РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
BESLUIT VAN DE RAAD
van 6 april 2009
tot oprichting van de Europese politiedienst (Europol)
(2009/371/JBZ)
DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag betreffende de Europese Unie, en met name op artikel 30, lid 1, onder b), artikel 30, lid 2, en artikel 34, lid 2, onder c),
Gezien het voorstel van de Commissie,
Gezien het advies van het Europees Parlement (1),
Overwegende hetgeen volgt:
(1)
In het Verdrag betreffende de Europese Unie van 7 februari 1992 werd bepaald dat er een Europese politiedienst (Europol) zou worden opgericht, wat vervolgens gebeurde bij de Overeenkomst op grond van artikel K.3 van het Verdrag betreffende de Europese Unie tot oprichting van een Europese Politiedienst („Europol-overeenkomst”) (2).
(2)
De tot dusver in de Europol-overeenkomst aangebrachte wijzigingen zijn ingevoegd door middel van drie protocollen, die na een langdurig ratificatieproces in werking zijn getreden. Vervanging van de overeenkomst door een besluit zal het aanbrengen van eventuele wijzigingen vergemakkelijken.
(3)
Het rechtskader van Europol kan voor een deel worden vereenvoudigd en verbeterd door Europol op te richten als een orgaan van de Unie, dat wordt gefinancierd uit de algemene begroting van de Europese Gemeenschappen, omdat dan de algemene regels en procedures van toepassing zijn.
(4)
Voor recente rechtsinstrumenten tot oprichting van vergelijkbare organen van de Unie op gebieden die onder titel VI van het Verdrag betreffende de Europese Unie vallen (zoals Besluit 2002/187/JBZ van de Raad van 28 februari 2002 betreffende de oprichting van Eurojust teneinde de strijd tegen ernstige vormen van criminaliteit te versterken (3) en Besluit 2005/681/JBZ van de Raad van 20 september 2005 tot oprichting van de Europese Politieacademie (EPA) (4), is gekozen voor een besluit van de Raad, omdat dergelijke besluiten gemakkelijker kunnen worden aangepast aan veranderende omstandigheden en nieuwe politieke prioriteiten.
(5)
De oprichting van Europol als een orgaan van de Unie dat wordt gefinancierd uit de algemene begroting van de Europese Unie geeft het Europees Parlement meer zeggenschap over Europol, omdat het betrokken is bij de vaststelling van de begroting, met inbegrip van de personeelsformatie en de kwijtingsprocedure.
(6)
De toepassing op Europol van de algemene regels en procedures die ook voor vergelijkbare organen van de Unie gelden, betekent een administratieve vereenvoudiging waardoor Europol meer middelen kan inzetten voor zijn kerntaken.
(7)
Het functioneren van Europol kan verder worden vereenvoudigd en verbeterd door middel van maatregelen ter uitbreiding van de mogelijkheden van Europol om de bevoegde rechtshandhavingsautoriteiten van de lidstaten bij te staan, zonder de personeelsleden van Europol uitvoerende bevoegdheden te geven.
(8)
Een van deze verbeteringen houdt in dat Europol de bevoegde autoriteiten van de lidstaten kan bijstaan bij de bestrijding van bepaalde vormen van ernstige criminaliteit zonder de huidige beperking dat er concrete aanwijzingen moeten zijn voor de betrokkenheid van een criminele structuur of organisatie.
(9)
Het oprichten van gemeenschappelijke onderzoeksteams moet worden aangemoedigd, en het is van belang dat personeelsleden van Europol aan deze teams kunnen deelnemen. Teneinde deelname in alle lidstaten mogelijk te maken, moet gegarandeerd worden dat personeelsleden van Europol geen immuniteit genieten gedurende de periode waarin zij in een ondersteunende hoedanigheid aan gemeenschappelijke onderzoeksteams deelnemen. Dit wordt mogelijk na de aanneming van een verordening hiertoe op grond van artikel 16 van het Protocol betreffende de voorrechten en immuniteiten van de Europese Gemeenschap.
(10)
Om onnodige procedures te vermijden dienen de nationale Europol-eenheden rechtstreeks toegang te hebben tot alle gegevens in het Europol-informatiesysteem.
(11)
Om zijn doelen te verwezenlijken, verwerkt Europol persoonsgegevens langs geautomatiseerde weg of via gestructureerde manuele bestanden. De nodige maatregelen moeten dus worden genomen om een beschermingsniveau van persoonsgegevens te garanderen dat ten minste gelijk is aan het niveau dat resulteert uit de toepassing van de beginselen van het Verdrag van de Raad van Europa tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens, ondertekend te Straatsburg op 28 januari 1981, en de latere wijzigingen daarvan, zodra die wijzigingen van kracht zijn tussen de lidstaten.
(12)
Een kaderbesluit over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken is van toepassing op de overdracht van persoonsgegevens door de lidstaten aan Europol. Dat kaderbesluit heeft geen invloed op de bepalingen betreffende gegevensbescherming in dit besluit waarin, gelet op de bijzondere aard, opdracht en bevoegdheden van Europol een specifieke, meer gedetailleerde regeling voor dergelijke zaken is vastgesteld.
(13)
Er moet een gegevensbeschermingsfunctionaris worden aangesteld die op onafhankelijke wijze toeziet op de wettigheid van de gegevensverwerking en op de naleving van de bepalingen van dit besluit inzake de verwerking van persoonsgegevens, met inbegrip van de verwerking van persoonsgegevens over het Europol-personeel, dat wordt beschermd door artikel 24 van Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (5).
(14)
Europol dient ruimere mogelijkheden te krijgen om ter ondersteuning van zijn taken gegevensverwerkingssystemen te ontwikkelen en te beheren; dergelijke aanvullende gegevensverwerkingssystemen moeten, in overeenstemming met algemene gegevensbeschermingsbeginselen als vastgesteld in het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens en Aanbeveling R(87)15 van het Comité van ministers van de Raad van Europa van 17 september 1987, bij een door de Raad goedgekeurd besluit van de raad van bestuur worden ingevoerd en onderhouden.
(15)
Dit besluit schept de mogelijkheid rekening te houden met het beginsel van toegang van het publiek tot officiële documenten.
(16)
Om zijn opdracht uit te voeren dient Europol samen te werken met Europese organen en agentschappen, met inbegrip van Eurojust, en daarbij te zorgen voor een passend niveau van gegevensbescherming.
(17)
Europol moet overeenkomsten kunnen sluiten en werkafspraken kunnen maken met instellingen, organen, agentschappen en bureaus van de Unie of de Gemeenschap om de doeltreffendheid van beide kanten bij de bestrijding van ernstige vormen van criminaliteit die onder de bevoegdheid van beide partijen vallen, op te voeren en om dubbel werk te voorkomen.
(18)
De mogelijkheden van Europol om samen te werken met derde staten en derde organisaties moeten worden gerationaliseerd om voor consistentie met het algemene beleid van de Unie op dit punt te zorgen, en wel door middel van nieuwe bepalingen over de manier waarop deze samenwerking in de toekomst moet worden vastgelegd.
(19)
Het bestuur van Europol moet worden verbeterd door middel van een vereenvoudiging van de procedures, een meer algemene beschrijving van de taken van de raad van bestuur en de vaststelling van een algemene regel dat alle beslissingen moeten worden genomen met een tweederdemeerderheid.
(20)
Het is tevens wenselijk bepalingen op te nemen om de zeggenschap van het Europees Parlement over Europol te vergroten, zodat Europol een goed controleerbare en transparante organisatie blijft, waarbij rekening moet worden gehouden met het feit dat de operationele gegevens vertrouwelijk moeten blijven.
(21)
De rechterlijke controle op Europol wordt uitgeoefend overeenkomstig artikel 35 van het Verdrag betreffende de Europese Unie.
(22)
Om Europol in staat te stellen zijn taken zo goed mogelijk te blijven vervullen, moeten zorgvuldig geformuleerde overgangsmaatregelen worden vastgesteld.
(23)
Aangezien het doel van dit besluit, namelijk de oprichting van een orgaan dat belast is met de samenwerking bij de rechtshandhaving op het niveau van de Europese Unie, niet voldoende door de lidstaten kan worden verwezenlijkt en derhalve vanwege de omvang en de gevolgen van het optreden beter door de Europese Unie kan worden verwezenlijkt, kan de Unie maatregelen nemen overeenkomstig het subsidiariteitsbeginsel dat is neergelegd in artikel 5 van het Verdrag tot oprichting van de Europese Gemeenschap en waarnaar in artikel 2 van het Verdrag betreffende de Europese Unie wordt verwezen. Overeenkomstig het evenredigheidsbeginsel dat is opgenomen in artikel 5 van het Verdrag tot oprichting van de Europese Gemeenschap, gaat dit besluit niet verder dan wat nodig is om dit doel te verwezenlijken.
(24)
Dit besluit eerbiedigt de grondrechten en neemt de beginselen in acht die met name in het Handvest van de grondrechten van de Europese Unie zijn erkend,
BESLUIT:
HOOFDSTUK I
OPRICHTING EN TAKEN
Artikel 1
Oprichting
1. Dit besluit vervangt de bepalingen van de Overeenkomst op grond van artikel K.3 van het Verdrag betreffende de Europese Unie tot oprichting van een Europese Politiedienst („Europol-overeenkomst”).
Europol is gevestigd in Den Haag, Nederland.
2. Europol, in de zin van dit besluit, is de rechtsopvolger van Europol, als opgericht bij de Europol-overeenkomst.
3. Europol is in elke lidstaat verbonden met één overeenkomstig artikel 8 op te richten of aan te wijzen nationale eenheid.
Artikel 2
Handelingsbevoegdheid
1. Europol bezit rechtspersoonlijkheid.
2. In elk der lidstaten heeft Europol de ruimste handelingsbevoegdheid die naar het nationale recht van de betrokken lidstaat aan rechtspersonen wordt toegekend. Europol kan met name roerende en onroerende zaken verkrijgen en vervreemden en in rechte optreden.
3. Europol is bevoegd een zetelovereenkomst te sluiten met het Koninkrijk der Nederlanden.
Artikel 3
Doel
Europol heeft ten doel het optreden van de bevoegde autoriteiten van de lidstaten en hun onderlinge samenwerking bij de voorkoming en bestrijding van georganiseerde criminaliteit, terrorisme en andere vormen van ernstige criminaliteit waarbij twee of meer lidstaten betrokken zijn, te ondersteunen en te versterken.
Bevoegde autoriteiten in de zin van dit besluit zijn alle in de lidstaten bestaande overheidsorganisaties die krachtens het nationale recht bevoegd zijn op het gebied van het voorkomen en bestrijden van strafbare feiten.
Artikel 4
Bevoegdheid
1. Europol is bevoegd voor georganiseerde criminaliteit, terrorisme en andere in de bijlage genoemde vormen van ernstige criminaliteit waardoor twee of meer lidstaten getroffen worden op een wijze die, gezien de omvang, de ernst en de gevolgen van de strafbare feiten, een gemeenschappelijke aanpak van de lidstaten noodzakelijk maakt.
2. Op aanbeveling van de raad van bestuur stelt de Raad prioriteiten voor Europol vast, waarbij hij in het bijzonder rekening houdt met de door Europol opgestelde strategische analyses en dreigingsevaluaties.
3. De bevoegdheid van Europol strekt zich ook uit tot de daarmee samenhangende strafbare feiten. De volgende feiten worden als zodanig beschouwd:
a)
strafbare feiten die zijn gepleegd om zich de middelen te verschaffen om daden te plegen die onder de bevoegdheid van Europol vallen;
b)
strafbare feiten die zijn gepleegd om daden die onder de bevoegdheid van Europol vallen, te vergemakkelijken of uit te voeren;
c)
strafbare feiten die zijn gepleegd om daden die onder de bevoegdheid van Europol vallen, ongestraft te doen blijven.
Artikel 5
Taken
1. Europol heeft de volgende hoofdtaken:
a)
het verzamelen, opslaan, verwerken, analyseren en uitwisselen van informatie en inlichtingen;
b)
de bevoegde autoriteiten van de lidstaten, via de nationale eenheden als omschreven in artikel 8, onverwijld voorzien van informatie die voor hen van belang is, en hun onmiddellijk informatie te geven over de verbanden tussen strafbare feiten die aan het licht zijn gekomen;
c)
onderzoeken in de lidstaten ondersteunen, met name door de nationale eenheden alle relevante informatie te verstrekken;
d)
de bevoegde autoriteiten van de betrokken lidstaten verzoeken onderzoek in te stellen, te verrichten of te coördineren, en, in specifieke gevallen, voorstellen een gemeenschappelijk onderzoeksteam op te richten;
e)
de lidstaten inlichtingen verstrekken en analytische ondersteuning bieden bij grote internationale evenementen;
f)
dreigingsbeelden, strategische analyses en situatierapporten met betrekking tot zijn doel opstellen, met inbegrip van dreigingsbeelden met betrekking tot georganiseerde criminaliteit.
2. De in lid 1 vermelde taken omvatten ook het ondersteunen van de lidstaten bij het verzamelen en analyseren van informatie op internet om te helpen bij de opsporing van strafbare feiten die door internet zijn mogelijk gemaakt of met behulp van internet zijn gepleegd.
3. Europol heeft de volgende bijkomende taken:
a)
deskundigheid ontwikkelen over de opsporingsmethoden van de bevoegde autoriteiten van de lidstaten en van advies dienen bij onderzoeken;
b)
strategische inlichtingen verstrekken die een efficiënt en effectief gebruik van de middelen die op nationaal niveau en op het niveau van de Unie beschikbaar zijn voor operationele activiteiten en de ondersteuning daarvan, ondersteunen en bevorderen.
4. Europol kan voorts in het kader van zijn in artikel 3 omschreven doel, afhankelijk van de personele en budgettaire mogelijkheden en binnen de door de raad van bestuur bepaalde grenzen, de lidstaten bijstaan met ondersteuning, advies en onderzoek op de volgende gebieden:
a)
opleiding van de leden van hun bevoegde autoriteiten, waar nodig in samenwerking met de Europese Politieacademie;
b)
organisatie en uitrusting van deze autoriteiten, door de verlening van technische ondersteuning tussen de lidstaten onderling te vergemakkelijken;
c)
methoden van criminaliteitspreventie;
d)
technische en forensische methoden en analyse, alsmede opsporingsmethoden.
5. Europol treedt ook op als het centrale bureau voor de bestrijding van eurovalsmunterij overeenkomstig Besluit 2005/511/JBZ van de Raad van 12 juli 2005 over de bescherming van de euro tegen valsemunterij middels de aanwijzing van Europol als het centraal orgaan voor de bestrijding van eurovalsemunterij (6). Europol kan ook de coördinatie stimuleren van de maatregelen ter bestrijding van eurovalsmunterij die door de bevoegde autoriteiten van de lidstaten of in het kader van gemeenschappelijke onderzoeksteams, waar aangewezen in samenwerking met organen van de Unie of organen van derde staten, worden uitgevoerd. Op verzoek kan Europol onderzoeken naar eurovalsmunterij financieel ondersteunen.
Artikel 6
Deelname aan gemeenschappelijke onderzoeksteams
1. Personeelsleden van Europol kunnen ter ondersteuning deel uitmaken van gemeenschappelijke onderzoeksteams, zoals onderzoeksteams die zijn ingesteld overeenkomstig artikel 1 van Kaderbesluit 2002/465/JBZ van de Raad van 13 juni 2002 inzake gemeenschappelĳke onderzoeksteams (7), overeenkomstig artikel 13 van de Overeenkomst van 29 mei 2000 betreffende de wederzijdse rechtshulp in strafzaken tussen de lidstaten van de Europese Unie (8), of overeenkomstig artikel 24 van de Overeenkomst van 18 december 1997 inzake wederzijdse bijstand en samenwerking tussen de douaneadministraties (9), mits die teams strafbare feiten onderzoeken waarvoor Europol krachtens artikel 4 van dit besluit bevoegd is.
Personeelsleden van Europol kunnen, binnen de grenzen van het nationale recht van de lidstaat waar het gemeenschappelijk onderzoeksteam optreedt en overeenkomstig het in lid 2 bedoelde akkoord, bijstand verlenen voor alle activiteiten en informatie uitwisselen met alle leden van het gemeenschappelijk onderzoeksteam, overeenkomstig lid 4. Zij nemen evenwel geen deel aan de toepassing van eventuele dwangmaatregelen.
2. De administratieve uitvoering van de deelname van personeelsleden van Europol aan een gemeenschappelijk onderzoeksteam wordt vastgelegd in een akkoord tussen de directeur en de bevoegde autoriteiten van de lidstaten die aan het gemeenschappelijk onderzoeksteam deelnemen, in overleg met de nationale eenheden. De regels voor dergelijke akkoorden worden vastgesteld door de raad van bestuur.
3. In de regels genoemd in lid 2 worden de voorwaarden vastgesteld waaronder de personeelsleden van Europol ter beschikking van het gemeenschappelijke onderzoeksteam worden gesteld.
