autorités compétentes des États membres. Le personnel recruté pour occuper ces postes est composé d’agents temporaires aux termes de l’article 2, point a), du RAA et ne peut se voir octroyer que des contrats à durée déterminée renouvelables une fois pour une période déterminée.
5. Les États membres peuvent détacher des experts nationaux auprès d’Europol. Dans ce cas, le conseil d’administration adopte les modalités de mise en œuvre nécessaires.
6. Europol applique les principes du règlement (CE) no 45/2001 au traitement des données à caractère personnel relatives au personnel d’Europol.
CHAPITRE VII
DISPOSITIONS RELATIVES À LA CONFIDENTIALITÉ
Article 40
Confidentialité
1. Europol et les États membres prennent les mesures appropriées pour protéger les informations soumises à l’obligation de confidentialité qui sont recueillies par Europol ou qui sont échangées avec lui en vertu de la présente décision. À cet effet, le Conseil, statuant à la majorité qualifiée après consultation du Parlement européen, adopte une réglementation pertinente en matière de protection de la confidentialité, préparée par le conseil d’administration. Cette réglementation contient des dispositions applicables concernant les cas dans lesquels Europol peut échanger avec des tiers des informations soumises à l’obligation de confidentialité.
2. Lorsque Europol a l’intention de confier à des personnes des activités sensibles du point de vue de la sécurité, les États membres s’engagent à faire effectuer, à la demande du directeur, les enquêtes de sécurité concernant leurs propres ressortissants, conformément à leurs dispositions nationales, et à s’entraider dans cette tâche. L’autorité compétente en vertu des dispositions nationales se borne à transmettre à Europol les conclusions de l’enquête de sécurité, qui sont contraignantes à l’égard d’Europol.
3. Chaque État membre et Europol ne peuvent confier le traitement de données dans les services d’Europol qu’à des personnes spécialement qualifiées et ayant fait l’objet d’une enquête de sécurité. Le conseil d’administration adopte les règles d’habilitation de sécurité du personnel d’Europol. Il est régulièrement informé par le directeur de l’état d’avancement des enquêtes de sécurité concernant le personnel d’Europol.
Article 41
Obligation de réserve et de confidentialité
1. Les membres du conseil d’administration, le directeur, les directeurs adjoints et les agents d’Europol, ainsi que les officiers de liaison sont tenus de s’abstenir de tout acte et de toute expression d’opinion pouvant porter préjudice à Europol ou à son activité.
2. Les membres du conseil d’administration, le directeur, les directeurs adjoints et les agents d’Europol, ainsi que les officiers de liaison et toutes les autres personnes auxquelles a été expressément imposée une obligation de réserve ou de confidentialité sont tenus de ne divulguer aucun des faits ou informations qui viendraient à leur connaissance dans l’exercice de leurs fonctions ou de leurs activités à l’égard de toute personne non autorisée ou du public. Cela ne vaut pas pour des faits et informations qui, étant sans importance réelle, ne requièrent pas un traitement confidentiel. L’obligation de réserve et de confidentialité demeure également après cessation de leurs fonctions, de leur contrat de travail ou de leur activité. L’obligation visée à la première phrase est notifiée par Europol et les conséquences pénales d’une violation sont signalées. La notification est constatée par écrit.
3. Les membres du conseil d’administration, le directeur, les directeurs adjoints et les agents d’Europol, les officiers de liaison ainsi que les autres personnes soumises à l’obligation prévue au paragraphe 2 ne peuvent, sans en référer au directeur ou, s’il s’agit du directeur, au conseil d’administration, faire ni déposition ni déclaration à l’occasion d’une procédure judiciaire ou extrajudiciaire sur des faits ou informations qui seraient venus à leur connaissance dans l’exercice de leurs fonctions ou de leurs activités.
Le conseil d’administration ou le directeur, selon les cas, s’adresse à l’autorité judiciaire ou à toute autre instance compétente pour que soient prises les mesures nécessaires conformément au droit national qui s’applique à l’instance saisie.
Ces mesures peuvent consister soit à aménager les modalités du témoignage afin de garantir la confidentialité des informations, soit, pour autant que le droit national le permette, à refuser toute communication relative aux informations dans la mesure où la protection d’intérêts primordiaux d’Europol ou d’un État membre l’exige.
