RÅDETS AFGØRELSE 2009/936/RIA
af 30. november 2009
om vedtagelse af gennemførelsesbestemmelser for Europols analysedatabase
RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til Rådets afgørelse 2009/371/RIA af 6. april 2009 om oprettelse af Den Europæiske Politienhed (Europol) (1) (i det følgende benævnt »Europolafgørelsen«), særlig artikel 14, stk. 1, og artikel 59, stk. 1, litra b),
under hensyn til konventionen om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger, vedtaget af Europarådet den 28. januar 1981,
under hensyn til Ministerudvalgets anbefaling R(87)15 om politiets brug af personoplysninger, vedtaget af Europarådet den 17. september 1987,
under henvisning til det af Styrelsesrådet forelagte udkast til bestemmelser for Europols analysedatabaser,
under henvisning til udtalelse fra Europa-Parlamentet, og
ud fra følgende betragtning: Det er Rådet, der med kvalificeret flertal efter høring af Europa-Parlamentet fastsætter gennemførelsesbestemmelser for analysedatabaser (i det følgende benævnt »bestemmelserne«) -
TRUFFET FØLGENDE AFGØRELSE:
KAPITEL I
ALMINDELIGE PRINCIPPER
Artikel 1
Definitioner
I disse bestemmelser forstås ved:
a) »personoplysninger«: enhver oplysning vedrørende en identificeret eller identificerbar fysisk person; ved en »identificerbar« person forstås en person, der kan identificeres direkte eller indirekte, bl.a. ved et identifikationsnummer eller et eller flere specifikke kendetegn med hensyn til den pågældendes fysiske, fysiologiske, psykiske, økonomiske, kulturelle eller sociale identitet
b) »analysedatabase«: en database, der er oprettet med henblik på analyse som nævnt i artikel 14, stk. 1, i Europolafgørelsen
c) »analyse«: indsamling, behandling eller anvendelse af oplysninger med det formål at bistå ved politimæssig efterforskning, jf. Europolafgørelsens artikel 14, stk. 2
d) »deltagere i en analysegruppe«: analytikere og andet Europolpersonale, der er udpeget af direktøren, samt forbindelsesofficerer og/eller eksperter fra de medlemsstater, der har videregivet oplysningerne, eller som berøres af analysen, jf. artikel 14, stk. 4, i Europolafgørelsen
e) »behandling af personoplysninger« eller »behandling«: enhver operation eller række af operationer - med eller uden brug af elektronisk databehandling - som personoplysninger gøres til genstand for, såsom indsamling, registrering, organisering, lagring, bearbejdning eller ændring, fremfinding, søgning, anvendelse, videregivelse, formidling eller enhver anden form for tilrådighedsstillelse af dataene, matchning eller samkøring, samt blokering, sletning eller tilintetgørelse.
Artikel 2
Anvendelsesområde
Bestemmelserne i denne afgørelse finder anvendelse på behandlingen af oplysninger i analyseøjemed, jf. Europolafgørelsens artikel 14, stk. 1.
Artikel 3
Oplysninger, der videregives i analyseøjemed
1. I overensstemmelse med artikel 8, stk. 2, og artikel 14, stk. 3, i Europolafgørelsen meddeles oplysninger, der videregives i analyseøjemed, enten i struktureret og ustruktureret form af de nationale enheder, eller de kan, afhængigt af hvor meget de haster, sendes direkte fra de udpegede kompetente myndigheder til Europol med henblik på indlæsning i en analysedatabase. Den medlemsstat, der videregiver oplysningerne, skal underrette Europol om det formål, de er videregivet til og om eventuelle begrænsninger for deres anvendelse, sletning eller tilintetgørelse af oplysningerne, herunder også eventuelle generelle eller specifikke begrænsninger for adgang. Den pågældende medlemsstat kan også underrette Europol om sådanne begrænsninger på et senere tidspunkt.
Europol skal sikre sig, at tredjeparter, som videregiver sådanne oplysninger, underretter Europol om det formål, de er videregivet til, og om der gælder eventuelle begrænsninger for anvendelsen deraf.
Efter modtagelsen af sådanne oplysninger skal det så hurtigt som muligt afgøres, i hvilket omfang de skal indlæses i en specifik database.
2. I henhold til Europolafgørelsens artikel 29, stk. 1, påhviler ansvaret for de i stk. 1 omhandlede oplysninger den medlemsstat, der har videregivet dem, ligesom de er underlagt den pågældende medlemsstats lovgivning, indtil de er indlæst i en analysedatabase. Dette berører ikke Europols ansvar for oplysningerne efter andet og tredje afsnit.
Europol er ansvarlig for at sikre, at kun de medlemsstater, der har videregivet oplysningerne, eller analytikere og andet Europolpersonale, der er udpeget af direktøren i overensstemmelse med Europolafgørelsens artikel 14, stk. 2, litra a), kan få adgang til dem med det formål at afgøre, om oplysningen skal indlæses i en analysedatabase.
Hvis Europol efter en vurdering af de leverede oplysninger har grund til at antage, at de er unøjagtige eller ikke længere er aktuelle, underretter Europol den medlemsstat, som har videregivet dem, herom.
3. Ansvaret for oplysninger, som det efter en vurdering besluttes ikke at indlæse i en analysedatabase, samt for sagsakter og dokumenter, der indeholder indlæste oplysninger, påhviler den medlemsstat, der har videregivet oplysningerne, jf. Europolafgørelsens artikel 29, stk. 1, ligesom de er underlagt denne medlemsstats lovgivning. Dette berører ikke Europols ansvar, jf. Europolafgørelsen.
Europol er ansvarlig for at sikre, at de i første afsnit omhandlede oplysninger, sagsakter og dokumenter lagres adskilt fra analysedatabasen, og at kun de medlemsstater, der har videregivet oplysningerne, eller analytikere og andet Europolpersonale, der er udpeget af direktøren i overensstemmelse med Europolafgørelsens artikel 14, stk. 2, litra a), får adgang hertil, med det formål:
a)
at indlæse dem i en analysedatabase på et senere tidspunkt
b)
at kontrollere, om de oplysninger, som allerede er indlæst i analysedatabasen, er korrekte og relevante, eller
c)
at kontrollere, om kravene i disse bestemmelser eller Europolafgørelsen er blevet overholdt.
Der må også gives adgang til sådanne oplysninger, hvis det tjener den registreredes interesser, og denne skal beskyttes. I så fald må oplysningerne kun anvendes med den pågældendes samtykke.
Sådanne oplysninger, sagsakter og dokumenter skal sendes tilbage til den medlemsstat, der har videregivet dem, eller slettes eller tilintetgøres, hvis de ikke længere er nødvendige til de formål, der er omhandlet i denne artikel. De skal under alle omstændigheder slettes eller tilintetgøres, når analysedatabasen nedlægges.
4. Hvis de i stk. 1 omhandlede oplysninger er videregivet af en tredjepart, er Europol ansvarlig for at sikre, at principperne i denne artikel anvendes på sådanne oplysninger under overholdelse af de regler, der er fastsat i medfør af Europolafgørelsens artikel 26.
Artikel 4
Behandling af oplysninger
1. Personoplysninger som omhandlet i artikel 5 og 6 i nærværende bestemmelser må kun behandles af Europol, hvis det er nødvendigt for at opfylde målsætningen i Europolafgørelsens artikel 3, og såfremt oplysningerne er hensigtsmæssige, korrekte, relevante og ikke mere omfattende, end at de opfylder formålet med den analysedatabase, de er indlæst i, og forudsat at de ikke lagres i længere tid end nødvendigt til dette formål. Det undersøges med jævne mellemrum, om oplysningerne stadig er nødvendige til de formål, de er lagret til i analysedatabasen, jf. artikel 7 i nærværende bestemmelser og Europolafgørelsens artikel 20.
2. Hver medlemsstat, der er involveret i et analyseprojekt, afgør efter national ret, jf. Europolafgørelsens artikel 14, stk. 3, i hvilket omfang den kan videregive sådanne oplysninger.
Artikel 5
Oprettelsesbestemmelser for analysedatabaser
1. Europols direktør skal i oprettelsesbestemmelserne for hver enkelt analysedatabase, jf. Europolafgørelsens artikel 16, klart angive, hvilke af de i artikel 6 i nærværende bestemmelser nævnte kategorier af oplysninger der skønnes at være nødvendige for formålet med den pågældende analysedatabase.