4. Overeenkomstig de in lid 2 genoemde regeling kunnen personeelsleden van Europol rechtstreeks contact met leden van een gemeenschappelijk onderzoeksteam onderhouden, en de leden en gedetacheerde leden van het gemeenschappelijk onderzoeksteam overeenkomstig dit besluit informatie verstrekken uit alle bestanddelen van de in artikel 10 genoemde informatieverwerkingssystemen. In geval van een dergelijke rechtstreekse verbinding worden de nationale eenheden van de lidstaten die aan het team deelnemen alsook de lidstaten die de informatie verstrekt hebben, hiervan terzelfder tijd door Europol in kennis gesteld.
5. Informatie die door een personeelslid van Europol als deelnemer aan een gemeenschappelijk onderzoeksteam is verkregen, kan met instemming en onder de verantwoordelijkheid van de lidstaat die de informatie heeft verstrekt onder de in dit besluit vastgestelde voorwaarden in ieder bestanddeel van de in artikel 10 genoemde informatieverwerkingssystemen worden opgenomen.
6. Tijdens het optreden van een gemeenschappelijk onderzoeksteam vallen de personeelsleden van Europol ten aanzien van strafbare feiten die jegens of door hen worden gepleegd, onder het nationale recht die in de lidstaat waarin wordt opgetreden geldt voor personen met een vergelijkbare functie.
Artikel 7
Verzoeken van Europol om eenstrafrechtelijk onderzoek in te stellen
1. De lidstaten nemen elk verzoek van Europol om in specifieke gevallen een onderzoek in te stellen, te verrichten of te coördineren, zorgvuldig in overweging. Zij delen Europol mee of het gevraagde onderzoek zal worden ingesteld.
2. Voordat Europol een lidstaat verzoekt een strafrechtelijk onderzoek in te stellen, stelt hij Eurojust daarvan op de hoogte.
3. Indien de bevoegde autoriteiten van de betrokken lidstaat besluiten geen gevolg aan een verzoek van Europol te geven, stellen zij Europol in kennis van dat besluit en van de redenen daarvoor, tenzij zij deze redenen niet kunnen vermelden, omdat dit:
a)
wezenlijke nationale veiligheidsbelangen zou schaden, of
b)
het welslagen van lopende onderzoeken of de veiligheid van personen in gevaar zou brengen.
4. Antwoorden op verzoeken van Europol om een onderzoek in te stellen, uit te voeren of te coördineren alsmede informatie voor Europol over onderzoeksresultaten, worden via de bevoegde autoriteiten in de lidstaten toegezonden overeenkomstig de voorschriften van dit besluit en het toepasselijke nationale recht.
Artikel 8
Nationale eenheden
1. Door elke lidstaat wordt een nationale eenheid opgericht of aangewezen, die verantwoordelijk is voor de in dit artikel beschreven taken. In elke lidstaat wordt een functionaris benoemd tot hoofd van de nationale eenheid.
2. De nationale eenheid vormt het enige contact tussen Europol en de bevoegde autoriteiten van de lidstaten. De lidstaten kunnen echter rechtstreekse contacten tussen bepaalde bevoegde autoriteiten en Europol toestaan, onder door de betrokken lidstaat vastgestelde voorwaarden, daaronder begrepen voorafgaande betrokkenheid van de nationale eenheid.
Tegelijkertijd ontvangt de nationale eenheid van Europol alle informatie die tijdens het rechtstreeks contact tussen Europol en de aangewezen bevoegde autoriteiten wordt uitgewisseld. De betrekkingen tussen de nationale eenheid en de bevoegde autoriteiten worden beheerst door het nationale recht, en met name de grondwettelijke bepalingen ervan.
3. De lidstaten treffen alle nodige maatregelen opdat hun nationale eenheid haar taken kan uitvoeren en in het bijzonder om de toegang van deze eenheid tot de betrokken nationale gegevens te verzekeren.
4. De nationale eenheden:
a)
voorzien Europol uit eigen beweging van de informatie en inlichtingen die Europol nodig heeft om zijn taken te vervullen;
b)
gaan in op verzoeken van Europol om informatie, inlichtingen en advies;
c)
zorgen ervoor dat informatie en inlichtingen geactualiseerd blijven;
d)
evalueren informatie en inlichtingen overeenkomstig het nationale recht ten behoeve van de bevoegde autoriteiten en geven deze aan hen door;
e)
leggen verzoeken om advies, informatie, inlichtingen en analyses aan Europol voor;
f)
verstrekken Europol informatie die bedoeld is om in de databanken van Europol te worden opgeslagen;
g)
zorgen ervoor dat elke uitwisseling van informatie tussen henzelf en Europol rechtmatig is.
5. Onverminderd de uitoefening van de verantwoordelijkheden van de lidstaten op het gebied van de rechts- en ordehandhaving en de bescherming van de interne veiligheid, is een nationale eenheid in een bepaalde zaak niet verplicht informatie en inlichtingen te verstrekken indien daardoor:
a)
wezenlijke nationale veiligheidsbelangen worden geschaad, of
b)
het welslagen van lopende onderzoeken of de veiligheid van personen in gevaar wordt gebracht, of
c)
informatie wordt bekendgemaakt die betrekking heeft op specifieke inlichtingendiensten of -activiteiten op het gebied van de staatsveiligheid.
6. De kosten die de nationale eenheid maakt voor de communicatie met Europol komen ten laste van de lidstaten en worden, met uitzondering van de verbindingskosten, niet aan Europol doorberekend.
7. De hoofden van de nationale eenheden komen, op eigen initiatief of op verzoek van de raad van bestuur of van de directeur, regelmatig bijeen om Europol bij te staan inzake operationele aangelegenheden, in het bijzonder:
a)
om voorstellen te bespreken en te ontwikkelen om de operationele doeltreffendheid van Europol te verbeteren en de betrokkenheid van de lidstaten te bevorderen;
b)
de verslagen en analyses die Europol overeenkomstig artikel 5, lid 1, onder f), heeft opgesteld, te beoordelen en maatregelen te ontwikkelen om de bevindingen daarvan te helpen implementeren;
c)
overeenkomstig artikel 5, lid 1, onder d), en artikel 6 steun te verlenen bij de oprichting van gemeenschappelijke onderzoeksteams waarbij Europol betrokken is.
Artikel 9
Verbindingsofficieren
1. Elke nationale eenheid vaardigt ten minste één verbindingsofficier naar Europol af. Tenzij in dit besluit anders is bepaald, zijn de verbindingsofficieren onderworpen aan het nationale recht van de lidstaat die hen heeft afgevaardigd.
2. De verbindingsofficieren vormen de nationale verbindingsbureaus bij Europol en worden door hun nationale eenheid gemachtigd om, overeenkomstig het nationale recht van de lidstaat die hen heeft afgevaardigd en met inachtneming van de op het beheer van Europol van toepassing zijnde voorschriften, binnen Europol de belangen van de nationale eenheid te vertegenwoordigen.
3. Onverminderd artikel 8, leden 4 en 5, hebben de verbindingsofficieren tot taak:
a)
informatie van hun nationale eenheid aan Europol door te geven;
b)
informatie van Europol aan hun nationale eenheid door te geven;
c)
met de personeelsleden van Europol samen te werken door informatie te verstrekken en advies te geven, en
d)
onder hun verantwoordelijkheid en overeenkomstig hun nationaale recht bijstand te verlenen bij het uitwisselen van informatie tussen hun nationale eenheid en de verbindingsofficieren van andere lidstaten. Dergelijke bilaterale uitwisselingen kunnen, voor zover dit volgens het nationale recht is toegestaan, ook betrekking hebben op strafbare feiten die buiten de bevoegdheid van Europol vallen.
4. Artikel 35 is mutatis mutandis van toepassing op de werkzaamheden van de verbindingsofficieren.
5. De rechten en verplichtingen van de verbindingsofficieren jegens Europol worden vastgesteld door de raad van bestuur.
6. De verbindingsofficieren genieten overeenkomstig artikel 51, lid 2, de voorrechten en immuniteiten die nodig zijn voor de vervulling van hun taak.
7. Europol ziet erop toe dat de verbindingsofficieren, voor zover dat verenigbaar is met hun positie, ten volle worden ingelicht over en betrokken bij al zijn activiteiten.
8. Europol stelt de lidstaten voor de vervulling van de taken van hun verbindingsofficieren de nodige werkruimten in het Europol-gebouw en de passende ondersteuning kosteloos ter beschikking. Alle overige kosten die verband houden met het afvaardigen van de verbindingsofficieren, daaronder mede begrepen de kosten voor de uitrusting van de verbindingsofficieren, komen ten laste van de afvaardigende lidstaat, tenzij de raad van bestuur in bijzondere gevallen bij de opstelling van de Europol-begroting een andersluidende aanbeveling doet.
HOOFDSTUK II
INFORMATIESYSTEMEN
Artikel 10
Informatieverwerking
1. Voor zover dat nodig is om zijn doelen te verwezenlijken, verwerkt Europol informatie en inlichtingen, met inbegrip van persoonsgegevens, in overeenstemming met dit besluit. Europol legt aan en onderhoudt het in artikel 11 genoemde Europol-informatiesysteem en de in artikel 14 genoemde analysebestanden. Europol kan ook andere, overeenkomstig de leden 2 en 3 van dit artikel opgezette systemen aanleggen en onderhouden, waarin persoonsgegevens worden verwerkt.
2. De raad van bestuur besluit, op voorstel van de directeur en in aanmerking genomen de door de bestaande informatiesystemen van Europol geboden mogelijkheden en na raadpleging van het gemeenschappelijk controleorgaan, over het aanleggen van een nieuw systeem waarin persoonsgegevens worden verwerkt. Het besluit van de raad van bestuur wordt ter goedkeuring voorgelegd aan de Raad.
3. Het besluit van de raad van bestuur als genoemd in lid 2 bepaalt onder welke voorwaarden en beperkingen Europol het nieuwe systeem waarin persoonsgegevens worden verwerkt, mag aanleggen. Het besluit van de raad van bestuur mag toestaan persoonsgegevens te verwerken die verband houden met de in artikel 14, lid 1, bedoelde categorieën personen, maar mag niet machtigen tot het verwerken van persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging, of het lidmaatschap van een vakvereniging blijkt, noch van gegevens die de gezondheid of het seksueel gedrag betreffen. Het besluit van de raad van bestuur waarborgt dat de in de artikelen 18, 19, 20, 27, 29 en 35 vervatte voorschriften en beginselen goed worden toegepast. Het besluit van de raad van bestuur bepaalt met name het doel van het nieuwe systeem, de toegang tot en het gebruik van de gegevens, en de termijnen voor het bewaren en verwijderen van de gegevens.
4. Europol mag gegevens verwerken om na te gaan of die gegevens van belang zijn voor zijn taken en kunnen worden opgenomen in het in artikel 11 genoemde Europol-informatiesysteem en de in artikel 14 genoemde analysebestanden of andere overeenkomstig de leden 2 en 3 van dit artikel aangelegde systemen waarin persoonsgegevens worden verwerkt. De raad van bestuur bepaalt op voorstel van de directeur en na raadpleging van het gemeenschappelijk controleorgaan de voorwaarden voor de verwerking van die gegevens, met name met betrekking tot de toegang tot en het gebruik van de gegevens, alsmede tot de termijnen voor het bewaren en verwijderen van de gegevens, die niet langer mogen zijn dan zes maanden, waarbij de in artikel 27 bedoelde beginselen naar behoren in acht worden genomen. Dat besluit van de raad van bestuur wordt ter goedkeuring voorgelegd aan de Raad.
Artikel 11
Europol-informatiesysteem
1. Europol onderhoudt een Europol-informatiesysteem.
2. Europol zal ervoor zorg dragen dat de bepalingen van dit besluit inzake het functioneren van het Europol-informatiesysteem worden nageleefd. Europol is verantwoordelijk voor het goede functioneren van het Europol-informatiesysteem in technisch en operationeel opzicht en neemt alle maatregelen die nodig zijn om ervoor te zorgen dat de in de artikelen 20, 29, 31 en 35 vervatte voorschriften betreffende het Europol-informatiesysteem goed worden nagekomen.
3. De nationale eenheid in iedere lidstaat is verantwoordelijk voor de communicatie met het Europol-informatiesysteem. De eenheid is met name verantwoordelijk voor de in artikel 35 genoemde veiligheidsmaatregelen ten aanzien van de op het grondgebied van de betrokken lidstaat gebruikte gegevensverwerkingsapparatuur, voor de controle uit hoofde van artikel 20 en - voor zover dit op grond van de wettelijke en bestuursrechtelijke bepalingen en procedures van die lidstaat vereist is - voor de goede uitvoering van dit besluit in andere opzichten.
Artikel 12
Inhoud van het Europol-informatiesysteem
1. Het Europol-informatiesysteem mag uitsluitend worden gebruikt voor de verwerking van gegevens die noodzakelijk zijn voor het vervullen van de taken van Europol. De ingevoerde gegevens zullen betrekking hebben op:
a)
personen die, in overeenstemming met het nationale recht van de betrokken lidstaat, verdacht worden van het plegen van of deelnemen aan een strafbaar feit dat onder de bevoegdheid van Europol valt, of die veroordeeld zijn voor een dergelijk strafbaar feit;
b)
personen ten aanzien van wie er in de zin van het nationale recht van de betrokken lidstaat feitelijke aanwijzingen zijn of een redelijk vermoeden bestaat dat zij strafbare feiten zullen plegen die onder de bevoegdheid van Europol vallen.
2. De gegevens over de in lid 1 bedoelde personen mogen slechts betrekking hebben op:
a)
achternaam, meisjesnaam, voornamen en eventuele bijnamen of valse namen;
b)
geboortedatum en -plaats;
c)
nationaliteit;
d)
geslacht;
e)
woonplaats, beroep en verblijfplaats van de betrokkene;
f)
sociale zekerheidsnummers, rijbewijzen, identificatiedocumenten en paspoortgegevens, en
g)
voor zover nodig, andere voor identificatie geschikte kenmerken, met inbegrip van niet aan verandering onderhevige, specifieke objectieve lichamelijke kenmerken, zoals dactyloscopische gegevens en DNA-profielen (vastgesteld op basis van het niet-gecodeerde gedeelte van het DNA).
3. Behalve de in lid 2 genoemde gegevens mogen ook de volgende gegevens over de in lid 1 bedoelde personen in het Europol-informatiesysteem worden verwerkt:
a)
strafbare feiten, vermeende strafbare feiten en tijd, plaats en uitvoeringswijze van de (vermeende) strafbare feiten;
b)
middelen waarmee de strafbare feiten zijn of kunnen zijn begaan, met inbegrip van informatie over rechtspersonen;
c)
de diensten die de zaak behandelen en de dossiernummers;
d)
de verdenking deel uit te maken van een criminele organisatie;
e)
veroordelingen, voor zover die betrekking hebben op strafbare feiten die onder de bevoegdheid van Europol vallen;
f)
de partij die de gegevens invoert.
Deze gegevens mogen ook worden ingevoerd wanneer er nog geen verband met een bepaalde persoon wordt gelegd. Indien Europol de gegevens zelf invoert, vermeldt hij behalve het dossiernummer ook de bron van de gegevens.
4. De door Europol en door de nationale eenheden verkregen aanvullende informatie over de in lid 1 bedoelde personen kan desgevraagd aan elke nationale eenheid en aan Europol worden verstrekt. De nationale eenheden handelen hierbij in overeenstemming met het nationale recht.
Indien deze aanvullende informatie betrekking heeft op een of meer samenhangende strafbare feiten in de zin van artikel 4, lid 3, worden de in het Europol-informatiesysteem opgeslagen gegevens voorzien van een aantekening om het bestaan van samenhangende strafbare feiten te signaleren, opdat de nationale eenheden en Europol de informatie over de daarmee samenhangende strafbare feiten kunnen uitwisselen.
5. Wanneer een procedure tegen de betrokkene definitief wordt beëindigd of wanneer de betrokkene definitief wordt vrijgesproken, worden alle gegevens die betrekking hebben op de zaak waarin deze beslissing is gevallen, verwijderd.
Artikel 13
Gebruik van het Europol- informatiesysteem
1. De nationale eenheden, de verbindingsofficieren, de directeur, de adjunct-directeuren en de daartoe gemachtigde personeelsleden van Europol hebben het recht om rechtstreeks gegevens in het Europol-informatiesysteem in te voeren en daaruit op te vragen. Europol mag gegevens opvragen voor zover dit in een specifiek geval noodzakelijk is voor de vervulling van zijn taken. Het opvragen door de nationale eenheden en de verbindingsofficieren verloopt overeenkomstig de wettelijke en bestuursrechtelijke bepalingen en procedures van de partij die het systeem raadpleegt, onverminderd aanvullende bepalingen van dit besluit.
2. Alleen de partij die de gegevens heeft ingevoerd, mag deze wijzigen, verbeteren of verwijderen. Indien een andere partij aanwijzingen heeft dat de in artikel 12, lid 2, bedoelde gegevens onjuist zijn of indien zij deze gegevens wil aanvullen, deelt zij dit onverwijld mee aan de partij die de gegevens heeft ingevoerd. De partij die de gegevens heeft ingevoerd, controleert deze informatie onmiddellijk en gaat zo nodig onverwijld over tot wijziging, aanvulling, verbetering of verwijdering van de betrokken gegevens.
