РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
DECISIÓN DEL CONSEJO
de 6 de abril de 2009
por la que se crea la Oficina Europea de Policía (Europol)
(2009/371/JAI)
EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letra b), su artículo 30, apartado 2, y su artículo 34, apartado 2, letra c),
Vista la propuesta de la Comisión,
Visto el dictamen del Parlamento Europeo (1),
Considerando lo siguiente:
(1)
La creación de una Oficina Europea de Policía (Europol) se acordó en el Tratado de la Unión Europea, de 7 de febrero de 1992, y se reguló en el Convenio, basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía (Convenio Europol) (2).
(2)
El Convenio Europol ha sido objeto de varias propuestas de modificación que figuran en tres protocolos que han entrado en vigor después de un dilatado proceso de ratificación. En consecuencia, la sustitución del Convenio por una Decisión facilitará la introducción de nuevas modificaciones que se estimen necesarias.
(3)
La simplificación y la mejora del marco jurídico de Europol pueden lograrse parcialmente creando Europol como un ente de la Unión financiado con cargo al presupuesto general de la Unión, debido a la consiguiente aplicación de las normas y procedimientos generales.
(4)
Instrumentos jurídicos recientes que han creado entes similares de la Unión en ámbitos cubiertos por el título VI del Tratado de la Unión Europea [Decisión 2002/187/JAI del Consejo, de 28 de febrero de 2002, por la que se crea Eurojust para reforzar la lucha contra las formas graves de delincuencia (3), y Decisión 2005/681/JAI del Consejo, de 20 de septiembre de 2005, por la que se crea la Escuela Europea de Policía (CEPOL) (4)] han tomado la forma de decisiones del Consejo, puesto que tales decisiones son más fácilmente adaptables a las circunstancias cambiantes y a las nuevas prioridades políticas.
(5)
El establecimiento de Europol como un ente de la Unión, financiado con cargo al presupuesto general de la Unión, reforzará la función del Parlamento Europeo en el control sobre Europol, mediante la participación del Parlamento Europeo en la adopción del presupuesto, incluida la plantilla de personal y el procedimiento de aprobación de la gestión.
(6)
Sujetar Europol a las normas y procedimientos generales aplicables a entes similares de la Unión supondrá una simplificación administrativa que permitirá a Europol dedicar más recursos a sus tareas esenciales.
(7)
La simplificación y mejora del funcionamiento de Europol pueden lograrse a través de medidas dirigidas a ampliar las posibilidades de que Europol ayude y apoye a los servicios responsables de la aplicación de la ley en los Estados miembros, sin prever poderes ejecutivos para el personal de Europol.
(8)
Una de estas mejoras consiste en garantizar que Europol pueda ayudar a las autoridades competentes de los Estados miembros a luchar contra formas específicas de delincuencia grave, sin la limitación actual consistente en que deben existir indicios concretos de una estructura delictiva organizada.
(9)
Debería fomentarse la creación de equipos conjuntos de investigación, y es importante que el personal de Europol pueda participar en ellos. A fin de garantizar que dicha participación sea posible en todos los Estados miembros, es preciso garantizar que los miembros del personal de Europol no disfruten de la aplicación de inmunidades mientras estén participando en calidad de apoyo de los equipos conjuntos de investigación. Ello será posible tras la adopción de un Reglamento a esos fines sobre la base de del artículo 16 del Protocolo sobre privilegios e inmunidades de las Comunidades Europeas.
(10)
Las unidades nacionales de Europol deberán tener acceso directo a todos los datos del sistema de información de Europol, a fin de evitar trámites innecesarios.
(11)
Para alcanzar sus objetivos, Europol tendrá que tratar datos personales, por medios automatizados o en expedientes manuales estructurados. En consecuencia, procede tomar las medidas necesarias para garantizar un nivel de protección de los datos que corresponda, como mínimo, al que se deriva de la aplicación de los principios del Convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, firmado en Estrasburgo el 28 de enero de 1981 (Consejo de Europa), y de sus modificaciones ulteriores, una vez que estas modificaciones estén en vigor entre los Estados miembros.
(12)
Una decisión marco del Consejo relativa a la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal será aplicable a la transferencia de datos personales por los Estados miembros a Europol. El conjunto de disposiciones pertinentes en materia de protección de datos de la Decisión no se verá afectado por dicha decisión marco y la presente Decisión contiene disposiciones específicas sobre protección de datos personales que regulan estas cuestiones de forma más pormenorizada, debido a la naturaleza, las funciones y las competencias particulares de Europol.
(13)
Es necesario contar con un responsable de la protección de datos con capacidad para garantizar, de forma independiente, la legitimidad del tratamiento de los datos y el cumplimiento de las disposiciones de la presente Decisión por lo que respecta al tratamiento de datos personales, incluido el tratamiento de datos personales del personal de Europol, que está protegido por el artículo 24 del Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (5).
(14)
Las posibilidades actuales de Europol para crear y gestionar información de sistemas de tratamiento en apoyo de sus tareas deben ampliarse. Tales sistemas adicionales de tratamiento de información de sistemas de tratamiento deben crearse y mantenerse de acuerdo con los principios generales de protección de datos contenidos en el Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981, y en la Recomendación no R (87) 15 del Comité de Ministros del Consejo de Europa, de 17 de septiembre de 1987, por medio de una decisión del consejo de administración de Europol.
(15)
La presente Decisión permite tener en cuenta el principio de acceso público a los documentos oficiales.
(16)
Para poder cumplir su misión, es preciso que Europol coopere con instituciones, agencias y organismos europeos, incluida Eurojust, que garanticen un nivel adecuado de protección de datos.
(17)
Europol debería poder celebrar acuerdos o arreglos de trabajo con instituciones, organismos y agencias de la Comunidad o la Unión, a fin de aumentar la eficacia mutua en la lucha contra las formas graves de delincuencia que son de la competencia respectiva de ambas partes y evitar la duplicación del trabajo.
(18)
Las posibilidades de Europol para cooperar con terceros Estados y organizaciones deberán racionalizarse con el fin de garantizar la coherencia con la política general de la Unión a este respecto, y mediante nuevas disposiciones sobre cómo se debe realizar esta cooperación en el futuro.
(19)
La gobernanza de Europol deberá mejorarse mediante procedimientos y descripciones más generales de las tareas del consejo de administración y estableciendo una regla común según la cual todas las decisiones deben adoptarse por mayoría de dos tercios.
(20)
Sería también deseable contar con disposiciones destinadas a lograr un mayor control de Europol por parte del Parlamento Europeo, a fin de garantizar que Europol siga siendo una organización plenamente responsable y transparente, teniendo debidamente en cuenta la necesidad de salvaguardar la confidencialidad de la información operativa.
(21)
Se efectuará un control judicial sobre Europol, de conformidad con el artículo 35 del Tratado de la Unión Europea.
(22)
Deberán establecerse medidas transitorias cuidadosamente diseñadas, a fin de permitir que Europol continúe cumpliendo sus tareas al máximo de su capacidad.
(23)
Dado que los objetivos de la presente Decisión, a saber, la necesidad de crear un ente responsable de la cooperación para la aplicación de la ley a escala de la Unión, no pueden ser alcanzados de manera suficiente por los Estados miembros y, por consiguiente, debido a las dimensiones o los efectos de la acción, pueden lograrse mejor a nivel de la Unión, la Unión puede adoptar medidas de acuerdo con el principio de subsidiariedad, enunciado en el artículo 2 del Tratado de la Unión Europea y consagrado en el artículo 5 del Tratado constitutivo de la Comunidad Europea. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, la presente Decisión no excede de lo necesario para alcanzar estos objetivos.
(24)
La presente Decisión respeta los derechos fundamentales y observa los principios reconocidos por la Carta de los Derechos Fundamentales de la Unión Europea.
DECIDE:
CAPÍTULO I
CREACIÓN Y TAREAS
Artículo 1
Creación
1. La presente Decisión sustituye a las disposiciones del Convenio, basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía («el Convenio Europol»).
Europol tendrá su sede en La Haya, Países Bajos.
2. Europol, según se contempla en la presente Decisión, deberá entenderse como la sucesora legal de Europol con arreglo al Convenio Europol.
3. Europol estará vinculada en cada Estado miembro a una única unidad nacional que se creará o designará de conformidad con lo dispuesto en el artículo 8.
Artículo 2
Capacidad jurídica
1. Europol tendrá personalidad jurídica.
2. Europol disfrutará en cada Estado miembro de la capacidad legal y contractual más amplia otorgada a las personas jurídicas conforme a la legislación nacional. Podrá, en particular, adquirir o enajenar bienes muebles e inmuebles y constituirse en parte en acciones legales.
3. Se autorizará a Europol a celebrar un acuerdo de sede con el Reino de los Países Bajos.
Artículo 3
Objetivo
El objetivo de Europol será apoyar y reforzar la acción de las autoridades competentes de los Estados miembros y su cooperación mutua en materia de prevención y lucha contra la delincuencia organizada, el terrorismo y otras formas de delitos graves que afecten a dos o más Estados miembros.
A efectos de la presente Decisión, se entenderá por «autoridades competentes» todos los organismos públicos existentes en los Estados miembros que sean responsables, conforme al Derecho nacional, de la prevención y lucha contra los delitos.
Artículo 4
Competencias
1. Las competencias de Europol abarcarán la delincuencia organizada, el terrorismo y otras formas de delitos graves que figuran en el anexo, en la medida en que dos o más Estados miembros se vean afectados de tal modo que, debido al alcance, gravedad y consecuencias de los actos delictivos, se requiera una actuación común de los Estados miembros.
2. Por recomendación del consejo de administración, el Consejo establecerá sus prioridades para Europol, tomando en consideración en particular los análisis estratégicos y evaluaciones de las amenazas preparados por Europol.
3. Las competencias de Europol también abarcarán los delitos penales conexos. Se considerarán delitos penales conexos los siguientes:
a)
los delitos cometidos con objeto de procurarse los medios para perpetrar los actos para los que Europol sea competente;
b)
los delitos cometidos para facilitar o consumar la ejecución de los actos para los que Europol sea competente;
c)
los delitos cometidos para conseguir la impunidad de los actos para los que Europol sea competente.
Artículo 5
Funciones
1. Europol desempeñará las siguientes funciones principales:
a)
recoger, almacenar, tratar, analizar e intercambiar información y datos;
b)
comunicar sin demora a las autoridades competentes de los Estados miembros, por medio de la unidad nacional a que se refiere el artículo 8, la información que les afecte y las relaciones que haya podido establecer entre los actos delictivos;
c)
facilitar las investigaciones en los Estados miembros, en concreto transmitiendo a las unidades nacionales toda la información pertinente al respecto;
d)
solicitar a las autoridades competentes de los Estados miembros afectados que inicien, realicen o coordinen investigaciones, y sugerir la creación de un equipo conjunto de investigación en casos específicos;
e)
proporcionar apoyo en materia de análisis e información a los Estados miembros en relación con un acontecimiento internacional importante;
f)
elaborar evaluaciones de las amenazas, análisis estratégicos e informes generales sobre el estado de los trabajos en relación con su objetivo, incluidas evaluaciones de la amenaza de la delincuencia organizada.
2. Las funciones especificadas en el apartado 1 incluirán la provisión de apoyo a los Estados miembros en sus tareas de recogida y análisis de información en Internet para contribuir a identificar las actividades delictivas facilitadas por Internet o cometidas a través de Internet.
3. Europol desempeñará, además, las funciones siguientes:
a)
profundizar en los conocimientos especializados utilizados por las autoridades competentes de los Estados miembros en el marco de sus investigaciones y ofrecer asesoramiento para las mismas;
b)
proporcionar datos estratégicos para facilitar y promover la utilización eficaz y racional de los recursos disponibles a nivel nacional y de la Unión para las actividades operativas y apoyo para tales actividades.
4. Además, en el marco del objetivo que establece el artículo 3, Europol podrá, en la medida en que lo permitan la dotación de personal y los recursos presupuestarios y dentro de los límites fijados por el consejo de administración, asistir a los Estados miembros, mediante apoyo, asesoramiento e investigaciones, en los ámbitos siguientes:
a)
formación de los miembros de las autoridades competentes, en su caso en cooperación con la Escuela Europea de Policía;
b)
organización y equipamiento de dichas autoridades, facilitando la prestación de ayuda técnica entre los Estados miembros;
c)
métodos de prevención de la delincuencia;
d)
métodos y análisis técnicos y científicos, así como procedimientos de investigación.
5. Europol actuará también como organismo central para la lucha contra la falsificación del euro en virtud de la Decisión 2005/511/JAI del Consejo, de 12 de julio de 2005, relativa a la protección del euro contra la falsificación mediante la designación de Europol como organismo central para la lucha contra la falsificación del euro (6). Igualmente, Europol podrá fomentar la coordinación de las medidas tomadas para luchar contra la falsificación del euro por las autoridades competentes de los Estados miembros o en el contexto de equipos conjuntos de investigación, en su caso en contacto con organismos de la Unión o de terceros Estados. Previa petición, Europol podrá conceder apoyo financiero para efectuar investigaciones contra la falsificación del euro.
Artículo 6
Participación en equipos conjuntos de investigación
1. El personal de Europol podrá participar en calidad de apoyo en equipos conjuntos de investigación, incluidos los equipos establecidos con arreglo al artículo 1 de la Decisión Marco 2002/465/JAI del Consejo, de 13 de junio de 2002, sobre equipos conjuntos de investigación (7), con arreglo al artículo 13 del Convenio, de 29 de mayo de 2000, relativo a la asistencia judicial en materia penal entre los Estados miembros de la Unión Europea (8), o de conformidad con el artículo 24 del Convenio, de 18 de diciembre de 1997, relativo a la asistencia mutua y la cooperación entre las administraciones aduaneras (9), en la medida en que dichos equipos investiguen delitos para los que sea competente Europol en virtud del artículo 4 de la presente Decisión.
El personal de Europol podrá, dentro de los límites fijados por las normas de los Estados miembros donde opere el equipo conjunto de investigación y en virtud del acuerdo al que se refiere el apartado 3, prestar asistencia en todas las actividades e intercambiar información con todos los miembros del equipo conjunto de investigación, con arreglo al apartado 5. No obstante, no tomarán parte en la adopción de ninguna medida coercitiva.
2. El procedimiento administrativo de participación del personal de Europol en un equipo conjunto de investigación se establecerá en un acuerdo entre el director y las autoridades competentes de los Estados miembros que participen en el equipo conjunto de investigación, con la participación de las unidades nacionales. El consejo de administración determinará las normas por las que se regirán dichos acuerdos.