2. Europols direktør skal i de i stk. 1 omhandlede oprettelsesbestemmelser også angive, om oplysninger vedrørende racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold kan indlæses i analysedatabasen under de i artikel 6 nævnte kategorier, og begrunde, hvorfor sådanne oplysninger anses for at være strengt nødvendige for formålet med den pågældende analysedatabase. Sådanne oplysninger må kun behandles, når de supplerer andre personoplysninger, der allerede er indlæst i den pågældende database.
Når oplysningerne i første afsnit vedrører de i artikel 6, stk. 3-6, omhandlede personkategorier, skal der anføres særlige grunde herfor i oprettelsesbestemmelserne til databasen, og sådanne oplysninger behandles kun efter udtrykkelig anmodning fra to eller flere af de medlemsstater, der deltager i analyseprojektet. De pågældende oplysninger slettes, når de ikke længere er nødvendige til de formål, som de blev lagret til.
3. Oprettelsesbestemmelser til analysedatabasen, herunder senere ændringer dertil, fastsættes efter fremgangsmåden i Europolafgørelsens artikel 16.
Artikel 6
Personoplysninger i analysedatabaser
1. Når personoplysninger lagres i en analysedatabase, tilføjes der en note, som angiver, hvilken personkategori oplysningerne lagres under.
2. Følgende kategorier af personoplysninger, herunder også tilknyttede administrative oplysninger, kan behandles i forbindelse med de kategorier af personer, der er omhandlet i Europolafgørelsens artikel 14, stk. 1, litra a):
a)
personlige oplysninger:
1)
nuværende og tidligere efternavne
2)
nuværende og tidligere fornavne
3)
pigenavn
4)
faderens navn (hvis nødvendigt for identificeringen)
5)
moderens navn (hvis nødvendigt for identificeringen)
6)
køn
7)
fødselsdato
8)
fødested
9)
nationalitet
10)
civilstand
11)
kaldenavn
12)
øgenavn
13)
påtaget eller falsk navn
14)
nuværende og tidligere opholdssted og/eller bopæl
b)
fysiske kendetegn:
1)
signalement
2)
særlige kendetegn (modermærker/ar/tatoveringer mv.)
c)
midler til identificering
1)
identitetsdokumenter/kørekort
2)
nationalt id-kortnummer/pasnummer
3)
nationalt personnummer/socialsikringsnummer, hvis de findes
4)
billeder og anden information om udseendet
5)
kriminaltekniske oplysninger til identificering såsom fingeraftryk, dna-profil (fastlagt på grundlag af den ikke-kodende del af dna), stemmeprofil, blodtype, tandstatus
d)
erhverv og kvalifikationer:
1)
nuværende beskæftigelse og erhverv
2)
tidligere beskæftigelse og erhverv
3)
uddannelse (skole, universitet, erhvervsuddannelse)
4)
kvalifikationsbeviser
5)
kompetencer og anden specialviden (sprog mv.)
e)
oplysninger om økonomiske og finansielle forhold:
1)
økonomiske forhold (bankkonti og -koder, kreditkort mv.)
2)
likvide midler
3)
besiddelse af kapitalandele, andre aktiver
4)
oplysninger om fast ejendom
5)
forbindelser til virksomheder
6)
kontakter til bank- og kreditinstitutter
7)
skattemæssige forhold
8)
andre oplysninger vedrørende den pågældendes omgang med finansielle midler
f)
oplysninger om adfærd:
1)
livsstil (som f.eks. at leve over evne) og vaner
2)
færden
3)
frekventerede steder
4)
våben og andre farlige genstande
5)
farlighed
6)
andre specifikke risici såsom sandsynligheden for flugtforsøg, brug af dobbeltagenter, forbindelser til retshåndhævende personale
7)
karaktertræk og profiler forbundet med kriminel adfærd
8)
narkotikamisbrug
g)
kontakt- og ledsagepersoner, herunder forbindelsernes art og karakter
h)
anvendte kommunikationsmidler såsom telefon (fastnet eller mobil), telefax, personsøger, elektronisk post, postadresser, internetforbindelse(r)
i)
anvendte transportmidler såsom motorkøretøjer, både, fly, herunder også oplysninger til identificering af disse transportmidler (registreringsnumre)
j)
oplysninger om kriminelle aktiviteter, som hører under Europols kompetence, jf. Europolafgørelsens artikel 4:
1)
tidligere domfældelser
2)
formodet indblanding i kriminelle aktiviteter
3)
modus operandi
4)
metoder, der har været eller kan bruges til at forberede og/eller begå strafbare handlinger
5)
tilhørsforhold til en kriminel gruppe/organisation og placering inden for gruppen/organisationen
6)
rolle i den kriminelle organisation
7)
det geografiske område for de kriminelle aktiviteter
8)
materiale indsamlet under efterforskning, såsom videooptagelser og fotos
k)
henvisning til andre databaser, som indeholder oplysninger om den pågældende person:
1)
Europol
2)
politi-/toldmyndigheder
3)
andre retshåndhævende myndigheder
4)
internationale organisationer
5)
offentlige enheder
6)
private enheder
l)
oplysninger om juridiske personer med relevans for oplysningerne i litra e) og j):
1)
den juridiske persons navn
2)
adresse
3)
dato og sted for oprettelsen
4)
administrativt registreringsnummer
5)
juridisk form
6)
kapital
7)
aktivitetsområde
8)
nationale og internationale datterselskaber
9)
direktører
10)
bankforbindelser.
3. »Kontakt- og ledsagepersoner«, jf. Europolafgørelsens artikel 14, stk. 1, litra d), er personer, gennem hvilke der er tilstrækkelig grund til at antage, at det er muligt at få oplysninger vedrørende de i stk. 2 i denne artikel omhandlede personer, som er relevante for analysen, forudsat at de ikke hører ind under en af de i stk. 2, 4, 5 eller 6 omhandlede personkategorier. »Kontaktpersoner« er personer, der har sporadisk kontakt med de i stk. 2 omhandlede personer. »Ledsagepersoner« er personer, der har regelmæssig kontakt med de i stk. 2 omhandlede personer.
For så vidt angår kontakt- og ledsagepersoner er det tilladt at lagre de i stk. 2 omhandlede oplysninger i fornødent omfang, forudsat der er grund til at antage, at disse oplysninger er nødvendige for analysen af sådanne personers rolle som kontakt- eller ledsageperson.
I den forbindelse skal følgende overholdes:
a)
disse personers forhold til de i Europolafgørelsens artikel 14, stk. 1, litra a), omhandlede personer skal afklares hurtigst muligt
b)
hvis antagelsen om, at der er en forbindelse mellem disse personer og de personer, der er omhandlet i Europolafgørelsens artikel 14, stk. 1, litra a), viser sig at være ubegrundet, slettes oplysningerne omgående
c)
hvis sådanne personer er mistænkt for at have begået en strafbar handling, for hvilken Europol i henhold til Europolafgørelsens artikel 4 er kompetent, eller er blevet dømt for en sådan strafbar handling, eller hvis der i henhold til den berørte medlemsstats nationale lovgivning er konkrete indicier for eller en rimelig formodning om, at de vil begå en sådan strafbar handling, er det tilladt at lagre alle oplysninger, der er omhandlet i stk. 2
d)
oplysninger om kontaktpersoners kontakt- og ledsagepersoner samt om ledsagepersoners kontakt- og ledsagepersoner må ikke lagres, bortset fra oplysninger om arten og karakteren af kontakten med eller ledsagelsen af de i stk. 2 omhandlede personer
e)
hvis det ikke er muligt at nå til nogen afklaring efter ovenstående litraer, tages der hensyn hertil, når det besluttes, om det er nødvendigt at lagre oplysningerne med henblik på videre analyse, og i hvilket omfang det skal ske.
4. Oplysningerne i denne artikels stk. 2, litra a), nr. 1, til stk. 2, litra c), nr. 3, om personer, der som omhandlet i Europolafgørelsens artikel 14 har været ofre for en af de pågældende strafbare handlinger, eller om hvem det på grund af omstændighederne må formodes, at de kan blive ofre for en sådan strafbar handling, kan lagres ligesom følgende kategorier af oplysninger:
a)
oplysninger til identificering af offeret
b)
årsagen til personens rolle som offer eller potentielt offer
c)
skade (fysisk, økonomisk, psykologisk, mv.)
d)
angivelse af, om der skal sikres anonymitet
e)
mulighed for deltagelse i retsmøder
f)
oplysninger om strafbare handlinger meddelt af eller gennem de personer, der er omhandlet i Europolafgørelsens artikel 14, stk. 1, litra c), herunder også om deres forbindelse med andre personer, hvis det er nødvendigt for at identificere de i Europolafgørelsens artikel 12, stk. 1, omhandlede personer.