Lorsque la législation de l’État membre concerné prévoit le droit de refuser de témoigner, les personnes visées au paragraphe 2, appelées à témoigner, doivent être dûment autorisées à cet effet. L’autorisation est donnée par le directeur et, dans le cas où il est lui-même appelé à témoigner, par le conseil d’administration. Lorsqu’un officier de liaison est appelé à témoigner à propos d’informations qui lui viennent d’Europol, cette autorisation est délivrée après accord de l’État membre dont relève l’officier de liaison concerné. L’obligation d’obtenir l’autorisation de témoigner demeure également après cessation de leurs fonctions, de leur contrat de travail ou de leur activité.
En outre, lorsqu’il apparaît que le témoignage peut comprendre des informations et renseignements qui ont été transmis à Europol par un État membre ou qui concernent manifestement un État membre, l’avis de cet État membre doit être obtenu avant la délivrance de l’autorisation.
L’autorisation de témoigner ne peut être refusée que dans la mesure où cela est nécessaire pour protéger des intérêts supérieurs d’Europol ou d’un ou plusieurs États membres.
4. Chaque État membre traite toute violation de l’obligation de réserve ou de confidentialité visée aux paragraphes 2 et 3 comme une violation de ses règles de droit relatives au respect du secret professionnel ou de ses dispositions relatives à la protection de matériel classifié.
Il fait en sorte que ces règles et dispositions s’appliquent également à ses propres agents qui, dans le cadre de leur activité, sont en relation avec Europol.
CHAPITRE VIII
DISPOSITIONS BUDGÉTAIRES
Article 42
Budget
1. Les recettes d’Europol comprennent, sans préjudice d’autres types de recettes, une subvention communautaire inscrite au budget général de l’Union européenne (section «Commission») à partir de la date d’application de la présente décision. Le financement d’Europol est subordonné à l’accord du Parlement européen et du Conseil (ci-après dénommés «l’autorité budgétaire»), comme le prévoit l’accord interinstitutionnel du 17 mai 2006 entre le Parlement européen, le Conseil et la Commission sur la discipline budgétaire et la bonne gestion financière (15).
2. Les dépenses d’Europol comprennent ses frais de personnel, d’administration, d’infrastructure et de fonctionnement.
3. Le directeur établit un projet d’état prévisionnel des recettes et des dépenses d’Europol pour l’exercice budgétaire suivant, y compris un projet de tableau des effectifs, et le transmet au conseil d’administration. Le projet de tableau des effectifs reprend les postes permanents ou temporaires ainsi qu’une référence aux experts nationaux détachés, et précise le nombre, le grade et la catégorie du personnel employé par Europol pendant l’exercice concerné.
4. Les recettes et les dépenses sont équilibrées.
5. Le conseil d’administration adopte le projet d’état prévisionnel des recettes et des dépenses, y compris le projet de tableau des effectifs, accompagné du projet de programme de travail, et les transmet à la Commission, au plus tard le 31 mars de chaque année. Si la Commission a des objections au sujet du projet d’état prévisionnel, elle en informe le conseil d’administration dans un délai de trente jours à compter de la réception de ce projet.
6. L’état prévisionnel est transmis à l’autorité budgétaire avec l’avant-projet de budget général de l’Union européenne.
7. Sur la base de cet état prévisionnel, la Commission inscrit à l’avant-projet de budget général de l’Union européenne les crédits qu’elle juge nécessaires en ce qui concerne le tableau des effectifs et le montant de la subvention à imputer sur le budget et saisit l’autorité budgétaire de cet avant-projet, conformément à l’article 272 du traité instituant la Communauté européenne.
8. L’autorité budgétaire autorise les crédits pour la subvention destinée à Europol et le tableau des effectifs, lors de l’adoption du budget général de l’Union européenne.
9. Le conseil d’administration arrête le budget et le tableau des effectifs d’Europol. Ceux-ci deviennent définitifs après l’adoption définitive du budget général de l’Union européenne. Le cas échéant, ils sont adaptés en conséquence, par adoption d’un budget révisé.
10. Toute modification du budget, y compris le tableau des effectifs, est réalisée conformément à la procédure établie aux paragraphes 5 à 9.