3. Indien in artikel 12, lid 3, bedoelde gegevens over personen in het systeem zijn opgeslagen, kan elke partij nadere gegevens als bedoeld in die bepaling invoeren. Indien de gegevens elkaar duidelijk tegenspreken, plegen de betrokken partijen overleg en zorgen zij ervoor dat zij tot overeenstemming komen.
4. Indien een partij voornemens is de door haar ingevoerde persoonsgegevens als bedoeld in artikel 12, lid 2, volledig te verwijderen en indien er door andere partijen met betrekking tot deze persoon gegevens als bedoeld in artikel 12, lid 3, zijn ingevoerd, gaan de verantwoordelijkheid voor de gegevensbescherming overeenkomstig artikel 29, lid 1, en het recht om gegevens te wijzigen, aan te vullen, te verbeteren en te verwijderen overeenkomstig artikel 12, lid 2, over op de partij die als eerstvolgende gegevens over deze persoon als bedoeld in artikel 12, lid 3, heeft ingevoerd. De partij die gegevens wil verwijderen, stelt de partij die de verantwoordelijkheid voor de gegevensbescherming overneemt, daarvan in kennis.
5. De verantwoordelijkheid voor de rechtmatigheid van het opvragen uit en het invoeren en wijzigen van gegevens in het Europol-informatiesysteem ligt bij de partij die de gegevens opvraagt, invoert of wijzigt. Er moet kunnen worden vastgesteld welke partij dat is. De uitwisseling van informatie tussen de nationale eenheden en de bevoegde autoriteiten van de lidstaten vindt plaats overeenkomstig het nationale recht.
6. Naast de nationale eenheden en de in lid 1 genoemde personen kunnen ook daartoe door de lidstaten aangewezen bevoegde autoriteiten het Europol-informatiesysteem raadplegen. Deze raadpleging geeft echter alleen antwoord op de vraag of de gevraagde gegevens beschikbaar zijn in het Europol-informatiesysteem. Vervolgens kan nadere informatie worden verkregen via de nationale eenheid.
7. De gegevens betreffende de overeenkomstig lid 6 aangewezen bevoegde autoriteiten worden, evenals eventuele wijzigingen, doorgegeven aan het secretariaat-generaal van de Raad, die de gegevens bekend zal maken in het Publicatieblad van de Europese Unie.
Artikel 14
Analysebestanden
1. Voor zover dat noodzakelijk is voor de vervulling van zijn taken kan Europol gegevens over strafbare feiten die onder zijn bevoegdheid vallen, met inbegrip van gegevens betreffende de in artikel 4, lid 3, bedoelde samenhangende strafbare feiten, in analysebestanden opslaan, wijzigen en gebruiken. De analysebestanden kunnen gegevens over de volgende categorieën personen bevatten:
a)
personen als bedoeld in artikel 12, lid 1;
b)
personen die wellicht als getuige moeten optreden bij onderzoeken naar de betrokken strafbare feiten of bij daaropvolgende strafvervolgingen;
c)
personen die het slachtoffer zijn geworden van een van de betrokken strafbare feiten of ten aanzien van wie bepaalde omstandigheden doen vermoeden dat zij het slachtoffer van een dergelijk strafbaar feit zouden kunnen zijn;
d)
contact- en begeleidende personen, en
e)
personen die informatie kunnen verschaffen over de betrokken strafbare feiten.
De verwerking van persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging, of het lidmaatschap van een vakvereniging blijkt, alsook de verwerking van gegevens die de gezondheid of het seksuele gedrag betreffen, is niet toegestaan tenzij dit absoluut noodzakelijk is voor het met het betrokken bestand beoogde doel en tenzij deze gegevens een aanvulling vormen op andere in hetzelfde bestand opgeslagen persoonsgegevens. Het is verboden om, in strijd met bovengenoemde voorwaarden, uitsluitend aan de hand van deze gevoelige gegevens een specifieke groep personen te selecteren.
De Raad stelt met gekwalificeerde meerderheid van stemmen na raadpleging van het Europees Parlement de regels vast voor het gebruik van de analysebestanden, welke regels na advies van het gemeenschappelijk controleorgaan door de raad van bestuur zijn voorbereid, en waarin met name de aanwijzingen met betrekking tot de in dit artikel bedoelde categorieën persoonsgegevens, alsmede de voorschriften inzake de beveiliging van deze gegevens en de interne controle op het gebruik ervan, nader worden omschreven.
2. Analysebestanden worden aangelegd voor analysedoeleinden, waaronder het compileren, verwerken of gebruiken van gegevens ter ondersteuning van strafrechtelijke onderzoeken wordt verstaan. Voor elk analyseproject wordt een analysegroep ingesteld waarin de volgende deelnemers nauw met elkaar samenwerken:
a)
de door de directeur van Europol aangewezen analisten en andere personeelsleden van Europol;
b)
de verbindingsofficieren en/of de deskundigen van de lidstaten die de informatie hebben verstrekt of die als partij bij de analyse betrokken zijn in de zin van lid 4.
Alleen analisten zijn bevoegd gegevens in het betrokken bestand in te voeren en te wijzigen. Alle deelnemers aan de analysegroep kunnen gegevens uit het bestand opvragen.
3. Op verzoek van Europol of uit eigen beweging verstrekken de nationale eenheden, onverminderd artikel 8, lid 5, Europol alle informatie die het nodig heeft voor het betrokken analysebestand. De lidstaten verstrekken deze gegevens slechts wanneer zij ook volgens het desbetreffende nationale recht verwerkt mogen worden met het oog op het voorkomen, bestrijden of analyseren van strafbare feiten. Afhankelijk van de mate van urgentie kunnen de van aangewezen bevoegde autoriteiten afkomstige gegevens rechtstreeks naar de analysebestanden worden geleid, overeenkomstig artikel 8, lid 2.
4. Indien het om een algemene strategische analyse gaat, delen alle lidstaten via verbindingsofficieren of deskundigen volledig in het resultaat van de werkzaamheden, in het bijzonder door toezending van de door Europol opgestelde verslagen.
Indien de analyse betrekking heeft op bijzondere gevallen die niet alle lidstaten aangaan en een rechtstreeks operationeel doel heeft, nemen de vertegenwoordigers van de volgende lidstaten daaraan deel:
a)
de lidstaten die de informatie naar aanleiding waarvan het analysebestand is aangelegd, hebben verstrekt of waarop die informatie rechtstreeks betrekking heeft, alsmede de lidstaten die in een later stadium door de analysegroep worden uitgenodigd mee te werken omdat de informatie ook op hen betrekking blijkt te hebben;
b)
de lidstaten die aan de hand van de in artikel 15 genoemde indexfunctie constateren dat zij geïnformeerd moeten worden en die dit overeenkomstig de voorwaarden van lid 5 van dit artikel meedelen.
5. Daartoe gemachtigde verbindingsofficieren kunnen meedelen dat zij van mening zijn dat zij geïnformeerd moeten worden. Elke lidstaat benoemt en machtigt daartoe een beperkt aantal verbindingsofficieren.
De verbindingsofficier motiveert de mening dat hij geïnformeerd dient te worden in de zin van lid 4, tweede alinea, onder b), in een schriftelijke verklaring die is goedgekeurd door het bevoegde gezag waaronder hij in zijn lidstaat ressorteert, en die aan alle bij de analyse betrokken partijen is gezonden. Vervolgens wordt hij automatisch bij de desbetreffende analyse betrokken.
Indien de analysegroep daartegen bezwaar maakt, wordt deze automatische betrokkenheid uitgesteld voor de duur van een bemiddelingsprocedure die uit drie fasen bestaat:
a)
de deelnemers aan de analyse trachten tot overeenstemming te komen met de verbindingsofficier die heeft meegedeeld dat hij van mening is dat hij moet worden geïnformeerd; daarvoor beschikken zij over een termijn van ten hoogste acht dagen;
b)
indien geen overeenstemming wordt bereikt, komen de hoofden van de betrokken nationale eenheden en de directeur bijeen om te proberen tot overeenstemming te komen;
c)
indien nog steeds geen overeenstemming is bereikt, beleggen de vertegenwoordigers van de betrokken partijen in de raad van bestuur binnen acht dagen een vergadering. Indien de betrokken lidstaat bij zijn standpunt blijft dat hij moet worden geïnformeerd, wordt bij consensus besloten of hij bij de analyse wordt betrokken.
6. De lidstaat die gegevens aan Europol verstrekt, kan als enige oordelen over de mate van en de verandering in de gevoeligheid daarvan en bepaalt de voorwaarden voor het omgaan met die gegevens. De lidstaat die gegevens aan Europol heeft verstrekt, beslist over de verspreiding en het operationele gebruik daarvan. Indien niet kan worden vastgesteld welke lidstaat de gegevens aan Europol heeft verstrekt, beslissen de deelnemers aan de analyse over de verspreiding of het operationele gebruik van de gegevens. Lidstaten of deskundigen die worden betrokken bij een analyse die al gaande is, mogen de gegevens niet verspreiden of gebruiken zonder voorafgaande toestemming van de lidstaten die vanaf het begin bij de analyse waren betrokken.
7. Indien Europol na het opnemen van gegevens in een analysebestand constateert dat deze gegevens betrekking hebben op een persoon of voorwerp waarover al door een andere lidstaat of derde partij verstrekte gegevens in het bestand waren opgenomen, wordt in afwijking van lid 6 de betrokken lidstaat of de betrokken derde partij overeenkomstig artikel 17 onmiddellijk over dit verband geïnformeerd.
8. Europol kan deskundigen van de in artikel 22, lid 1, en artikel 23, lid 1, genoemde entiteiten verzoeken deel te nemen aan de activiteiten van de analysegroep indien:
a)
er tussen Europol en de entiteit een overeenkomst of werkafspraken als bedoeld in artikel 22, lid 2, en artikel 23, lid 2, van kracht zijn waarin passende bepalingen zijn opgenomen over de uitwisseling van informatie, met inbegrip van persoonsgegevens, en over de geheimhouding van de uitgewisselde informatie;
b)
de deelname van de deskundigen van de entiteit in het belang van de lidstaten is;
c)
de analysewerkzaamheden rechtstreeks betrekking hebben op de entiteit, en
d)
alle deelnemers instemmen met de deelname van de deskundigen van de entiteit aan de activiteiten van de analysegroep.
Onder de onder b), c) en d) van de eerste alinea bepaalde voorwaarden nodigt Europol deskundigen van het Europees Bureau voor fraudebestrijding uit om deel te nemen aan de analysegroep indien het analyseproject betrekking heeft op fraude of andere onwettige activiteiten die schadelijk zijn voor de financiële belangen van de Europese Gemeenschappen.
Over de deelname van deskundigen van een entiteit aan de activiteiten van een analysegroep treft Europol een akkoord met de betrokken entiteit. De regels voor dergelijke akkoorden worden vastgesteld door de raad van bestuur.
De details van de akkoorden tussen Europol en de entiteit worden voorgelegd aan het gemeenschappelijk controleorgaan, dat eventuele opmerkingen kan richten tot de raad van bestuur.
Artikel 15
Indexfunctie
1. Europol creëert een indexfunctie voor gegevens die zijn opgeslagen in de analysebestanden.
2. De directeur, de adjunct-directeuren, de daartoe gemachtigde personeelsleden van Europol, de verbindingsofficieren en de daartoe gemachtigde leden van de nationale eenheden hebben toegang tot de indexfunctie. Uit de indexfunctie moet degene die er gebruik van maakt, aan de hand van de geraadpleegde gegevens duidelijk kunnen opmaken of een analysebestand gegevens bevat die van belang zijn voor de vervulling van zijn taken.
3. De toegang tot de indexfunctie is zodanig geregeld dat kan worden vastgesteld of bepaalde gegevens al dan niet opgeslagen zijn in een analysebestand, zonder dat verbanden kunnen worden gelegd of conclusies kunnen worden getrokken met betrekking tot de inhoud van het bestand.
4. De regels betreffende de inrichting van de indexfunctie, met inbegrip van de voorwaarden voor de toegang tot de indexfunctie, worden door de raad van bestuur vastgesteld na advies van het gemeenschappelijk controleorgaan.
Artikel 16
Bestandsreglement
1. Elk analysebestand wordt door de directeur geopend door middel van een bestandsreglement waarin het volgende wordt vermeld:
a)
de naam van het bestand;
b)
het doel van het bestand;
c)
de categorieën personen over wie gegevens worden opgeslagen;
d)
de aard van de gegevens die worden opgeslagen en van de absoluut noodzakelijke persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging, of het lidmaatschap van een vakvereniging blijkt, alsook gegevens die de gezondheid of het seksuele gedrag betreffen;
e)
de algemene context die tot de opening van het bestand heeft geleid;
f)
de deelnemers aan de analysegroep op het moment dat het bestand wordt geopend;
g)
de voorwaarden waaronder de in het bestand opgeslagen persoonsgegevens mogen worden verstrekt, aan welke ontvangers en volgens welke procedure;
h)
de termijnen voor de bestudering van de gegevens en de duur van de opslag;
i)
de manier waarop de verstrekkingen worden vastgelegd.
2. De raad van bestuur en het gemeenschappelijk controleorgaan worden onmiddellijk door de directeur op de hoogte gesteld van het bestandsreglement, alsmede van alle nadien in de in lid 1 bedoelde gegevens aangebrachte wijzigingen, en zij ontvangen het dossier. Het gemeenschappelijk controleorgaan kan zijn eventuele opmerkingen richten aan de raad van bestuur. De directeur kan het gemeenschappelijk controleorgaan verzoeken dit binnen een bepaalde termijn te doen.
3. Analysebestanden worden maximaal drie jaar bewaard. Voordat deze termijn van drie jaar verstrijkt, gaat Europol na of het bestand moet worden aangehouden of niet. Indien dat absoluut noodzakelijk is voor het doel van het bestand, kan de directeur opdracht geven het bestand nog drie jaar aan te houden. De raad van bestuur en het gemeenschappelijk controleorgaan worden onmiddellijk door de directeur op de hoogte gesteld van de redenen om het bestand aan te houden. Het gemeenschappelijk controleorgaan richt zijn eventuele opmerkingen aan de raad van bestuur. De directeur kan het gemeenschappelijk controleorgaan verzoeken dit binnen een bepaalde termijn te doen.
4. De raad van bestuur kan de directeur te allen tijde opdracht geven een bestandsreglement te wijzigen of een analysebestand te sluiten. De raad van bestuur beslist wanneer een dergelijke verandering of sluiting ingaat.
HOOFDSTUK III
ALGEMENE BEPALINGEN INZAKE INFORMATIEVERWERKING
Artikel 17
Mededelingsplicht
Onverminderd artikel 14, leden 6 en 7, stelt Europol de nationale eenheden, en, indien deze eenheden daarom verzoeken, hun verbindingsofficieren, onverwijld op de hoogte van informatie die betrekking heeft op hun lidstaat en van de verbanden die worden vastgesteld tussen strafbare feiten die uit hoofde van artikel 4 onder de bevoegdheid van Europol vallen. Informatie en inlichtingen over andere vormen van ernstige criminaliteit waarvan Europol bij het uitoefenen van zijn taken kennis neemt, mogen eveneens worden verstrekt.
Artikel 18
Bepalingen inzake de controle op opvragingen
Europol stelt, in samenwerking met de lidstaten, passende controlemechanismen in waarmee de rechtmatigheid van opvragingen uit geautomatiseerde gegevensbestanden waarin persoonsgegevens worden verwerkt, kan worden gecontroleerd, en geeft de lidstaten op hun verzoek toegang tot de bestanden waarin de verstrekkingen zijn vastgelegd. De aldus verzamelde gegevens worden alleen voor deze controle door Europol en de in de artikelen 33 en 34 vermelde controleorganen gebruikt en worden na achttien maanden verwijderd, tenzij zij nodig blijven voor een lopende controle. Nadere regels betreffende dergelijke controlemechanismen worden door de raad van bestuur vastgesteld, na raadpleging van het gemeenschappelijk controleorgaan.
Artikel 19
Regels voor het gebruik van de gegevens
1. Persoonsgegevens die worden opgevraagd uit een van de gegevensverwerkingssystemen van Europol of op enige andere passende wijze worden meegedeeld, worden door de bevoegde autoriteiten van de lidstaten uitsluitend verstrekt en gebruikt ter voorkoming en bestrijding van de criminaliteit die onder de bevoegdheid van Europol valt en ter voorkoming en bestrijding van andere ernstige vormen van criminaliteit. Europol gebruikt de gegevens uitsluitend voor het vervullen van zijn taken.
2. Indien de verstrekkende lidstaat of de verstrekkende derde staat of derde organisatie voor afzonderlijke gegevens gebruiksbeperkingen meedeelt die daarvoor in de betrokken lidstaat of derde staat of derde organisatie gelden, worden deze beperkingen ook door de gebruiker nageleefd, behalve in het specifieke geval dat het nationale recht voorschrijft dat deze gebruiksbeperkingen niet gelden voor de gerechtelijke autoriteiten, de wetgevende instanties of andere onafhankelijke bij de wet opgerichte instanties die verantwoordelijk zijn voor het toezicht op de bevoegde nationale autoriteiten. In dat geval worden de gegevens alleen na overleg met de verstrekkende lidstaat gebruikt, waarbij zo veel mogelijk rekening wordt gehouden met de belangen en standpunten van die staat.