Andre af de i stk. 2 omhandlede oplysninger kan lagres i fornødent omfang, forudsat der er grund til at antage, at de er nødvendige for analysen af sådanne personers rolle som ofre eller potentielle ofre.
Oplysninger, der ikke er nødvendige for den videre analyse, slettes.
5. Oplysningerne i denne artikels stk. 2, litra a), nr. 1), til stk. 2, litra c), nr. 3, om personer, der som omhandlet i Europolafgørelsens artikel 14, stk. 1, litra b), kan tænkes at blive indkaldt som vidner i forbindelse med undersøgelser af de pågældende strafbare handlinger eller ved en efterfølgende straffesag, kan lagres ligesom følgende kategorier af oplysninger:
a)
oplysninger om strafbare handlinger meddelt af sådanne personer, herunder også om deres forbindelse med andre personer, der er registreret i analysedatabasen
b)
angivelse af, om der skal sikres anonymitet
c)
angivelse af, om der skal sikres beskyttelse, og hvem der skal yde den
d)
ny identitet
e)
angivelse af om der er mulighed for deltagelse i retsmøder.
Andre af de i stk. 2 omhandlede oplysninger kan lagres i fornødent omfang, forudsat der er grund til at antage, at de er nødvendige for analysen af sådanne personers rolle som vidner.
Oplysninger, som ikke er nødvendige for den videre analyse, slettes.
6. Oplysningerne i denne artikels stk. 2, litra a), nr. 1), til stk. 2, litra c), nr. 3, om personer, der som omhandlet i Europolafgørelsens artikel 14, stk. 1, litra e), kan give oplysninger om de pågældende strafbare handlinger, kan lagres ligesom følgende kategorier af oplysninger:
a)
kodede personoplysninger
b)
arten af de givne oplysninger
c)
angivelse af, om der skal sikres anonymitet
d)
angivelse af, om der skal sikres beskyttelse, og hvem der skal yde den
e)
ny identitet
f)
angivelse af om der er mulighed for deltagelse i retsmøder
g)
negative erfaringer
h)
belønning (økonomisk/begunstigelser).
Andre af de i stk. 2 omhandlede oplysninger kan lagres i fornødent omfang, forudsat der er grund til at antage, at de er nødvendige for analysen af sådanne personers rolle som meddelere.
Oplysninger, der ikke er nødvendige for den videre analyse, slettes.
7. Hvis det på et tidspunkt under analysen på grundlag af velbegrundede og underbyggede oplysninger bliver klart, at en person, som er registreret i en analysedatabase, bør placeres i en anden af de personkategorier, der er fastlagt i denne artikel, end den, som vedkommende først blev indplaceret i, må Europol kun behandle de oplysninger om denne person, som det er tilladt at behandle i forbindelse med denne nye kategori, og alle andre oplysninger slettes.
Hvis det på grundlag af ovennævnte oplysninger bliver klart, at en person bør indplaceres i to eller flere af de kategorier, der er defineret i denne artikel, må Europol behandle alle de oplysninger, som det er tilladt at behandle i forbindelse med disse kategorier.
Artikel 7
Tidsfrister for behandlingen og lagringens varighed
1. Når der træffes afgørelse om, hvorvidt personoplysninger fortsat bør lagres i henhold til disse bestemmelsers artikel 6, jf. Europolafgørelsens artikel 20, er det nødvendigt at afveje Europols interesser i at udføre sine opgaver mod den registrerede persons legitime interesser i beskyttelse af oplysningerne.
Behovet for fortsat lagring af alle personoplysninger i en analysedatabase tages op til revision senest tre år efter indlæsningen eller den seneste revision af oplysningerne i overensstemmelse med Europolafgørelsens artikel 20. Uanset denne revision skal behovet for fortsat lagring tages op til fornyet overvejelse, hvis der opstår omstændigheder, der lader formode, at oplysningerne bør slettes eller rettes.
Der tages under revisionen hensyn til behovet for at bevare oplysninger i lyset af afslutningen af en efterforskning i en bestemt sag, en endelig dom, især en frikendelse, en rehabiliteringskendelse, en udstået straf og et amnesti samt den registreredes alder og de særlige kategorier af oplysninger.
2. Europol revurderer behovet for fortsat lagring af oplysninger i en analysedatabase i overensstemmelse med Europolafgørelsens artikel 16, stk. 3. På baggrund af denne revision træffer direktøren beslutning om at opretholde eller nedlægge databasen. Styrelsesrådet og den fælles kontrolinstans skal straks underrettes af direktøren om de forhold i databasen, der gør dens opretholdelse strengt nødvendig.
3. Hvis en straffesag mod personer, der er omfattet af artikel 6, stk. 2, afsluttes ved afgørelse truffet af en ret eller af en anden instans uden mulighed for appel, og Europol underrettes om denne afgørelse af den pågældende medlemsstat eller tredjepart, skal Europol kontrollere, om de oplysninger, der er berørt af denne afgørelse, fortsat må lagres, ændres eller anvendes. Hvis det på baggrund af begrundelsen for afgørelsen eller andre efterretninger må formodes, at den pågældende ikke, eller ikke i strid med loven, har begået den strafbare handling, eller hvis dette spørgsmål ikke afgøres endeligt i begrundelsen for afgørelsen, skal de oplysninger, der er berørt af afgørelsen, slettes, medmindre der er vægtige grunde til at antage, at de stadig er relevante for analysedatabasens formål. I så fald skal der tilføjes en oplysning om rettens afgørelse til de oplysninger, der allerede findes i databasen. Endvidere må disse oplysninger kun behandles og opbevares under behørig hensyntagen til den kontekst, den nævnte afgørelse er truffet i, og de rettigheder, den giver den pågældende person.
4. Personoplysninger må ikke opbevares længere end den frist, der er fastsat i artikel 20, stk. 1, i Europolafgørelsen. Hvis personoplysninger, som omhandlet i artikel 6, stk. 3-6, lagres i en database i mere end fem år på grund af opretholdelse af analysedatabasen, underrettes den fælles kontrolinstans, jf. Europolafgørelsens artikel 34, stk. 1, herom.
5. Hvis det i forbindelse med den vurdering af Europols virksomhed, som Den Fælles Kontrolinstans foretager, konstateres, at personoplysninger opbevares i strid med disse bestemmelser, underretter Den Fælles Kontrolinstans Europols direktør herom i det fornødne omfang i overensstemmelse med Europolafgørelsens artikel 34, stk. 4.
Når Den Fælles Kontrolinstans i overensstemmelse med Europolafgørelsens artikel 34, stk. 4, har forelagt en sag om lagring, behandling eller anvendelse af personoplysninger for Styrelsesrådet, er det ikke tilladt at videregive de pågældende oplysninger uden forudgående tilladelse fra Styrelsesrådet. I ekstraordinære tilfælde kan direktøren godkende, at oplysningerne videregives, inden Styrelsesrådet har givet sin godkendelse, hvis dette anses for at være absolut nødvendigt for at beskytte de pågældende medlemsstaters væsentlige interesser inden for rammerne af Europols målsætninger eller af hensyn til forebyggelsen af en nært forestående fare forbundet med kriminalitet eller terrorhandlinger. I sådanne tilfælde giver direktøren en skriftlig tilladelse, der fremsendes til Styrelsesrådet og Den Fælles Kontrolinstans.
Artikel 8
Deltagelse af tredjeparter
Europol kan knytte eksperter fra institutioner, organer, kontorer og agenturer, jf. Europolafgørelsens artikel 22, stk. 1, og eksperter fra tredjelande og organisationer, jf. Europolafgørelsens artikel 23, stk. 1, til en analysegruppes aktiviteter på betingelserne i afgørelsens artikel 14, stk. 8.
Direktøren indgår en aftale med de enkelte enheder, der er nævnt i første afsnit, efter de bestemmelser om sådanne aftaler, som Styrelsesrådet har fastsat. De nærmere enkeltheder for disse aftaler sendes til Styrelsesrådet og til Den Fælles Kontrolinstans. Den Fælles Kontrolinstans kan fremsætte de bemærkninger, den måtte finde nødvendige, over for Styrelsesrådet.
Artikel 9
Indsamling og registrering af oplysninger
Der sondres mellem oplysningerne i analysedatabasen ud fra en vurdering af kilden og oplysningernes pålidelighed eller rigtighed, jf. artikel 11. Der sondres mellem oplysninger, der er baseret på faktiske forhold, og oplysninger, der er baseret på meninger eller personlige vurderinger.