11. Le conseil d’administration notifie, dès que possible, à l’autorité budgétaire son intention de réaliser tout projet susceptible d’avoir des incidences financières importantes sur le financement de son budget, notamment les projets immobiliers, tels que la location ou l’acquisition d’immeubles. Il en informe la Commission. Lorsqu’une branche de l’autorité budgétaire a notifié son intention de rendre un avis, elle le transmet au conseil d’administration dans un délai de six semaines à compter de la date à laquelle le projet est notifié à l’autorité budgétaire.
Article 43
Exécution et contrôle du budget
1. Le directeur exécute le budget d’Europol.
2. Au plus tard le 28 février suivant la fin de chaque exercice, le comptable d’Europol communique les comptes provisoires, accompagnés d’un rapport sur la gestion budgétaire et financière de l’exercice, au comptable de la Commission. Celui-ci consolide les comptes provisoires des institutions et des organismes décentralisés, conformément à l’article 128 du règlement (CE, Euratom) no 1605/2002 du Conseil du 25 juin 2002 portant règlement financier applicable au budget général des Communautés européennes (16).
3. Au plus tard le 31 mars suivant la fin de chaque exercice, le comptable de la Commission transmet les comptes provisoires d’Europol, accompagnés d’un rapport sur la gestion budgétaire et financière de l’exercice, à la Cour des comptes. Le rapport sur la gestion budgétaire et financière de l’exercice est également transmis au Parlement européen et au Conseil.
4. Dès réception des observations formulées par la Cour des comptes sur les comptes provisoires d’Europol, en application de l’article 129 du règlement (CE, Euratom) no 1605/2002, le directeur établit les comptes définitifs d’Europol sous sa propre responsabilité et les transmet pour avis au conseil d’administration.
5. Le conseil d’administration rend un avis sur les comptes définitifs d’Europol.
6. Au plus tard le 1er juillet suivant la fin de chaque exercice, le directeur transmet les comptes définitifs, accompagnés de l’avis du conseil d’administration, au Parlement européen, au Conseil, à la Commission et à la Cour des comptes.
7. Les comptes définitifs sont publiés.
8. Le directeur adresse à la Cour des comptes une réponse aux observations de celle-ci le 30 septembre au plus tard. Il adresse également cette réponse au conseil d’administration.
9. Le directeur soumet au Parlement européen, à la demande de celui-ci, comme prévu à l’article 146, paragraphe 3, du règlement (CE, Euratom) no 1605/2002, toute information nécessaire au bon déroulement de la procédure de décharge pour l’exercice en cause.
10. Le Parlement européen, tenant compte de la recommandation du Conseil statuant à la majorité qualifiée, donne, avant le 30 avril de l’année n + 2, décharge au directeur sur l’exécution du budget de l’année n.
Article 44
Règlement financier
Le règlement financier applicable à Europol est arrêté par le conseil d’administration après consultation de la Commission. Il ne peut s’écarter du règlement (CE, Euratom) no 2343/2002, sauf si les exigences spécifiques du fonctionnement d’Europol le nécessitent. L’adoption de toute règle dérogeant au règlement (CE, Euratom) no 2343/2002 requiert l’accord préalable de la Commission. L’autorité budgétaire est informée de ces dérogations.
CHAPITRE IX
DISPOSITIONS DIVERSES
Article 45
Accès aux documents d’Europol
Sur la base d’une proposition du directeur, dans les six mois suivant la date d’application de la présente décision, le conseil d’administration adopte les règles régissant l’accès aux documents d’Europol, en tenant compte des principes et limites énoncés dans le règlement (CE) no 1049/2001 du Parlement européen et du Conseil du 30 mai 2001 relatif à l’accès du public aux documents du Parlement européen, du Conseil et de la Commission (17).
Article 46
Informations classifiées de l’Union européenne
Europol applique les principes et les normes minimales de sécurité définis par la décision 2001/264/CE du Conseil du 19 mars 2001 adoptant le règlement de sécurité du Conseil (18) en ce qui concerne les informations classifiées de l’Union européenne.
Article 47
Régime linguistique
1. Les dispositions du règlement no 1 du 15 avril 1958 portant fixation du régime linguistique de la Communauté économique européenne (19) s’appliquent à Europol.