3. Las normas a que se refiere el apartado 2 precisarán las condiciones en las que los miembros del personal de Europol serán puestos a disposición del equipo conjunto de investigación.
4. De conformidad con el acuerdo al que hace referencia el apartado 2, los miembros del personal de Europol podrán mantener un contacto directo con los miembros del equipo conjunto de investigación y, en las condiciones establecidas en la presente Decisión, facilitar información a los miembros del equipo conjunto de investigación y a las personas destinadas en él sobre cualquiera de los componentes de los sistemas de tratamiento de la información a los que hace referencia el artículo 10. Si se trata de un contacto directo, Europol deberá informar simultáneamente al respecto a las unidades nacionales de los Estados miembros representadas en el equipo, así como también a los Estados miembros que proporcionaron la información.
5. La información que obtenga un miembro del personal de Europol mientras forme parte de un equipo conjunto de investigación podrá, con el acuerdo y bajo la responsabilidad del Estado miembro que le haya proporcionado dicha información, incluirse en cualquiera de los componentes del sistema informatizado a que se refiere el artículo 10, con arreglo a las condiciones establecidas en la presente Decisión.
6. Durante las operaciones de un equipo conjunto de investigación, el personal de Europol estará sujeto, respecto de las infracciones que pudiera sufrir o cometer, a la legislación nacional aplicable a las personas que desempeñen funciones análogas en el Estado miembro en el que se desarrolla la operación.
Artículo 7
Solicitud de Europol de iniciación de investigaciones penales
1. Los Estados miembros atenderán cualquier solicitud de Europol para que inicien, lleven a cabo o coordinen investigaciones en casos concretos y examinarán debidamente dichas solicitudes. Los Estados miembros informarán a Europol sobre si inician la investigación solicitada.
2. Antes de solicitar el inicio de una investigación penal, Europol informará al respecto a Eurojust.
3. Si las autoridades competentes de un Estado miembro decidieran no acceder a una solicitud de Europol, informarán a Europol de su decisión y de los motivos de la misma, salvo que no pudieran indicar sus motivos por alguna de las siguientes razones:
a)
que indicarlos perjudicase intereses nacionales esenciales en materia de seguridad, o
b)
que indicarlos comprometiese el correcto desarrollo de investigaciones en curso o la seguridad de las personas.
4. Las respuestas a las solicitudes de Europol para que se inicien, lleven a cabo o coordinen investigaciones en casos específicos, así como la información transmitida a Europol sobre los resultados de las investigaciones, se enviarán a través de las autoridades competentes de los Estados miembros de acuerdo con las normas establecidas en la presente Decisión y con la legislación nacional pertinente.
Artículo 8
Unidades nacionales
1. Cada Estado miembro creará o designará una unidad nacional encargada de ejecutar las funciones enumeradas en el presente artículo. Se designará a un agente en cada Estado miembro como jefe de la unidad nacional.
2. La unidad nacional será el único órgano de enlace entre Europol y las autoridades competentes de los Estados miembros. No obstante, los Estados miembros podrán autorizar contactos directos entre las autoridades competentes designadas y Europol en las condiciones que determine el Estado miembro de que se trate, incluida la participación previa de la unidad nacional.
Al mismo tiempo, la unidad nacional recibirá de Europol toda la información intercambiada en el curso de los contactos directos entre Europol y las autoridades competentes designadas. Las relaciones entre la unidad nacional y las autoridades competentes se regirán por el Derecho nacional respectivo, en particular por sus normas constitucionales.
3. Los Estados miembros adoptarán todas las medidas necesarias para asegurar la ejecución de las funciones de la unidad nacional y, en particular, el acceso de la unidad nacional a los datos nacionales pertinentes.
4. La función de las unidades nacionales será:
a)
suministrar por iniciativa propia a Europol las informaciones y datos necesarios para el desempeño de las funciones de este organismo;
b)
responder a las solicitudes de información, suministro de datos y asesoramiento formuladas por Europol;
c)
mantener al día sus informaciones y datos;
d)
con arreglo a las disposiciones del Derecho nacional, aprovechar las informaciones y los datos de interés para las autoridades competentes y transmitirlos a las mismas;
e)
remitir a Europol las solicitudes de asesoramiento, información, datos y análisis;
f)
transmitir a Europol informaciones para su almacenamiento en sus bases de datos;
g)
velar por la legalidad de cada operación de intercambio de información con Europol.
5. Sin perjuicio del ejercicio de las responsabilidades de los Estados miembros con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, las unidades nacionales no tendrán la obligación de transmitir, en un caso concreto, datos e informaciones si la transmisión:
a)
perjudica intereses nacionales esenciales en materia de seguridad;
b)
compromete investigaciones en curso o la seguridad de personas, o
c)
se refiere a datos de servicios o actividades específicas de información en materia de seguridad del Estado.
6. Los gastos de comunicación de las unidades nacionales con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.
7. Los jefes de las unidades nacionales se reunirán periódicamente, por iniciativa propia o cuando medie solicitud del director o del consejo de administración, para asesorar a Europol en asuntos operativos, en particular a fin de:
a)
estudiar y elaborar propuestas que mejoren la eficacia operativa de Europol y fomenten el compromiso de los Estados miembros con Europol;
b)
evaluar los informes y análisis redactados por Europol con arreglo al artículo 5, apartado 1, letra f), y desarrollar medidas para dar seguimiento a sus conclusiones;
c)
proporcionar apoyo para la creación de equipos conjuntos de investigación en los que participe Europol en virtud del artículo 5, apartado 1, letra d), y del artículo 6.
Artículo 9
Funcionarios de enlace
1. Cada unidad nacional enviará a Europol por lo menos a un funcionario de enlace. Sin perjuicio de las disposiciones específicas de la presente Decisión, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro acreditante.
2. Los funcionarios de enlace constituirán las oficinas nacionales de enlace en Europol y las unidades nacionales les encargarán la defensa de sus intereses en dicha institución de acuerdo con el Derecho nacional del Estado miembro acreditante y ajustándose a las disposiciones relativas a la administración de Europol.
3. Sin perjuicio de lo dispuesto en el artículo 8, apartados 4 y 5, los funcionarios de enlace:
a)
transmitirán información de las unidades nacionales acreditantes a Europol;
b)
transmitirán datos de Europol a las unidades nacionales acreditantes;
c)
cooperarán con el personal de Europol mediante la transmisión de información y la prestación de asesoramiento, y
d)
contribuirán al intercambio de información entre sus unidades nacionales y los funcionarios de enlace de otros Estados miembros bajo su responsabilidad y de acuerdo con el Derecho nacional; estos intercambios bilaterales también podrán referirse a delitos fuera de la competencia de Europol, siempre que lo permita el Derecho nacional.
4. Por analogía se aplicará a las actividades de los funcionarios de enlace el artículo 35.
5. Los derechos y obligaciones de los funcionarios de enlace respecto de Europol serán establecidos por el consejo de administración.
6. Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el cumplimiento de sus cometidos de conformidad con lo dispuesto en el artículo 51, apartado 2.
7. Europol se asegurará de que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades, siempre que ello sea compatible con su puesto.
8. Europol pondrá gratuitamente a disposición de los Estados miembros en el edificio de Europol los locales necesarios y les proporcionará la ayuda adecuada para el cumplimiento de las actividades de sus respectivos funcionarios de enlace. Todos los demás gastos derivados del envío de los funcionarios de enlace serán sufragados por los Estados miembros acreditantes; esto se aplicará asimismo a los gastos derivados de dotar con equipo a los funcionarios de enlace siempre que, al establecer el presupuesto de Europol, el consejo de administración no recomiende hacer excepciones en determinados casos.
CAPÍTULO II
SISTEMAS DE TRATAMIENTO DE LA INFORMACIÓN
Artículo 10
Tratamiento de la información
1. Siempre que sea necesario para lograr sus objetivos, Europol tratará la información y los datos, incluidos los datos personales, de conformidad con la presente Decisión. Europol creará y gestionará el sistema de información de Europol mencionado en el artículo 11 y los ficheros de trabajo de análisis mencionados en el artículo 14. Europol podrá crear y mantener asimismo otros sistemas de tratamiento de datos personales establecidos con arreglo a los apartados 2 y 3.
2. El consejo de administración, a propuesta del director, tras haber tomado en cuenta las posibilidades que ofrecen los sistemas existentes de tratamiento de datos de Europol y haber consultado a la autoridad común de control, decidirá sobre la creación de un nuevo sistema de tratamiento de información. La decisión del consejo de administración se someterá al Consejo para su aprobación.
3. Dicha decisión del consejo de administración determinará las condiciones y limitaciones con arreglo a las cuales Europol podrá crear el nuevo sistema de tratamiento de datos personales. La decisión del consejo de administración podrá permitir el tratamiento de datos personales relacionados con las categorías de personas a que se refiere el artículo 14, apartado 1, pero no el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la afiliación sindical, ni el tratamiento de datos relacionados con la salud o la vida sexual. La decisión garantizará que las medidas y principios a que se refieren los artículos 18, 19, 20, 27, 29 y 35 se ejecuten de modo adecuado. En particular, la decisión del consejo de administración definirá la finalidad del nuevo sistema, el acceso y uso de los datos, así como los plazos de conservación y supresión de los mismos.
4. Europol podrá tratar datos con objeto de determinar si resultan pertinentes para sus cometidos y pueden incluirse en el sistema de información de Europol a que se refiere el artículo 11 y en los ficheros de trabajo de análisis a que se refiere el artículo 14, o en otros sistemas de tratamiento de datos personales establecidos de conformidad con los apartados 2 y 3 del presente artículo. El consejo de administración, a propuesta del director y tras haber consultado a la autoridad común de control, determinará las condiciones relacionadas con el tratamiento de dichos datos, en particular en lo que se refiere al acceso y uso de de los mismos, así como a los plazos de conservación y supresión, que no podrán superar los seis meses, teniendo en cuenta los principios mencionados en el artículo 27. La decisión del consejo de administración se someterá al Consejo para su aprobación.
Artículo 11
Sistema de información de Europol
1. Europol mantendrá el sistema de información de Europol.
2. Europol velará por que se respeten las disposiciones de la presente Decisión en materia de gestión del sistema de información. Será responsable del buen funcionamiento del sistema de información desde los puntos de vista técnico y operativo, y tomará, en particular, todas las medidas necesarias para garantizar la correcta aplicación de las medidas a que se refieren los artículos 20, 29, 31 y 35 por lo que respecta al sistema de información de Europol.
3. En los Estados miembros, la responsable de la comunicación con el sistema de información de Europol será la unidad nacional. Dicha unidad será responsable, en particular, de las medidas de seguridad a que se refiere el artículo 35 en relación con las instalaciones de tratamiento de datos situadas en el territorio del Estado miembro de que se trate, del control previsto en el artículo 20 y, en la medida en que lo impongan las disposiciones legales, reglamentarias y administrativas y los procedimientos aplicables en dicho Estado miembro, de la correcta ejecución de la presente Decisión en cualesquiera otras materias.
Artículo 12
Contenido del sistema de información de Europol
1. El sistema de información de Europol solo se podrá utilizar para tratar los datos necesarios para el cumplimiento de las funciones de Europol. Los datos introducidos se referirán a:
a)
las personas que sean sospechosas, de acuerdo con el Derecho nacional del Estado miembro de que se trate, de haber cometido o de haber participado en un delito que sea competencia de Europol, o que hayan sido condenadas por tal delito;
b)
las personas respecto de las cuales existan indicios concretos o motivos razonables, de acuerdo con el Derecho nacional del Estado miembro de que se trate, para presumir que cometerán delitos que son competencia de Europol.
2. Los datos relativos a las personas mencionadas en el apartado 1 solo podrán incluir los elementos siguientes:
a)
apellido, apellido de soltera, nombre y, en su caso, alias o nombre falso utilizados;
b)
fecha y lugar de nacimiento;
c)
nacionalidad;
d)
sexo;
e)
lugar de residencia, profesión y paradero de la persona de que se trate;
f)
número de la seguridad social, permisos de conducción, documentos de identidad y datos del pasaporte, y
g)
en la medida en que sea necesario, otras características que puedan resultar útiles para su identificación, en particular rasgos físicos específicos, objetivos y permanentes, tales como los datos dactiloscópicos y el perfil de ADN (establecido a partir de la parte no codificante del ADN).
3. Además de los datos indicados en el apartado 2, el sistema de información de Europol podrá utilizarse también para tratar las siguientes indicaciones con respecto a las personas a que se refiere el apartado 1:
a)
delitos, hechos imputados, fecha, lugar y forma de comisión (presuntamente);
b)
medios utilizados o que puedan serlo para cometer los delitos, incluida la información relativa a personas jurídicas;
c)
servicios responsables del expediente y número de referencia de este;
d)
sospecha de pertenencia a una organización delictiva;
e)
condenas, siempre que se refieran a delitos que sean competencia de Europol;
f)
parte que haya introducido los datos.
Estos datos también podrán ser introducidos cuando aún no se refieran a ninguna persona. Cuando sea Europol quien introduzca los datos, añadirá al número de referencia del expediente la fuente de los datos.
4. La información complementaria relativa a las personas a que hace referencia el apartado 1 que obre en poder de Europol y de las unidades nacionales podrá ser comunicada a cualquier unidad nacional y a Europol a instancia de estas. En el caso de las unidades nacionales, tal comunicación se hará en cumplimiento del Derecho nacional.
Cuando la información complementaria se refiera a uno o más delitos conexos, según se definen en el artículo 4, apartado 3, los datos almacenados en el sistema de información se acompañarán de una indicación con el fin de que las unidades nacionales y Europol puedan intercambiar información relativa a dichos delitos conexos.
5. En caso de que la causa contra el interesado se archive definitivamente o se pronuncie una resolución absolutoria definitiva de dicho interesado, deberán suprimirse los datos relativos al caso a que se refiera dicha resolución.
Artículo 13
Uso del sistema de información de Europol
1. El derecho a introducir directamente datos en el sistema de información de Europol y de recuperarlos del mismo quedará reservado a las unidades nacionales, a los funcionarios de enlace, al director, a los directores adjuntos y a los miembros del personal de Europol debidamente habilitados. Europol podrá recuperar los datos cuando sea necesario para el cumplimiento de un cometido concreto. La recuperación por parte de las unidades nacionales y los funcionarios de enlace se regirá por las disposiciones legales, reglamentarias y administrativas y procedimientos de la parte que efectúe la consulta, a no ser que la presente Decisión contenga otras disposiciones al respecto.
