РЕШЕНИЕ 2009/936/ПВР НА СЪВЕТА
от 30 ноември 2009 година
за приемане на правилата за прилагане към аналитичните работни досиета на Европол
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (ЕВРОПОЛ) (1) („Решението за Европол“), и по-специално член 14, параграф 1 и член 59, параграф 1, буква б) от него,
като взе предвид Конвенцията за защита на лицата при автоматизирана обработка на лични данни, приета от Съвета на Европа на 28 януари 1981 г.,
като взе предвид Препоръка № R(87)15 на Комитета на министрите относно използването на лични данни в полицейския сектор, приета от Съвета на Европа на 17 септември 1987 г.,
като взе предвид представения от управителния съвет проект на правила за прилагане към аналитичните работни досиета на Европол,
като взе предвид становището на Европейския парламент,
като има предвид, че Съветът следва да приеме, с квалифицирано мнозинство, след консултация с Европейския парламент, правила за прилагане към аналитичните работни досиета на Европол, (наричани по-нататък „правилата“),
РЕШИ:
ГЛАВА I
ОБЩИ ПРИНЦИПИ
Член 1
Определения
За целите на настоящите правила:
а)
„лични данни“ е всяка информация, свързана с физическо лице с установена или установяема самоличност; лице с установяема самоличност е лице, чиято самоличност може да се установи пряко или косвено, по-специално по идентификационен номер или по един или повече фактори, специфични за неговата физическа, физиологична, психическа, икономическа, културна или социална самоличност,
б)
„аналитично работно досие“ е досие, открито с цел анализ, както е посочено в член 14, параграф 1 от Решението за Европол;
в)
„анализ“ е събирането, обработването или използването на данни с цел подпомагане на наказателни разследвания, в съответствие с член 14, параграф 2 от Решението за Европол;
г)
„участници в група за анализ“ са анализаторите и други служители на Европол, определени от директора, както и служители за връзка и/или експерти от държавите-членки, които предоставят информацията или са заинтересовани от анализа по смисъла на член 14, параграф 4 от Решението за Европол;
д)
„обработване на лични данни“ или „обработване“ е всяка операция или съвкупност от операции, които се осъществяват със или без автоматични средства по отношение на лични данни, като събиране, записване, организиране, съхраняване, адаптиране, или изменение, извличане, справка, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
Член 2
Приложно поле
Правилата, установени в настоящото решение, се прилагат към обработването на данни за целите на анализа, както е посочено в член 14, параграф 1 от Решението за Европол.
Член 3
Данни, предоставяни за целите на анализа
1. В съответствие с член 8, параграф 2 и член 14, параграф 3 от Решението за Европол, данни, предоставени за целите на анализа се съобщават в структурирана или в неструктурирана форма от националните звена или в зависимост от степента им на спешност, могат да бъдат насочвани директно от компетентните органи към Европол за включване в аналитичното работно досие. Държавите-членки, които предоставят данните, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване, заличаване или унищожаване, включително за възможните ограничения на достъпа в общ или специфичен аспект. Държавите-членки могат също така да информират Европол за всякакви такива ограничения на по-късен етап.
Европол гарантира, че трети страни, предоставящи такива данни, нотифицират Европол за какви цели те се предоставят и за всякакви ограничения за тяхното ползване.
След получаването на такива данни се определя възможно най-скоро до каква степен те ще бъдат въведени в специално досие.
2. В съответствие с член 29, параграф 1 от Решението за Европол, данните посочени в параграф 1, остават под отговорността на държавата-членка, която ги е предоставила и се подчиняват на националното законодателство на тази държава-членка докато бъдат включени в някое аналитично работно досие. Това не засяга отговорността на Европол за данните, както е посочено във втора и трета алинея.
Европол отговаря за осигуряването достъп до такива данни да имат само държавите-членки, които са ги предоставили, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел определяне дали данните могат да бъдат включени в някое аналитично работно досие.
Ако след извършване на оценка на предоставените данни Европол има основание да смята, че те са неточни или вече не са актуални, той информира за това държавата-членка, която ги е предоставила.
3. Данните, които след оценяването не са избрани за включване в някое аналитично работно досие, както и за всички досиета и документи на хартиен носител, които съдържат включени в такова досие данни, остават под отговорността на държавата-членка, която ги е предоставила съгласно член 29, параграф 1 от Решението за Европол и се подчиняват на националното ѝ законодателство. Това не засяга отговорността на Европол, посочена в Решението за Европол.