2. Le conseil d’administration arrête à l’unanimité le régime linguistique interne d’Europol.
3. Les travaux de traduction nécessaires au travail d’Europol sont assurés par le centre de traduction des organes de l’Union européenne (20).
Article 48
Information du Parlement européen
La présidence du Conseil, le président du conseil d’administration et le directeur se présentent devant le Parlement européen, à la demande de ce dernier, pour examiner des questions relatives à Europol, en tenant compte des obligations de réserve et de confidentialité.
Article 49
Lutte contre la fraude
Les règles prévues par le règlement (CE) no 1073/1999 du Parlement européen et du Conseil du 25 mai 1999 relatif aux enquêtes effectuées par l’Office européen de lutte antifraude (OLAF) (21) s’appliquent à Europol. Sur la base de la proposition du directeur, dans les six mois suivant la date d’application de la présente décision, le conseil d’administration adopte les mesures d’application nécessaires pour pouvoir exclure les données opérationnelles du champ d’application des enquêtes de l’OLAF.
Article 50
Accord de siège
Les dispositions relatives à l’implantation d’Europol dans l’État du siège et aux prestations à fournir par cet État, ainsi que les règles particulières applicables dans l’État du siège au directeur d’Europol, aux membres de son conseil d’administration, à ses directeurs adjoints, à ses agents et aux membres de leur famille sont arrêtées dans un accord de siège conclu, après approbation du conseil d’administration, entre Europol et le Royaume des Pays-Bas.
Article 51
Privilèges et immunités
1. Le protocole sur les privilèges et immunités des Communautés européennes et un règlement spécifique à adopter sur la base de l’article 16 du protocole sur les privilèges et immunités des Communautés européennes s’appliquent au directeur et aux directeurs adjoints d’Europol ainsi qu’au personnel d’Europol.
2. Le protocole sur les privilèges et immunités des Communautés européennes s’applique à Europol.
3. Le Royaume des Pays-Bas et les autres États membres conviennent que les officiers de liaison détachés par les autres États membres, ainsi que les membres de leur famille, jouissent des privilèges et immunités nécessaires au bon exercice de leurs fonctions au sein d’Europol.
Article 52
Responsabilité du fait d’un traitement illicite ou incorrect de données
1. Chaque État membre est responsable, conformément à son droit national, de tout préjudice causé à une personne, résultant du stockage ou du traitement de données entachées d’erreurs de droit ou de fait dans les services d’Europol. Seul l’État membre où le fait dommageable s’est produit fait l’objet d’une action en indemnisation de la part de la personne lésée, qui s’adresse aux juridictions compétentes en vertu du droit national de l’État membre concerné. Un État membre ne peut invoquer le fait qu’un autre État membre ou Europol ait transmis des données incorrectes pour se décharger de la responsabilité qui lui incombe, conformément à son droit national, à l’égard d’une personne lésée.
2. Si les erreurs de droit ou de fait visées au paragraphe 1 résultent d’une transmission entachée d’erreur ou d’un manquement aux obligations prévues par la présente décision de la part d’un ou de plusieurs États membres ou d’un stockage ou traitement illicite ou incorrect de la part d’Europol, Europol ou cet (ces) État(s) membre(s) sont tenus au remboursement, sur demande, des sommes versées à titre d’indemnisation en vertu du paragraphe 1, à moins que ces données n’aient été utilisées par l’État membre sur le territoire duquel le fait dommageable a été commis, en violation de la présente décision.
3. Tout désaccord entre l’État membre qui a payé l’indemnisation en vertu du paragraphe 1 et Europol ou un autre État membre sur le principe ou le montant de ce remboursement est soumis au conseil d’administration, qui statue à la majorité des deux tiers de ses membres.
Article 53
Autres types de responsabilité
1. La responsabilité contractuelle d’Europol est régie par la législation applicable au contrat en question.
2. En matière de responsabilité non contractuelle, Europol doit, indépendamment d’une responsabilité au titre de l’article 52, réparer les dommages causés du fait de ses organes ou de son personnel dans l’exercice de leurs fonctions, dans la mesure où les dommages leur sont imputables. La disposition qui précède n’est pas exclusive du droit à d’autres réparations fondé sur la législation nationale des États membres.