2. La parte introductora será la única autorizada a modificar, rectificar o suprimir los datos que haya introducido. Si otra parte dispone de indicios que permitan presumir que un dato de los mencionados en el artículo 12, apartado 2, contiene errores, o si desea completar tales datos, informará de ello inmediatamente a la parte introductora. Esta deberá comprobar la comunicación sin demora y, en caso necesario, modificar, completar, rectificar o suprimir el dato inmediatamente.
3. De haberse almacenado con respecto a una persona datos de los mencionados en el artículo 12, apartado 3, cualquier parte podrá completarlos introduciendo otros datos de los mencionados en dicho apartado. Si hay contradicciones manifiestas entre estos datos, las partes de que se trate deberán ponerse de acuerdo.
4. Si una parte tiene intención de suprimir la totalidad de los datos mencionados en el artículo 12, apartado 2, introducidos por ella con respecto a una persona, y si existen datos de los mencionados en el artículo 12, apartado 3, referidos a la misma persona introducidos por otras partes, la responsabilidad en materia de protección de los datos con arreglo al artículo 29, apartado 1, y el derecho a modificarlos, completarlos, rectificarlos y suprimirlos con arreglo al artículo 12, apartado 2, se transferirá a la parte siguiente que haya introducido datos de los mencionados en el artículo 12, apartado 3, en relación con la misma persona. La parte que tenga intención de suprimir los datos informará de ello a la parte a la que corresponda la responsabilidad en materia de protección de datos.
5. La responsabilidad de la licitud de la consulta, introducción o modificación de datos del sistema de información de Europol recaerá en la parte que realice dicha consulta, introducción o modificación. Dicha parte deberá ser identificable. La transmisión de información entre las unidades nacionales y las autoridades competentes de los Estados miembros se regirá por el Derecho nacional.
6. Además de las unidades nacionales y de las personas a que hace referencia el apartado 1, las autoridades competentes designadas a tal efecto por los Estados miembros podrán consultar también el sistema de información de Europol. No obstante, el resultado de la consulta indicará únicamente si el dato solicitado se encuentra en el sistema de información de Europol. Podrá conseguirse más información a través de la unidad nacional de Europol.
7. La información relativa a las autoridades competentes designadas de conformidad con el apartado 6, así como ulteriores modificaciones de la misma, se transmitirá a la Secretaría General del Consejo, que la publicará en el Diario Oficial de la Unión Europea.
Artículo 14
Ficheros de trabajo de análisis
1. En la medida en que sea necesario para desempeñar sus funciones, Europol podrá almacenar, modificar y utilizar datos relativos a los delitos que sean competencia de Europol, incluidos los delitos conexos previstos en el artículo 4, apartado 3, en ficheros de trabajo de análisis. Estos ficheros de trabajo de análisis podrán contener datos sobre las siguientes categorías de personas:
a)
las personas mencionadas en el artículo 12, apartado 1;
b)
personas que sean consideradas posibles testigos en investigaciones sobre los delitos considerados o en una futura causa penal;
c)
personas que hayan sido perjudicadas por uno de los delitos considerados o respecto de las cuales existan motivos para presumir que puedan verse perjudicadas por tal delito;
d)
personas intermediarias y acompañantes;
e)
personas que puedan facilitar información sobre los delitos considerados.
El tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la afiliación sindical y el tratamiento de datos relacionados con la salud o la vida sexual no se autorizará salvo cuando sea estrictamente necesario para la finalidad del fichero de que se trate y a menos que tales datos completen otros datos personales introducidos en ese mismo fichero. Queda prohibido seleccionar una categoría particular de personas a partir únicamente de los datos sensibles mencionados en vulneración de las normas de finalidad citadas.
El Consejo, por mayoría cualificada y tras consultar con el Parlamento Europeo, aprobará las normas de desarrollo aplicables a los ficheros de trabajo de análisis elaborados por el consejo de administración, que previamente habrá obtenido el dictamen de la autoridad común de control, y en las que se precisarán, en particular, las indicaciones relativas a las categorías de datos personales previstos en el presente artículo y las disposiciones relativas a la seguridad de dichos datos y al control interno de su utilización.
2. Los ficheros de trabajo de análisis se crearán con fines de análisis, entendiendo por análisis el ordenamiento, tratamiento o utilización de datos para facilitar investigaciones penales. Para cada proyecto de análisis se creará un grupo de análisis en el que trabajarán en estrecha colaboración los siguientes participantes:
a)
analistas y otros miembros del personal de Europol designados por el director;
b)
funcionarios de enlace o expertos de los Estados miembros de donde proceda la información o afectados por el análisis en el sentido del apartado 4.
Solo los analistas estarán facultados para introducir datos en el fichero de que se trate y modificar tales datos. Todos los participantes en el grupo de análisis podrán consultar los datos del fichero.
3. Sin perjuicio de lo dispuesto en el artículo 8, apartado 5, a solicitud de Europol o por propia iniciativa, las unidades nacionales comunicarán a Europol toda la información que esta necesite a efectos del fichero de trabajo de análisis de que se trate. Los Estados miembros comunicarán los datos en cuestión solo cuando su legislación nacional autorice también su tratamiento a efectos de prevenir, analizar o combatir delitos. Los datos procedentes de las autoridades competentes designadas podrán llegar directamente, en función de su urgencia, a los ficheros de trabajo de análisis con arreglo al artículo 8, apartado 2.
4. Si el análisis es de tipo general y estratégico, se mantendrá plenamente asociados a todos los Estados miembros, por mediación de sus funcionarios de enlace o de expertos, a los resultados de los trabajos, sobre todo comunicándoles los informes elaborados por Europol.
Si el análisis se refiere a casos particulares que no afectan a todos los Estados miembros y tiene una orientación operativa directa, participarán en él los representantes de los siguientes Estados miembros:
a)
aquellos de donde proceda la información que haya dado lugar a la decisión de creación del fichero de trabajo de análisis o a los que dicha información afecte de manera inmediata, y aquellos a los que el grupo de análisis invite posteriormente a asociarse porque se hayan convertido en partes afectadas;
b)
aquellos que, tras consultar la función de índice mencionada en el artículo 15, constaten la necesidad de conocer el fichero en cuestión y reclamen el derecho a hacerlo en las condiciones definidas en el apartado 5 del presente artículo.
5. Los funcionarios de enlace habilitados alegarán esa necesidad. Cada Estado miembro designará y habilitará, a tal efecto, un número limitado de funcionarios de enlace.
Para alegar la necesidad de tener conocimiento de los ficheros en el sentido del apartado 4, segundo párrafo, letra b), el funcionario de enlace la justificará en un escrito que deberá ser aprobado por la autoridad jerárquica de la que dependa en su Estado y que se comunicará a todos los participantes en el análisis. A continuación participará de pleno derecho en el análisis en curso.
En caso de objeción en el grupo de análisis, se aplazará esta asociación de pleno derecho mientras se realiza un procedimiento de conciliación que constará de tres fases sucesivas:
a)
los participantes en el análisis tratarán de ponerse de acuerdo con el funcionario de enlace que haya alegado su necesidad de tener conocimiento del fichero; para ello dispondrán de un plazo máximo de ocho días;
b)
si persiste el desacuerdo, los jefes de las unidades nacionales afectadas y el director se reunirán en un plazo de tres días e intentarán llegar a un acuerdo;
c)
si todavía persiste el desacuerdo, los representantes de las partes afectadas en el consejo de administración de Europol se reunirán en un plazo de ocho días. Si el Estado miembro de que se trate no renuncia a alegar su necesidad de tener conocimiento de los ficheros, su participación de pleno derecho se hará efectiva por decisión consensuada.
6. El Estado miembro que transmita un dato a Europol será el único capacitado para juzgar su grado de confidencialidad y sus posibles variaciones, pudiendo determinar las condiciones de tratamiento de los datos. La decisión acerca de cualquier difusión o explotación operativa de los datos transmitidos corresponderá al Estado miembro que haya transmitido los datos a Europol. En caso de que no pueda determinarse qué Estado miembro transmitió los datos a Europol, la decisión acerca de la difusión o explotación operativa de los datos corresponderá a los participantes en el análisis. Ningún Estado miembro ni ningún experto asociado que se incorporen a un análisis en curso podrán en particular difundir ni utilizar los datos sin el previo acuerdo de los Estados miembros inicialmente implicados.
7. Como excepción al apartado 6, en aquellos casos en que Europol descubra, después de haberse incluido los datos en un fichero de trabajo de análisis, que estos datos se refieren a una persona o a un objeto sobre los cuales ya se han introducidos en el fichero datos presentados por otro Estado miembro o tercero, se informará inmediatamente al Estado miembro o al tercero en cuestión acerca de la conexión, de conformidad con el artículo 17.
8. Europol podrá invitar a que en las actividades de un grupo de análisis participen expertos procedentes de las entidades mencionadas en los artículos 22, apartado 1, o 23, apartado 1, siempre que:
a)
exista un acuerdo o un arreglo de trabajo de los mencionados en los artículos 22, apartado 2, y 23, apartado 2, vigente entre Europol y la entidad de que se trate que contenga disposiciones adecuadas sobre el intercambio de información, incluida la transmisión de datos personales, así como sobre la confidencialidad de la información intercambiada;
b)
la participación de los expertos de la entidad redunde en interés de los Estados miembros;
c)
el trabajo de análisis que se esté realizando afecte directamente a la entidad en cuestión, y
d)
todos los participantes estén de acuerdo con la participación de los expertos procedentes de dicha entidad en las actividades del grupo de análisis.
Con arreglo a las condiciones establecidas en las letras b), c) y d) del primer párrafo, Europol invitará a expertos de la Oficina Europea de Lucha contra el Fraude a asociarse a las actividades del grupo de análisis si el proyecto de análisis se refiere al fraude o a otras actividades ilegales que afectan a los intereses financieros de las Comunidades Europeas.
La participación de expertos de una entidad en las actividades de un grupo de análisis estará supeditada a un acuerdo entre Europol y la entidad de que se trate. El consejo de administración determinará las normas por las que se regirán dichos acuerdos.
Los detalles sobre los acuerdos entre Europol y las entidades se remitirán a la autoridad común de control, que deberá dirigir los comentarios que estime oportunos al consejo de administración.
Artículo 15
Función de índice
1. Europol elaborará una función de índice de los datos almacenados en los ficheros de trabajo de análisis.
2. El director, los directores adjuntos, los miembros del personal de Europol debidamente habilitados, los funcionarios de enlace y los miembros de las unidades nacionales debidamente habilitados tendrán derecho a consultar la función de índice. La función de índice deberá estar constituida de manera que indique claramente a la persona que la utilice, a partir de los datos consultados, si un fichero de trabajo de análisis contiene datos de interés para la realización de las tareas de la persona que utiliza la función de índice.
3. El acceso a la función de índice se regulará de forma que permita determinar si una información está almacenada o no en un fichero de trabajo de análisis, sin que sea posible realizar ningún cotejo ni deducir el contenido de los ficheros.
4. El consejo de administración decidirá, previo dictamen de la autoridad común de control, la forma de organización de la función de índice, incluidas las condiciones de acceso a dicha función.
Artículo 16
Orden de creación de un fichero de trabajo de análisis
1. Para cada fichero de trabajo de análisis, el director deberá indicar, en una orden de creación del fichero, los elementos siguientes:
a)
denominación del fichero;
b)
objetivo del fichero;
c)
categoría de personas a la que se refieren los datos que van a almacenarse;
d)
naturaleza de los datos que se vayan a almacenar y, si ha lugar, los datos personales estrictamente necesarios que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la afiliación sindical y los datos relacionados con la salud o la vida sexual;
e)
contexto general que lleva a la decisión de crear el fichero;
f)
participantes en el grupo de análisis en el momento de crear el fichero;
g)
condiciones en que podrán transmitirse datos personales almacenados en el fichero, a qué destinatarios y según qué procedimiento;
h)
plazos de verificación de los datos y duración de su almacenamiento;
i)
constancia documental.
2. El director informará inmediatamente al consejo de administración y a la autoridad común de control acerca de la orden de creación del fichero o de cualquier modificación subsiguiente de los elementos mencionados en el apartado 1 y les comunicará el expediente. La autoridad común de control podrá formular a la atención del consejo de administración todas las observaciones que estime oportunas. El director podrá solicitar a la autoridad común de control que formule sus observaciones en un determinado plazo.
3. El fichero de trabajo de análisis se almacenará durante un período máximo de tres años. Antes de que finalice el período de tres años, Europol verificará la necesidad de su conservación. Cuando resulte estrictamente necesario para los objetivos del fichero, el director podrá decidir su continuación durante un nuevo período de tres años. El consejo de administración y la autoridad común de control previstos en el artículo 33 serán informados inmediatamente por el director de los elementos del fichero que justifican la necesidad estricta de su conservación. La autoridad común de control formulará, a la atención del consejo de administración, todas las observaciones que estime oportunas. El director podrá pedir que la autoridad común de control haga esto en un determinado plazo.
4. El consejo de administración podrá en todo momento encomendar al director que modifique la orden de creación del fichero de trabajo de análisis o que lo cierre. El consejo de administración decidirá la fecha en que será efectiva la modificación o el cierre del fichero.
CAPÍTULO III
DISPOSICIONES COMUNES RELATIVAS AL TRATAMIENTO DE LA INFORMACIÓN
Artículo 17
Obligación de informar
Sin perjuicio del artículo 14, apartados 6 y 7, Europol comunicará sin demora a las unidades nacionales y, a solicitud de las mismas, a sus funcionarios de enlace la información que afecte a su Estado miembro y las relaciones establecidas entre delitos que sean competencia de Europol con arreglo al artículo 4. Podrá asimismo transmitir información y datos sobre otros delitos graves, obtenidos por Europol en el ejercicio de sus funciones.
Artículo 18
Normas sobre control de las consultas
Europol establecerá, en cooperación con los Estados miembros, mecanismos de control adecuados que permitan comprobar la licitud de las consultas de sus ficheros de datos automatizados utilizados para tratar datos personales y permitir a los Estados miembros acceder, a su petición, a los registros de auditoría. Los datos así recogidos solo podrán ser utilizados por Europol y las autoridades de control a que se refieren los artículos 33 y 34 para el fin designado y se suprimirán al cabo de dieciocho meses, excepto cuando se necesiten para un control en curso. El consejo de administración establecerá los pormenores de dichos mecanismos de control previa consulta a la autoridad común de control.