3. De gegevens kunnen alleen voor andere doeleinden of door andere dan de bevoegde nationale autoriteiten worden gebruikt na overleg met de lidstaat die de gegevens heeft verstrekt en voor zover het nationale recht van die lidstaat dat toelaat.
Artikel 20
Termijnen voor het opslaan en verwijderen van gegevensbestanden
1. Gegevens worden niet langer bij Europol in bestanden opgeslagen dan voor de taakvervulling van Europol noodzakelijk is. Uiterlijk drie jaar na invoering van de gegevens wordt getoetst of zij nog langer moeten worden bewaard. De toetsing en verwijdering van gegevens die in het Europol-informatiesysteem zijn opgeslagen, wordt uitgevoerd door de partij die de gegevens heeft ingevoerd. De toetsing en verwijdering van gegevens die zijn opgeslagen in andere gegevensbestanden van Europol wordt uitgevoerd door Europol. Europol stelt de lidstaten drie maanden van tevoren automatisch in kennis van het aflopen van de termijn waarbinnen moet worden nagegaan of de gegevens nog langer moeten worden bewaard.
2. Bij de toetsing kunnen de in de derde en vierde zin van lid 1 bedoelde partijen besluiten de gegevens te bewaren tot de volgende, na een termijn van nogmaals drie jaar te verrichten toetsing, indien dat nodig is voor het vervullen van de taken van Europol. Blijft een besluit over verdere opslag uit, dan worden de gegevens automatisch verwijderd.
3. Wanneer een lidstaat uit zijn nationale bestanden gegevens verwijdert die aan Europol zijn verstrekt en die in andere bestanden van Europol opgeslagen zijn, deelt hij dit aan Europol mee. In dat geval verwijdert Europol de gegevens, tenzij Europol verder belang hecht aan deze gegevens op grond van inlichtingen die uitvoeriger zijn dan die waarover de verstrekkende lidstaat beschikt. Europol stelt de betrokken lidstaat in kennis van het feit dat de gegevens opgeslagen blijven.
4. Er worden geen gegevens verwijderd indien dit schade zou berokkenen aan de belangen van de betrokkene die moeten worden beschermd. In dat geval worden de gegevens alleen nog gebruikt met toestemming van de betrokkene.
Artikel 21
Toegang tot gegevens van andere informatiesystemen
Indien Europol op grond van rechtsinstrumenten van de Unie of van internationale of nationale rechtsinstrumenten via geautomatiseerde weg toegang heeft tot gegevens van andere nationale of internationale informatiesystemen, kan Europol op die rechtsgrondslag persoonsgegevens opvragen indien dat noodzakelijk is voor de vervulling van zijn taken. De relevante bepalingen van dergelijke rechtsinstrumenten van de Europese Unie of van internationale of nationale rechtsinstrumenten zijn van toepassing op de toegang tot en het gebruik van dergelijke gegevens door Europol, voor zover die bepalingen strengere toegangs- en gebruiksregels inhouden dan de bepalingen van dit besluit.
HOOFDSTUK IV
BETREKKINGEN MET PARTNERS
Artikel 22
Betrekkingen met andere instellingen, organen,bureaus en agentschappen van de Unie of de Gemeenschap
1. Indien dit voor de vervulling van zijn taken van belang is, kan Europol samenwerkingsverbanden aangaan en onderhouden met de instellingen, organen, bureaus en agentschappen die zijn opgericht bij of op grond van het Verdrag betreffende de Europese Unie en de Verdragen tot oprichting van de Europese Gemeenschappen, in het bijzonder met:
a)
Eurojust;
b)
het Europees Bureau voor fraudebestrijding (OLAF) (10);
c)
het Europees Agentschap voor het beheer van de operationele samenwerking aan de buitengrenzen van de lidstaten van de Europese Unie (Frontex) (11);
d)
de Europese Politieacademie (EPA);
e)
de Europese Centrale Bank;
f)
het Europees Waarnemingscentrum voor drugs en drugsverslaving (EWDD) (12).
2. Europol sluit overeenkomsten of maakt werkafspraken met de in lid 1 bedoelde entiteiten. Deze overeenkomsten of werkafspraken kunnen betrekking hebben op de uitwisseling van operationele, strategische of technische informatie, waaronder persoonsgegevens en gerubriceerde informatie. Europol sluit een dergelijke overeenkomst pas of maakt dergelijke werkafspraken pas na goedkeuring door de raad van bestuur, die daartoe, voor zover het de uitwisseling van persoonsgegevens betreft, eerst het advies van het gemeenschappelijk controleorgaan heeft ingewonnen.
3. Voorafgaand aan de inwerkingtreding van de overeenkomst of werkafspraken als bedoeld in lid 2, kan Europol rechtstreeks van de in lid 1 bedoelde entiteiten informatie, waaronder persoonsgegevens, ontvangen en gebruiken voor zover zulks voor de wettige uitvoering van zijn taken noodzakelijk is; tevens kan Europol, onder de in artikel 24, lid 1, vastgestelde voorwaarden, naar die entiteiten rechtstreeks informatie, waaronder persoonsgegevens, toezenden, voor zover zulks noodzakelijk is voor de wettige uitvoering van de taken van de ontvangende entiteit.
4. Europol zendt gerubriceerde informatie alleen toe aan de in lid 1 bedoelde entiteiten, indien er tussen Europol en de ontvangende partij overeenstemming bestaat over de geheimhouding.
Artikel 23
Betrekkingen met derde staten en organisaties
1. Indien nodig voor de vervulling van zijn taken kan Europol ook samenwerkingsverbanden aangaan en onderhouden met:
a)
derde staten;
b)
organisaties als:
i)
internationale organisaties en de daaronder ressorterende publiekrechtelijke organen,
ii)
andere publiekrechtelijke organisaties die zijn opgericht bij of op grond van een overeenkomst tussen twee of meer staten, en
iii)
de Internationale Criminele Politieorganisatie (Interpol).
2. Europol sluit overeenkomsten met de in lid 1 bedoelde entiteiten die zijn opgenomen in de lijst als genoemd in artikel 26, lid 1, onder a). Deze overeenkomsten kunnen betrekking hebben op de uitwisseling van operationele, strategische of technische informatie, waaronder persoonsgegevens en gerubriceerde informatie, op voorwaarde dat de informatie wordt verzonden via een in de overeenkomst als bedoeld in lid 6, onder b), van dit artikel aangewezen contactpunt. Europol sluit dergelijke overeenkomsten pas na goedkeuring door de Raad, die daartoe eerst de raad van bestuur geraadpleegd zal hebben en, voor zover het de uitwisseling van persoonsgegevens betreft, via de raad van bestuur het advies van het gemeenschappelijk controleorgaan zal hebben ingewonnen.
3. Voorafgaand aan de inwerkingtreding van overeenkomsten als bedoeld in lid 2, kan Europol rechtstreeks informatie, waaronder persoonsgegevens en gerubriceerde informatie, ontvangen en gebruiken voor zover zulks voor de wettige uitvoering van zijn taken noodzakelijk is.
4. Voorafgaand aan de inwerkingtreding van de overeenkomsten als bedoeld in lid 2, kan Europol, onder de in artikel 24, lid 1, vastgestelde voorwaarden, naar de entiteiten bedoeld in lid 1 van dit artikel rechtstreeks informatie, met uitzondering van persoonsgegevens en gerubriceerde informatie, toezenden, voor zover zulks noodzakelijk is voor de wettige uitvoering van de taken van de ontvangende entiteit.
5. Europol kan, onder de in artikel 24, lid 1, vastgestelde voorwaarden, aan de in lid 1 van dit artikel bedoelde entiteiten die niet in de in artikel 26, lid 1, onder a), bedoelde lijst zijn opgenomen, rechtstreeks informatie, met uitzondering van persoonsgegevens en gerubriceerde informatie, toezenden voor zover zulks in individuele gevallen absoluut noodzakelijk is voor het voorkomen of bestrijden van strafbare feiten die onder de bevoegdheid van Europol vallen.
6. Europol kan onder de in artikel 24, lid 1, vastgestelde voorwaarden de volgende gegevens aan de in lid 1 van dit artikel bedoelde entiteiten toezenden:
a) persoonsgegevens en gerubriceerde informatie: indien dit in individuele gevallen nodig is voor het voorkomen of bestrijden van strafbare feiten die onder de bevoegdheid van Europol vallen, en
b) persoonsgegevens: indien Europol met de betrokken entiteit een overeenkomst als bedoeld in lid 2 van dit artikel heeft gesloten volgens welke de verzending van dergelijke gegevens is toegestaan op grond van een beoordeling of de betrokken entiteit een passend niveau van gegevensbescherming waarborgt.
7. Europol zendt gerubriceerde informatie alleen toe aan de in lid 1 bedoelde entiteiten, indien er tussen Europol en de ontvangende partij overeenstemming bestaat over de geheimhouding.
8. In afwijking van de leden 6 en 7 en onverminderd artikel 24, lid 1, kan Europol persoonsgegevens en gerubriceerde informatie in zijn bezit toezenden aan de in lid 1 van dit artikel bedoelde entiteiten, indien de directeur van oordeel is dat zulks absoluut noodzakelijk is om de wezenlijke belangen van de betrokken lidstaten te beschermen, voor zover dit binnen de doelen van Europol valt of gebeurt om onmiddellijk gevaar in verband met criminaliteit of terrorisme af te wenden. De directeur weegt in alle gevallen het gegevensbeschermingsniveau van de betrokken entiteit af tegen deze belangen. De directeur brengt de raad van bestuur en het gemeenschappelijk controleorgaan zo spoedig mogelijk op de hoogte van zijn besluit en van de gronden voor zijn oordeel dat het door de betrokken entiteiten geboden niveau van de gegevensbescherming voldoende is.
9. Voordat op grond van lid 8 persoonsgegevens worden toegezonden, gaat de directeur van Europol na of het gegevensbeschermingsniveau bij de betrokken entiteiten voldoende is, waarbij rekening wordt gehouden met alle omstandigheden die een rol spelen bij de verzending van persoonsgegevens, in het bijzonder:
a)
de aard van de gegevens;
b)
het doel waarvoor de gegevens worden verstrekt;
c)
de duur van de beoogde verwerking;
d)
de algemene of specifieke gegevensbeschermingsvoorschriften die van toepassing zijn op de betrokken entiteit;
e)
de vraag of de betrokken entiteit heeft ingestemd met specifieke door Europol gestelde voorwaarden voor de gegevens.
Artikel 24
Toezending van gegevens
1. Indien de betrokken gegevens door een lidstaat aan Europol zijn toegezonden, kan Europol deze uitsluitend met toestemming van die lidstaat aan de in artikel 22, lid 1, en de in artikel 23, lid 1, bedoelde entiteiten toezenden. De betrokken lidstaat kan daartoe voorafgaande - algemene of aan specifieke voorwaarden gebonden - toestemming geven. Deze toestemming kan te allen tijde worden ingetrokken.
Indien de gegevens niet door een lidstaat zijn toegezonden, vergewist Europol zich ervan dat door de toezending:
a)
de behoorlijke vervulling van de onder de bevoegdheid van een lidstaat vallende taken niet in gevaar komt;
b)
de openbare orde of veiligheid van een lidstaat niet in gevaar komen of het algemeen welzijn niet anderszins wordt geschaad.
2. De verantwoordelijkheid voor de rechtmatigheid van de toezending van gegevens berust bij Europol. Europol registreert alle gevallen van toezending van gegevens op grond van dit artikel, alsmede de redenen daarvoor. Er worden alleen gegevens toegezonden indien de ontvangende entiteit toezegt dat de gegevens alleen worden gebruikt voor het doel waarvoor ze zijn toegezonden.
Artikel 25
Gegevens afkomstig van private partijen en privépersonen
1. Voor de toepassing van dit besluit
a) wordt onder „private partijen” verstaan: entiteiten en organen die zijn opgericht volgens het recht van een lidstaat of een derde staat, in het bijzonder ondernemingen en firma’s, bedrijfsorganisaties, non-profitorganisaties en andere privaatrechtelijke rechtspersonen die niet onder artikel 23, lid 1, vallen;
b) wordt onder „privépersonen” verstaan: alle natuurlijke personen.
2. Voor zover zulks voor de wettige uitvoering van zijn taken noodzakelijk is, kan Europol gegevens, met inbegrip van persoonsgegevens, afkomstig van private partijen onder de in lid 3 vastgestelde voorwaarden verwerken.
3. Persoonsgegevens afkomstig van private partijen worden door Europol onder de volgende voorwaarden verwerkt:
a)
persoonsgegevens afkomstig van private partijen die zijn opgericht volgens het recht van een lidstaat, worden door Europol uitsluitend verwerkt indien die gegevens via de nationale eenheid van die lidstaat in overeenstemming met het nationale recht worden toegezonden. Europol neemt geen rechtstreeks contact op met private partijen in de lidstaten om gegevens te verkrijgen;
b)
persoonsgegevens afkomstig van private partijen die zijn opgericht volgens het recht van een derde staat waarmee Europol overeenkomstig artikel 23 een samenwerkingsovereenkomst heeft gesloten die de uitwisseling van persoonsgegevens mogelijk maakt, worden slechts aan Europol toegezonden via het contactpunt van die staat zoals vastgesteld in en in overeenstemming met de geldende samenwerkingsovereenkomst;
c)
persoonsgegevens afkomstig van private partijen die zijn opgericht volgens het recht van een derde staat waarmee Europol geen samenwerkingsovereenkomst heeft gesloten die de uitwisseling van persoonsgegevens mogelijk maakt, worden door Europol uitsluitend verwerkt indien:
i)
de betrokken private partij is opgenomen in de lijst als genoemd in artikel 26, lid 2, en
ii)
Europol en de betrokken private partij een memorandum van overeenstemming over de toezending van gegevens, met inbegrip van persoonsgegevens, hebben gesloten waarin de rechtmatigheid van het verzamelen en toezenden van persoonsgegevens door de private partij wordt bevestigd en waarin wordt bepaald dat de toegezonden persoonsgegevens uitsluitend worden gebruikt voor de wettige uitvoering van de taken van Europol. Europol kan een dergelijk memorandum van overeenstemming pas sluiten na goedkeuring door de raad van bestuur, die daartoe eerst het advies van het gemeenschappelijk controleorgaan heeft ingewonnen.
Indien de toegezonden gegevens raken aan de belangen van een lidstaat, stelt Europol de nationale eenheid van de betrokken lidstaat onverwijld daarvan in kennis.
4. Naast de verwerking van gegevens afkomstig van private partijen overeenkomstig lid 3, kan Europol met inachtneming van de bepalingen inzake gegevensbescherming van dit besluit rechtstreeks gegevens, met inbegrip van persoonsgegevens, uit voor het publiek beschikbare bronnen zoals media en openbare gegevens en commerciële aanbieders van inlichtingen halen en verwerken. Overeenkomstig artikel 17 zendt Europol alle relevante informatie toe aan de nationale eenheden.
5. Informatie, met inbegrip van persoonsgegevens, die afkomstig is van privépersonen, kunnen door Europol worden verwerkt indien ze zijn ontvangen via een nationale eenheid overeenkomstig het nationale recht of via het contactpunt van een derde staat waarmee Europol overeenkomstig artikel 23 een samenwerkingsovereenkomst heeft gesloten. Indien Europol informatie, met inbegrip van persoonsgegevens, ontvangt van een privépersoon die in een derde staat verblijft waarmee Europol geen samenwerkingsovereenkomst heeft gesloten, mag Europol deze informatie alleen doorzenden naar de betrokken lidstaat of derde staat waarmee Europol overeenkomstig artikel 23 een samenwerkingsovereenkomst heeft gesloten. Europol benadert privépersonen niet rechtstreeks om informatie te verkrijgen.
6. Persoonsgegevens die uit hoofde van lid 3, onder c), van dit artikel, aan Europol zijn toegezonden of door Europol zijn verkregen, worden uitsluitend verwerkt met het oog op opneming in het in artikel 11 genoemde Europol-informatiesysteem en in de in artikel 14 genoemde analysebestanden, of in andere systemen voor de verwerking van persoonsgegevens die zijn aangelegd overeenkomstig artikel 10, leden 2 en 3, indien dergelijke gegevens verband houden met andere gegevens die al in een van de bovengenoemde systemen zijn opgenomen, of verband houden met een eerdere raadpleging door een nationale eenheid van bovengenoemde systemen.
Overeenkomstig artikel 29, lid 1, onder b), is Europol verantwoordelijk voor door Europol verwerkte gegevens die overeenkomstig de voorwaarden van lid 3, onder b) en c), en lid 4 van dit artikel zijn toegezonden, alsmede voor de gegevens die zijn toegezonden via het contactpunt van een derde staat waarmee Europol overeenkomstig artikel 23 een samenwerkingsovereenkomst heeft gesloten.