3. La personne lésée a le droit d’exiger qu’Europol s’abstienne d’une action ou l’abandonne.
4. Les juridictions des États membres compétentes pour connaître des litiges impliquant la responsabilité d’Europol visée au présent article sont déterminées au regard du règlement (CE) no 44/2001 du Conseil du 22 décembre 2000 concernant la compétence judiciaire, la reconnaissance et l’exécution des décisions en matière civile et commerciale (22).
Article 54
Responsabilité en ce qui concerne la participation d’Europol aux équipes communes d’enquête
1. L’État membre sur le territoire duquel des dommages ont été causés par des membres du personnel d’Europol prêtant leur concours à des opérations en application de l’article 6 répare ces dommages dans les mêmes conditions que s’ils avaient été causés par ses propres fonctionnaires.
2. Sauf dispositions contraires convenues avec l’État membre concerné, Europol rembourse intégralement les sommes versées par cet État membre aux victimes ou à leurs ayants droit en réparation des dommages visés au paragraphe 1. Tout désaccord entre cet État membre et Europol sur le principe ou le montant de ce remboursement est soumis au conseil d’administration, qui tranche ce désaccord.
CHAPITRE X
DISPOSITIONS TRANSITOIRES
Article 55
Succession juridique générale
1. La présente décision ne porte pas atteinte à la validité juridique des accords conclus par Europol tel qu’institué par la convention Europol avant la date d’application de la présente décision.
2. Le paragraphe 1 s’applique en particulier à l’accord de siège conclu en vertu de l’article 37 de la convention Europol, aux accords conclus entre le Royaume des Pays-Bas et les autres États membres sur la base de l’article 41, paragraphe 2, de la convention Europol, et à tous les accords internationaux, y compris leurs dispositions relatives à l’échange d’informations, ainsi qu’aux contrats conclus par Europol tel qu’institué par la convention Europol, aux obligations qui lui incombent et aux biens qu’il a acquis.
Article 56
Directeur et directeurs adjoints
1. Le directeur et les directeurs adjoints nommés en vertu de l’article 29 de la convention Europol sont, pour la durée restante de leur mandat, le directeur et les directeurs adjoints au sens de l’article 38 de la présente décision. Si leur mandat s’achève dans l’année qui suit la date d’application de la présente décision ou avant, il est automatiquement prorogé d’un an à compter de la date d’application de la présente décision.
2. Dans le cas où le directeur ou un ou plusieurs directeurs adjoints refusent ou ne sont pas en mesure de se conformer au paragraphe 1, le conseil d’administration nomme un directeur ou un ou plusieurs directeurs adjoints intérimaires selon le cas, pour une période n’excédant pas dix-huit mois, dans l’attente des nominations prévues à l’article 38, paragraphes 1 et 2.
Article 57
Personnel
1. Par dérogation à l’article 39, tous les contrats d’engagement conclus par Europol, tel qu’institué par la convention Europol, qui sont en vigueur à la date d’application de la présente décision, sont honorés jusqu’à leur expiration et ne peuvent être renouvelés sur la base du statut du personnel d’Europol (23) après la date d’application de la présente décision.
2. Tous les membres du personnel sous contrat au sens du paragraphe 1 se voient offrir la possibilité de conclure un contrat d’agent temporaire au titre de l’article 2, point a), du RAA aux différents grades établis dans le tableau des effectifs, ou un contrat d’agent contractuel au titre de l’article 3 bis du RAA.
Après l’entrée en vigueur de la présente décision et dans un délai de deux ans à compter de sa date d’application, l’autorité habilitée à conclure les contrats d’engagement ouvre à cette fin une procédure interne de sélection, limitée au personnel ayant un contrat avec Europol à la date d’application de la présente décision, de manière à contrôler les aptitudes, l’efficacité et l’intégrité des personnes à engager.
En fonction du type et du niveau des fonctions exercées, un lauréat se voit proposer un contrat d’agent temporaire ou un contrat d’agent contractuel pour une durée correspondant au moins à la période restant à courir en vertu du contrat conclu avant la date d’application de la présente décision.