Artículo 19
Normas de uso de los datos
1. Únicamente las autoridades de los Estados miembros competentes para prevenir y combatir los delitos que son competencia de Europol y las demás formas graves de delincuencia podrán transmitir o utilizar los datos personales extraídos de cualquiera de los ficheros de tratamiento de datos o comunicados por cualquier otro medio apropiado. Europol solo podrá utilizar los datos a que se refiere el apartado 1 en el desempeño de sus funciones.
2. Cuando, con respecto a determinados datos, el Estado miembro suministrador o el tercer Estado u organismo suministrador comunique que, en ese Estado miembro, tercer Estado u organismo, la utilización de dichos datos está sujeta a limitaciones especiales, el usuario también deberá respetarlas, salvo en aquellos casos en que el Derecho nacional obligue a hacer excepciones a esas limitaciones en beneficio de las autoridades judiciales, de las instituciones legislativas o de cualquier otra entidad independiente creada por ley y encargada del control de las autoridades nacionales competentes. En dichos casos, solo se podrán utilizar los datos previa consulta al Estado que los haya suministrado, cuyos intereses y opiniones se tendrán en cuenta en la medida de lo posible.
3. Los datos solo podrán ser utilizados para fines distintos o por autoridades distintas de las autoridades nacionales competentes con la autorización previa del Estado miembro que los haya transmitido y siempre que lo permita el Derecho nacional de este.
Artículo 20
Plazos de conservación y supresión de los ficheros
1. Los datos contenidos en los ficheros solo se conservarán en Europol durante el tiempo necesario para que este organismo pueda cumplir sus funciones. A más tardar tres años después de su introducción deberá verificarse la necesidad de prolongar su almacenamiento. La verificación de los datos almacenados en el sistema de información de Europol y de su supresión serán llevadas a cabo por la unidad que los introdujo. La verificación de los datos almacenados en los demás ficheros de los Servicios de Europol y la supresión de los mismos correrán a cargo de Europol. Europol notificará a los Estados miembros con tres meses de antelación y de forma automática el vencimiento de los plazos de verificación en lo que respecta a la conservación de los datos que hayan introducido.
2. Cuando realicen esta verificación, las unidades a que se refiere la tercera y cuarta frases del apartado 1 podrán optar por conservar los datos hasta la siguiente verificación, que tendrá lugar tras otro período de tres años, si así lo requiere el cumplimiento de las funciones de Europol. De no tomarse tal decisión de prolongación, los datos se suprimirán automáticamente.
3. Cuando un Estado miembro suprima en sus ficheros nacionales datos transmitidos a Europol que esta conserve en los demás ficheros, deberá informar de ello a Europol. En tal caso Europol suprimirá los datos, a no ser que estos sigan revistiendo interés para Europol debido a información que obre en su poder y que no posea el Estado miembro transmisor. Europol comunicará al Estado miembro en cuestión la prolongación del almacenamiento de dichos datos.
4. No se procederá a la supresión cuando esta pueda perjudicar a intereses dignos de protección de la persona de que se trate. En tal caso los datos solo podrán utilizarse con el consentimiento de esta.
Artículo 21
Acceso a datos de otros sistemas de información
Si Europol, en virtud de instrumentos jurídicos de la Unión o de instrumentos jurídicos nacionales o internacionales, hubiese obtenido el derecho de consultar por vía informática otros sistemas de información, podrá extraer de esta forma datos personales siempre que ello sea necesario para el ejercicio de sus funciones. La utilización de dichos datos por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos de la Unión Europea, nacionales o internacionales, siempre que prevean normas más estrictas sobre acceso y uso que la presente Decisión.
CAPÍTULO IV
RELACIONES CON OTRAS PARTES
Artículo 22
Relaciones con las instituciones, agencias y organismos de la Comunidad y de la Unión
1. En la medida en que ello sea útil para el ejercicio de sus funciones, Europol podrá establecer y mantener relaciones de cooperación con las instituciones, las agencias y los organismos creados por los Tratados constitutivos de las Comunidades Europeas y el Tratado de la Unión Europea, o en virtud de estos, en particular:
a)
Eurojust;
b)
la Oficina Europea de Lucha contra el Fraude (OLAF) (10);
c)
la Agencia Europea para la gestión de la cooperación operativa en las fronteras exteriores de los Estados miembros de la Unión (Frontex) (11);
d)
la Escuela Europea de Policía (CEPOL);
e)
el Banco Central Europeo;
f)
el Observatorio Europeo de las Drogas y las Toxicomanías (OEDT) (12).
2. Europol podrá celebrar acuerdos o arreglos de trabajo con las entidades mencionadas en el apartado 1. Tales acuerdos o arreglos podrán contemplar el intercambio de información operativa, estratégica y técnica, incluidos los datos personales y la información clasificada. La celebración de dichos acuerdos o arreglos requerirá la aprobación previa del consejo de administración, que recabará, en la medida en que afecte a la transmisión de datos personales, el dictamen previo de la autoridad común de control.
3. Antes de la entrada en vigor de los acuerdos o arreglos de trabajo contemplados en el apartado 2, Europol podrá recibir y utilizar directamente información, incluidos los datos personales, de las entidades contempladas en el apartado 1, en la medida en que ello sea necesario para el legítimo ejercicio de sus funciones, y podrá transmitir directamente, en las condiciones establecidas en el artículo 24, apartado 1, información, incluidos los datos personales, a dichas entidades, en la medida en que ello sea necesario para el legítimo ejercicio de las funciones de la entidad receptora.
4. La transmisión de información clasificada de Europol a las entidades contempladas en el apartado 1 solo estará autorizada en la medida en que exista un acuerdo de confidencialidad entre Europol y la entidad receptora.
Artículo 23
Relaciones con terceros Estados y organizaciones
1. En la medida en que sea necesario para el ejercicio de sus funciones, Europol también podrá establecer y mantener relaciones de cooperación con:
a)
terceros Estados;
b)
organizaciones tales como:
i)
organizaciones internacionales y sus organismos subordinados de Derecho público,
ii)
otros organismos de Derecho público creados por, o basados en, un acuerdo entre dos o más Estados, y
iii)
la Organización Internacional de Policía Criminal (Interpol).
2. Europol podrá celebrar acuerdos con las entidades mencionadas en el apartado 1 que estén incluidas en la lista contemplada por el artículo 26, apartado 1, letra a). Tales acuerdos podrán referirse al intercambio de información operativa, estratégica y técnica, incluidos los datos personales y la información clasificada, siempre que se transmitan a través de un punto de contacto designado que figure en el acuerdo a que se hace referencia en el apartado 6, letra b), del presente artículo. La celebración de tales acuerdos requerirá la aprobación previa del Consejo, tras consultar al consejo de administración y, por lo que se refiere al intercambio de datos personales, una vez recabado el dictamen de la Autoridad común de control a través del consejo de administración.
3. Antes de la entrada en vigor de los acuerdos mencionados en el apartado 2, Europol podrá recibir directamente información, incluidos los datos personales y la información clasificada, en la medida en que ello sea necesario para el legítimo ejercicio de sus funciones.
4. Antes de la entrada en vigor de los acuerdos mencionados en el apartado 2, y en las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir directamente información, excluidos los datos personales y la información clasificada, a las entidades a que se refiere el apartado 1 del presente artículo, en la medida en que ello sea necesario para el legítimo ejercicio de las funciones de la entidad receptora.
5. En las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir directamente información, excluidos los datos personales y la información clasificada, a las entidades mencionadas en el apartado 1 del presente artículo que no estén incluidas en la lista contemplada por el artículo 26, apartado 1, letra a), en la medida en que ello sea estrictamente necesario en casos particulares a efectos de prevención y lucha contra las infracciones penales en el ámbito de competencias de Europol.
6. En las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir a las entidades mencionadas en el apartado 1 del presente artículo:
a)
datos personales e información clasificada cuando sea necesario en casos particulares a efectos de prevención y lucha contra las infracciones penales en el ámbito de competencias de Europol, y
b)
datos personales cuando Europol haya celebrado un acuerdo, tal como se contempla en el apartado 2 del presente artículo, con la entidad de que se trate, que permita la transmisión de tales datos sobre la base de una evaluación de la existencia de un nivel adecuado de protección de datos por parte de dicha entidad.
7. La transmisión por parte de Europol de información clasificada a las entidades contempladas por el apartado 1 solo estará permitida en la medida en que exista un acuerdo en materia de confidencialidad entre Europol y la entidad receptora.
8. No obstante lo dispuesto en los apartados 6 y 7 y sin perjuicio de lo dispuesto en el artículo 24, apartado 1, Europol podrá transmitir datos personales e información clasificada que obre en su poder a las entidades contempladas en el apartado 1del presente artículo cuando el director considere que la transmisión de dichos datos es absolutamente necesaria para proteger los intereses esenciales de los Estados miembros interesados en el marco de los objetivos de Europol, o con el fin de prevenir un peligro inminente asociado a delitos o actos terroristas. El director considerará en todo caso el nivel de protección de datos aplicable al organismo en cuestión, con objeto de ponderar dicho nivel de protección con el fin mencionado. El director comunicará lo antes posible al consejo de administración y a la autoridad común de control su decisión y la base de evaluación del carácter adecuado del nivel de protección de datos ofrecido por las entidades de que se trata.
9. Previamente a la transmisión de datos personales en aplicación del apartado 8, el director evaluará el carácter adecuado del nivel de protección de datos que ofrezcan las entidades de que se trata, teniendo en cuenta todas las circunstancias que concurran en la transmisión de datos personales, y en particular:
a)
la naturaleza de los datos;
b)
su finalidad;
c)
la duración del tratamiento previsto;
d)
las disposiciones generales o específicas aplicables a la entidad;
e)
si la entidad ha aceptado o no determinadas condiciones impuestas por Europol en relación con los datos.
Artículo 24
Transmisión de datos
1. Si los datos de que se trate han sido transmitidos a Europol por un Estado miembro, Europol solo podrá transmitirlos a las entidades contempladas por el artículo 22, apartado 1, y el artículo 23, apartado 1, únicamente con el acuerdo de ese Estado miembro. A tal fin, el Estado miembro interesado podrá manifestar su acuerdo previo, en términos generales o supeditado a determinadas condiciones, revocable en todo momento.
Si los datos no han sido transmitidos por un Estado miembro, Europol se cerciorará de que el hecho de transmitirlos:
a)
no pone en peligro el correcto cumplimiento de las funciones que son competencia de un Estado miembro;
b)
no amenaza el orden y la seguridad públicos de un Estado miembro ni perjudica de forma alguna los intereses de este último.
2. La responsabilidad de que la transmisión de los datos sea lícita recaerá en Europol. Europol deberá dejar constancia de todas las transmisiones realizadas en virtud del presente artículo y de los motivos que las justifican. La transmisión solo se realizará si el destinatario se compromete a utilizar los datos únicamente para el fin que ha motivado la transmisión.
Artículo 25
Información procedente de entidades privadas y por particulares
1. A efectos de la presente Decisión, se entenderá por:
a) «entidades privadas»: las entidades y organismos establecidos con arreglo al Derecho de un Estado miembro o de un tercer Estado, en particular, empresas, asociaciones empresariales, organizaciones sin ánimo lucrativo y demás personas jurídicas de derecho privado que no entren dentro del ámbito de aplicación del artículo 23, apartado 1;
b) «particulares»: todas las personas físicas.
2. En la medida en que sea necesario para el legítimo ejercicio de sus funciones, Europol podrá tratar información, incluidos los datos personales, procedentes de entidades privadas en las condiciones establecidas en el apartado 3.
3. Los datos personales procedentes de entidades privadas podrán ser tratados por Europol en las siguientes condiciones:
a)
los datos personales procedentes de entidades privadas que hayan sido creadas con arreglo al Derecho de un Estado miembro solo podrán ser tratados por Europol si han sido transmitidos a través de la unidad nacional de dicho Estado miembro con arreglo al Derecho nacional. Europol no podrá ponerse en contacto directo con entidades privadas de los Estados miembros con el fin de recabar información;
b)
los datos personales procedentes de entidades privadas que hayan sido creadas con arreglo al Derecho de un tercer Estado con el cual Europol haya celebrado un acuerdo de cooperación, en virtud del artículo 23, que permita el intercambio de datos personales, solo podrán transmitirse a Europol a través del punto de contacto de dicho Estado, designado mediante el acuerdo de cooperación en vigor y con arreglo a dicho acuerdo;
c)
los datos personales procedentes de entidades privadas que hayan sido creadas con arreglo al Derecho de un tercer Estado con el cual Europol no haya celebrado un acuerdo de cooperación que permita el intercambio de datos personales solo podrán ser tratados por Europol si:
i)
la entidad privada está incluida en la lista contemplada por el artículo 25, apartado 2, y
ii)
Europol y la entidad privada han celebrado un memorando de acuerdo en materia de transmisión de información, incluidos los datos personales, que confirme la licitud de la recopilación y la transmisión de los datos personales por parte de las entidades privadas y precise que los datos personales transmitidos solo podrán utilizarse para el legítimo ejercicio de las funciones de Europol.La celebración de dicho memorando de acuerdo requerirá la aprobación previa del consejo de administración, que recabará el dictamen previo de la autoridad común de control.
Si los datos transmitidos afectan a los intereses de un Estado miembro, Europol informará inmediatamente a la unidad nacional del Estado miembro de que se trate.
4. Además de tratar datos procedentes de entidades privadas de conformidad con el apartado 3, Europol podrá recabar directamente y tratar datos, incluidos los datos personales, procedentes de fuentes disponibles al público, tales como datos públicos y procedentes de medios de comunicación y de proveedores comerciales de información, con arreglo a lo dispuesto en la presente Decisión en materia de protección de datos. Europol transmitirá toda la información pertinente a las unidades nacionales con arreglo al artículo 17.
5. Europol podrá tratar la información, incluidos los datos personales, procedente de entidades privadas siempre y cuando la haya recibido a través de la unidad nacional de conformidad con el Derecho nacional o a través de un punto de contacto de un tercer Estado con el cual Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23. Si Europol recibe información, incluidos los datos personales, de un particular con residencia en un tercer Estado con el cual Europol no tenga un acuerdo de cooperación, Europol solo podrá transmitirla al Estado miembro o al tercer Estado de que se trate con el que Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23. Europol no podrá ponerse en contacto directo con particulares con el fin de recabar información.