Artikel 10
Intern databeskyttelse
Europols direktør træffer de nødvendige foranstaltninger for at sikre overholdelsen af disse bestemmelser og andre bestemmelser om databeskyttelse. Direktøren rådfører sig med henblik herpå med den databeskyttelsesansvarlige, jf. Europolafgørelsens artikel 28.
KAPITEL II
KLASSIFICERING
Artikel 11
Kategorier af analysedatabaser
Analysedatabaserne kan være:
a)
af generel eller strategisk karakter, når formålet er at behandle relevante oplysninger om et særligt problem eller at udbygge eller forbedre de initiativer, som tages af de kompetente myndigheder, jf. Europolafgørelsens artikel 3.
b)
af operationel karakter, når formålet er at indsamle oplysninger om en eller flere af de kriminelle aktiviteter, som er omhandlet i Europolafgørelsens artikel 3, vedrørende en sag, person eller organisation, med henblik på at indlede, bistå eller afslutte bilaterale eller multilaterale efterforskninger af international karakter, jf. Europolafgørelsens artikel 14, stk. 2, under forudsætning af, at to eller flere medlemsstater er blandt de berørte parter.
Artikel 12
Vurdering af kilden og oplysningerne
1. Kilden til oplysninger, der hidrører fra en medlemsstat, vurderes så vidt muligt af den medlemsstat, der videregiver oplysningerne, med anvendelse af følgende kildevurderingskoder:
A)
:
Hvor der ikke hersker tvivl om kildens ægthed, pålidelighed og kompetence, eller hvor kildens oplysninger har vist sig at være pålidelige i alle tilfælde.
B)
:
Hvor information er videregivet af en kilde, der i de fleste tilfælde har vist sig at være pålidelig.
C)
:
Hvor information er videregivet af en kilde, der i de fleste tilfælde har vist sig at være upålidelig.
X)
:
Hvor kildens pålidelighed ikke kan vurderes.
2. Oplysninger, der hidrører fra en medlemsstat, vurderes så vidt muligt af den medlemsstat, der videregiver oplysningerne, efter deres pålidelighed med anvendelse af følgende vurderingskoder:
1)
:
Oplysninger, hvis rigtighed der ikke er tvivl om.
2)
:
Oplysninger, som kilden har personligt kendskab til, men som den rapporterende tjenestemand ikke har personligt kendskab til.
3)
:
Oplysninger, som kilden ikke har personligt kendskab til, men som underbygges af allerede registrerede oplysninger.
4)
:
Oplysninger, som kilden ikke har personligt kendskab til, og som ikke kan underbygges.
3. Hvis Europol på grundlag af allerede foreliggende oplysninger kommer til den konklusion, at der er behov for at korrigere vurderingen, underretter Europol den pågældende medlemsstat herom og søger at nå til enighed om en ændring af vurderingen. Europol ændrer ikke vurderingen, medmindre der foreligger en sådan enighed.
4. Hvis Europol modtager data eller oplysninger fra en medlemsstat uden en vurdering, forsøger Europol på grundlag af allerede foreliggende oplysninger så vidt muligt at vurdere, hvor pålidelig kilden er. Vurderingen af specifikke data og oplysninger skal ske efter aftale med den medlemsstat, der videregiver oplysningerne. En medlemsstat og Europol kan også indgå en generel aftale om vurdering af bestemte typer oplysninger og bestemte kilder. Styrelsesrådet skal underrettes om sådanne generelle aftaler. Hvis oplysninger er videregivet til Europol på grundlag af sådanne generelle aftaler, skal dette noteres sammen med oplysningerne.
Hvis det i et bestemt tilfælde ikke er muligt at nå til en aftale, eller hvis der ikke er indgået en generel aftale, vurderer Europol oplysningerne eller dataene og tildeler disse oplysninger eller data kildevurderingskoderne X) og 4) som omhandlet i henholdsvis stk. 1 og 2.
5. Hvis Europol modtager data eller oplysninger fra en tredjepart, finder denne artikel tilsvarende anvendelse.
6. Hvis oplysninger i en analysedatabase er resultatet af en analyse, vurderer Europol de pågældende oplysninger i overensstemmelse med denne artikel og efter aftale med de medlemsstater, der deltager i analysen.
KAPITEL III
REGLER FOR ANVENDELSE AF ANALYSEDATABASER OG OPLYSNINGERNE HERI
Artikel 13
Oprettelse af analysedatabaser
1. Analysedatabaser oprettes på Europols initiativ eller på anmodning af de medlemsstater, der videregiver oplysningerne, efter proceduren i Europolafgørelsens artikel 16.
2. Styrelsesrådet kan indbyde repræsentanter for kontrolinstansen til at deltage i drøftelserne om oprettelsesbestemmelserne for analysedatabaser.
3. Analyseaktiviteter og videregivelse af analyseresultater kan i overensstemmelse med Europolafgørelsens artikel 16, stk. 2, påbegyndes umiddelbart efter oprettelse af analysedatabasen. Hvis Styrelsesrådet pålægger Europols direktør at ændre en oprettelsesbestemmelse eller nedlægge databasen i overensstemmelse med Europolafgørelsens artikel 16, stk. 4, slettes de oplysninger, som ikke skal indlæses i databasen, eller, i tilfælde af nedlæggelse af databasen, samtlige oplysninger indeholdt i databasen med det samme.
4. Hvis det under analysearbejdet bliver nødvendigt at ændre oprettelsesbestemmelserne til analysedatabasen, finder procedurerne i Europolafgørelsens artikel 16 og nærværende artikel tilsvarende anvendelse.
Artikel 14
Indhentning af oplysninger
1. I overensstemmelse med Europolafgørelsens artikel 14, stk. 2, litra b), tillades analyseprojektdeltageres indhentning af oplysninger først, når deltagerne er godkendt af Europol og er blevet undervist i deres særlige forpligtelser i henhold til Europols retsgrundlag.
2. I overensstemmelse med Europolafgørelsens artikel 14, stk. 2, andet afsnit, kan alle deltagerne i analysegruppen indhente oplysninger i databasen. Analysegruppen træffer med enstemmighed afgørelse om, i hvor stort omfang der kan indhentes oplysninger, og hvilke betingelser og begrænsninger der skal finde anvendelse.
Artikel 15
Videregivelse af oplysninger i analysedatabaser
1. Videregivelse af personoplysninger i analysedatabaser til en medlemsstat eller tredjepart registreres i den pågældende database.
Europol kontrollerer om nødvendigt og senest på videregivelsestidspunktet og i samarbejde med den medlemsstat eller tredjepart, der leverer oplysningerne, om disse er korrekte og i overensstemmelse med Europolafgørelsen.
I forbindelse med enhver videregivelse bør der så vidt muligt anføres retsafgørelser og beslutninger om ikke at retsforfølge. Inden oplysninger, der er baseret på meninger eller personlige vurderinger videregives, og det angives, hvor korrekte eller pålidelige de er, bør de kontrolleres i samarbejde med den medlemsstat eller tredjepart, der har leveret dem.
Den modtagende medlemsstat oplyser over for den medlemsstat, som har videregivet oplysningerne, og på dennes anmodning, hvorledes disse er anvendt, og hvilke resultater der efterfølgende er opnået, for så vidt dette er tilladt ifølge den modtagende medlemsstats nationale lovgivning.
Eventuelle begrænsninger i anvendelsen af oplysninger efter Europolafgørelsens artikel 19 anføres sammen med oplysningerne og meddeles modtagerne af analyseresultater.
2. Europol skal, hvis det efter tidspunktet for registrering af oplysninger i en analysedatabase konstateres, at disse oplysninger vedrører en person eller en genstand, om hvilke en anden medlemsstat eller tredjepart har indsendt oplysninger, der allerede findes i databasen, straks underrette den berørte medlemsstat og tredjepart om den konstaterede forbindelse, jf. Europolafgørelsens artikel 14, stk. 7.
Artikel 16
Kontrolprocedurer
For at opfylde kravene om datasikkerhed i Europolafgørelsens artikel 35 og sikre beskyttelsen af databehandling som omhandlet i disse bestemmelser godkender Styrelsesrådet analysesystemet i overensstemmelse med artikel 8 i bestemmelserne om sikkerhedsbeskyttelse af Europoloplysninger vedtaget ved Rådets afgørelse 2009/…/RIA af 30. november 2009 (2) efter forudgående høring af Sikkerhedsudvalget, jf. bestemmelsernes artikel 4, stk. 2. Godkendelsen gives på grundlag af de systemspecifikke sikkerhedskrav og anden sikkerhedsdokumentation, som Styrelsesrådet skønner er nødvendig.