3. Si un deuxième contrat à durée déterminée avait été conclu par Europol avant la date d’application de la présente décision, et que le membre du personnel a accepté un contrat d’agent temporaire ou d’agent contractuel dans les conditions énoncées au paragraphe 2, troisième alinéa, tout renouvellement ultérieur ne peut être conclu que pour une durée indéterminée, conformément aux dispositions de l’article 39, paragraphe 4.
4. Si un contrat à durée indéterminée avait été conclu par Europol avant la date d’application de la présente décision et que le membre du personnel a accepté un contrat d’agent temporaire ou d’agent contractuel dans les conditions énoncées au paragraphe 2, troisième alinéa, ce contrat sera conclu pour une durée indéterminée conformément à l’article 8, paragraphe 1, et à l’article 85, paragraphe 1, du RAA.
5. Le statut du personnel d’Europol et les autres instruments pertinents continuent à s’appliquer aux membres du personnel qui ne sont pas recrutés conformément au paragraphe 2. Par dérogation au chapitre 5 du statut du personnel d’Europol, le taux de l’adaptation annuelle des rémunérations fixé par le Conseil conformément à l’article 65 du statut s’applique au personnel d’Europol.
Article 58
Budget
1. La procédure de décharge pour les budgets approuvés sur la base de l’article 35, paragraphe 5, de la convention Europol se déroule conformément aux règles établies par l’article 36, paragraphe 5, de la convention Europol et au règlement financier adopté sur la base de l’article 35, paragraphe 9, de ladite convention.
2. Dans le cadre de la procédure de décharge visée au paragraphe 1, les dispositions ci-après s’appliquent:
a)
aux fins de la procédure de décharge pour les comptes annuels de l’année précédant la date d’application de la présente décision, le comité de contrôle commun continue d’exercer ses fonctions conformément aux procédures établies par l’article 36 de la convention Europol. La procédure de décharge établie par la Convention Europol reste applicable dans la mesure nécessaire à cette fin;
b)
le conseil d’administration visé à l’article 36 de la présente décision est habilité à statuer sur le remplacement du contrôleur financier et du comité budgétaire dans les fonctions qu’ils exerçaient antérieurement sur la base de la convention Europol.
3. Toutes les dépenses résultant d’engagements pris par Europol conformément au règlement financier adopté sur la base de l’article 35, paragraphe 9, de la convention Europol avant la date d’application de la présente décision et qui n’ont pas encore été honorées à cette date le sont de la manière indiquée au paragraphe 4 du présent article.
4. Dans les douze mois qui suivent la date d’application de la présente décision, le conseil d’administration définit le montant couvrant les dépenses visées au paragraphe 3. Un montant correspondant, financé à partir des excédents accumulés des budgets approuvés sur la base de l’article 35, paragraphe 5, de la convention Europol, est transféré au premier budget établi en vertu de la présente décision et constitue des recettes affectées à la couverture de ces dépenses.
Si les excédents ne sont pas suffisants pour couvrir les dépenses visées au paragraphe 3, les États membres fournissent le financement nécessaire conformément aux procédures établies par la convention Europol.
5. Le solde des excédents des budgets approuvés sur la base de l’article 35, paragraphe 5, de la convention Europol est reversé aux États membres. Le montant à verser à chaque État membre est calculé en fonction des contributions annuelles des États membres aux budgets d’Europol, établies sur la base de l’article 35, paragraphe 2, de la convention Europol.
Ce versement est effectué dans les trois mois qui suivent le calcul du montant visé au paragraphe 3 et l’exécution des procédures de décharge concernant les budgets approuvés sur la base de l’article 35, paragraphe 5, de la convention Europol.
Article 59
Mesures à élaborer et à adopter avant la date d’application de la présente décision
1. Le conseil d’administration institué sur la base de la convention Europol, ainsi que le directeur nommé et l’autorité de contrôle commune créée sur la base de cette même convention, préparent l’adoption des instruments suivants:
a)
les règles concernant les droits et obligations des officiers de liaison visés à l’article 9, paragraphe 5;
b)
les règles applicables aux fichiers de travail à des fins d’analyse visées à l’article 14, paragraphe 1;
c)
les règles relatives aux relations d’Europol visées à l’article 26, paragraphe 1, point b);
d)
les dispositions d’application relatives au personnel d’Europol visées à l’article 37, paragraphe 9, point d);
e)
les règles relatives à la sélection et à la révocation du directeur et des directeurs adjoints visées à l’article 38, paragraphes 3 et 7;
f)
les règles de confidentialité visées à l’article 40, paragraphe 1;
g)
le règlement financier visé à l’article 44;
h)
tout autre instrument nécessaire pour préparer l’application de la présente décision.