6. Los datos personales transmitidos o recabados por Europol en virtud del apartado 3, letra c), del presente artículo, solo podrán tratarse a los efectos de su inclusión en el sistema de información de Europol mencionado en el artículo 11 y en los ficheros de trabajo de análisis mencionados en el artículo 14, o en otros sistemas de tratamiento de datos personales establecidos de conformidad con el artículo 10, apartados 2 y 3, con la condición de que dichos datos estén relacionados con otros datos ya introducidos en alguno de los sistemas anteriormente mencionados o de que dichos datos estén relacionados con una consulta anterior realizada por una unidad nacional a alguno de dichos sistemas.
De conformidad con el artículo 29, apartado 1, letra b), de la presente Decisión, la propia Europol será responsable de los datos que trate y que le hayan sido transmitidos en las condiciones establecidas en el apartado 3, letras b) y c), y en el apartado 4, así como de la información transmitida a través del punto de contacto de un tercer Estado con el que Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23.
7. El director presentará un informe general al consejo de administración sobre la aplicación del presente artículo dos años después del inicio de la aplicación de la presente Decisión. Previo dictamen de la autoridad común de control o por propia iniciativa, el consejo de administración podrá adoptar las medidas que considere oportunas de conformidad con el artículo 36, apartado 8, letra b).
Artículo 26
Normas de desarrollo que rigen las relaciones de Europol
1. El Consejo, por mayoría cualificada y previa consulta del Parlamento Europeo:
a)
determinará la lista de terceros Estados y organizaciones contemplada en el artículo 23, apartado 1, con los que Europol celebrará acuerdos. El consejo de administración elaborará la lista y, cuando sea necesario, la modificará, y
b)
adoptará las normas de desarrollo que regirán las relaciones de Europol con las entidades mencionadas en el artículo 22, apartado 1, y el artículo 23, apartado 1, incluido el intercambio de datos personales y de información clasificada. El consejo de administración elaborará las normas de desarrollo, previo dictamen de la autoridad común de control.
2. El consejo de administración elaborará y, modificará, cuando proceda, la lista que determinará las entidades privadas con las que Europol puede celebrar memorandos de acuerdo de conformidad con el artículo 25, apartado 3, letra c), inciso ii), y adoptará normas aplicables al contenido y a los procedimientos de celebración de tales memorandos previo dictamen de la autoridad común de control.
CAPÍTULO V
PROTECCIÓN Y SEGURIDAD DE LOS DATOS
Artículo 27
Nivel de protección de los datos
Sin perjuicio de las disposiciones específicas de la presente Decisión, Europol tendrá en cuenta los principios del Convenio del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, y la Recomendación no R (87) 15, de 17 de septiembre de 1987, del Comité de Ministros del Consejo de Europa. Europol respetará dichos principios en el tratamiento de datos personales, incluidos los datos automatizados y no automatizados que obren en su poder en forma de ficheros, en especial cualquier conjunto estructurado de datos personales accesible según criterios determinados.
Artículo 28
Responsable de la protección de datos
1. El consejo de administración nombrará, a propuesta del director, un responsable de la protección de datos, que será un miembro del personal. En el desempeño de sus funciones, dicho responsable actuará con independencia.
2. El responsable de la protección de datos tendrá, en particular, las funciones siguientes:
a)
garantizar, de manera independiente, la legalidad y el cumplimiento de las disposiciones de la presente Decisión en lo que respecta al tratamiento de datos personales, incluido el tratamiento de datos personales relativos al personal de Europol;
b)
asegurarse de que se lleve un registro escrito de la transmisión y recepción de datos personales, en cumplimiento de lo dispuesto en la presente Decisión;
c)
garantizar que las personas a que se refieran los datos sean informadas, cuando así lo soliciten, de sus derechos con arreglo a la presente Decisión;
d)
cooperar con el personal de Europol responsable de los procedimientos, la formación y el asesoramiento en materia de tratamiento de datos;
e)
cooperar con la autoridad común de control;
f)
elaborar un informe anual y transmitirlo al consejo de administración y a la autoridad común de control.
3. En el ejercicio de sus funciones, el responsable de la protección de datos tendrá acceso a todos los datos tratados por Europol y a todos sus locales.
4. Si el responsable de la protección de datos considera que no se han cumplido las disposiciones de la presente Decisión relativas al tratamiento de datos personales, informará de ello al director y le pedirá que resuelva el problema en un plazo determinado.
Si el director no resuelve el problema en el plazo fijado, el responsable de la protección de datos informará al consejo de administración, con el que acordará un plazo específico para una respuesta.
Si el consejo de administración no resuelve el problema en el plazo fijado, el responsable de la protección de datos elevará el asunto a la autoridad común de control.
5. El consejo de administración adoptará normas de desarrollo complementarias referentes al responsable de la protección de datos. Las normas de desarrollo se referirán, en particular, a la selección y destitución, funciones, deberes y atribuciones y salvaguardias de la independencia del responsable de la protección de datos.
Artículo 29
Responsabilidad en materia de protección de datos
1. De los datos que trate Europol, en particular de la licitud de su recogida y de su transmisión a Europol, así como de su introducción, del carácter exacto y actualizado de dichos datos y del control de los plazos de conservación, responderá:
a)
el Estado miembro que los haya introducido o transmitido;
b)
Europol, en lo que se refiere a los datos transmitidos por terceros a Europol, incluidos los datos transmitidos por particulares de conformidad con el artículo 25, apartado 3, letras b) y c), y el artículo 25, apartado 4, y a los datos trasmitidos a través del punto de contacto de un tercer Estado con el que Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23, así como a los datos que resulten de los análisis efectuados por Europol.
2. Los datos que se hayan transmitido a Europol pero todavía no se hayan introducido en uno de los ficheros de datos de Europol permanecerán bajo la responsabilidad, por lo que respecta a su protección, de la parte que los haya transmitido. Sin embargo, Europol será responsable de garantizar la seguridad de los datos de conformidad con el artículo 35, apartado 2, hasta que tales datos se hayan introducido en un fichero de datos, en el sentido de que solo podrán ser consultados por los miembros del personal de Europol autorizados con el fin de determinar si pueden ser tratados en Europol, o por los agentes autorizados de la parte que haya suministrado los datos. Si Europol, después de realizar una valoración, tiene razones para concluir que los datos suministrados son inexactos o no están actualizados, informará de ello a la parte que los haya suministrado.
3. Además, sin perjuicio de las demás disposiciones de la presente Decisión, Europol será responsable de todos los datos que sean tratados por sus servicios.
4. Si Europol tuviera pruebas de que los datos introducidos en uno de los sistemas contemplados en el capítulo II contienen errores de hecho o han sido almacenados ilícitamente, informará de ello al Estado miembro o tercero implicado.
5. Europol almacenará los datos de manera que pueda determinarse qué Estado miembro o que parte los ha transmitido o si son fruto de un análisis realizado por Europol.
Artículo 30
Derecho de acceso del interesado
1. Toda persona tendrá derecho, a intervalos razonables y en las condiciones establecidas en el presente artículo, a obtener información sobre si Europol está tratando o no datos personales que se refieran a su persona, a que se le comuniquen dichos datos en una forma inteligible y a que se comprueben.
2. Cualquier persona que desee ejercer los derechos que le confiere el presente artículo podrá presentar, sin costes excesivos, una solicitud a tal efecto en el Estado miembro de su elección, ante la autoridad designada a tal efecto en dicho Estado miembro. Dicha autoridad remitirá la petición a Europol sin demora, y en todo caso en el plazo de un mes desde su recepción.
3. Europol responderá a la solicitud sin retrasos indebidos y en todo caso en el plazo de tres meses a partir de la fecha en que la haya recibido de conformidad con el presente artículo.
4. Europol consultará a las autoridades competentes de los Estados miembros afectados antes de decidir sobre su respuesta a una petición con arreglo al apartado 1. La decisión sobre el acceso a los datos estará supeditada a una estrecha cooperación entre Europol y los Estados miembros directamente afectados por la comunicación de dichos datos. En cualquier caso, cuando un Estado miembro se oponga a la respuesta propuesta por Europol, notificará a Europol los motivos de su oposición.
5. El acceso a la información en respuesta a una petición con arreglo al apartado 1 se denegará cuando dicha denegación sea necesaria:
a)
para que Europol pueda cumplir adecuadamente sus funciones;
b)
para proteger la seguridad de los Estados miembros y el orden público o para combatir la delincuencia;
c)
para garantizar que no se ponga en peligro una investigación nacional;
d)
para proteger los derechos y libertades de terceros.
Al evaluar la aplicabilidad de una excepción, deberán tenerse en cuenta los intereses de la persona de que se trate.
6. Si se denegara el acceso a la información en respuesta a una petición efectuada de conformidad con el apartado 1, Europol notificará a la persona de que se trate que ha efectuado las verificaciones, sin darle indicaciones que pudieran revelarle si Europol está tratando o no datos sobre su persona.
7. Cualquier persona tendrá derecho a solicitar a la autoridad común de control, a intervalos razonables, que compruebe que el almacenamiento, la recogida, el tratamiento y el uso de los datos relativos a su persona por parte de Europol se han realizado de conformidad con las disposiciones de la presente Decisión en relación con el tratamiento de datos personales. La autoridad común de control notificará al interesado que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol está tratando o no datos sobre su persona.
Artículo 31
Derecho del interesado a la rectificación y supresión de datos
1. Cualquier persona tendrá derecho a pedir a Europol que rectifique o suprima datos incorrectos referentes a ella. Si se advirtiese que datos almacenados por Europol, tanto si han sido transmitidos por terceros como si resultan de su actividad de análisis, contienen errores o que su introducción o almacenamiento incumplen a la presente Decisión, Europol deberá rectificarlos o suprimirlos.
2. Si los datos que contienen errores o que se han tratado incumpliendo las disposiciones de la presente Decisión han sido transmitidos directamente a Europol por un Estado miembro, este último deberá rectificarlos o suprimirlos de acuerdo con Europol.
3. Si los datos que contienen errores han sido transmitidos por cualquier otro medio apropiado, o si los errores que afectan a los datos suministrados por los Estados miembros se deben a una transmisión indebida o incumpliendo las disposiciones de la presente Decisión, o bien a que Europol los ha introducido, procesado o almacenado de manera indebida o incumpliendo las disposiciones de la presente Decisión, Europol deberá rectificarlos o suprimirlos de acuerdo con los Estados miembros afectados.
4. En los casos contemplados en los apartados 1, 2 y 3, se informará inmediatamente a los Estados miembros o terceros que hayan recibido los datos. Estos últimos deberán proceder asimismo a la rectificación o supresión de dichos datos. Cuando no sea posible suprimir los datos, estos se bloquearán para evitar cualquier tratamiento posterior.
5. Europol informará al solicitante por escrito, sin retrasos injustificados y, en todo caso, en el plazo de tres meses, de que los datos referentes a su persona han sido rectificados o suprimidos.
Artículo 32
Recursos
1. Al responder a una solicitud de verificación o de acceso a los datos, o de rectificación o supresión de datos, Europol informará al solicitante de que puede interponer un recurso ante la autoridad común de control si no está satisfecho con la decisión adoptada. El solicitante podrá recurrir también a la autoridad común de control si no se ha respondido a su solicitud dentro del plazo fijado en los artículos 30 o 31.
2. Si el solicitante interpone un recurso ante la autoridad común de control, la instrucción del recurso corresponderá a dicha autoridad.
3. Cuando el recurso se refiera una decisión de las contempladas en los artículos 30 o 31, la autoridad común de control consultará a las autoridades nacionales de control o al órgano jurisdiccional competente del Estado miembro del que procedan los datos o del Estado miembro directamente afectado. La decisión de la autoridad común de control, que podrá consistir en la negativa a comunicar información alguna, será tomada en estrecha cooperación con la autoridad nacional de control o el órgano jurisdiccional competente.
4. Si el recurso atañe al acceso a los datos introducidos por Europol en el sistema de información de Europol, a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, y persiste la oposición de Europol, la autoridad común de control, tras haber escuchado los argumentos de Europol y del Estado o Estados miembros, de conformidad con el artículo 30, apartado 4, solo podrá desoír esa oposición cuando así lo acuerden sus miembros por mayoría de dos tercios. De no reunirse esa mayoría, la autoridad común de control notificará la denegación al solicitante, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.
5. Si el recurso atañe a la verificación de los datos introducidos por un Estado miembro en el sistema de información de Europol, o a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, la autoridad común de control se cerciorará de que las verificaciones necesarias se hayan efectuado correctamente, en estrecha cooperación con la autoridad nacional de control del Estado miembro que haya introducido los datos. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.
6. Si el recurso atañe a la verificación de los datos introducidos por Europol en el sistema de información de Europol, o a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, la autoridad común de control se cerciorará de que Europol haya llevado a cabo las verificaciones necesarias. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.
Artículo 33
Autoridad nacional de control
1. Cada Estado miembro designará una autoridad nacional de control cuya tarea consistirá en vigilar, de manera independiente y con arreglo a la legislación nacional, la licitud de la introducción, la consulta de datos y todo tipo de transmisión de datos personales a Europol por parte del Estado miembro de que se trate, y en verificar que no se vulneran los derechos de las personas a las que se refieren los datos. A tal efecto, la autoridad nacional de control tendrá acceso, en las instalaciones de las unidades nacionales o de los funcionarios de enlace y según los procedimientos nacionales aplicables, a los datos introducidos por el Estado miembro en el sistema de información de Europol o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10.
Para ejercer esta función de control, las autoridades nacionales de control tendrán acceso a las oficinas y a los documentos de sus respectivos funcionarios de enlace en Europol.
Las autoridades nacionales de control vigilarán asimismo, de acuerdo con los procedimientos nacionales aplicables, las actividades de las unidades nacionales y de los funcionarios de enlace, en la medida en que dichas actividades guarden relación con la protección de datos personales. También informarán a la autoridad común de control de las acciones que emprendan respecto de Europol.
2. Cualquier persona tendrá derecho a solicitar a la autoridad nacional de control que se cerciore de la licitud de la introducción y la transmisión de sus datos personales a Europol, en cualquiera de sus formas, y de la consulta de los datos por parte del Estado miembro de que se trate.
Este derecho se ejercerá con arreglo a la legislación nacional del Estado miembro en el que se presente la solicitud.
Artículo 34
Autoridad común de control
1. Se establecerá una autoridad común de control independiente cuyo cometido será vigilar la actividad de Europol, con arreglo a lo dispuesto en la presente Decisión, con el objeto de garantizar que el almacenamiento, el tratamiento y la utilización de los datos de que dispongan los servicios de Europol no vulneren los derechos de las personas. La autoridad común de control controlará además la licitud de la transmisión de datos que procedan de Europol. Integrarán la autoridad común de control como máximo dos miembros o representantes, en su caso asistidos por suplentes, de cada una de las autoridades nacionales de control independientes, que deberán tener las aptitudes necesarias, y que serán nombrados por cada Estado miembro por períodos de cinco años. Cada delegación dispondrá de un voto.