Artikel 17
Anvendelse og lagring af oplysninger og analyseresultater
1. Alle personoplysninger og analyseresultater, der videregives fra en analysedatabase, må kun anvendes i overensstemmelse med databasens formål eller til at forebygge og bekæmpe andre former for grov kriminalitet samt i overensstemmelse med de begrænsninger i anvendelsen, som en medlemsstat har fastsat på grundlag af Europolafgørelsens artikel 19, stk. 2. De i artikel 5, stk. 2, i nærværende bestemmelser omhandlede oplysninger må kun videregives i forståelse med den medlemsstat, der har leveret oplysningerne.
2. Når en analysedatabase nedlægges, lagrer Europol alle de heri indeholdte oplysninger i en særskilt database, som kun er tilgængelig med henblik på intern eller ekstern kontrol. Med forbehold af Europolafgørelsens artikel 20, stk. 4, må sådanne oplysninger ikke lagres i mere end atten måneder efter nedlæggelsen af analysedatabasen.
3. Europol må lagre resultaterne fra en analysedatabase i elektronisk form i højst tre år fra datoen for nedlæggelsen af den pågældende database, forudsat at de lagres i en særskilt database, og at der ikke tilføjes nye oplysninger. Efter dette tidsrum må resultaterne kun lagres i form af et papirdokument.
Artikel 18
Samkøring af databaser og meddelelse fra en database til en anden
1. Hvis det bliver åbenbart, at oplysninger i en analysedatabase også kan være relevante for andre analysedatabaser, følges følgende procedurer:
a)
hvis der foreslås en fuldstændig samkøring af oplysningerne i to databaser, oprettes der i overensstemmelse med Europolafgørelsens artikel 16 en ny database, der indeholder alle oplysningerne i de to databaser. Beslutningen om samkøring af de to databaser træffes af alle deltagerne i de to oprindelige databaser. I så fald nedlægges de oprindelige databaser
b)
hvis nogle af oplysningerne i en database er relevante for en anden database, beslutter afsenderne af disse oplysninger, om oplysningerne kan meddeles sidstnævnte database.
2. Under de i stk. 1 nævnte omstændigheder berøres tidsfristerne for revision af oplysninger, der overføres fra en analysedatabase til en anden, ikke af en sådan overførsel.
Artikel 19
Nye tekniske hjælpemidler
Der kan kun indføres nye tekniske hjælpemidler til behandling af oplysninger i analyseøjemed, hvis der er truffet alle rimelige forholdsregler med henblik på at sikre, at de anvendes i overensstemmelse med Europols regler for beskyttelse af personoplysninger. Europols direktør skal, når indførelsen af sådanne tekniske hjælpemidler volder problemer for anvendelsen af disse databeskyttelsesregler, forinden rådføre sig med Den Fælles Kontrolinstans.
KAPITEL IV
AFSLUTTENDE BESTEMMELSER
Artikel 20
Revision af bestemmelserne
Senest den 1. januar 2013 tages disse bestemmelser op til ny vurdering i Styrelsesrådets regi.
Styrelsesrådet drøfter eventuelle ændringsforslag til disse bestemmelser, med henblik på deres vedtagelse af Rådet i overensstemmelse med proceduren i Europolafgørelsens artikel 14, stk. 1, tredje afsnit.
Artikel 21
Ikrafttræden
Disse bestemmelser træder i kraft den 1. januar 2010.
Udfærdiget i Bruxelles, den 30. november 2009.
РЕШЕНИЕ 2009/936/ПВР НА СЪВЕТА
от 30 ноември 2009 година
за приемане на правилата за прилагане към аналитичните работни досиета на Европол
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (ЕВРОПОЛ) (1) („Решението за Европол“), и по-специално член 14, параграф 1 и член 59, параграф 1, буква б) от него,
като взе предвид Конвенцията за защита на лицата при автоматизирана обработка на лични данни, приета от Съвета на Европа на 28 януари 1981 г.,
като взе предвид Препоръка № R(87)15 на Комитета на министрите относно използването на лични данни в полицейския сектор, приета от Съвета на Европа на 17 септември 1987 г.,
като взе предвид представения от управителния съвет проект на правила за прилагане към аналитичните работни досиета на Европол,
като взе предвид становището на Европейския парламент,
като има предвид, че Съветът следва да приеме, с квалифицирано мнозинство, след консултация с Европейския парламент, правила за прилагане към аналитичните работни досиета на Европол, (наричани по-нататък „правилата“),
РЕШИ:
ГЛАВА I
ОБЩИ ПРИНЦИПИ
Член 1
Определения
За целите на настоящите правила:
а)
„лични данни“ е всяка информация, свързана с физическо лице с установена или установяема самоличност; лице с установяема самоличност е лице, чиято самоличност може да се установи пряко или косвено, по-специално по идентификационен номер или по един или повече фактори, специфични за неговата физическа, физиологична, психическа, икономическа, културна или социална самоличност,
б)
„аналитично работно досие“ е досие, открито с цел анализ, както е посочено в член 14, параграф 1 от Решението за Европол;
в)
„анализ“ е събирането, обработването или използването на данни с цел подпомагане на наказателни разследвания, в съответствие с член 14, параграф 2 от Решението за Европол;
г)
„участници в група за анализ“ са анализаторите и други служители на Европол, определени от директора, както и служители за връзка и/или експерти от държавите-членки, които предоставят информацията или са заинтересовани от анализа по смисъла на член 14, параграф 4 от Решението за Европол;
д)
„обработване на лични данни“ или „обработване“ е всяка операция или съвкупност от операции, които се осъществяват със или без автоматични средства по отношение на лични данни, като събиране, записване, организиране, съхраняване, адаптиране, или изменение, извличане, справка, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
Член 2
Приложно поле
Правилата, установени в настоящото решение, се прилагат към обработването на данни за целите на анализа, както е посочено в член 14, параграф 1 от Решението за Европол.
Член 3
Данни, предоставяни за целите на анализа
1. В съответствие с член 8, параграф 2 и член 14, параграф 3 от Решението за Европол, данни, предоставени за целите на анализа се съобщават в структурирана или в неструктурирана форма от националните звена или в зависимост от степента им на спешност, могат да бъдат насочвани директно от компетентните органи към Европол за включване в аналитичното работно досие. Държавите-членки, които предоставят данните, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване, заличаване или унищожаване, включително за възможните ограничения на достъпа в общ или специфичен аспект. Държавите-членки могат също така да информират Европол за всякакви такива ограничения на по-късен етап.
Европол гарантира, че трети страни, предоставящи такива данни, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване.
След получаването на такива данни се определя възможно най-скоро до каква степен те ще бъдат въведени в специално досие.
2. В съответствие с член 29, параграф 1 от Решението за Европол, данните посочени в параграф 1, остават под отговорността на държавата-членка, която ги е предоставила и се подчиняват на националното законодателство на тази държава-членка докато бъдат включени в някое аналитично работно досие. Това не засяга отговорността на Европол за данните, както е посочено във втора и трета алинея.
Европол отговаря за осигуряването достъп до такива данни да имат само държавите-членки, които са ги предоставили, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел определяне дали данните могат да бъдат включени в някое аналитично работно досие.
Ако след извършване на оценка на предоставените данни Европол има основание да смята, че те са неточни или вече не са актуални, той информира за това държавата-членка, която ги е предоставила.
3. Данните, които след оценяването не са избрани за включване в някое аналитично работно досие, както и за всички досиета и документи на хартиен носител, които съдържат включени в такова досие данни, остават под отговорността на държавата-членка, която ги е предоставила съгласно член 29, параграф 1 от Решението за Европол и се подчиняват на националното ѝ законодателство. Това не засяга отговорността на Европол, посочена в Решението за Европол.
Европол отговаря за осигуряването данните, досиета и документи на хартиен носител, посочени в първа алинея, да се съхраняват отделно от аналитичните работни досиета и достъп до тях да имат само държавите-членки, които са предоставили данните, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел:
а)
тяхното по-късно включване в аналитично работно досие;
б)
проверяване дали данните, вече включени в някое аналитично работно досие, са точни и релевантни; или
в)
проверяване дали са изпълнени изискванията, които се съдържат в настоящите правила или в Решението за Европол.
Достъп до такива данни може да бъде получен и в интерес на субекта на данни, който трябва да бъде защитен. В този случай данните могат да се използват само със съгласието на съответното физическо лице.