Европол отговаря за осигуряването данните, досиета и документи на хартиен носител, посочени в първа алинея, да се съхраняват отделно от аналитичните работни досиета и достъп до тях да имат само държавите-членки, които са предоставили данните, или анализаторите и другите служители на Европол, определени от директора, в съответствие с член 14, параграф 2, буква а) от Решението за Европол, с цел:
а)
тяхното по-късно включване в аналитично работно досие;
б)
проверяване дали данните, вече включени в някое аналитично работно досие, са точни и релевантни; или
в)
проверяване дали са изпълнени изискванията, които се съдържат в настоящите правила или в Решението за Европол.
Достъп до такива данни може да бъде получен и в интерес на субекта на данни, който трябва да бъде защитен. В този случай данните могат да се използват само със съгласието на съответното физическо лице.
Такива данни, досиета и документи на хартиен носител се връщат на държавата-членка, която ги е предоставила, или се заличават или унищожават, когато повече не са необходими за посочените в настоящия член цели. Във всеки случай те трябва да бъдат заличени или унищожени след като аналитичното работно досие е затворено.
4. Когато посочените в параграф 1 данни са предоставени от трета страна, Европол отговаря за осигуряването определените в настоящия член принципи да се прилагат за такива данни съгласно правилата, установени в съответствие с член 26 от Решението за Европол.
Член 4
Обработване на данни
1. Когато е необходимо за постигането на целта, установена в член 3 от Решението за Европол, личните данни, посочени в членове 5 и 6 от настоящите правила, могат да бъдат обработвани от Европол дотолкова че да бъдат адекватни, точни, релевантни и не прекалено подробни с оглед на целта на аналитичното работно досие, в което са включени, и при условие че се съхраняват за срок не по-дълъг от необходимия за тази цел. Необходимостта от продължаване съхраняването на данните за целите на аналитичното работно досие се преглежда редовно в съответствие с член 7 от настоящите правила и член 20 от Решението за Европол.
2. Всяка държава-членка, която участва в аналитичен проект, решава в съответствие с националното си законодателство до каква степен може да предоставя такива данни, както е посочено в член 14, параграф 3 от Решението за Европол.
Член 5
Заповеди за отваряне на аналитични работни досиета
1. Във всяка заповед за отваряне на аналитично работно досие, както е посочено в член 16 от Решението за Европол, директорът определя кои категории данни от изброените в член 6 от настоящите правила се считат за необходими за целите на съответното аналитично работно досие.
2. В заповедта, посочена в параграф 1, директорът определя също така дали данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации и данни относно здравето и сексуалния живот, трябва да бъдат включени в аналитичното работно досие в изброените в член 6 категории и защо тези данни се считат за строго необходими за целите на съответното аналитично работно досие. Такива данни могат да се обработват само когато допълват други лични данни, които вече са въведени в това досие.
Когато посочените в първа алинея данни се отнасят до категориите лица, посочени в член 6, параграфи 3-6, в заповедта за отваряне на досието трябва да бъдат включени конкретните основания за искането на такива данни и те се обработват само по изричното искане на две или повече държави-членки, които участват в аналитичен проект. Съответните данни се заличават, когато вече не са необходими за целите, за които са били съхранявани.
3. Заповедите за отваряне на аналитично работно досие, включително последващи изменения в него, се изготвят в съответствие с процедурата, уредена в член 16 от Решението за Европол.
Член 6
Лични данни в аналитичните работни досиета
1. Когато лични данни се съхраняват в аналитичните работни досиета се прилага бележка, която посочва категориите лица, относно които се съхраняват данните.
2. Следните категории лични данни, включително свързаните с тях административни данни, могат да бъдат обработвани за категориите лица, посочени в член 14, параграф 1, буква а) от Решението за Европол:
а)
Лични данни:
1.
Настоящо и предишно фамилно име
2.
Настоящо и предишно собствено име
3.
Моминско име
4.
Бащино име (когато е необходимо с цел установяване на самоличността)
5.
Майчино име (когато е необходимо с цел установяване на самоличността)
6.
Пол
7.
Дата на раждане
8.
Място на раждане
9.
Гражданство
10.
Семейно положение
11.
Псевдоним
12.
Прякор
13.
Прието или фалшиво име
14.
Настоящо и предишно място на пребиваване и/или местоживеене
б)
Физическо описание:
1.
Физическо описание:
2.
Отличителни характеристики (родилни белези/белези от рани/татуировки и т.н.)
в)
Средства за установяване на самоличността:
1.
Документи за самоличност/свидетелство за управление на моторно превозно средство
2.