La autoridad común de control elegirá como presidente a uno de sus miembros.
En el ejercicio de sus funciones, los miembros de la autoridad común de control no recibirán instrucciones de ninguna autoridad.
2. Europol asistirá a la autoridad común de control en el cumplimiento de sus funciones. En particular deberá:
a)
facilitar información a la autoridad común de control en respuesta a sus solicitudes, y darle acceso a todos los expedientes y documentos y acceso a los datos almacenados;
b)
permitir a la autoridad común de control acceso libre en todo momento a todos sus locales;
c)
dar cumplimiento a las decisiones que tome la autoridad común de control en relación con los recursos.
3. La autoridad común de control será competente para analizar las dificultades de aplicación e interpretación que pudiera plantear la actividad de Europol en relación con el tratamiento y la utilización de datos personales, para estudiar los posibles problemas en relación con el control independiente efectuado por las autoridades nacionales de control de los Estados miembros o con el ejercicio del derecho de acceso y para elaborar propuestas armonizadas con miras a hallar soluciones comunes a los problemas existentes.
4. Si la autoridad común de control comprobase que no se han respetado las disposiciones de la presente Decisión en el almacenamiento, tratamiento o utilización de datos personales, dirigirá todas las observaciones que considere oportunas al director y solicitará una respuesta en el plazo que ella fije. El director mantendrá al corriente al consejo de administración de todo el procedimiento. En caso de dificultades, la autoridad común de control se dirigirá al consejo de administración.
5. Para el cumplimiento de sus funciones y para contribuir a mejorar la coherencia de la aplicación de las normas y procedimientos del tratamiento de datos, la autoridad común de control cooperará en la medida necesaria con otras autoridades de supervisión.
6. La autoridad común de control elaborará informes de actividad a intervalos regulares. Estos informes se transmitirán al Parlamento Europeo y al Consejo. El consejo de administración podrá formular comentarios, que se adjuntarán al informe.
La autoridad común de control decidirá si procede o no publicar su informe de actividad y, en caso afirmativo, decidirá las condiciones de dicha publicación.
7. La autoridad común de control adoptará su reglamento interno por mayoría de dos tercios de sus miembros y lo presentará al Consejo para su aprobación. El Consejo se pronunciará por mayoría cualificada.
8. La autoridad común de control creará en su seno un comité integrado por un representante cualificado de cada Estado miembro, cada uno de los cuales tendrá derecho a un voto. Este comité se encargará de examinar los recursos contemplados en el artículo 32, para lo cual podrá utilizar todos los medios pertinentes. Si las partes lo solicitan, comparecerán ante el comité, asistidas por sus asesores si lo desean. Las decisiones adoptadas en este marco serán definitivas para todas las partes afectadas.
9. La autoridad común de control podrá crear, además, una o varias comisiones además de a las que se refiere el apartado 8.
10. La autoridad común de control será consultada sobre la parte del proyecto de presupuesto de Europol que le afecta. Su dictamen se adjuntará al proyecto de presupuesto de que se trate.
11. La autoridad común de control estará asistida por una secretaría cuyas tareas se definirán en el reglamento interno.
Artículo 35
Seguridad de los datos
1. Europol deberá tomar las medidas técnicas y organizativas necesarias para la ejecución de la presente Decisión. Una medida solo se considerará necesaria si su coste guarda proporción con el objetivo de protección perseguido.
2. Cada uno de los Estados miembros y Europol adoptarán, con miras al tratamiento automatizado de datos en Europol, las medidas adecuadas para:
a)
impedir que personas no autorizadas accedan a las instalaciones utilizadas para el tratamiento de datos personales (control de entrada a las instalaciones);
b)
impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por personas no autorizadas (control de los soportes de datos);
c)
impedir que se introduzcan datos sin autorización en los ficheros, o que puedan conocerse, modificarse o suprimirse sin autorización datos personales almacenados (control del almacenamiento);
d)
impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de la utilización);
e)
garantizar que las personas autorizadas para utilizar un sistema de tratamiento automatizado de datos solo puedan tener acceso a los datos que sean de su competencia (control del acceso);
f)
garantizar que pueda verificarse y determinarse a qué órganos pueden transmitirse o se han transmitido datos personales utilizando instalaciones de transmisión de datos (control de la transmisión);
g)
garantizar que pueda comprobarse y determinarse qué datos personales se han introducido en los sistemas de tratamiento automatizado de datos, en qué momento y por quién (control de la introducción);
h)
impedir que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte);
i)
garantizar que los sistemas utilizados puedan repararse rápidamente en caso de avería (restablecimiento);
j)
garantizar que las funciones del sistema no presenten defectos, que los errores de funcionamiento se señalen de forma inmediata (fiabilidad), y que los datos almacenados no se falseen por defectos de funcionamiento del sistema (autenticidad).
CAPÍTULO VI
ORGANIZACIÓN
Artículo 36
Órganos de Europol
Los órganos de Europol serán:
a)
el consejo de administración;
b)
el director.
Artículo 37
Consejo de administración
1. El consejo de administración estará compuesto por un representante de cada Estado miembro y un representante de la Comisión. Cada miembro del consejo de administración dispondrá de un voto. Cada miembro del consejo de administración podrá estar representado por un miembro suplente que, en caso de ausencia del miembro titular, podrá ejercer su derecho de voto.
2. El grupo de tres Estados miembros que hayan preparado conjuntamente el programa del Consejo para 18 meses seleccionará dentro del grupo al presidente y al vicepresidente del consejo de administración. Estos ejercerán sus funciones durante el período de 18 meses correspondiente al programa del Consejo. Durante este período, el presidente dejará de actuar como representante de su Estado miembro en el consejo de administración. Cuando el presidente no pueda atender a sus funciones, el vicepresidente lo sustituirá de oficio.
3. El presidente será responsable del buen funcionamiento del consejo de administración en el marco de los objetivos contemplados en apartado 9; velará por que se preste especial atención a las cuestiones estratégicas y a las funciones principales de Europol enunciadas en el artículo 5, apartado 1.
4. El presidente contará con la ayuda de la secretaría del consejo de administración. En particular, la secretaría:
a)
participará, de forma estrecha y permanente, en la organización, la coordinación y el control de la coherencia de los trabajos del consejo de administración. Bajo la responsabilidad y las orientaciones del presidente, ayudará a este a la hora de hallar soluciones;
b)
dará al consejo de administración el apoyo administrativo necesario para que pueda llevar a cabo sus funciones.
5. El director participará en las reuniones del consejo de administración, sin derecho de voto.
6. Los miembros del consejo de administración, o sus suplentes, y el director podrán estar acompañados por expertos.
7. El consejo de administración se reunirá al menos dos veces al año.
8. El consejo de administración se pronunciará por mayoría de dos tercios de sus miembros, a menos que la presente Decisión disponga otra cosa.
9. El consejo de administración:
a)
adoptará para Europol una estrategia que incluya índices de referencia destinados a determinar si se han alcanzado los objetivos fijados;
b)
supervisará el desempeño de las funciones del director, incluida la ejecución de las decisiones del consejo de administración;
c)
adoptará decisiones o normas de desarrollo de conformidad con las disposiciones de la presente Decisión;
d)
adoptará las normas de desarrollo aplicables al personal de Europol, a propuesta del director y previo acuerdo de la Comisión;
e)
adoptará el reglamento financiero y designará al contable de conformidad con el Reglamento (CE, Euratom) no 2343/2002 de la Comisión, de 19 de noviembre de 2002, por el que se aprueba el Reglamento financiero marco de los organismos a que se refiere el artículo 185 del Reglamento (CE, Euratom) no 1605/2002 del Consejo, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas (13), previa consulta a la Comisión;
f)
organizará la función de auditoría interna y designará a su personal de auditoría, que serán miembros del personal de Europol. Las normas de desarrollo complementarias relativas a la función de auditoría interna serán adoptadas por el consejo de administración. Las normas de desarrollo se referirán, en particular, a la selección y destitución, funciones, deberes, atribuciones y salvaguardias de la independencia de la función. El personal adscrito a la función de auditoría interna solo responderá ante el consejo de administración y tendrá acceso a toda la documentación necesaria para el ejercicio de dicha función;
g)
establecerá una lista de al menos tres candidatos para los puestos de director y de directores adjuntos, que se presentará al Consejo;
h)
será responsable de la realización de las demás tareas que le encargue el Consejo, en particular en el marco de las disposiciones de aplicación de la presente Decisión;
i)
establecerá su reglamento interno, incluidas las disposiciones relativas a la independencia de la secretaría.
10. El consejo de administración adoptará cada año:
a)
el proyecto de previsiones de gastos e ingresos, incluido el proyecto de plantilla de personal, que debe presentarse a la Comisión, y el presupuesto definitivo;
b)
un programa de trabajo para las actividades futuras de Europol que tenga en cuenta las necesidades operativas de los Estados miembros y las incidencias en el presupuesto y la plantilla de Europol, previo dictamen de la Comisión;
c)
un informe general sobre las actividades de Europol durante el año transcurrido, que incluya los resultados obtenidos en cuanto a las prioridades fijadas por el Consejo.
Estos documentos se presentarán al Consejo para su aprobación. El Consejo los enviará al Parlamento Europeo con carácter informativo.
11. En un plazo máximo de cuatro años a partir de la fecha de aplicación de la presente Decisión, y posteriormente cada cuatro años, el consejo de administración encargará una evaluación externa independiente de la aplicación de la presente Decisión y de las actividades llevadas a cabo por Europol.
El consejo de administración establecerá un mandato específico a tal efecto.
El informe de la evaluación se remitirá al Parlamento Europeo, y al Consejo y a la Comisión.
12. El consejo de administración podrá decidir establecer grupos de trabajo. Las normas de creación y funcionamiento de los grupos de trabajo se establecerán en el reglamento interno del consejo de administración.
13. El consejo de administración ejercerá las atribuciones establecidas en el artículo 39, apartado 3, por lo que se refiere al director, sin perjuicio de lo dispuesto en el artículo 38, apartados 1 y 7.
Artículo 38
Director
1. La dirección de Europol estará a cargo de un director, que será nombrado por el Consejo por mayoría cualificada, a partir de una lista de al menos tres candidatos presentada por el consejo de administración, para un período de cuatro años. El Consejo, a propuesta del consejo de administración, que habrá evaluado la gestión del director, podrá renovar una vez más su mandato por un período no superior a cuatro años.
2. El director estará asistido por tres directores adjuntos, que serán nombrados por el procedimiento que se contempla en el apartado 1 para un período de cuatro años, prorrogable una sola vez. Sus funciones serán precisadas por el director.
3. El consejo de administración establecerá normas relativas a la selección de candidatos al puesto de director o director adjunto incluida la renovación de su mandato. Estas normas serán aprobadas por el Consejo, por mayoría cualificada, antes de su entrada en vigor.
4. El director será responsable:
a)
de la ejecución de las tareas que competen a Europol;
b)
de la administración ordinaria;
c)
de ejercer las atribuciones establecidas en el artículo 39, apartado 3, por lo que se refiere al personal y a los directores adjuntos, sin perjuicio de lo dispuesto en los apartados 2 y 7 del presente artículo;
d)
de preparar y ejecutar las decisiones del consejo de administración y de atender a las peticiones de este;
e)
de ayudar al presidente del consejo de administración a preparar las reuniones del consejo de administración;
f)
de la elaboración de las previsiones de gastos e ingresos, incluido el proyecto de plantilla de personal, y del proyecto de programa de trabajo;
g)
de la preparación del informe a que se refiere el artículo 37, apartado 10, letra c);
h)
de la ejecución del presupuesto de Europol;
i)
de informar regularmente al consejo de administración sobre la instrumentación de las prioridades definidas por el Consejo y sobre las relaciones exteriores de Europol;
j)
de establecer y aplicar, cooperando con el consejo de administración, un procedimiento eficaz y eficiente de seguimiento y evaluación de los resultados de Europol en relación con los objetivos fijados. El director informará regularmente al consejo de administración de los resultados de este seguimiento;
k)
de todas las demás tareas que encomiende al director la presente Decisión.
5. El director rendirá cuentas de su gestión al consejo de administración.
6. El director será el representante legal de Europol.
7. Oído el consejo de administración, el director y los directores adjuntos podrán ser destituidos por decisión del Consejo, que deberá adoptarse por mayoría cualificada. El consejo de administración establecerá las normas que deben aplicarse en estos casos. Estas normas serán aprobadas por el Consejo, por mayoría cualificada, antes de su entrada en vigor.
Artículo 39
Personal
1. El Estatuto de los funcionarios de las Comunidades Europeas y el régimen aplicable a otros agentes de las Comunidades Europeas (en los sucesivo, «el Estatuto de los funcionarios» y «el régimen aplicable a otros agentes», respectivamente) establecidos en el Reglamento (CEE, Euratom, CECA) no 259/68 del Consejo (14), y las normas adoptadas conjuntamente por las instituciones de las Comunidades Europeas a efectos de la aplicación del Estatuto y el régimen se aplicarán al director, a los directores adjuntos y al personal de Europol contratado después de la fecha de aplicabilidad de la presente Decisión.
2. A efectos de la aplicación del Estatuto de los funcionarios de las Comunidades Europeas y el régimen aplicable a los otros agentes, Europol será considerada como una agencia en el sentido del artículo 1 bis, apartado 2, del Estatuto de los funcionarios.
3. Las atribuciones conferidas a la autoridad facultada para proceder a los nombramientos por el Estatuto y a la autoridad facultada para celebrar contratos por el régimen aplicable a los otros agentes serán ejercidas por Europol por lo que se refiere a su personal y a su director, de conformidad con lo previsto en el artículo 37, apartado 13, y en el artículo 38, apartado 4, letra c), de la presente Decisión.
4. El personal de Europol estará formado por agentes temporales y/o contractuales. El consejo de administración de Europol tendrá que dar su consentimiento cada año a los contratos de duración indefinida que se proponga otorgar el director. El consejo de administración decidirá cuáles de los puestos temporales previstos en la plantilla de personal podrán dotarse únicamente con personal procedente de las autoridades competentes de los Estados miembros. Estos puestos se dotarán con agentes temporales a tenor del artículo 2, letra a), del Régimen aplicable a los otros agentes, con quienes únicamente podrán celebrarse contratos de duración determinada renovables una sola vez por un plazo determinado.