Такива данни, досиета и документи на хартиен носител се връщат на държавата-членка, която ги е предоставила, или се заличават или унищожават, когато повече не са необходими за посочените в настоящия член цели. Във всеки случай те трябва да бъдат заличени или унищожени след като аналитичното работно досие е затворено.
4. Когато посочените в параграф 1 данни са предоставени от трета страна, Европол отговаря за осигуряването определените в настоящия член принципи да се прилагат за такива данни съгласно правилата, установени в съответствие с член 26 от Решението за Европол.
Член 4
Обработване на данни
1. Когато е необходимо за постигането на целта, установена в член 3 от Решението за Европол, личните данни, посочени в членове 5 и 6 от настоящите правила, могат да бъдат обработвани от Европол дотолкова че да бъдат адекватни, точни, релевантни и не прекалено подробни с оглед на целта на аналитичното работно досие, в което са включени, и при условие че се съхраняват за срок не по-дълъг от необходимия за тази цел. Необходимостта от продължаване съхраняването на данните за целите на аналитичното работно досие се преглежда редовно в съответствие с член 7 от настоящите правила и член 20 от Решението за Европол.
2. Всяка държава-членка, която участва в аналитичен проект, решава в съответствие с националното си законодателство до каква степен може да предоставя такива данни, както е посочено в член 14, параграф 3 от Решението за Европол.
Член 5
Заповеди за отваряне на аналитични работни досиета
1. Във всяка заповед за отваряне на аналитично работно досие, както е посочено в член 16 от Решението за Европол, директорът определя кои категории данни от изброените в член 6 от настоящите правила се считат за необходими за целите на съответното аналитично работно досие.
2. В заповедта, посочена в параграф 1, директорът определя също така дали данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации и данни относно здравето и сексуалния живот, трябва да бъдат включени в аналитичното работно досие в изброените в член 6 категории и защо тези данни се считат за строго необходими за целите на съответното аналитично работно досие. Такива данни могат да се обработват само когато допълват други лични данни, които вече са въведени в това досие.
Когато посочените в първа алинея данни се отнасят до категориите лица, посочени в член 6, параграфи 3-6, в заповедта за отваряне на досието трябва да бъдат включени конкретните основания за искането на такива данни и те се обработват само по изричното искане на две или повече държави-членки, които участват в аналитичен проект. Съответните данни се заличават, когато вече не са необходими за целите, за които са били съхранявани.
3. Заповедите за отваряне на аналитично работно досие, включително последващи изменения в него, се изготвят в съответствие с процедурата, уредена в член 16 от Решението за Европол.
Член 6
Лични данни в аналитичните работни досиета
1. Когато лични данни се съхраняват в аналитичните работни досиета се прилага бележка, която посочва категориите лица, относно които се съхраняват данните.
2. Следните категории лични данни, включително свързаните с тях административни данни, могат да бъдат обработвани за категориите лица, посочени в член 14, параграф 1, буква а) от Решението за Европол:
а)
Лични данни:
1.
Настоящо и предишно фамилно име
2.
Настоящо и предишно собствено име
3.
Моминско име
4.
Бащино име (когато е необходимо с цел установяване на самоличността)
5.
Майчино име (когато е необходимо с цел установяване на самоличността)
6.
Пол
7.
Дата на раждане
8.
Място на раждане
9.
Гражданство
10.
Семейно положение
11.
Псевдоним
12.
Прякор
13.
Прието или фалшиво име
14.
Настоящо и предишно място на пребиваване и/или местоживеене
б)
Физическо описание:
1.
Физическо описание:
2.
Отличителни характеристики (родилни белези/белези от рани/татуировки и т.н.)
в)
Средства за установяване на самоличността:
1.
Документи за самоличност/свидетелство за управление на моторно превозно средство
2.
Номера на националната лична карта/паспорт
3.
Национален идентификационен номер/социално-осигурителен номер, ако има такъв
4.
Визуално изображение и друга информация за външния вид
5.
Криминалистична информация за установяване на самоличността, като пръстови отпечатъци, ДНК профил (от некодиращата част на ДНК), гласов профил, кръвна група, дентална информация
г)
Професия и умения:
1.
Настоящо работно място и професия
2.
Предишно работно място и професия
3.
Образование (училище/университет/професионално)
4.
Квалификации
5.
Умения и други области на познание (езици/други)
д)
Икономическа и финансова информация:
1.
Финансови данни (банкови сметки и кодове, кредитни карти и т.н.)
2.
Парични активи
3.
Акции/дялове/други активи
4.
Данни за недвижимо имущество
5.
Връзки с дружества
6.
Банкови и кредитни контакти
7.
Данъчно състояние
8.
Друга информация, която разкрива как лицето управлява финансовите си дела
е)
Данни за поведението:
1.
Начин на живот (например стандарт над финансовите възможности) и установени навици
2.
Движения
3.
Често посещавани места
4.
Оръжия и други опасни инструменти
5.
Оценяване на опасността
6.
Конкретни рискове като вероятност за бягство, използване на двойни агенти, връзки с правоприлагащия персонал
7.
Черти на характера и профил, свързани с престъпността
8.
Зависимост от наркотици
ж)
Лица за контакт и съучастници, включително тип и естество на контакта или участието
з)
Използвани средства за комуникация, като телефон (стационарен/мобилен), факс, пейджър, електронна поща, пощенски адрес, интернет връзка(и)
и)
Използвани транспортни средства, като превозни средства, кораби, въздухоплавателни средства, включително информация за идентифициране на тези транспортни средства (регистрационни номера)
й)
Информация, свързана с престъпните дейности, за които Европол е компетентен съгласно член 4 от Решението за Европол:
1.
Предишни присъди
2.
Подозирано участие в престъпни дейности
3.
Modi operandi
4.
Средства, които са били или могат да бъдат използвани за подготовката и/или извършването на престъпления
5.
Членство в престъпни групи/организации и позиция в групата/организацията
6.
Роля в престъпната организация
7.
Географски обхват на престъпните дейности
8.
Материали, събрани по време на разследването, като видео и фотографски изображения
к)
Препратки към други бази данни, в които се съхранява информация за лицето:
1.
Европол
2.
Полицейски/митнически служби
3.
Други правоприлагащи органи
4.
Международни организации
5.
Публични образувания
6.
Частни образувания
л)
Информация за юридическите лица, свързани с данните, посочени в букви д) и й):
1.
Наименование на юридическото лице
2.
Местоположение
3.
Дата и място на учредяване
4.
Административен регистрационен номер
5.
Правна форма
6.
Капитал
7.
Предмет на дейност
8.
Национални и международни дъщерни дружества
9.
Директори
10.
Връзки с банки.
3. „Лица за контакт и съучастници“, както е посочено в член 14, параграф 1, буква г) от решението за Европол, са лицата, чрез които има достатъчно основания да се смята, че може да бъде получена информация, свързана с лицата посочени в параграф 2 от настоящия член, която е релевантна за целите на анализа, при условие че те не са включени в някоя от категориите лица, посочени в параграфи 2, 4, 5 или 6. „Лица за контакт“ са тези лица, които имат непостоянни контакти с лицата, посочени в параграф 2. „Съучастници“ са тези лица, които имат редовни контакти с лицата, посочени в параграф 2.
По отношение на лицата за контакт и съучастниците, данните във връзка с параграф 2 могат да бъдат съхранявани ако е необходимо, при условие че има основание да се предполага, че такива данни са необходими за анализа на ролята на тези лица за контакт или съучастници.
В този контекст се уточнява следното:
а)
връзката на тези лица с лицата посочени в член 14, параграф 1, буква а) от Решението за Европол се изяснява възможно най-бързо;
б)
ако предположението че съществува връзка между тези лица и лицата, посочени в член 14, параграф 1, буква а) от Решението за Европол се окаже неоснователно, данните се заличават незабавно;
в)
ако тези лица са заподозрени в извършването на престъпление, което е от компетентността на Европол съгласно член 4 от Решението за Европол, или ако са били осъждани за такова престъпление, или ако са налице факти или разумни основания съгласно националното законодателство на съответната държава-членка да се счита, че ще извършат такова престъпление, всички данни по параграф 2 могат да бъдат съхранявани;
г)
данни за лицата за контакт и съучастниците, както данни за техните лица за контакт и съучастници не се съхраняват, с изключение на данните относно типа и естеството на тяхното участие или контакт с лицата, посочени в параграф 2;
д)
ако уточняване съгласно предходните букви не е възможно, това се взема предвид при вземането на решение относно необходимостта и обхвата на съхраняването за по-нататъшен анализ.