7. De directeur legt de raad van bestuur twee jaar na de datum waarop dit besluit van toepassing wordt, een uitgebreid rapport over de toepassing van dit artikel voor. Overeenkomstig artikel 37, lid 9, onder b), kan de raad van bestuur op advies van het gemeenschappelijk controleorgaan of op eigen initiatief alle maatregelen treffen die hij passend acht.
Artikel 26
Uitvoeringsregels voor de betrekkingen van Europol
1. De Raad stelt met gekwalificeerde meerderheid van stemmen, na raadpleging van het Europees Parlement, het volgende vast:
a)
een lijst van de in artikel 23, lid 1, bedoelde derde staten en organisaties waarmee Europol overeenkomsten moet sluiten. De lijst wordt voorbereid door de raad van bestuur en herzien voor zover nodig, en
b)
de uitvoeringsregels voor de betrekkingen van Europol met de in artikel 22, lid 1, en artikel 23, lid 1, bedoelde entiteiten, inclusief de uitwisseling van persoonsgegevens en gerubriceerde informatie. De uitvoeringsregels worden voorbereid door de raad van bestuur, die daartoe eerst het advies van het gemeenschappelijk controleorgaan heeft ingewonnen.
2. De raad van bestuur stelt een lijst van private partijen vast waarmee Europol overeenkomstig artikel 25, lid 3, onder c), onder ii), memoranda van overeenstemming kan sluiten, en herziet deze lijst voor zover nodig, en neemt voorts regels voor de inhoud en de procedure voor het afsluiten van dergelijke memoranda van overeenstemming aan, na daartoe eerst het advies van het gemeenschappelijk controleorgaan te hebben ingewonnen.
HOOFDSTUK V
GEGEVENSBESCHERMING EN - BEVEILIGING
Artikel 27
Niveau van gegevensbescherming
Onverminderd de specifieke bepalingen van dit besluit houdt Europol rekening met de beginselen van het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens en van Aanbeveling R(87) 15 van het Comité van ministers van de Raad van Europa van 17 september 1987. Europol neemt deze beginselen in acht bij de verwerking van persoonsgegevens, ook als het gaat om geautomatiseerde en niet-geautomatiseerde gegevens die het bijhoudt in de vorm van gegevensbestanden, in het bijzonder gestructureerde verzamelingen van persoonsgegevens die volgens bepaalde criteria kunnen worden geraadpleegd.
Artikel 28
Gegevensbeschermingsfunctionaris
1. De raad van bestuur benoemt een gegevensbeschermingsfunctionaris op voorstel van de directeur; de gegevensbeschermingsfunctionaris maakt deel uit van het personeel. Bij het vervullen van zijn taken treedt hij onafhankelijk op.
2. De gegevensbeschermingsfunctionaris heeft met name de volgende taken:
a)
op onafhankelijke wijze toezien op de rechtmatigheid van de gegevensverwerking en op de naleving van de bepalingen van dit besluit inzake de verwerking van persoonsgegevens, met inbegrip van de verwerking van persoonsgegevens over personeelsleden van Europol;
b)
erop toezien dat de verstrekking en ontvangst van persoonsgegevens schriftelijk worden vastgelegd overeenkomstig dit besluit;
c)
erop toezien dat de betrokkenen op hun verzoek in kennis worden gesteld van hun rechten op grond van dit besluit;
d)
samenwerken met de personeelsleden van Europol die verantwoordelijk zijn voor procedures, opleiding en advies op het gebied van gegevensverwerking;
e)
samenwerken met het gemeenschappelijk controleorgaan;
f)
een jaarverslag opstellen, en dit verslag voorleggen aan de raad van bestuur en het gemeenschappelijk controleorgaan.
3. Bij het vervullen van zijn taken heeft de gegevensbeschermingsfunctionaris toegang tot alle door Europol verwerkte gegevens en tot alle dienstruimten van Europol.
4. Indien de gegevensbeschermingsfunctionaris van mening is dat de bepalingen van dit besluit inzake de verwerking van persoonsgegevens niet zijn nageleefd, stelt hij de directeur hiervan in kennis, waarbij hij hem verzoekt om deze situatie van niet-naleving binnen een bepaalde termijn op te lossen.
Indien de directeur deze situatie van niet-naleving niet binnen de gestelde termijn oplost, legt de gegevensbeschermingsfunctionaris de zaak voor aan de raad van bestuur, en komt hij met de raad een bepaalde antwoordtermijn overeen.
Indien de raad van bestuur deze situatie van niet-naleving niet binnen de gestelde termijn oplost, legt de gegevensbeschermingsfunctionaris de zaak voor aan het gemeenschappelijk controleorgaan.
5. Nadere uitvoeringsregels met betrekking tot de gegevensbeschermingsfunctionaris worden vastgesteld door de raad van bestuur. De uitvoeringsregels hebben met name betrekking op de selectie, het ontslag, de taken, de verplichtingen en bevoegdheden, en de waarborgen voor de onafhankelijkheid van de gegevensbeschermingsfunctionaris.
Artikel 29
Verantwoordelijkheid voor de gegevensbescherming
1. De verantwoordelijkheid voor de gegevens die bij Europol worden verwerkt, met name voor de rechtmatigheid van het verzamelen, de verstrekking aan Europol en het invoeren van de gegevens, alsmede voor de juistheid en de actualiteit van de gegevens en voor het toezicht op de bewaartermijnen, berust bij:
a)
de lidstaat die de gegevens heeft ingevoerd of anderszins heeft verstrekt;
b)
Europol wat betreft de gegevens die door derden aan Europol zijn verstrekt, met inbegrip van de gegevens die overeenkomstig artikel 25, lid 3, onder b) en c), en artikel 25, lid 4, door private partijen zijn verstrekt, en de gegevens die zijn verstrekt via het contactpunt van een derde staat waarmee Europol overeenkomstig artikel 23 van dit besluit een samenwerkingsovereenkomst heeft gesloten of die het resultaat zijn van de analysewerkzaamheden van Europol.
2. Gegevens die aan Europol zijn verstrekt, maar die nog niet in een van de gegevensbestanden van Europol zijn opgenomen, vallen uit het oogpunt van gegevensbescherming onder de verantwoordelijkheid van de partij die de gegevens heeft verstrekt. Europol ziet overeenkomstig artikel 35, lid 2, evenwel toe op de beveiliging van de gegevens, in die zin dat dergelijke gegevens, zolang ze niet in een gegevensbestand zijn opgenomen, uitsluitend toegankelijk zijn voor gemachtigde personeelsleden van Europol die moeten vaststellen of de gegevens bij Europol kunnen worden verwerkt, of voor gemachtigde functionarissen van de partij die de gegevens heeft verstrekt. Indien Europol na onderzoek redenen heeft om aan te nemen dat de verstrekte gegevens onjuist of niet langer actueel zijn, stelt hij de partij die de gegevens heeft verstrekt, daarvan in kennis.
3. Daarnaast is Europol, tenzij anders bepaald in dit besluit, verantwoordelijk voor alle door hem verwerkte gegevens.
4. Indien Europol over bewijzen beschikt dat gegevens die zijn ingevoerd in een van zijn systemen als bedoeld in hoofdstuk II, feitelijk onjuist zijn of onrechtmatig zijn opgeslagen, stelt hij de betrokken lidstaat of een andere betrokken partij daarvan in kennis.
5. Europol slaat de gegevens zodanig op dat kan worden vastgesteld welke lidstaat of welke derde staat of organisatie de gegevens heeft verstrekt, dan wel of zij het resultaat zijn van de analysewerkzaamheden van Europol.
Artikel 30
Recht van de betrokkene op kennisneming
1. Eenieder heeft het recht om, onder de voorwaarden van dit artikel, met redelijke tussenpozen te vernemen of hem betreffende persoonsgegevens door Europol worden verwerkt en deze gegevens in begrijpelijke vorm te ontvangen, dan wel om hem betreffende persoonsgegevens te laten controleren.
2. Eenieder die zijn rechten uit hoofde van dit artikel wil uitoefenen, kan daartoe in de lidstaat van zijn keuze zonder buitensporige kosten een verzoek indienen bij de daartoe aangewezen autoriteit van die lidstaat. Die autoriteit geeft het verzoek onmiddellijk, en in ieder geval binnen een maand na ontvangst, door aan Europol.
3. Het verzoek wordt zonder onnodige vertraging, en in ieder geval binnen drie maanden na de datum van ontvangst, door Europol afgehandeld overeenkomstig dit artikel.
4. Europol raadpleegt de bevoegde autoriteiten van de betrokken lidstaten alvorens een beslissing te nemen over zijn antwoord op een verzoek als bedoeld in lid 1. Een besluit betreffende de kennisneming van gegevens veronderstelt nauwe samenwerking tussen Europol en de lidstaten waarvoor de verstrekking van die gegevens van rechtstreeks belang is. Indien een lidstaat bezwaar maakt tegen het door Europol voorgestelde antwoord, stelt hij Europol in kennis van de redenen voor dit bezwaar.
5. Het verstrekken van informatie in antwoord op een verzoek als bedoeld in lid 1 wordt geweigerd voor zover zulks nodig is om:
a)
Europol in staat te stellen zijn taken naar behoren te vervullen;
b)
de veiligheid en de openbare orde van de lidstaten te beschermen of strafbare feiten te voorkomen;
c)
te waarborgen dat een nationaal onderzoek niet in gevaar wordt gebracht;
d)
de rechten en vrijheden van derden te beschermen.
Wanneer wordt onderzocht of een weigeringsgrond toepassing moet vinden, moet rekening worden gehouden met de belangen van de betrokkene.
6. Indien het verstrekken van informatie in antwoord op een verzoek als bedoeld in lid 1 wordt geweigerd, stelt Europol de betrokkene ervan in kennis dat hij controles heeft verricht, zonder hem aanwijzingen te geven over de vraag of Europol al dan niet hem betreffende persoonsgegevens heeft verwerkt.
7. Eenieder heeft het recht het gemeenschappelijk controleorgaan met redelijke tussenpozen te verzoeken om te toetsen of de wijze waarop zijn persoonsgegevens door Europol zijn verzameld, opgeslagen, verwerkt en gebruikt, in overeenstemming is met de bepalingen van dit besluit inzake de verwerking van persoonsgegevens. Het gemeenschappelijk controleorgaan stelt de betrokkene ervan in kennis dat het controles heeft verricht, zonder hem aanwijzingen te geven over de vraag of Europol al dan niet hem betreffende persoonsgegevens heeft verwerkt.
Artikel 31
Recht van de betrokkene op verbetering en verwijdering van gegevens
1. Eenieder kan Europol verzoeken onjuiste hem betreffende gegevens te verbeteren of te verwijderen. Indien bij de uitoefening van dit recht of anderszins blijkt dat bij Europol opgeslagen gegevens die door derden zijn verstrekt of die het resultaat zijn van de analysewerkzaamheden van Europol, onjuistheden bevatten of dat de invoer of opslag van deze gegevens strijdig is met dit besluit, corrigeert of verwijdert Europol deze gegevens.
2. Indien onjuiste gegevens of gegevens die in strijd met dit besluit zijn verwerkt, rechtstreeks door de lidstaten aan Europol zijn verstrekt, verbeteren of verwijderen de lidstaten deze gegevens in samenwerking met Europol.
3. Indien onjuiste gegevens via een andere passende weg zijn verstrekt of indien de onjuistheden in de door de lidstaten verstrekte gegevens te wijten zijn aan foutieve doorgifte of met dit besluit strijdige verstrekking, of indien de onjuistheden het gevolg zijn van foutieve of met dit besluit strijdige invoer, verwerking of opslag door Europol, is Europol verplicht deze gegevens in samenwerking met de betrokken lidstaten te verbeteren of te verwijderen.
4. In de in de leden 1, 2 en 3 bedoelde gevallen worden de lidstaten of derden die de gegevens hebben ontvangen, onverwijld ingelicht. De ontvangende lidstaten en derden verbeteren of verwijderen deze gegevens ook. Indien verwijdering niet mogelijk is, worden de gegevens afgeschermd om verdere verwerking te voorkomen.
5. Europol laat de verzoeker zonder onnodige vertraging en in ieder geval binnen drie maanden schriftelijk weten dat de hem betreffende gegevens zijn verbeterd of verwijderd.
Artikel 32
Beroep
1. In zijn antwoord op een verzoek om controle of een verzoek om kennisneming, verbetering of verwijdering van gegevens, laat Europol de betrokkene weten dat hij, indien hij niet tevreden is met de beslissing, beroep kan instellen bij het gemeenschappelijk controleorgaan. De betrokkene kan zich ook tot het gemeenschappelijk controleorgaan wenden indien binnen de in artikel 30 of artikel 31 gestelde termijn geen antwoord is gegeven op zijn verzoek.
2. Indien de betrokkene beroep instelt bij het gemeenschappelijk controleorgaan, wordt dit beroep door dat orgaan behandeld.
3. Indien het beroep verband houdt met een beslissing als bedoeld in artikel 30 of artikel 31, raadpleegt het gemeenschappelijk controleorgaan de nationale controleorganen of de bevoegde rechterlijke instantie van de lidstaat van wie de gegevens afkomstig zijn, dan wel van de rechtstreeks betrokken lidstaat. Het gemeenschappelijk controleorgaan neemt zijn beslissing, die een weigering kan inhouden om gegevens te verstrekken, in nauw overleg met het nationale controleorgaan of de bevoegde rechterlijke instantie.
4. Indien het beroep betrekking heeft op kennisneming van gegevens die door Europol in het Europol-informatiesysteem zijn opgeslagen, of op gegevens die in de analysebestanden of in een ander door Europol overeenkomstig artikel 10 aangelegd systeem voor de verwerking van persoonsgegevens zijn opgeslagen, en indien Europol bezwaar blijft maken, kan het gemeenschappelijk controleorgaan alleen na Europol en de in artikel 30, lid 4, bedoelde lidstaat of lidstaten te hebben gehoord, met een tweederde meerderheid van zijn leden aan deze bezwaren voorbijgaan. Bij ontstentenis van deze meerderheid stelt het gemeenschappelijk controleorgaan de betrokkene in kennis van de weigering, zonder aanwijzingen te geven over het al dan niet bestaan van persoonsgegevens over de betrokkene.
5. Indien het beroep betrekking heeft op controle van door een lidstaat in het Europol-informatiesysteem ingevoerde gegevens, dan wel van gegevens die in de analysebestanden of in een ander door Europol overeenkomstig artikel 10 aangelegd systeem voor de verwerking van persoonsgegevens zijn opgeslagen, vergewist het gemeenschappelijk controleorgaan zich ervan dat de nodige controles correct zijn uitgevoerd, een en ander in nauw overleg met het nationale controleorgaan van de lidstaat die de gegevens heeft ingevoerd. Het gemeenschappelijk controleorgaan stelt de betrokkene ervan in kennis dat de controles zijn verricht, zonder aanwijzingen te geven over het al dan niet bestaan van persoonsgegevens over de betrokkene.
6. Indien het beroep betrekking heeft op controle van door Europol in het Europol-informatiesysteem ingevoerde gegevens, dan wel van gegevens die in de analysebestanden of in een ander door Europol overeenkomstig artikel 10 aangelegd systeem voor de verwerking van persoonsgegevens zijn opgeslagen, vergewist het gemeenschappelijk controleorgaan zich ervan dat de nodige controles correct door Europol zijn uitgevoerd. Het gemeenschappelijk controleorgaan stelt de betrokkene ervan in kennis dat de controles zijn verricht, zonder aanwijzingen te geven over het al dan niet bestaan van persoonsgegevens over de betrokkene.
Artikel 33
Nationaal controleorgaan
1. Elke lidstaat wijst een nationaal controleorgaan aan, dat volgens het nationale recht onafhankelijk toeziet op de rechtmatigheid van de invoer, de opvraging en de verstrekking aan Europol van persoonsgegevens door de betrokken lidstaat, en dat toetst of de rechten van de betrokkene door deze invoer, opvraging of verstrekking niet worden geschaad. Het controleorgaan heeft daartoe bij de nationale eenheden of de verbindingsofficieren toegang tot de gegevens die door de lidstaat zijn ingevoerd in het Europol-informatiesysteem of in een ander door Europol overeenkomstig artikel 10 aangelegd systeem voor de verwerking van persoonsgegevens, overeenkomstig de geldende nationale procedures.
Om hun toezichtfunctie te kunnen uitoefenen hebben de nationale controleorganen toegang tot de kantoren en documenten van hun respectieve verbindingsofficieren bij Europol.
Voorts zien de nationale controleorganen, overeenkomstig de geldende nationale procedures, toe op de werkzaamheden van de nationale eenheden en die van de verbindingsofficieren, voor zover deze werkzaamheden de bescherming van persoonsgegevens betreffen. Zij houden het gemeenschappelijk controleorgaan op de hoogte van al hun activiteiten die verband houden met Europol.
2. Eenieder heeft het recht, het nationale controleorgaan te verzoeken om te toetsen of het invoeren, het verstrekken op welke wijze ook van zijn persoonsgegevens aan Europol alsmede het opvragen van gegevens door de betrokken lidstaat, rechtmatig zijn.