5. Los Estados miembros podrán enviar a expertos nacionales en comisión de servicio a Europol. El consejo de administración adoptará las disposiciones de aplicación necesarias a tal efecto.
6. Europol aplicará los principios del Reglamento (CE) no 45/2001 al tratamiento de los datos personales del personal de Europol.
CAPÍTULO VII
CONFIDENCIALIDAD
Artículo 40
Confidencialidad
1. Europol y los Estados miembros garantizarán mediante medidas adecuadas la protección de las informaciones confidenciales que recopile Europol o se intercambien con esta en virtud de la presente Decisión. Para ello, el Consejo adoptará por mayoría cualificada, previa consulta al Parlamento Europeo, una normativa pertinente sobre confidencialidad preparada por el consejo de administración. Estas normas incluirán disposiciones sobre los casos en que Europol puede intercambiar información con terceros, con sujeción al requisito de confidencialidad.
2. Cuando Europol deba encomendar a una o varias personas una actividad delicada desde el punto de vista de la seguridad, los Estados miembros se comprometerán a llevar a cabo, a solicitud del director, las pesquisas de seguridad respecto de las personas de su nacionalidad con arreglo a sus normas nacionales y a prestarse asistencia mutuamente a este respecto. La autoridad que con arreglo a la normativa nacional sea competente para la investigación de seguridad solo comunicará a Europol el resultado de dicha investigación, que tendrá efecto vinculante para Europol.
3. Los Estados miembros y Europol solo podrán confiar el tratamiento de datos en los servicios de Europol a personas especialmente preparadas para ello, y que hayan sido sometidas a un control de seguridad. El consejo de administración adoptará normas sobre el control de seguridad del personal de Europol. El consejo de administración será regularmente informado por el director sobre el estado del control de seguridad del personal de Europol.
Artículo 41
Obligación de reserva y confidencialidad
1. Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y los funcionarios de enlace se abstendrán de toda actividad y, en particular, de toda manifestación de opinión que pueda atentar contra la dignidad de Europol o perjudicar sus actividades.
2. Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y los funcionarios de enlace, así como todas las demás personas expresamente obligadas a mantener reserva o guardar el secreto, estarán obligados a observar la mayor discreción en todo lo que se refiere a los hechos y asuntos de los que hayan tenido conocimiento en el desempeño de sus funciones o en el ejercicio de su actividad, tanto frente a personas no facultadas como frente al público en general. Esta obligación no se aplicará a hechos y asuntos que no requieran el secreto. La obligación de reserva y de confidencialidad persistirá asimismo tras el cese en sus funciones, la expiración de su contrato de trabajo o el fin de su actividad. La obligación mencionada en la primera frase será notificada por Europol y se señalarán las consecuencias penales de su incumplimiento; la notificación constará por escrito.
3. Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y funcionarios de enlace, así como las personas sujetas a la obligación prevista en el apartado 2 no podrán, si no han sometido la cuestión al director o, en el caso del director, al consejo de administración, testimoniar ni hacer declaraciones en procedimientos judiciales ni extrajudiciales acerca de hechos de los que hayan tenido conocimiento en el desempeño de sus funciones o el ejercicio de su actividad.
El consejo de administración o el director, según el caso, se pondrán en contacto con la autoridad judicial o con cualquier otro órgano competente a fin de tomar las medidas necesarias, en función del Derecho nacional que se aplique al órgano de que se trate.
Dichas medidas podrán ir destinadas bien a que se definan las condiciones en que se prestará testimonio, con objeto de garantizar la confidencialidad de la información, bien, si el Derecho nacional lo permite, a denegar la comunicación referente a la información de que se trate cuando así lo exija la protección de intereses primordiales de Europol o de un Estado miembro.
Si la legislación del Estado miembro reconoce el derecho a negarse a testificar, las personas cuyo testimonio se solicite deberán recibir la debida autorización para testificar. Corresponderá al director o, si es él quien debe prestar testimonio, al consejo de administración, dar esa autorización. Cuando un funcionario de enlace tenga que testificar acerca de información que haya obtenido de Europol, esta autorización se concederá previo acuerdo del Estado miembro al que pertenezca dicho funcionario de enlace. Esta obligación de pedir autorización subsistirá asimismo después del cese en sus funciones, de la expiración de su contrato de trabajo o al término de su actividad.
Además, cuando el testimonio pueda incluir información y datos transmitidos por un Estado miembro o que claramente afecten a un Estado miembro, se deberá recabar el dictamen de dicho Estado miembro antes de dar la autorización.
Solo se podrá denegar la autorización para testificar cuando así lo requieran intereses superiores dignos de la protección de Europol o de la del Estado o Estados miembros afectados.
4. Cada Estado miembro considerará que el incumplimiento de la obligación de reserva o de guardar secreto a que se refieren los apartados 2 y 3 constituye una violación de sus disposiciones legales sobre el respeto del secreto profesional o de sus disposiciones relativas a la protección de material clasificado.
Tomará las medidas necesarias para que dichas normas y disposiciones se apliquen asimismo a aquellos de sus propios agentes que, en el desempeño de su actividad, estén relacionados con Europol.
CAPÍTULO VIII
DISPOSICIONES PRESUPUESTARIAS
Artículo 42
Presupuesto
1. Sin perjuicio de otros recursos, los ingresos de Europol consistirán en una subvención comunitaria consignada en el presupuesto general de la Unión Europea (sección «Comisión») a partir de la fecha de aplicación de la presente Decisión. La financiación de Europol será objeto de un acuerdo del Parlamento Europeo y el Consejo (en lo sucesivo, «la Autoridad Presupuestaria», según lo dispuesto en el Acuerdo interinstitucional, de 17 de mayo de 2006, entre el Parlamento Europeo el Consejo y la Comisión sobre la disciplina presupuestaria y la buena gestión financiera (15).
2. Los gastos de Europol incluirán los gastos de personal, los gastos administrativos, los gastos de infraestructura y los gastos operativos.
3. El director elaborará un proyecto de estado de previsiones de los ingresos y gastos de Europol para el siguiente ejercicio presupuestario y lo enviará al consejo de administración junto con un proyecto de plantilla de personal. El proyecto de plantilla de personal, que indicará los puestos de carácter permanente o temporal y contendrá una referencia a los expertos nacionales destacados, precisará el número, el grado y la categoría del personal contratado por Europol para el ejercicio de que se trate.
4. El presupuesto deberá estar equilibrado en ingresos y gastos.
5. El consejo de administración adoptará el proyecto de estado de previsiones de gastos e ingresos, que incluirá el proyecto de plantilla de personal y el proyecto de programa de trabajo, y lo enviará a la Comisión a más tardar el 31 de marzo de cada año. Si la Comisión tiene objeciones al estado de previsiones, informará al consejo de administración dentro de los 30 días siguientes a su recepción.
6. La Comisión transmitirá el estado de previsiones a la Autoridad Presupuestaria junto con el anteproyecto de presupuesto general de la Unión Europea.
7. Sobre la base del estado de previsiones, la Comisión introducirá en el anteproyecto de presupuesto general de la Unión Europea, que presentará a la Autoridad Presupuestaria de conformidad con el artículo 272 del Tratado constitutivo de la Comunidad Europea, los créditos que considere necesarios por lo que respecta a la plantilla de personal y al importe de la subvención a cargo de dicho presupuesto.
8. La Autoridad Presupuestaria autorizará los créditos para la subvención de Europol y la plantilla de personal cuando adopte el presupuesto general de las Comunidades Europeas.
9. El consejo de administración adoptará el presupuesto de Europol y la plantilla de personal. Estos serán definitivos tras la adopción definitiva del presupuesto general de la Unión Europea. En su caso, se ajustarán en consecuencia, mediante la adopción de un presupuesto revisado.
10. Las modificaciones del presupuesto, incluida la plantilla de personal, se harán de conformidad con el procedimiento fijado en los apartados 5 a 9.
11. El consejo de administración notificará a la Autoridad Presupuestaria lo antes posible su intención de realizar todo proyecto que pueda tener repercusiones financieras significativas en la financiación de su presupuesto, y en particular los proyectos relacionados con bienes inmuebles, como el alquiler o la adquisición de edificios. Deberá informar de ello a la Comisión. Si una de las ramas de la Autoridad Presupuestaria notifica su intención de emitir un dictamen, deberá remitirlo al consejo de administración en el plazo de seis semanas a partir de la fecha de notificación del proyecto a la Autoridad Presupuestaria.
Artículo 43
Ejecución y control del presupuesto
1. El director ejecutará el presupuesto de Europol.
2. El contable de Europol remitirá al contable de la Comisión, a más tardar tras el cierre de cada ejercicio, las cuentas provisionales, junto con un informe sobre la gestión presupuestaria y financiera del ejercicio. El contable de la Comisión consolidará las cuentas provisionales de las instituciones y de los órganos descentralizados de conformidad con el artículo 128 del Reglamento (CE, Euratom) no 1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas (16).
3. A más tardar tras el cierre de cada ejercicio, el contable de la Comisión deberá presentar las cuentas provisionales de Europol al Tribunal de Cuentas, junto con un informe sobre la gestión presupuestaria y financiera del ejercicio. El informe sobre la gestión presupuestaria y financiera del ejercicio también se remitirá al Parlamento Europeo y al Consejo.
4. Una vez recibidas las observaciones del Tribunal de Cuentas respecto de las cuentas provisionales de Europol, de conformidad con el artículo 129 del Reglamento (CE, Euratom) no 1605/2002, el director elaborará las cuentas definitivas de Europol bajo su propia responsabilidad y las enviará al consejo de administración para dictamen.
5. El consejo de administración emitirá un dictamen sobre las cuentas definitivas de Europol.
6. A más tardar tras el cierre de cada ejercicio, el director enviará las cuentas definitivas, junto con el dictamen del consejo de administración, a la Comisión, al Tribunal de Cuentas, al Parlamento Europeo y al Consejo.
7. Se publicarán las cuentas definitivas.
8. El director enviará al Tribunal de Cuentas una respuesta a sus observaciones, a más tardar, el 30 de septiembre. También enviará una copia de esta respuesta al consejo de administración.
9. El director presentará al Parlamento Europeo, a petición de este, toda la información necesaria para el correcto desarrollo del procedimiento de aprobación de la gestión en la ejecución del presupuesto del ejercicio de que se trate, tal y como se prevé en el artículo 146, apartado 3, del Reglamento (CE, Euratom) no 1605/2002.
10. El Parlamento Europeo, teniendo en cuenta una recomendación del Consejo aprobada por mayoría cualificada, aprobará, antes del 30 de abril del año n + 2, la gestión del director en la ejecución del presupuesto del ejercicio n.
Artículo 44
Reglamento financiero
El consejo de administración aprobará el Reglamento financiero aplicable a Europol, tras haber consultado a la Comisión. Ese Reglamento no podrá apartarse del Reglamento (CE, Euratom) no 2343/2002 salvo si las exigencias específicas de funcionamiento de Europol lo requieren. Se precisará el acuerdo previo de la Comisión para la adopción de cualquier norma que suponga una excepción al Reglamento (CE, Euratom) no 2343/2002. Se informará a la Autoridad Presupuestaria de estas excepciones.
CAPÍTULO IX
DISPOSICIONES VARIAS
Artículo 45
Normas relativas al acceso a documentos de Europol
Sobre la base de una propuesta del director y a más tardar seis meses después de la fecha de aplicación de la presente Decisión, el consejo de administración adoptará normas relativas al acceso a documentos de Europol, teniendo en cuenta los principios y límites establecidos en el Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (17).
Artículo 46
Información clasificada de la UE
Por lo que se refiere a la información clasificada de la UE, Europol aplicará los principios y normas mínimas de seguridad en materia de información clasificada que contempla la Decisión 2001/264/CE del Consejo, de 19 de marzo de 2001, por la que se adoptan las normas de seguridad del Consejo (18).
Artículo 47
Lenguas
1. El Reglamento no 1 de 15 de abril de 1958 por el que se fija el régimen lingüístico de la Comunidad Económica Europea (19) se aplicará a Europol.
2. El consejo de administración decidirá por unanimidad el régimen lingüístico interno de Europol.
3. De las traducciones necesarias para los trabajos de Europol se hará cargo el Centro de Traducción de los Órganos de la Unión Europea (20).
Artículo 48
Información al Parlamento Europeo
La Presidencia del Consejo, el presidente del consejo de administración y el director comparecerán ante el Parlamento Europeo, a petición de este, para tratar de cuestiones relativas a Europol y teniendo en cuenta las obligaciones de discreción y respecto de la confidencialidad.
Artículo 49
Lucha contra el fraude
Se aplicarán a Europol las normas que establece el Reglamento (CE) no 1073/1999 del Parlamento Europeo y del Consejo, de 25 de mayo de 1999, relativo a las investigaciones efectuadas por la Oficina Europea de Lucha contra el Fraude (OLAF) (21). A propuesta del director y a más tardar seis meses después de que sea de aplicación la presente Decisión, el consejo de administración adoptará las normas de desarrollo necesarias, que podrán excluir los datos operativos del ámbito de las investigaciones de la OLAF.
Artículo 50
Acuerdo de sede
Las disposiciones necesarias sobre la instalación de Europol en el Estado de la sede y sobre los servicios que dicho Estado deberá prestar, así como las normas especiales aplicables en el Estado de la sede de Europol al director, los miembros del consejo de administración, los directores adjuntos, el personal de Europol y los miembros de sus familias, se establecerán en un acuerdo de sede entre Europol y el Reino de los Países Bajos, que se celebrará tras la aprobación del consejo de administración.
Artículo 51
Privilegios e inmunidades
1. El Protocolo sobre los privilegios y las inmunidades de las Comunidades Europeas y un Reglamento específico se aplicarán al director, a los directores adjuntos y al personal de Europol.
2. El Protocolo sobre los privilegios y las inmunidades de las Comunidades Europeas se aplicará a Europol.
3. El Reino de los Países Bajos y los otros Estados miembros acordarán que los funcionarios de enlace enviados en comisión de servicio por los otros Estados miembros, así como los miembros de sus familias, gocen de los privilegios e inmunidades necesarios para la correcta ejecución de las tareas de los funcionarios de enlace en Europol.
Artículo 52
Responsabilidad en caso de tratamiento ilícito o incorrecto de datos
1. De conformidad con su Derecho nacional, cada Estado miembro responderá de cualquier perjuicio causado a las personas como consecuencia de datos que adolezcan de errores de derecho o de hecho almacenados o tratados por Europol. La víctima solo podrá reclamar indemnización al Estado miembro en que se haya producido el hecho que originó el perjuicio y deberá acudir a los tribunales que sean competentes en virtud del Derecho nacional de ese Estado. Ningún Estado miembro podrá invocar el hecho de que otro Estado miembro o Europol haya transmitido datos incorrectos para eludir la responsabilidad que le corresponda con arreglo a su Derecho nacional con respecto a una persona perjudicada.