4. По отношение на лица, които както е посочено в член 14, параграф 1, буква в) от Решението за Европол са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление, могат да се съхраняват данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и следните категории данни:
а)
Дата на установяване самоличността на жертвата;
б)
Причина за виктимизиране;
в)
Нанесени вреди (физически/финансови/психологически/други);
г)
дали анонимността трябва да бъде гарантирана;
д)
дали е възможно участие в съдебно заседание;
е)
Информация за престъплението, предоставена от или чрез лицата, посочени в член 14, параграф 1, буква в) от Решението за Европол включително информация относно техните отношения с други лица, когато е необходимо да се установи самоличността на лицата, посочени в член 12, параграф 1 от Решението за Европол.
При необходимост могат да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на лице като жертва или потенциална жертва.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
5. По отношение на лица, които както е посочено в член 14, параграф 1, буква б) от Решението за Европол биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства, данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и категориите данни, които отговарят на следните критерии, може да бъдат съхранявани:
а)
информация за престъплението, предоставена от такива лица, включително информация относно техните отношения с други лица, включени в аналитичното работно досие;
б)
дали анонимността трябва да бъде гарантирана;
в)
дали защитата трябва да бъде гарантирана и от кого;
г)
нова самоличност;
д)
дали е възможно участието в съдебно заседание.
При необходимост може да се съхраняват и други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като свидетел.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
6. По отношение на лица, които както е посочено в член 14, параграф 1, буква д) от Решението за Европол може да предоставят информация за разглежданите престъпления, може да бъдат съхранявани данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3, както и категориите данни, които отговарят на следните критерии:
а)
кодирани лични данни;
б)
вид на предоставената информация;
в)
дали анонимността трябва да бъде гарантирана;
г)
дали защитата трябва да бъде гарантирана и от кого;
д)
нова самоличност;
е)
дали е възможно участието в съдебно заседание;
ж)
отрицателен опит;
з)
възнаграждения (финансови/услуги).
При необходимост може да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като информатор.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
7. Ако в който и да е момент от анализа стане ясно, въз основа на сериозни и потвърждаващи признаци, че дадено лице, включено в аналитично работно досие, следва да бъде поставено в различна категория лица, съгласно определеното в настоящия член, от категорията в която първоначално е било поставено, Европол може да обработва само данните за лицето, за което това е разрешено съгласно тази нова категория, а всички други данни се заличават.
Ако въз основа на такива признаци стане ясно, че дадено лице следва да бъде включено в две или повече различни категории, както е определено в настоящия член, Европол може да обработва всички данни, за които това е разрешено съгласно тези категории.
Член 7
Срокове за проучване и продължителност на съхраняването
1. Когато е взето решение дали личните данни следва да продължат да бъдат съхранявани съгласно член 6 от настоящите правила в съответствие с член 20 от Решението за Европол, интересите на Европол за изпълнение на неговите задачи се претеглят срещу легитимните интереси за защита на данните на субекта, за когото те се съхраняват.
Необходимостта от продължаване съхраняването на личните данни, включени в аналитично работно досие, се преразглежда в съответствие с член 20 от Решението за Европол не по-късно от три години след въвеждането им или след последното преразглеждане на данните. Независимо от това преразглеждане, необходимостта от продължаване на съхраняването се преразглежда ако възникнат обстоятелства, които сочат, че данните трябва да бъдат заличени или коригирани.
Преразглеждането отчита необходимостта от запазване на данни предвид приключването на проучване за определен случай, окончателно съдебно решение, по-конкретно при оправдаване, реабилитиране, изтърпяване на присъдата, амнистия, възраст на субекта на данните и определени категории данни.
2. В съответствие с член 16, параграф 3 от Решението за Европол, Европол преразглежда необходимостта от продължаване на аналитично работно досие. Въз основа на това преразглеждане директорът взема решение за продължаването или затварянето на досието. Директорът незабавно уведомява управителния съвет и Съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му.
3. Когато наказателни преследвания срещу лицата, посочени в член 6, параграф 2 са приключени или чрез съдебно решение или по друг начин, без възможност за обжалване, и когато Европол е нотифициран за това решение от държавата-членка или от заинтересована трета страна, Европол проверява дали данните, засегнати от такова решение, могат да продължават да бъдат съхранявани, променяни или използвани. Ако поради причините за решението или поради други разузнавателни данни може да бъде прието, че съответното лице не е извършило, или не е извършило противозаконно престъплението, или ако причините за решението оставят този въпрос отворен, засегнатите от това решение данни се заличават, освен ако не съществуват сериозни основания да се приеме, че те все още са от значение за целите на аналитичното работно досие. В такъв случай информацията относно съдебното решение се добавя към останалите данни, вече включени в досието. Освен това тези данни могат да бъдат обработвани и съхранявани само като надлежно се отчита контекста и произнасянето на посоченото по-горе решение и в контекста на правата, които то дава на съответното лице.
4. Личните данни не може да се задържат за срок по-дълъг от посочения в член 20, параграф 1 от Решението за Европол. В случаите когато, в резултат от продължаването на дадено аналитично досие, данните касаещи лица, посочени в член 6, параграфи 3-6, се съхраняват в досие за срок по-дълъг от пет години, Съвместният надзорен орган, посочен в член 34, параграф 1 от Решението за Европол е съответно информиран.
5. Ако по време на прегледа на дейностите на Европол от Съвместния надзорен орган се установи, че лични данни са съхранявани в нарушение на настоящите правила, Съвместният надзорен орган информира директора за това, както прецени за необходимо, в съответствие с член 34, параграф 4 от Решението за Европол.
Когато Съвместният надзорен орган, в съответствие с член 34, параграф 4 от Решението за Европол, е повдигнал въпрос относно съхраняването, обработването или използването на лични данни пред управителния съвет, предаването на съответните данни без предварително разрешение от управителния съвет се забранява. В изключителни случаи директорът може да разреши предаването на данните преди одобрение от управителния съвет, когато това се счита за абсолютно необходимо за защита на основните интереси на съответните държави-членки, които попадат в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. В такива случаи разрешението от директора се оформя в документ, който се препраща до управителния съвет и до Съвместния надзорен орган.
Член 8
Установяване на отношения с трети страни
Европол може да установява отношения с експерти от институции, органи, служби и агенции, както е посочено в член 22, параграф 1 от Решението за Европол, и с експерти от трети държави и организации, както е посочено в член 23, параграф 1 от посоченото решение във връзка с дейностите на дадена група за анализ при условията, установени в член 14, параграф 8 от същото решение.
Директорът сключва споразумение с всяко от посочените в първа алинея образувания в съответствие с правилата относно такива споразумения, определени от управителния съвет. Подробности за тези споразумения се изпращат на управителния съвет и на Съвместния надзорен орган. Последният може да отправя до управителния съвет всякакви коментари, каквито счита за необходими.
Член 9
Събиране и записване на данните
Данните, съхранявани в аналитични работни досиета, се различават в зависимост от оценката на източника и от степента на точност или надеждност на информацията в съответствие с член 11. Данните, които се основават на факти, се разграничават от данните, които се основават на мнения или лични преценки.
Член 10
Вътрешна защита на данните
Директорът предприема необходимите мерки, за да гарантира съответствие с настоящите правила и с други разпоредби относно защитата на данни. За тази цел иректорът търси съвети от отговорника по защита на данните, както е посочено в член 28 от Решението за Европол.
ГЛАВА II
КЛАСИФИКАЦИЯ
Член 11
Класове аналитични работни досиета
Аналитичните работни досиета могат да бъдат:
а)
общи или стратегически, когато целта е да се обработи релевантна информация относно конкретен проблем или да се разработят или подобрят инициативи от компетентните органи, както е определено в член 3 от Решението за Европол;
б)
оперативни, когато целта е да се получи информация за една или повече от престъпните дейности, посочени в член 3 от Решението за Европол, която се отнася за случай, лице или организация, с цел да бъдат започнати, подпомогнати или приключени, в съответствие с член 14, параграф 2 от решението за Европол, двустранни или многостранни разследвания от международно естество, при условие че между заинтересованите страни са две или повече държави-членки.
Член 12
Оценка на източника и на информацията
1. Източникът на информацията, произхождаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която предоставя информацията, като се използват следните кодове за оценка на източника:
А)
:
когато няма съмнение относно автентичността, достоверността и компетентността на източника, или ако информацията е предоставена от източник, който е доказал, че е надежден във всички случаи;
В)
:
когато информация е предоставена от източник който се е оказвал надежден в повечето случаи;
С)
:
когато информация е предоставена от източник който се е оказвал ненадежден в повечето случаи;
Х)
:
когато надеждността на източника не може да бъде оценена.