Dit recht wordt uitgeoefend overeenkomstig het nationale recht van de lidstaat waar het verzoek is ingediend.
Artikel 34
Gemeenschappelijk controleorgaan
1. Er wordt een onafhankelijk gemeenschappelijk controleorgaan opgericht, dat in overeenstemming met dit besluit toeziet op de werkzaamheden van Europol, teneinde te waarborgen dat de rechten van personen niet worden geschaad door de opslag, de verwerking en het gebruik van de gegevens waarover Europol beschikt. Tevens ziet het gemeenschappelijk controleorgaan toe op de rechtmatigheid van de verstrekking van de van Europol afkomstige gegevens. Het gemeenschappelijk controleorgaan bestaat uit ten hoogste twee leden of vertegenwoordigers van elk onafhankelijk nationaal controleorgaan, eventueel bijgestaan door plaatsvervangers, die de vereiste kwalificaties bezitten en die door elke lidstaat voor een periode van vijf jaar worden benoemd. Bij stemming heeft elke delegatie één stem.
Het gemeenschappelijk controleorgaan kiest uit zijn midden een voorzitter.
Bij de uitvoering van hun taken ontvangen de leden van het gemeenschappelijk controleorgaan geen instructies van andere organen.
2. Europol staat het gemeenschappelijk controleorgaan bij in de uitvoering van zijn taken. Europol heeft daarbij in het bijzonder tot taak:
a)
de informatie waar het gemeenschappelijk controleorgaan om vraagt, te verstrekken en het toegang te geven tot alle documenten, papieren dossiers en gegevens in de gegevensbestanden;
b)
het gemeenschappelijk controleorgaan te allen tijde vrije toegang te verlenen tot al zijn lokalen;
c)
uitvoering te geven aan de beslissingen in beroep van het gemeenschappelijk controleorgaan.
3. Het gemeenschappelijk controleorgaan is bevoegd een onderzoek in te stellen naar toepassings- of interpretatiekwesties in verband met de werkzaamheden van Europol op het gebied van het verwerken en gebruiken van persoonsgegevens, naar kwesties in verband met de door de nationale controleorganen van de lidstaten onafhankelijk uitgevoerde controles of in verband met de uitoefening van het recht op kennisneming, alsook om geharmoniseerde voorstellen uit te werken voor gemeenschappelijke oplossingen voor bestaande problemen.
4. Indien het gemeenschappelijk controleorgaan vaststelt dat bij het opslaan, verwerken of gebruiken van persoonsgegevens de bepalingen van dit besluit zijn geschonden, richt het de opmerkingen die het nodig acht aan de directeur, en verzoekt het de directeur om binnen een bepaalde termijn op deze opmerkingen te antwoorden. De directeur houdt de raad van bestuur op de hoogte van de procedure. Indien het gemeenschappelijk controleorgaan niet tevreden is met het antwoord van de directeur, legt het de zaak voor aan de raad van bestuur.
5. Bij de uitvoering van zijn taken werkt het gemeenschappelijk controleorgaan waar nodig samen met andere toezichthoudende organen, ter verbetering van de samenhang bij de toepassing van de gegevensbeschermingsregels en -procedures.
6. Het gemeenschappelijk controleorgaan stelt regelmatig een activiteitenverslag op. Dit verslag wordt toegezonden aan het Europees Parlement en de Raad. De raad van bestuur krijgt de gelegenheid opmerkingen te maken, die aan het verslag worden toegevoegd.
Het gemeenschappelijk controleorgaan beslist of en, zo ja, hoe het activiteitenverslag openbaar wordt gemaakt.
7. Het gemeenschappelijk controleorgaan stelt met een tweederde meerderheid van zijn leden zijn reglement van orde vast, en legt dit ter goedkeuring voor aan de Raad. De Raad besluit met gekwalificeerde meerderheid van stemmen.
8. Het gemeenschappelijk controleorgaan stelt een intern comité in dat bestaat uit één stemgerechtigde vertegenwoordiger per lidstaat. Dit comité heeft tot taak met alle passende middelen de in artikel 32 bedoelde beroepen te behandelen. Indien zij daarom verzoeken, worden de partijen, desgewenst bijgestaan door hun raadsman, gehoord door dit comité. De in dit kader genomen beslissingen zijn voor alle betrokken partijen definitief.
9. Het gemeenschappelijk controleorgaan kan naast het in lid 8 genoemde comité een of meer andere comités oprichten.
10. Het gemeenschappelijk controleorgaan wordt geraadpleegd over het op het orgaan betrekking hebbende gedeelte van de Europol-begroting. Het advies van het gemeenschappelijk controleorgaan wordt bij de betrokken ontwerp-begroting gevoegd.
11. Het gemeenschappelijk controleorgaan wordt bijgestaan door een secretariaat, waarvan de taken in het reglement van orde worden omschreven.
Artikel 35
Gegevensbeveiliging
1. Europol treft de technische en organisatorische maatregelen die nodig zijn om de uitvoering van dit besluit te waarborgen. Maatregelen zijn slechts dan nodig als de kosten ervan in verhouding staan tot het beoogde beschermingsdoel.
2. Elke lidstaat en Europol treffen met het oog op de geautomatiseerde verwerking van gegevens door Europol passende maatregelen om:
a)
te verhinderen dat onbevoegden toegang krijgen tot apparatuur voor de verwerking van persoonsgegevens (controle op de toegang tot de apparatuur);
b)
te verhinderen dat onbevoegden de gegevensdragers lezen, kopiëren, wijzigen of meenemen (controle op de gegevensdragers);
c)
te verhinderen dat onbevoegden gegevens invoeren of opgeslagen persoonsgegevens lezen, wijzigen of verwijderen (opslagcontrole);
d)
te verhinderen dat onbevoegden de systemen voor geautomatiseerde gegevensverwerking gebruiken met behulp van datatransmissieapparatuur (gebruikerscontrole);
e)
te waarborgen dat degenen die bevoegd zijn om een systeem voor geautomatiseerde gegevensverwerking te gebruiken, uitsluitend toegang hebben tot de gegevens waarvoor hun recht van toegang geldt (controle op de toegang tot de gegevens);
f)
te waarborgen dat kan worden nagegaan en vastgesteld aan welke organen persoonsgegevens kunnen worden verstrekt of zijn verstrekt met behulp van datacommunicatieapparatuur (controle op de communicatie);
g)
te waarborgen dat kan worden nagegaan en vastgesteld welke persoonsgegevens in de systemen voor geautomatiseerde gegevensverwerking zijn ingevoerd, alsook wanneer en door wie de gegevens zijn ingevoerd (invoercontrole);
h)
te verhinderen dat bij de overdracht van persoonsgegevens of bij het vervoer van gegevensdragers onbevoegden gegevens lezen, kopiëren, wijzigen of verwijderen (transportcontrole);
i)
ervoor te zorgen dat de gebruikte systemen in geval van storing onmiddellijk opnieuw ingezet kunnen worden (herstel);
j)
ervoor te zorgen dat de functies van het systeem foutloos verlopen, dat eventuele functionele storingen onmiddellijk gesignaleerd worden (betrouwbaarheid) en dat opgeslagen gegevens niet door verkeerd functioneren van het systeem beschadigd kunnen worden (integriteit).
HOOFDSTUK VI
ORGANISATIE
Artikel 36
Organen van Europol
De organen van Europol zijn:
a)
de raad van bestuur;
b)
de directeur.
Artikel 37
Raad van bestuur
1. De raad van bestuur bestaat uit één vertegenwoordiger per lidstaat en één vertegenwoordiger van de Commissie. Elk lid van de raad van bestuur heeft één stem. Elk lid van de raad van bestuur kan zich laten vertegenwoordigen door een plaatsvervanger; wanneer een gewoon lid verhinderd is, kan de plaatsvervanger diens stemrecht uitoefenen.
2. De voorzitter en de vicevoorzitter van de raad van bestuur worden gekozen door en uit de groep van drie lidstaten die samen het programma van de Raad voor achttien maanden hebben opgesteld. Zij blijven in functie gedurende de achttien maanden dat het Raadsprogramma loopt. Tijdens die periode treedt de voorzitter niet langer op als vertegenwoordiger van zijn lidstaat in de raad van bestuur. De vicevoorzitter vervangt ambtshalve de voorzitter wanneer deze is verhinderd zijn taken te verrichten.
3. De voorzitter is verantwoordelijk voor het doeltreffend functioneren van de raad van bestuur bij de uitoefening van de taken als bepaald in lid 9, waarbij hij toeziet op bijzondere aandacht voor strategische vraagstukken en de hoofdtaken van Europol, als bepaald in artikel 5, lid 1.
4. De voorzitter wordt bijgestaan door het secretariaat van de raad van bestuur. Het secretariaat heeft onder meer de volgende taken:
a)
het wordt voortdurend nauw betrokken bij de organisatie, de coördinatie en het zorgen voor samenhang van de werkzaamheden van de raad van bestuur. Onder verantwoordelijkheid en leiding van de voorzitter verleent het secretariaat hem assistentie bij het zoeken naar oplossingen;
b)
het verstrekt de raad van bestuur de benodigde administratieve ondersteuning voor de uitoefening van zijn taken.
5. De directeur neemt deel aan de bijeenkomsten van de raad van bestuur, maar heeft geen stemrecht.
6. De leden van de raad van bestuur, of hun plaatsvervangers, en de directeur kunnen zich laten bijstaan door deskundigen.
7. De raad van bestuur komt ten minste tweemaal per jaar bijeen.
8. De raad van bestuur beslist met een tweederdemeerderheid van zijn leden tenzij in dit besluit anders is bepaald.
9. De raad van bestuur:
a)
neemt een strategie voor Europol aan, die benchmarks omvat om na te gaan of de doelstellingen zijn gehaald;
b)
houdt toezicht op de ambtsuitoefening van de directeur, met inbegrip van de uitvoering van de besluiten van de raad van bestuur;
c)
stelt elk besluit en elke uitvoeringsregeling vast overeenkomstig dit besluit;
d)
stelt de op de personeelsleden van Europol toepasselijke uitvoeringsregels vast, op voorstel van de directeur en na instemming van de Commissie;
e)
stelt de financiële regeling vast en benoemt de rekenplichtige overeenkomstig Verordening (EG, Euratom) nr. 2343/2002 van de Commissie van 19 november 2002 houdende de financiële kaderregeling van de organen, bedoeld in artikel 185 van Verordening (EG, Euratom) nr. 1605/2002 van de Raad houdende het Financieel Reglement van toepassing op de algemene begroting van de Europese Gemeenschappen (13), na raadpleging van de Commissie;
f)
stelt de interne controlefunctie in en benoemt de voor controle bevoegde personeelsleden, die deel uitmaken van het personeel van Europol. Nadere uitvoeringsregels met betrekking tot de interne controlefunctie worden vastgesteld door de raad van bestuur. De uitvoeringsregels hebben met name betrekking op de selectie, het ontslag, de taken, de verplichtingen, de bevoegdheden, en de waarborgen voor de onafhankelijkheid van de functie. De interne controlefunctie legt uitsluitend verantwoording af aan de raad van bestuur, en heeft toegang tot alle documenten die nodig zijn om haar taken te verrichten;
g)
stelt een lijst op van ten minste drie kandidaten voor de functie van directeur en de adjunct-directeuren, en dient deze lijst in bij de Raad;
h)
is verantwoordelijk voor de uitvoering van andere taken die de Raad hem opdraagt, met name in het kader van de bepalingen ter uitvoering van dit besluit;
i)
stelt zijn reglement van orde vast, waarin bepalingen worden opgenomen om de onafhankelijkheid van het secretariaat te garanderen.
10. De raad van bestuur dient elk jaar:
a)
de ontwerp-raming van de ontvangsten en uitgaven aan te nemen, met inbegrip van de personeelsformatie die bij de Commissie moet worden ingediend en de definitieve begroting;
b)
een werkprogramma aan te nemen voor de toekomstige activiteiten van Europol, waarin rekening wordt gehouden met de operationele behoeften van de lidstaten en de gevolgen voor de begroting en de personeelsformatie van Europol, na advies van de Commissie;
c)
een algemeen verslag op te stellen over de activiteiten van Europol in het voorgaande jaar, met vermelding van de resultaten die ten aanzien van de door de Raad vastgestelde prioriteiten zijn geboekt.
Deze documenten worden ter goedkeuring voorgelegd aan de Raad. Zij worden door de Raad tevens ter informatie aan het Europees Parlement gezonden.
11. Binnen vier jaar na de datum van toepassing van dit besluit, en vervolgens elke vier jaar, geeft de raad van bestuur opdracht tot een onafhankelijke externe evaluatie van de uitvoering van dit besluit en van de door Europol uitgevoerde activiteiten.
De raad van bestuur stelt daartoe de precieze onderzoeksopdracht vast.
Het evaluatierapport wordt toegezonden aan het Europees Parlement, de Raad en de Commissie.
12. De raad van bestuur kan werkgroepen instellen. De regels voor de instelling en het functioneren van de werkgroepen worden in het reglement van orde vastgesteld.
13. De raad van bestuur oefent de in artikel 39, lid 3, beschreven bevoegdheden uit met betrekking tot de directeur, onverminderd artikel 38, leden 1 en 7.
Artikel 38
De directeur
1. Europol wordt geleid door een directeur die door de Raad met gekwalificeerde meerderheid van stemmen voor vier jaar wordt benoemd uit een door de raad van bestuur opgestelde lijst van ten minste drie kandidaten. Op voorstel van de raad van bestuur, die de prestaties van de directeur heeft geëvalueerd, kan de Raad de ambtstermijn van de directeur eenmaal met maximaal vier jaar verlengen.
2. De directeur wordt bijgestaan door drie adjunct-directeuren die overeenkomstig de procedure van lid 1 voor vier jaar worden benoemd; zij kunnen eenmaal voor een nieuwe periode van vier jaar worden benoemd. Hun taak wordt nader vastgesteld door de directeur.
3. De raad van bestuur stelt regels op voor de selectie van kandidaten voor de functie van directeur of adjunct-directeur, met inbegrip van de verlenging van hun ambtstermijn. Deze regels worden pas van kracht nadat zij door de Raad met gekwalificeerde meerderheid van stemmen zijn goedgekeurd.
4. De directeur is verantwoordelijk voor:
a)
de uitvoering van de aan Europol opgedragen taken;
b)
het dagelijks bestuur;
c)
de uitoefening, onverminderd de leden 2 en 7 van dit artikel, van de in artikel 39, lid 3, genoemde bevoegdheden met betrekking tot het personeel en de adjunct-directeuren;
d)
de voorbereiding en uitvoering van besluiten van de raad van bestuur, en het beantwoorden van verzoeken van de raad van bestuur;
e)
de ondersteuning van de voorzitter van de raad van bestuur bij de voorbereiding van de vergaderingen van de raad van bestuur;
f)
het opstellen van de ontwerp-raming van de ontvangsten en uitgaven, met inbegrip van de personeelsformatie, en het concept werkprogramma;
g)
het opstellen van het in artikel 37, lid 10, onder c), genoemde rapport;
h)
de uitvoering van de Europol-begroting;
i)
het regelmatig informeren van de raad van bestuur over de uitvoering van de door de Raad gestelde prioriteiten en over de externe betrekkingen van Europol;
j)
de vaststelling en uitvoering, in samenwerking met de raad van bestuur, van een effectieve en doeltreffende procedure voor toezicht op en evaluatie van de prestaties van Europol in termen van het bereiken van zijn doelstellingen. De directeur brengt regelmatig aan de raad van bestuur verslag uit over de resultaten van dit toezicht;
k)
verrichting van alle andere taken die bij dit besluit aan de directeur worden opgedragen;
5. De directeur legt aan de raad van bestuur verantwoording af over zijn taakuitoefening.
6. De directeur vertegenwoordigt Europol in en buiten rechte.
7. De directeur en de adjunct-directeuren kunnen van hun functie worden ontheven bij met gekwalificeerde meerderheid van stemmen vastgesteld besluit van de Raad, die daartoe eerst het advies van de raad van bestuur inwint. De raad van bestuur stelt de regels vast die in dergelijke gevallen worden toegepast. Deze regels worden pas van kracht nadat zij door de Raad met gekwalificeerde meerderheid van stemmen zijn goedgekeurd.
Artikel 39
Personeel
1. Het Statuut van de ambtenaren van de Europese Gemeenschappen, de Regeling welke van toepassing is op de andere personeelsleden van de Europese Gemeenschappen (hierna te noemen: „het Statuut” en „de Regeling”) zoals opgenomen in Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (14) en de regels die gezamenlijk door de instellingen van de Europese Gemeenschappen zijn vastgesteld ter uitvoering van dat Statuut en die Regeling, zijn van toepassing op de directeur, de adjunct-directeuren en de personeelsleden van Europol die na de datum waarop dit besluit van toepassing wordt, in dienst worden genomen.
2. Voor de toepassing van het Statuut en de Regeling, is Europol een agentschap in de zin van artikel 1 bis, lid 2, van het Statuut.