2. Si los datos que adolecen de errores de derecho o de hecho a que se refiere el apartado 1 resultan de una transmisión indebida o del incumplimiento de las obligaciones que establece la presente Decisión por uno o varios Estados miembros o de un almacenamiento o tratamiento ilícito o incorrecto por Europol, esta o el Estado o Estados miembros deberán reintegrar, previa solicitud, las cantidades abonadas a modo de indemnización con arreglo al apartado 1, a no ser que el Estado miembro en cuyo territorio se haya cometido el hecho que causó el perjuicio haya utilizado los datos incumpliendo la presente Decisión.
3. Cualquier desacuerdo entre dicho Estado miembro que haya pagado la compensación a que se refiere el apartado 1 y Europol u otro Estado miembro relativo al principio o la cuantía del reintegro deberá someterse al consejo de administración, que resolverá el asunto por mayoría de dos tercios de sus miembros.
Artículo 53
Otros tipos de responsabilidad
1. La responsabilidad contractual de Europol se regirá por el Derecho aplicable al contrato de que se trate.
2. En el ámbito de la responsabilidad extracontractual, Europol, independientemente de la responsabilidad prevista en el artículo 52, estará obligada a indemnizar los daños causados por sus órganos o su personal en el ejercicio de sus funciones, siempre que los daños puedan imputarse a aquellos, lo que no excluye la posibilidad de que se presenten otras solicitudes de indemnización previstas por la legislación de los Estados miembros.
3. El perjudicado podrá exigir que Europol se abstenga de realizar una acción o que la anule.
4. La jurisdicción nacional de los Estados miembros competente para entender de litigios referentes a la responsabilidad de Europol contemplada en el presente artículo se determinará por referencia al Reglamento (CE) no 44/2001 del Consejo, de 22 de diciembre de 2000, relativo a la competencia judicial, el reconocimiento y la ejecución de resoluciones judiciales en materia civil y mercantil (22).
Artículo 54
Responsabilidad ligada a la participación de Europol en equipos conjuntos de investigación
1. El Estado miembro en cuyo territorio causen daños y perjuicios los miembros del personal de Europol que actúen en él con arreglo al artículo 6 para prestar asistencia a medidas operativas asumirá la reparación de los mismos en las condiciones aplicables a los daños y perjuicios causados por sus propios funcionarios.
2. Salvo si el Estado miembro afectado acordara otra cosa, Europol restituirá íntegramente los importes que se hubieren abonado a las víctimas o a sus derechohabientes por los daños y perjuicios a los que hace referencia el apartado 1. Los litigios entre dicho Estado miembro y Europol sobre el principio o la cantidad del reembolso se presentarán ante el consejo de administración, que resolverá la cuestión.
CAPÍTULO X
DISPOSICIONES TRANSITORIAS
Artículo 55
Sucesión legal general
1. La presente Decisión no afecta a la validez legal de los acuerdos celebrados por Europol de conformidad con el Convenio Europol antes de la fecha de aplicación de la presente Decisión.
2. El apartado 1 se aplicará en especial al acuerdo de sede celebrado en virtud del artículo 37 del Convenio Europol, así como a los acuerdos entre el Reino de los Países Bajos y los otros Estados miembros celebrados en virtud del artículo 41, apartado 2, del Convenio Europol, y a todos los acuerdos internacionales, incluidas sus disposiciones sobre intercambio de información, y a los contratos celebrados por Europol y las obligaciones y las propiedades adquiridas por Europol, según lo establecido en el Convenio Europol.
Artículo 56
Director y directores adjuntos
1. El director y los directores adjuntos designados en virtud del artículo 29 del Convenio Europol serán, durante los períodos restantes de sus mandatos, director y directores adjuntos en el sentido del artículo 38 de la presente Decisión. Si el fin de sus mandatos ocurre en un plazo de un año a partir de la fecha en que la presente Decisión sea aplicable, sus mandatos se prorrogarán automáticamente hasta un año después de la fecha de aplicación de la presente Decisión.
2. En caso de que el director o uno o más de los directores adjuntos no esté dispuesto o no pueda actuar de conformidad con el apartado 1, el consejo de administración designará un director interino o un director o directores adjuntos interinos, según corresponda, por un período máximo de 18 meses, hasta que finalicen las designaciones previstas en el artículo 38, apartados 1 y 2.
Artículo 57
Personal
1. No obstante lo dispuesto en el artículo 39, todos los contratos de trabajo celebrados por Europol en virtud del Convenio Europol vigentes en la fecha de aplicabilidad de la presente Decisión se cumplirán hasta la fecha de su expiración y no podrán renovarse sobre la base del estatuto del personal de Europol (23) pasada la fecha de aplicación de la presente Decisión.
2. A todos los miembros del personal contratados con arreglo a lo mencionado en el apartado 1 se les ofrecerá la posibilidad de celebrar contratos de agente temporal de conformidad con el artículo 2, letra a), del régimen aplicable a otros agentes en los distintos grados según lo establecido en el cuadro de efectivos, o de agente contratado con arreglo al artículo 3 bis del citado régimen aplicable a otros agentes.
A tal efecto, la autoridad facultada para celebrar contratos organizará un proceso interno de selección limitado al personal que tenga un contrato con Europol en la fecha de aplicación de la presente Decisión, que se efectuará tras la entrada en vigor y en el plazo de dos años a partir de esa fecha, a fin de comprobar la capacidad, la eficacia y la integridad de los candidatos.
En función del tipo y el nivel de las funciones desempeñadas, a los candidatos seleccionados se les ofrecerá bien un contrato de agente temporal, bien un contrato de agente contratado de una duración correspondiente como mínimo al período restante según el contrato celebrado antes de la fecha de aplicabilidad de la presente Decisión.
3. Si Europol hubiere celebrado ya un segundo contrato de duración determinada antes de la fecha de aplicabilidad de la presente Decisión y el miembro del personal aceptare un contrato de agente temporal o de agente contratado en las condiciones establecidas en el apartado 2, párrafo tercero, cualquier renovación subsiguiente solo podrá celebrarse por un período indefinido, de conformidad con lo dispuesto en el artículo 38, apartado 4, de la presente Decisión.
4. En caso de que Europol hubiere ya celebrado un contrato de duración indefinida antes de la fecha de aplicabilidad de la presente Decisión y el miembro del personal aceptare un contrato de agente temporal o de agente contratado en las condiciones que se establecen en el apartado 2, párrafo tercero, dicho contrato se celebrará por un período indefinido, de conformidad con el artículo 8, apartado 1, y el artículo 85, apartado 1, del régimen aplicable a otros agentes.
5. El Estatuto del personal de Europol y otros instrumentos pertinentes continuarán aplicándose a los miembros del personal que no sean contratados de conformidad con el apartado 2. No obstante lo dispuesto en el capítulo 5 del Estatuto de Europol, el porcentaje del ajuste anual de la remuneración decidido por el Consejo de conformidad con el artículo 65 del Estatuto de los funcionarios se aplicará al personal de Europol.
Artículo 58
Presupuesto
1. El procedimiento para la aprobación de la gestión de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol, se llevará a cabo de conformidad con las reglas establecidas en el artículo 36, apartado 5, del Convenio Europol y el Reglamento financiero adoptado con arreglo al artículo 35, apartado 9, del Convenio Europol.
2. Al ejecutar el procedimiento de aprobación de la gestión descrito en el apartado 1, se aplicará lo siguiente:
a)
para la ejecución del procedimiento de aprobación de la gestión con respecto a las cuentas anuales del año anterior a la fecha de aplicación de la presente Decisión, el comité conjunto de auditoría seguirá funcionando de conformidad con los procedimientos establecidos sobre la base del artículo 36 del Convenio Europol. Los procedimientos de aprobación de la gestión establecidos en el Convenio Europol seguirá aplicándose en la medida en que resulte necesario a tal efecto, y
b)
el consejo de administración mencionado en el apartado 36 de la presente Decisión tendrá derecho a decidir sobre la sustitución de las funciones anteriormente desempeñadas por el interventor financiero y por el comité presupuestario, con arreglo al Convenio Europol.
3. Todos los gastos derivados de compromisos adquiridos por Europol de conformidad con el Reglamento financiero adoptado con arreglo al artículo 35, apartado 9, del Convenio Europol con anterioridad a la entrada en vigor de la presente Decisión que aún no hayan sido abonados en dicha fecha se abonarán del modo descrito en el apartado 4.
4. Antes de 12 meses tras la fecha de entrada en vigor de la presente Decisión, el consejo de administración determinará la cantidad que cubre los gastos a que se refiere el apartado 3. Una cantidad correspondiente, financiada con el excedente acumulado de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol se transferirá al primer presupuesto establecido por la presente Decisión y constituirá los ingresos específicos para cubrir dichos gastos.
Si no bastara el excedente para cubrir los gastos a que se refiere el apartado 3, los Estados miembros facilitarán la financiación necesaria de conformidad con los procedimientos establecidos en el Convenio Europol.
5. Se devolverá a los Estados miembros el remanente de los excedentes de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol. La cantidad que haya de abonarse a cada Estado miembro se calculará sobre la base de las contribuciones anuales de los Estados miembros a los presupuestos de Europol, establecidas con arreglo al artículo 35, apartado 2, del Convenio Europol.
El mencionado remanente se devolverá a los Estados miembros en el plazo de tres meses una vez se haya determinado la cantidad a que se refiere el apartado 3 y se hayan completado los procedimientos de aprobación de la gestión relativos a los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol.
Artículo 59
Medidas que deberán prepararse y adoptarse antes de la fecha de aplicación de la presente Decisión
1. El consejo de administración establecido de conformidad con el Convenio Europol, así como el director, nombrado con arreglo a dicho Convenio, y la autoridad común de control creada sobre la base del Convenio Europol, prepararán la adopción de los siguientes instrumentos:
a)
las normas relativas a los derechos y obligaciones de los funcionarios de enlace según lo mencionado en el artículo 9, apartado 5;
b)
las normas aplicables a ficheros de trabajo de análisis según lo mencionado en el artículo 14, apartado 1;
c)
las normas relativas a las relaciones de Europol, según lo mencionado en el artículo 26, apartado 1, letra b);
d)
las normas que aplican el Estatuto mencionado en el artículo 37, apartado 9, letra c);
e)
las normas sobre selección y destitución del director y los directores adjuntos mencionadas en el artículo 38, apartados 3 y 7;
f)
las normas sobre confidencialidad mencionadas en el artículo 40, apartado 1;
g)
el Reglamento financiero mencionado en el artículo 44;
h)
cualquier otro instrumento necesario para la preparación de la aplicación de la presente Decisión.
2. Con el fin de adoptar las medidas mencionadas en el apartado 1, letras a), d), e), g) y h), la composición del consejo de administración será conforme a lo establecido en el artículo 37, apartado 1. El consejo de administración adoptará dichas medidas de conformidad con el procedimiento establecido en las disposiciones mencionadas en el apartado 1, letras a), d), e), y g) del presente artículo.
El Consejo adoptará las medidas mencionadas en el apartado 1, letras b), c), y f), de conformidad con el procedimiento establecido en las disposiciones a que se refiere el apartado 1, letras b), c), y f).
Artículo 60
Medidas y decisiones financieras que deben tomarse antes de la fecha de aplicación de la presente Decisión
1. El consejo de administración, en su composición según lo establecido en el artículo 37, apartado 1, tomará todas las medidas y decisiones financieras necesarias para la aplicación del nuevo marco financiero.
2. Las medidas y las decisiones mencionadas en el apartado 1 se tomarán conforme al Reglamento (CE, Euratom) no 2343/2002 e incluirán, entre otros elementos, lo siguiente:
a)
la preparación y adopción de todas las acciones y decisiones mencionadas en el artículo 41 en relación con el primer ejercicio presupuestario siguiente a la fecha de la aplicación de la presente Decisión;
b)
el nombramiento del contable conforme a lo dispuesto en el artículo 36, apartado 8, letra d), antes del 15 de noviembre del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión;
c)
el establecimiento de la función de auditoría interna conforme a lo dispuesto en el artículo 37, aparado 9, letra f).
3. La autorización de las operaciones que se suman al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será efectuada por el director nombrado de conformidad con el artículo 29 del convenio de Europol a partir del 15 de noviembre del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión. De esta fecha en adelante, el director también tendrá derecho a delegar la función del ordenador según proceda. En el desempeño de la función del ordenador se observarán los requisitos del Reglamento marco.
4. La verificación anterior de las operaciones que se sumen al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será efectuada por el interventor financiero establecido de conformidad con el artículo 27, apartado 3, del Convenio Europol durante el período comprendido entre el 15 de noviembre y el 31 de diciembre del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión. El interventor financiero desempeñará esta función conforme al Reglamento (CE, Euratom) no 2343/2002.
5. Parte de los costes transitorios en que incurra Europol con objeto de prepararse para el nuevo marco financiero a partir del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será sufragada por el presupuesto general de la Unión. La financiación de estos costes puede tomar la forma de una subvención comunitaria.
CAPÍTULO XI
DISPOSICIONES FINALES
Artículo 61
Incorporación al Derecho nacional
Los Estados miembros se asegurarán de que su Derecho nacional sea conforme a la presente Decisión en su fecha de aplicación de la presente Decisión.
Artículo 62
Sustituciones
La presente Decisión sustituirá al Convenio Europol y al Protocolo sobre los privilegios e inmunidades de Europol, los miembros de sus órganos, los directores adjuntos y los empleados de Europol, a partir de la fecha de aplicación de la presente Decisión.
Artículo 63
Derogación
A menos que la presente Decisión disponga otra cosa, todas las medidas de aplicación del Convenio Europol quedan derogadas con efecto a partir de la fecha de aplicación de la presente Decisión.
Artículo 64
Entrada en vigor y aplicación
1. La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
2. Será aplicable a partir del 1 de enero de 2010 o de la fecha de aplicación del Reglamento a que se refiere el artículo 51, apartado 1, si esta fecha es posterior.
No obstante, el artículo 57, apartado 2, párrafo segundo, y los artículos 59, 60 y 61 se aplicarán a partir de la fecha de entrada en vigor de la presente Decisión.
Hecho en Luxemburgo, el 6 de abril de 2009.