2. Информацията, произтичаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която я предоставя, въз основа на нейната надеждност, като се използват следните кодове за оценка на информацията:
(1)
:
информация, чиято точност е несъмнена;
(2)
:
информация, която източникът знае лично, но не и служителят, който я предава;
(3)
:
информация, която източникът не знае лично, но е потвърдена от друга, вече записана, информация;
(4)
:
информация, която източникът не знае лично и която не може да бъде потвърдена.
3. Ако въз основа на информацията, която вече притежава, Европол стигне до заключение, че оценката се нуждае от коригиране, той информира съответната държава-членка и се стреми да се споразумее с нея за изменение на оценката. Европол не променя оценката без такова споразумение.
4. Ако Европол получава данни или информация от дадена държава-членка без оценка, Европол се опитва доколкото е възможно да оцени надеждността на източника или информацията въз основа на информацията, с която вече разполага. Оценяването на специфични данни и информация трябва да става в съгласие с държавата-членка, която ги предоставя. Дадена държава-членка и Европол могат също така да се договорят в общи линии за оценяването на конкретни видове данни и конкретни източници. Управителният съвет се информира за такива общи договорености. Ако на Европол се предоставят данни въз основа на такива общи договорености, това се отбелязва при данните.
Ако по определен случай не бъде постигнато споразумение, или ако не съществува обща договореност, Европол оценява информацията или данните и ги обозначава с кодовете за оценка (Х) или (4), посочени в параграфи 1 и 2 съответно.
5. Ако Европол получи данни или информация от трета страна, настоящият член се прилага съответно.
6. Когато информацията, включена в аналитично работно досие е резултат от анализ Европол оценява такава информация в съответствие с настоящия член и съгласувано с държавата-членка, участвала в анализа.
ГЛАВА III
ПРАВИЛА ЗА ИЗПОЛЗВАНЕ НА РАБОТНИТЕ ДОСИЕТАТА И ДАННИТЕ ЗА ЦЕЛИТЕ НА АНАЛИЗА
Член 13
Отваряне на аналитични работни досиета
1. Аналитичните работни досиета се отварят по инициатива на Европол или по искане на държавите-членки, които предоставят данните, в съответствие с процедурата, установена в член 16 от Решението за Европол.
2. Управителният съвет може да кани представители на Съвместния надзорен орган да вземат участие в неговите дискусии по заповедите за отваряне на аналитичните работни досиета.
3. В съответствие с член 16, параграф 2 от Решението за Европол дейностите по анализ и разпространение на резултатите от анализа могат да започнат незабавно след отварянето на аналитичното досие. В случай че управителният съвет инструктира директора на Европол да промени заповед за отваряне или за затваряне на досието в съответствие с член 16, параграф 4 от Решението за Европол, данните, които не може да се включат в досието или, ако досието трябва да се закрие, всички данни съдържащи се в него, се заличават незабавно.
4. Ако по време на анализа се окаже, че е необходимо да се измени заповедта за отваряне на аналитичното работно досие, посочената в член 16 от Решението за Европол процедура, както и настоящият член, се прилагат съответно.
Член 14
Извличане на данни
1. В съответствие с член 14, параграф 2, буква б) от Решението за Европол участниците в аналитичен проект се ползват от правото да извличат данни само след като са акредитирани от Европол и след проведено обучение относно техните конкретни задължения, които произтичат от правната рамка на Европол.
2. В съответствие с член 14, параграф 2, втора алинея от Решението за Европол всички участници в групата за анализ могат да извличат данни от досието. Групата за анализ решава единодушно до каква степен може да се осъществява това извличане, както и за всички условия и ограничения, които се прилагат.
Член 15
Предаване на данни или информация, които се съдържат в аналитични работни досиета
1. Предаването на лични данни, които се съдържат в аналитичните работни досиета, на държава-членка или на трета страна, се записва в съответното досие.
Когато е необходимо и не по-късно от момента на предаване, Европол проверява точността и съответствието на данните с Решението за Европол в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Доколкото е възможно, всички съобщения посочват съдебните решения, както и решенията да не се извършва наказателно преследване. Преди данните които се основават на мнения и лични преценки да бъдат предадени и тяхната степен на точност или надеждност да бъде посочена, такива данни се проверяват в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Получилата данните държава-членка уведомява предалата ги държава-членка по нейно искане за какво се използват предадените данни и за получените впоследствие резултати, когато националното законодателство на получилата данните държава-членка го позволява.
Ако съществуват ограничения за използването на данните съгласно член 19 от Решението за Европол, такива ограничения се отбелязват при данните и получателите на резултатите от анализа се информират за това.
2. В съответствие с член 14, параграф 7 от Решението за Европол, в случаите в които Европол установи след включването на данни в аналитичното работно досие, че тези данни са свързани с лице или предмет, за които данни, предоставени от друга държава-членка или трета страна вече са включени в досието, всяка държава-членка или съответна трета страна се уведомяват незабавно за установената връзка.
Член 16
Процедури за контрол
За да се отговори на изискванията за сигурност на данните, определени в член 35 от Решението за Европол, и за да се гарантира сигурността при обработването на данните по смисъла на настоящите правила, управителният съвет акредитира системата за анализ в съответствие с член 8 от Правилата за поверителност на информацията на Европол, приети с Решение 2009/…/ПВР на Съвета от 30 ноември 2009 г. (2) след предварителна консултация с Комитета по сигурността, както е предвидено в член 4, параграф 2 от същите правила. Акредитирането се предоставя въз основа на специфични за системата изисквания за сигурност и друга документация относно сигурността, която е счетена за необходима от управителния съвет.
Член 17
Използване и съхраняване на данните за анализа и на резултатите от анализа
1. Всички лични данни и резултати от анализа, предадени от аналитично работно досие, могат да бъдат използвани само в съответствие с целите на досието или с цел предотвратяване или борба с други сериозни форми на престъпност и в съответствие с всякакви ограничения за използването им, определени от държава-членка въз основа на член 19, параграф 2 от Решението за Европол. Данните, посочени в член 5, параграф 2 от настоящите правила, могат да бъдат предадени само в съгласие с държавата-членка, която е предоставила тези данни.
2. След затварянето на аналитично работно досие, всички съдържащи се в него данни се съхраняват от Европол в отделно досие, което е достъпно само за целите на вътрешния или външния контрол. Без да се засяга член 20, параграф 4 от Решението за Европол, такива данни не се съхраняват повече от 18 месеца след затварянето на аналитичното работно досие.
3. Резултатите от аналитично работно досие могат да се съхраняват от Европол в електронна форма за максимален срок от три години от датата на затваряне на съответното досие, при условие че те се съхраняват в отделно досие и към тях не се прибавят нови данни. След този срок резултатите могат да бъдат съхранявани само под формата на хартиен документ.
Член 18
Комбиниране на досиета и прехвърляне на информация между досиета
1. Когато стане ясно, че съдържащата се в дадено аналитично работно досие информация може също така да е от значение за различни аналитични работни досиета, се прилагат следните процедури:
а)
Когато се предложи пълно комбиниране на информацията от две досиета, в съответствие с член 16 от Решението за Европол се създава ново досие, което съдържа пълната информация от двете досиета. Решението за комбиниране на двете досиета се постига от всички участници в двете първоначални досиета. В такъв случай първоначалните досиета се затварят;
б)
Когато част от информацията в дадено досие е от значение за друго досие, представилите тази информацията решават дали тя да бъде прехвърлена или не във второто досие.
2. При посочените в параграф 1 обстоятелства срокът за преразглеждане на прехвърлените данни от едно аналитично работно досие в друго не се засяга от такова прехвърляне.
Член 19
Нови технически средства
Нови технически средства за обработване на данните за целите на анализа могат да бъдат въведени само ако са предприети всички възможни мерки за да се гарантира, че тяхното използване е в съответствие с правилата за защита на личните данни, приложими в Европол. Директорът се консултира предварително със Съвместния надзорен орган във всички случаи, когато въвеждането на такива технически средства поражда проблеми за прилагането на тези правила за защита на личните данни.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 20
Преразглеждане на правилата
До 1 януари 2013 г. настоящите правила се оценяват под надзора на Управителния съвет.
Всякакви предложения за изменение на настоящите правила се разглеждат от управителния съвет, с оглед на приемането им от Съвета в съответствие с процедурата, предвидена в член 14, параграф 1, трета алинея от Решението за Европол.
Член 21
Влизане в сила
Настоящите правила влизат в сила на 1 януари 2010 г.
Съставено в Брюксел на 30 ноември 2009 година.