3. Europol oefent overeenkomstig artikel 37, lid 13, en artikel 38, lid 4, onder c), van dit besluit ten aanzien van zijn personeelsleden en zijn directeur de bevoegdheden uit die het Statuut toekent aan het tot aanstelling bevoegde gezag, en die de Regeling toekent aan het tot het sluiten van contracten bevoegde gezag.
4. Het personeel van Europol bestaat uit tijdelijke functionarissen en/of arbeidscontractanten. De raad van bestuur verleent jaarlijks toestemming, voor zover de directeur het voornemen heeft arbeidsovereenkomsten voor onbepaalde tijd te sluiten. De raad van bestuur beslist welke in de personeelsformatie opgenomen tijdelijke ambten alleen kunnen worden vervuld door personeelsleden die zijn geworven bij de bevoegde autoriteiten van de lidstaten. Personeelsleden die voor die functies worden geworven, zijn tijdelijke functionarissen op grond van artikel 2, onder a), van de Regeling, en kunnen alleen een overeenkomst voor bepaalde tijd krijgen, die één keer voor een bepaalde periode kan worden verlengd.
5. De lidstaten kunnen nationale deskundigen bij Europol detacheren. Voor dat doel stelt de raad van bestuur de nodige uitvoeringsregels vast.
6. Bij het verwerken van persoonsgegevens over zijn personeelsleden past Europol de beginselen van Verordening (EG) nr. 45/2001 toe.
HOOFDSTUK VII
VERTROUWELIJKHEID
Artikel 40
Geheimhouding
1. Europol en de lidstaten nemen passende maatregelen om vertrouwelijke informatie die op grond van dit besluit wordt ingewonnen of met Europol wordt uitgewisseld, te beschermen. Hiertoe stelt de Raad met gekwalificeerde meerderheid van stemmen, na raadpleging van het Europees Parlement, passende, door de raad van bestuur voorbereide geheimhoudingsregels vast. Deze regels dienen bepalingen te bevatten die van toepassing zijn op de gevallen waarin Europol vertrouwelijke informatie mag uitwisselen met derden.
2. Wanneer Europol voornemens is personen te belasten met activiteiten die een veiligheidsrisico inhouden, verplichten de lidstaten zich ertoe op verzoek van de directeur hun eigen onderdanen in overeenstemming met hun nationale regelgeving aan een veiligheidsonderzoek te onderwerpen en elkaar daarbij te ondersteunen. De overeenkomstig de nationale bepalingen bevoegde autoriteit stelt Europol slechts op de hoogte van het resultaat van het veiligheidsonderzoek. Dit resultaat is bindend voor Europol.
3. De lidstaten en Europol mogen de gegevensverwerking bij Europol uitsluitend toevertrouwen aan personen die daarvoor een speciale opleiding hebben genoten en die een veiligheidsonderzoek hebben ondergaan. De raad van bestuur stelt regels vast voor de veiligheidsmachtiging van personeelsleden van Europol. De raad van bestuur wordt regelmatig door de directeur op de hoogte gehouden van de stand van zaken met betrekking tot veiligheidsonderzoeken van personeelsleden van Europol.
Artikel 41
Zwijg- en geheimhoudingsplicht
1. De leden van de raad van bestuur, de directeur, de adjunct-directeuren, de personeelsleden van Europol en de verbindingsofficieren onthouden zich van iedere handeling en iedere meningsuiting die afbreuk zou kunnen doen aan het aanzien van Europol of zijn activiteiten zou kunnen schaden.
2. De leden van de raad van bestuur, de directeur, de adjunct-directeuren, de personeelsleden van Europol en de verbindingsofficieren, alsmede alle overige personen aan wie uitdrukkelijk een zwijg- of geheimhoudingsplicht is opgelegd, zijn verplicht tegenover onbevoegde personen en tegenover het publiek geheimhouding te bewaren met betrekking tot alle feitelijke gegevens en inlichtingen waarvan zij in de uitoefening van hun functie of in het kader van hun activiteit kennis nemen. Deze plicht geldt niet voor feitelijke gegevens en inlichtingen waarvan het belang geen geheimhouding vereist. De zwijg- en geheimhoudingsplicht geldt ook na beëindiging van hun ambt, dienstverband of activiteit. Van de in de eerste zin bedoelde plicht wordt kennis gegeven door Europol, waarbij wordt gewezen op de juridische gevolgen van mogelijke inbreuken. Van deze kennisgeving wordt schriftelijk akte genomen.
3. De leden van de raad van bestuur, de directeur, de adjunct-directeuren, de personeelsleden van Europol en de verbindingsofficieren, alsmede alle overige personen op wie de in lid 2 bedoelde verplichting rust, mogen in een gerechtelijke of buitengerechtelijke procedure geen gewag maken van of verklaringen afleggen over feitelijke gegevens en inlichtingen waarvan zij in de uitoefening van hun functie of activiteit kennis hebben genomen, zonder zich eerst tot de directeur te wenden, of als het de directeur betreft, tot de raad van bestuur.
De raad van bestuur of, naargelang het geval, de directeur wendt zich tot de rechter of tot een andere bevoegde instantie om ervoor te zorgen dat de nodige maatregelen worden getroffen volgens het nationale recht dat op de aangezochte instantie van toepassing is.
Dit kan inhouden dat de procedures voor het optreden als getuige worden aangepast om de geheimhouding van de gegevens te waarborgen, of dat, voor zover het nationale recht zulks toelaat, wordt geweigerd enige mededeling betreffende de gegevens te doen indien dit voor de bescherming van fundamentele belangen van Europol of van een lidstaat absoluut noodzakelijk is.
Indien het recht van een lidstaat voorziet in het recht om te weigeren te getuigen, moeten personen die opgeroepen worden om te getuigen, daartoe worden gemachtigd. De machtiging wordt gegeven door de directeur en ingeval de directeur zelf moet getuigen, door de raad van bestuur. Wanneer een verbindingsofficier wordt opgeroepen om te getuigen betreffende gegevens die hij van Europol heeft ontvangen, wordt deze machtiging verleend na instemming van de lidstaat waaronder de betrokken verbindingsofficier ressorteert. Ook na beëindiging van ambt, dienstverband of activiteit is een machtiging vereist om te mogen getuigen.
Indien daarenboven blijkt dat de getuigenis informatie en inlichtingen kan omvatten die door een lidstaat aan Europol zijn verstrekt of die duidelijk betrekking hebben op een lidstaat, wordt het advies van deze lidstaat ingewonnen voordat de machtiging wordt verleend.
De machtiging om te getuigen kan alleen maar worden geweigerd indien dat noodzakelijk is voor het vrijwaren van hogere belangen die door Europol of door de betrokken lidstaat of lidstaten dienen te worden beschermd.
4. Elke lidstaat beschouwt iedere schending van de in de leden 2 en 3 bedoelde zwijg- en geheimhoudingsplicht als een inbreuk op zijn wettelijke voorschriften betreffende dienst- of beroepsgeheimen of van zijn regelingen ter bescherming van gerubriceerde informatie.
De lidstaat draagt ervoor zorg dat deze regels en bepalingen ook van toepassing zijn op de eigen ambtenaren die in het kader van hun werkzaamheden contacten hebben met Europol.
HOOFDSTUK VIII
BEGROTINGSBEPALINGEN
Artikel 42
Begroting
1. De ontvangsten van Europol bestaan, onverminderd andere inkomsten, uit een subsidie van de Gemeenschap die wordt opgenomen in de algemene begroting van de Europese Unie (afdeling Commissie) vanaf de datum waarop dit besluit van toepassing wordt. De financiering van Europol moet worden goedgekeurd door het Europees Parlement en de Raad (hierna „de begrotingsautoriteit” genoemd), zoals bepaald in het Interinstitutioneel Akkoord van 17 mei 2006 tussen het Europees Parlement, de Raad en de Commissie betreffende de begrotingsdiscipline en een goed financieel beheer (15).
2. De uitgaven van Europol bestaan uit personeelsuitgaven, administratieve uitgaven, uitgaven voor infrastructuur en operationele uitgaven.
3. De directeur stelt een ontwerp-raming van de ontvangsten en uitgaven van Europol voor het volgende begrotingsjaar op, en stuurt deze samen met een ontwerp-personeelsformatie naar de raad van bestuur. De ontwerp-personeelsformatie omvat vaste en tijdelijke ambten en een verwijzing naar gedetacheerde nationale deskundigen, en vermeldt het aantal, de rang en de categorie van de personeelsleden die in het begrotingsjaar in kwestie bij Europol in dienst zijn.
4. Ontvangsten en uitgaven moeten in evenwicht zijn.
5. De raad van bestuur neemt de ontwerp-raming van de ontvangsten en uitgaven, met inbegrip van de ontwerpen voor de personeelsformatie en het werkprogramma, aan, en stuurt deze uiterlijk op 31 maart van ieder jaar naar de Commissie. Indien de Commissie bezwaar maakt tegen de ontwerp-raming, stelt zij de raad van bestuur binnen 30 dagen na ontvangst van de raming daarvan in kennis.
6. De Commissie zendt de raming samen met het voorontwerp van algemene begroting van de Europese Unie naar de begrotingsautoriteit.
7. Op basis van deze raming neemt de Commissie de geraamde bedragen die zij nodig acht voor de personeelsformatie en het bedrag van de subsidie ten laste van de algemene begroting, op in het voorontwerp van algemene begroting van de Europese Unie, dat zij overeenkomstig artikel 272 van het Verdrag tot oprichting van de Europese Gemeenschap voorlegt aan de begrotingsautoriteit.
8. De begrotingsautoriteit keurt de kredieten voor de subsidie aan Europol en de personeelsformatie goed bij de vaststelling van de algemene begroting van de Europese Unie.
9. De raad van bestuur stelt de Europol-begroting en de personeelsformatie vast. Beide worden definitief na de definitieve vaststelling van de algemene begroting van de Europese Unie. Indien nodig worden zij bijgesteld door middel van een gewijzigde begroting.
10. Alle wijzigingen van de begroting, inclusief de personeelsformatie, vinden plaats volgens de in de leden 5 tot 9 vastgestelde procedure.
11. De raad van bestuur stelt de begrotingsautoriteit zo spoedig mogelijk in kennis van de projecten die hij voornemens is te realiseren die aanzienlijke financiële gevolgen voor de financiering van zijn begroting kunnen hebben, met name onroerendgoedprojecten zoals de huur of aankoop van gebouwen. Hij licht de Commissie hierover in. Wanneer een tak van de begrotingsautoriteit heeft aangegeven voornemens te zijn om een advies uit te brengen, zendt hij dit advies binnen zes weken na de kennisgeving van het project aan de begrotingsautoriteit naar de raad van bestuur.
Artikel 43
Begrotingsuitvoering en -controle
1. De directeur voert de begroting van Europol uit.
2. Uiterlijk op 28 februari van het jaar dat volgt op het afgesloten begrotingsjaar, dient de rekenplichtige van Europol de voorlopige rekeningen met het verslag over het begrotingsbeheer en het financiële beheer van het begrotingsjaar in bij de rekenplichtige van de Commissie. De rekenplichtige van de Commissie consolideert de voorlopige rekeningen van de instellingen en de gedecentraliseerde organen overeenkomstig artikel 128 van Verordening (EG, Euratom) nr. 1605/2002 van de Raad van 25 juni 2002 houdende het Financieel Reglement van toepassing op de algemene begroting van de Europese Gemeenschappen (16) (hierna „het Financieel Reglement” genoemd).
3. Uiterlijk op 31 maart van het jaar dat volgt op het afgesloten begrotingsjaar dient de rekenplichtige van de Commissie de voorlopige rekeningen van Europol met het verslag over het begrotingsbeheer en het financiële beheer van het begrotingsjaar in bij de Rekenkamer. Het verslag over het begrotingsbeheer en het financiële beheer van dat begrotingsjaar wordt ook toegezonden aan het Europees Parlement en de Raad.
4. Na ontvangst van de opmerkingen van de Rekenkamer over de voorlopige rekeningen van Europol overeenkomstig artikel 129 van Verordening (EG, Euratom) nr. 1605/2002, maakt de directeur onder zijn eigen verantwoordelijkheid de definitieve rekeningen van Europol op en legt deze voor advies voor aan de raad van bestuur.
5. De raad van bestuur brengt advies uit over de definitieve rekeningen van Europol.
6. Uiterlijk op 1 juli van het jaar dat volgt op het afgesloten begrotingsjaar stuurt de directeur de definitieve rekeningen samen met het advies van de raad van bestuur naar het Europees Parlement, de Raad, de Commissie en de Rekenkamer.
7. De definitieve rekeningen worden gepubliceerd.
8. Uiterlijk op 30 september zendt de directeur de Rekenkamer een antwoord op haar opmerkingen. Hij zendt een kopie van dat antwoord naar de raad van bestuur.
9. De directeur verstrekt het Europees Parlement op verzoek, overeenkomstig artikel 146, lid 3, van Verordening (EG, Euratom) nr. 1605/2002, alle inlichtingen die nodig zijn voor het goede verloop van de kwijtingsprocedure voor het begrotingsjaar in kwestie.
10. Met inachtneming van een met gekwalificeerde meerderheid van stemmen door de Raad vastgestelde aanbeveling verleent het Europees Parlement de directeur vóór 30 april van het jaar n + 2 kwijting voor de uitvoering van de begroting van het begrotingsjaar n.
Artikel 44
Financiële regeling
De financiële regeling die op Europol van toepassing is, wordt door de raad van bestuur vastgesteld na raadpleging van de Commissie. Deze financiële regeling mag slechts afwijken van Verordening (EG, Euratom) nr. 2343/2002, indien de specifieke vereisten voor het functioneren van Europol dit noodzakelijk maken. Voor regels die afwijken van Verordening (EG, Euratom) nr. 2343/2002 is vooraf toestemming van de Commissie vereist. Deze afwijkingen worden medegedeeld aan de begrotingsautoriteit.
HOOFDSTUK IX
DIVERSE BEPALINGEN
Artikel 45
Regels voor de toegang tot Europol-documenten
Op basis van een voorstel van de directeur en uiterlijk zes maanden na de datum waarop dit besluit van toepassing wordt, stelt de raad van bestuur regels vast betreffende de toegang tot documenten van Europol, met inachtneming van de beginselen en de beperkingen van Verordening (EG) nr. 1049/2001 van het Europees Parlement en de Raad van 30 mei 2001 inzake de toegang van het publiek tot documenten van het Europees Parlement, de Raad en de Commissie (17).
Artikel 46
Gerubriceerde EU-gegevens
Ten aanzien van gerubriceerde EU-gegevens, past Europol de beveiligingsbeginselen en de minimumnormen toe die zijn vastgesteld bij Besluit 2001/264/EG van de Raad van 19 maart 2001 tot vaststelling van beveiligingsvoorschriften van de Raad (18).
Artikel 47
Talen
1. Verordening nr. 1 van 15 april 1958 tot regeling van het taalgebruik in de Europese Economische Gemeenschap (19) is van toepassing op Europol.
2. De raad van bestuur besluit met eenparigheid van stemmen over de interne talenregeling van Europol.
3. De vertalingen die nodig zijn voor de werkzaamheden van Europol worden verzorgd door het Vertaalbureau voor de organen van de Europese Unie (20).
Artikel 48
Informatie aan het Europees Parlement
Op verzoek van het Europees Parlement verschijnen het voorzitterschap van de Raad, de voorzitter van de raad van bestuur en de directeur voor het Europees Parlement om, met inachtneming van de zwijg- en geheimhoudingsplicht, aangelegenheden in verband met Europol te bespreken.
Artikel 49
Fraudebestrijding
De regeling van Verordening (EG) nr. 1073/1999 van het Europees Parlement en de Raad van 25 mei 1999 betreffende onderzoeken door het Europees Bureau voor fraudebestrijding (OLAF) (21) is van toepassing op Europol. De raad van bestuur stelt, op basis van een voorstel van de directeur en uiterlijk zes maanden na de datum waarop dit besluit van toepassing wordt, de nodige uitvoeringsregels vast waardoor operationele gegevens van de onderzoeksactiviteiten van OLAF kunnen worden uitgesloten.
Artikel 50
Zetelovereenkomst
De regelingen betreffende de huisvesting van Europol in het land van de zetel en betreffende de voorzieningen die het land van de zetel moet treffen, alsmede de bijzondere regels die in het land van de zetel van Europol van toepassing zijn op de directeur, de leden van de raad van bestuur, de adjunct-directeuren en de personeelsleden van Europol en hun familieleden, worden vastgelegd in een zetelovereenkomst tussen Europol en het Koninkrijk der Nederlanden, die gesloten wordt nadat de raad van bestuur deze heeft goedgekeurd.
Artikel 51
Voorrechten en immuniteiten
1. Het Protocol betreffende de voorrechten en immuniteiten van de Europese Gemeenschappen en een bijzondere Verordening (aan te nemen op basis van artikel 16 van het Protocol betreffende de voorrechten en immuniteiten van de Europese Gemeenschappen) is van toepassing op de directeur, de adjunct-directeuren en de personeelsleden van Europol.