2. Aux fins de l’adoption des mesures visées au paragraphe 1, points a), d), e), g) et h), le conseil d’administration est composé conformément à l’article 37, paragraphe 1. Le conseil d’administration adopte ces mesures conformément à la procédure prévue par les dispositions visées au paragraphe 1, points a), d), e) et g) du présent article.
Le conseil adopte les mesures visées au paragraphe 1, points b), c) et f), conformément à la procédure prévue par les dispositions visées au paragraphe 1, points b), c) et f).
Article 60
Mesures et décisions de nature financière à prendre avant la date d’application de la présente décision
1. Le conseil d’administration, composé conformément à l’article 37, paragraphe 1, prend toutes les mesures et décisions de nature financière nécessaires à l’application du nouveau cadre financier.
2. Les mesures et décisions visées au paragraphe 1 sont prises conformément au règlement (CE, Euratom) no 2343/2002 et portent notamment sur les éléments ci-après:
a)
élaboration et adoption de toutes les mesures et décisions visées à l’article 42 pour le premier exercice budgétaire suivant la date d’application de la présente décision;
b)
nomination du comptable conformément à l’article 37, paragraphe 9, point e), avant le 15 novembre de l’année qui précède le premier exercice budgétaire suivant la date d’application de la présente décision;
c)
mise en place de la fonction d’audit interne conformément à l’article 37, paragraphe 9, point f).
3. À compter du 15 novembre de l’année qui précède le premier exercice budgétaire suivant la date d’application de la présente décision, les opérations relevant dudit premier exercice budgétaire sont autorisées par le directeur désigné en vertu de l’article 29 de la convention Europol. À compter de cette date, le directeur est également habilité à déléguer, le cas échéant, la fonction d’ordonnateur. Les exigences du règlement (CE, Euratom) no 2343/2002 sont respectées dans l’exercice des fonctions d’ordonnateur.
4. Pendant la période allant du 15 novembre au 31 décembre de l’année qui précède le premier exercice budgétaire suivant la date d’application de la présente décision, le contrôleur financier désigné en vertu de l’article 27, paragraphe 3, de la convention Europol assure la vérification ex ante des opérations relevant du premier exercice budgétaire suivant la date d’application de la présente décision. Le contrôleur financier s’acquitte de cette fonction conformément au règlement (CE, Euratom) no 2343/2002.
5. Une partie des coûts de transition supportés par Europol pour se préparer au nouveau cadre financier pendant l’année qui précède le premier exercice budgétaire suivant la date d’application de la présente décision est financée par le budget général de l’Union européenne. Ces coûts peuvent être financés sous la forme d’une subvention communautaire.
CHAPITRE XI
DISPOSITIONS FINALES
Article 61
Transposition
Les États membres adoptent les dispositions de droit interne nécessaires pour se conformer à la présente décision au plus tard à la date d’application de celle-ci.
Article 62
Remplacement
La présente décision remplace la convention Europol ainsi que le protocole sur les privilèges et immunités d’Europol, des membres de ses organes, de ses directeurs adjoints et de ses agents, à partir de la date d’application de la présente décision.
Article 63
Abrogation
Sauf disposition contraire de la présente décision, toutes les mesures d’application de la convention Europol sont abrogées avec effet à la date d’application de la présente décision.
Article 64
Entrée en vigueur et application
1. La présente décision prend effet le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
2. Elle s’applique à partir du 1er janvier 2010 ou de la date d’application du règlement visé à l’article 51, paragraphe 1, si celle-ci est postérieure.
Cependant, l’article 57, paragraphe 2, deuxième alinéa, et les articles 59, 60 et 61 s’appliquent à partir de la date d’entrée en vigueur de la présente décision.
Fait à Luxembourg, le 6 avril 2009.