2. Het Protocol betreffende de voorrechten en immuniteiten van de Europese Gemeenschappen is van toepassing op Europol.
3. Het Koninkrijk der Nederlanden en de andere lidstaten komen overeen dat gedetacheerde verbindingsofficieren van de andere lidstaten en hun familieleden de voorrechten en immuniteiten genieten die nodig zijn voor een goede vervulling van de taken van de verbindingsofficieren bij Europol.
Artikel 52
Aansprakelijkheid voor onrechtmatige of onjuiste verwerking van gegevens
1. Iedere lidstaat is naar nationaal recht aansprakelijk voor de schade die een persoon lijdt ten gevolge van bij Europol onrechtmatig of feitelijk onjuist opgeslagen of verwerkte gegevens of onrechtmatig opgenomen gegevens. De benadeelde partij kan alleen tegen de lidstaat waar het schadebrengende feit zich heeft voorgedaan, een vordering tot schadevergoeding instellen bij de rechter die volgens het nationale recht van de betrokken lidstaat bevoegd is. Een lidstaat kan zich niet aan zijn aansprakelijkheid krachtens het nationale recht onttrekken met een beroep op de omstandigheid dat een andere lidstaat of Europol onjuiste gegevens heeft verstrekt.
2. Indien de onrechtmatig of feitelijk onjuist opgeslagen of verwerkte gegevens als bedoeld in lid 1 het gevolg zijn van foutieve gegevensverstrekking of het niet nakomen van de uit dit besluit voortvloeiende verplichtingen door een of meer lidstaten of van onrechtmatige of onjuiste opslag of verwerking door Europol, dienen Europol of deze lidstaten de benadeelde partij desgevraagd de overeenkomstig lid 1 toegekende schadevergoeding te betalen, tenzij de gegevens door de lidstaat op het grondgebied waarvan het schadebrengende feit zich heeft voorgedaan, in strijd met dit besluit werden gebruikt.
3. Ieder meningsverschil tussen de lidstaat die de schadevergoeding van lid 1 heeft betaald en Europol of een andere lidstaat betreffende het beginsel of bedrag van de terugbetaling moet aan de raad van bestuur worden voorgelegd, die met een tweederdemeerderheid van zijn leden besluit.
Artikel 53
Overige aansprakelijkheid
1. De contractuele aansprakelijkheid van Europol wordt beheerst door het recht dat van toepassing is op het betrokken contract.
2. In het kader van zijn niet-contractuele aansprakelijkheid is Europol, los van enige aansprakelijkheid overeenkomstig artikel 52, verplicht de door zijn organen of zijn personeelsleden bij de uitoefening van hun functie veroorzaakte schade te vergoeden in de mate waarin voornoemden daarvoor verantwoordelijk zijn. Deze bepaling sluit het op de nationale wetgeving van de lidstaten gebaseerde recht op andere schadeloosstelling niet uit.
3. De benadeelde partij kan ten aanzien van Europol eisen dat bepaalde handelingen worden nagelaten of stopgezet.
4. Op basis van Verordening (EG) nr. 44/2001 van de Raad van 22 december 2000 betreffende de rechterlijke bevoegdheid, de erkenning en de tenuitvoerlegging van beslissingen in burgerlijke en handelszaken (22) wordt vastgesteld welke nationale rechter van de lidstaten bevoegd is om kennis te nemen van geschillen omtrent de in dit artikel bedoelde aansprakelijkheid van Europol.
Artikel 54
Aansprakelijkheid in verband met de deelname van Europolaan gemeenschappelijke onderzoeksteams
1. De lidstaat op het grondgebied waarvan overeenkomstig artikel 6 optredende personeelsleden van Europol schade veroorzaken tijdens hun deelname aan operationele handelingen vergoedt die schade onder de voorwaarden die van toepassing zijn op schade die zou zijn veroorzaakt door zijn eigen personeelsleden.
2. Tenzij de betrokken lidstaat instemt met een andere regeling, betaalt Europol het volledige bedrag terug dat die lidstaat op grond van de in lid 1 bedoelde schade aan de slachtoffers of hun rechthebbenden heeft uitgekeerd. Ieder meningsverschil tussen deze lidstaat en Europol over het principe of het bedrag van de terugbetaling, wordt voorgelegd aan de raad van bestuur, die het geschil oplost.
HOOFDSTUK X
OVERGANGSBEPALINGEN
Artikel 55
Rechtsopvolging onder algemene titel
1. Dit besluit doet geen afbreuk aan de rechtsgeldigheid van overeenkomsten die zijn gesloten door Europol zoals opgericht bij de Europol-overeenkomst voordat dit besluit van toepassing was.
2. Lid 1 is met name van toepassing op de zetelovereenkomst die op basis van artikel 37 van de Europol-overeenkomst is gesloten, op de overeenkomsten tussen het Koninkrijk der Nederlanden en de overige lidstaten op grond van artikel 41, lid 2, van de Europol-overeenkomst, op alle internationale overeenkomsten, met inbegrip van de daarin vervatte bepalingen betreffende gegevensuitwisseling, en op de contracten die zijn aangegaan door, de aansprakelijkheden die berusten bij en de eigendommen die zijn verworven door Europol in de zin van de Europol-overeenkomst.
Artikel 56
Directeur en adjunct-directeuren
1. De directeur en de adjunct-directeuren die op basis van artikel 29 van de Europol-overeenkomst zijn benoemd, zijn gedurende de rest van hun ambtstermijn de directeur en de adjunct-directeuren in de zin van artikel 38 van dit besluit. Indien hun ambtstermijn verstrijkt binnen een jaar nadat dit besluit van toepassing is geworden, wordt deze ambtstermijn automatisch verlengd tot een jaar na de datum waarop dit besluit van toepassing is geworden.
2. Indien de directeur of een of meer adjunct-directeuren niet bereid of in staat zijn te handelen overeenkomstig lid 1, benoemt de raad van bestuur, in afwachting van de in artikel 38, leden 1 en 2, bedoelde benoemingen, voor ten hoogste 18 maanden een interim-directeur of interim-adjunct-directeur(s).
Artikel 57
Personeel
1. In afwijking van artikel 39 worden alle arbeidsovereenkomsten die door Europol, als opgericht bij de Europol-overeenkomst, zijn gesloten en die van kracht zijn op de datum waarop dit besluit van toepassing wordt, nageleefd totdat zij verstrijken; nadat dit besluit van toepassing is geworden, kunnen deze overeenkomsten niet op basis van het statuut van de personeelsleden van Europol (23) worden verlengd.
2. Alle personeelsleden die in dienst zijn genomen op basis van een in lid 1 bedoelde arbeidsovereenkomst, krijgen de mogelijkheid een overeenkomst te sluiten als tijdelijk functionaris overeenkomstig artikel 2, onder a), van de Regeling, in de rangen die worden vermeld in de personeelsformatie of als arbeidscontractant overeenkomstig artikel 3 bis van de Regeling.
Daartoe wordt, na de inwerkingtreding van dit besluit en binnen twee jaar na de datum waarop dit besluit van toepassing wordt, uitsluitend voor de personeelsleden die al een arbeidsovereenkomst met Europol hebben op de datum waarop dit besluit van toepassing wordt, door het tot het sluiten van overeenkomsten bevoegde gezag een intern selectieproces georganiseerd om de bekwaamheid, de efficiëntie en de integriteit van de aan te werven personeelsleden te toetsen.
Naargelang de aard en het niveau van de functies wordt geslaagde kandidaten een overeenkomst als tijdelijk functionaris of een overeenkomst als arbeidscontractant aangeboden voor een periode die ten minste overeenstemt met de resterende duur van de overeenkomst die was afgesloten vóór de datum waarop dit besluit van toepassing wordt.
3. Indien Europol vóór de datum waarop dit besluit van toepassing wordt, een tweede overeenkomst voor bepaalde tijd had gesloten, en het personeelslid overeenkomstig het bepaalde in lid 2, derde alinea, een overeenkomst als tijdelijk functionaris of als arbeidscontractant had aanvaard, kan de overeenkomst alleen voor onbepaalde tijd worden verlengd, conform het bepaalde in artikel 39, lid 4.
4. Indien Europol vóór de datum waarop dit besluit van toepassing wordt, een overeenkomst voor onbepaalde tijd had gesloten, en het personeelslid overeenkomstig het bepaalde in lid 2, derde alinea, een overeenkomst als tijdelijk functionaris of als arbeidscontractant had aanvaard, wordt deze overeenkomst gesloten voor onbepaalde tijd, conform artikel 8, eerste alinea, en artikel 85, lid 1, van de Regeling.
5. Het statuut van de personeelsleden van Europol en andere desbetreffende instrumenten blijven van toepassing op de personeelsleden die niet overeenkomstig lid 2 in dienst zijn getreden. In afwijking van hoofdstuk 5 van het statuut van de personeelsleden van Europol is het percentage van de jaarlijkse aanpassing van de bezoldigingen dat door de Raad wordt vastgesteld overeenkomstig artikel 65 van het Statuut van toepassing op de personeelsleden van Europol.
Artikel 58
Begroting
1. De kwijtingsprocedure voor de begroting die is goedgekeurd op basis van artikel 35, lid 5, van de Europol-overeenkomst, wordt uitgevoerd overeenkomstig artikel 36, lid 5, van de Europol-overeenkomst en het financieel reglement dat is vastgesteld op grond van artikel 35, lid 9, van de Europol-overeenkomst.
2. Bij het uitvoeren van de in lid 1 bedoelde kwijtingsprocedure zijn onderstaande bepalingen van toepassing:
a)
de op grond van artikel 36, lid 3, van de Europol-overeenkomst uitgevoerde taak van het gemeenschappelijke controlecomité wordt verricht door de Europese Rekenkamer, en
b)
de in artikel 36 van dit besluit genoemde raad van bestuur heeft het recht een besluit te nemen over een eventuele wijziging van de taken die eerder op grond van de Europol-overeenkomst door de financieel controleur en het financieel comité werden uitgevoerd.
3. Alle uitgaven die voortvloeien uit de verplichtingen die Europol overeenkomstig het op basis van artikel 35, lid 9, van de Europol-overeenkomst vastgestelde financieel reglement is aangegaan voordat dit besluit van toepassing werd, en die nog niet zijn betaald op het moment dat dit besluit van toepassing wordt, worden betaald volgens de in lid 4 van dit artikel omschreven procedure.
4. Binnen twaalf maanden na de datum waarop dit besluit van toepassing is geworden, stelt de raad van bestuur vast welk bedrag met de in lid 3 bedoelde uitgaven is gemoeid. Een daarmee overeenkomend bedrag, gefinancierd uit de gecumuleerde overschotten van de op basis van artikel 35, lid 5, van de Europol-overeenkomst opgestelde begrotingen wordt naar de eerste op grond van dit besluit vastgestelde begroting overgedragen in de vorm van bestemmingsontvangsten die deze uitgaven moeten dekken.
Indien de overschotten niet voldoende zijn om de in lid 3 bedoelde uitgaven te dekken, verstrekken de lidstaten de benodigde middelen op basis van de procedures vastgesteld bij de Europol-overeenkomst.
5. Het restant van de overschotten van de op basis van artikel 35, lid 5, van de Europol-overeenkomst opgestelde begrotingen wordt terugbetaald aan de lidstaten. Het bedrag dat aan elk van de lidstaten wordt betaald, wordt berekend op basis van de jaarlijkse bijdrage van de lidstaten aan de Europol-begroting op basis van artikel 35, lid 2, van de Europol-overeenkomst.
De bedragen worden betaald binnen drie maanden nadat het bedrag van de in lid 3 bedoelde uitgaven is vastgesteld en de kwijtingsprocedures voor de op basis van artikel 35, lid 5, van de Europol-overeenkomst vastgestelde begrotingen zijn afgerond.
Artikel 59
Maatregelen die moeten worden voorbereid en aangenomenvoor de datum waarop dit besluit van toepassing wordt
1. De raad van bestuur die is ingesteld op basis van de Europol-overeenkomst, de directeur die op basis van die overeenkomst is benoemd en het gemeenschappelijk controleorgaan dat op grond van de Europol-overeenkomst is opgericht, bereiden de goedkeuring voor van de hieronder genoemde instrumenten:
a)
de in artikel 9, lid 5, bedoelde regels betreffende de rechten en verplichtingen van de verbindingsofficieren;
b)
de in artikel 14, lid 1, derde alinea, genoemde regels betreffende de analysebestanden;
c)
de in artikel 26, lid 1, onder b), genoemde regels betreffende de betrekkingen van Europol;
d)
de in artikel 37, lid 9, onder d), genoemde uitvoeringsregels voor het statuut;
e)
de in artikel 38, leden 3 en 7, genoemde regels voor de selectie en het ontslag van de directeur en de adjunct-directeuren;
f)
de in artikel 40, lid 1, genoemde geheimhoudingsregels;
g)
de in artikel 44 genoemde financiële regeling;
h)
andere instrumenten die nodig zijn om de toepassing van dit besluit voor te bereiden.
2. Voor de vaststelling van de in lid 1, onder a), d), e), g) en h), genoemde maatregelen is de raad van bestuur samengesteld overeenkomstig artikel 37, lid 1. De raad van bestuur stelt deze maatregelen vast overeenkomstig de procedure die is vastgelegd in de bepalingen waarnaar wordt verwezen in lid 1, onder a), d), e) en g).
De Raad stelt de in lid 1, onder b), c), en f) genoemde maatregelen vast overeenkomstig de procedure die is vastgelegd in de bepalingen waarnaar wordt verwezen in lid 1, onder b), c) en f).
Artikel 60
Financiële maatregelen en besluiten die moeten worden genomenvoor de datum waarop dit besluit van toepassing wordt
1. De raad van bestuur, in de in artikel 37, lid 1, bedoelde samenstelling, treft alle financiële maatregelen en neemt alle financiële besluiten aan die nodig zijn voor de toepassing van het nieuwe financiële kader.
2. De in lid 1 bedoelde maatregelen en besluiten worden genomen overeenkomstig Verordening (EG, Euratom) nr. 2343/2002 en betreffen onder meer, maar niet uitsluitend:
a)
het voorbereiden en nemen of aannemen van alle in artikel 42 genoemde maatregelen en besluiten betreffende het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt;
b)
het benoemen, uiterlijk op 15 november van het jaar dat voorafgaat aan het eerste begrotingsjaar na de datum waarop het besluit van toepassing wordt, van de in artikel 37, lid 9, onder e), genoemde rekenplichtige;
c)
het instellen van de in artikel 37, lid 9, onder f), genoemde interne controlefunctie.
3. Vanaf 15 november van het jaar dat aan het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt, voorafgaat, wordt de opdracht tot betaling voor verrichtingen die aangerekend worden aan het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt, gegeven door de directeur die benoemd is op grond van artikel 29 van de Europol-overeenkomst. Vanaf die datum heeft de directeur ook het recht de functie van ordonnateur zo nodig te delegeren. Bij het uitvoeren van de taak van ordonnateur worden de bepalingen van Verordening (EG, Euratom) nr. 2343/2002 in acht genomen.
4. Van 15 november tot 31 december van het jaar dat aan het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt, voorafgaat, wordt de verificatie vooraf van verrichtingen die aangerekend worden aan het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt, uitgevoerd door de financieel controleur die is aangesteld uit hoofde van artikel 27, lid 3, van de Europol-overeenkomst. De financieel controleur voert deze opdracht uit in overeenstemming met Verordening (EG, Euratom) nr. 2343/2002.
5. De overgangskosten die Europol maakt bij het voorbereiden van het nieuwe financiële kader voor het jaar dat aan het eerste begrotingsjaar na de datum waarop dit besluit van toepassing wordt, voorafgaat, komen deels ten laste van de algemene begroting van de Europese Unie. De financiering van deze kosten kunnen de vorm van een communautaire subsidie aannemen.
HOOFDSTUK XI
SLOTBEPALINGEN
Artikel 61
Omzetting
De lidstaten zorgen ervoor dat hun nationale recht met dit besluit in overeenstemming is op de datum waarop dit besluit van toepassing wordt.
Artikel 62
Vervanging
Dit besluit vervangt de Europol-overeenkomst en het Protocol betreffende de voorrechten en immuniteiten van Europol, de leden van zijn organen, zijn adjunct-directeuren en zijn personeelsleden met ingang van de datum waarop dit besluit van toepassing wordt.
Artikel 63
Intrekking
Tenzij in dit besluit anders is bepaald, worden alle maatregelen ter uitvoering van de Europol-overeenkomst ingetrokken met ingang van de datum waarop dit besluit van toepassing wordt.
Artikel 64
Inwerkingtreding en toepassing
1. Dit besluit treedt in werking op de twintigste dag volgende op die van zijn bekendmaking in het Publicatieblad van de Europese Unie.
2. Dit besluit is van toepassing vanaf 1 januari 2010 of de datum waarop de Verordening bedoeld in artikel 51, lid 1, van toepassing wordt, afhankelijk van welke van die data het laatst valt.
De artikelen 57, lid 2, tweede alinea, 59, 60 en 61 zijn van toepassing vanaf de datum van inwerkingtreding van dit besluit.
Gedaan te Luxemburg, 6 april 2009.