Номера на националната лична карта/паспорт
3.
Национален идентификационен номер/социално-осигурителен номер, ако има такъв
4.
Визуално изображение и друга информация за външния вид
5.
Криминалистична информация за установяване на самоличността, като пръстови отпечатъци, ДНК профил (от некодиращата част на ДНК), гласов профил, кръвна група, дентална информация
г)
Професия и умения:
1.
Настоящо работно място и професия
2.
Предишно работно място и професия
3.
Образование (училище/университет/професионално)
4.
Квалификации
5.
Умения и други области на познание (езици/други)
д)
Икономическа и финансова информация:
1.
Финансови данни (банкови сметки и кодове, кредитни карти и т.н.)
2.
Парични активи
3.
Акции/дялове/други активи
4.
Данни за недвижимо имущество
5.
Връзки с дружества
6.
Банкови и кредитни контакти
7.
Данъчно състояние
8.
Друга информация, която разкрива как лицето управлява финансовите си дела
е)
Данни за поведението:
1.
Начин на живот (например стандарт над финансовите възможности) и установени навици
2.
Движения
3.
Често посещавани места
4.
Оръжия и други опасни инструменти
5.
Оценяване на опасността
6.
Конкретни рискове като вероятност за бягство, използване на двойни агенти, връзки с правоприлагащия персонал
7.
Черти на характера и профил, свързани с престъпността
8.
Зависимост от наркотици
ж)
Лица за контакт и съучастници, включително тип и естество на контакта или участието
з)
Използвани средства за комуникация, като телефон (стационарен/мобилен), факс, пейджър, електронна поща, пощенски адрес, интернет връзка(и)
и)
Използвани транспортни средства, като превозни средства, кораби, въздухоплавателни средства, включително информация за идентифициране на тези транспортни средства (регистрационни номера)
й)
Информация, свързана с престъпните дейности, за които Европол е компетентен съгласно член 4 от Решението за Европол:
1.
Предишни присъди
2.
Подозирано участие в престъпни дейности
3.
Modi operandi
4.
Средства, които са били или могат да бъдат използвани за подготовката и/или извършването на престъпления
5.
Членство в престъпни групи/организации и позиция в групата/организацията
6.
Роля в престъпната организация
7.
Географски обхват на престъпните дейности
8.
Материали, събрани по време на разследването, като видео и фотографски изображения
к)
Препратки към други бази данни, в които се съхранява информация за лицето:
1.
Европол
2.
Полицейски/митнически служби
3.
Други правоприлагащи органи
4.
Международни организации
5.
Публични образувания
6.
Частни образувания
л)
Информация за юридическите лица, свързани с данните, посочени в букви д) и й):
1.
Наименование на юридическото лице
2.
Местоположение
3.
Дата и място на учредяване
4.
Административен регистрационен номер
5.
Правна форма
6.
Капитал
7.
Предмет на дейност
8.
Национални и международни дъщерни дружества
9.
Директори
10.
Връзки с банки.
3. „Лица за контакт и съучастници“, както е посочено в член 14, параграф 1, буква г) от решението за Европол, са лицата, чрез които има достатъчно основания да се смята, че може да бъде получена информация, свързана с лицата посочени в параграф 2 от настоящия член, която е релевантна за целите на анализа, при условие че те не са включени в някоя от категориите лица, посочени в параграфи 2, 4, 5 или 6. „Лица за контакт“ са тези лица, които имат непостоянни контакти с лицата, посочени в параграф 2. „Съучастници“ са тези лица, които имат редовни контакти с лицата, посочени в параграф 2.
По отношение на лицата за контакт и съучастниците, данните във връзка с параграф 2 могат да бъдат съхранявани ако е необходимо, при условие че има основание да се предполага, че такива данни са необходими за анализа на ролята на тези лица за контакт или съучастници.
В този контекст се уточнява следното:
а)
връзката на тези лица с лицата посочени в член 14, параграф 1, буква а) от Решението за Европол се изяснява възможно най-бързо;
б)
ако предположението че съществува връзка между тези лица и лицата, посочени в член 14, параграф 1, буква а) от Решението за Европол се окаже неоснователно, данните се заличават незабавно;
в)
ако тези лица са заподозрени в извършването на престъпление, което е от компетентността на Европол съгласно член 4 от Решението за Европол, или ако са били осъждани за такова престъпление, или ако са налице факти или разумни основания съгласно националното законодателство на съответната държава-членка да се счита, че ще извършат такова престъпление, всички данни по параграф 2 могат да бъдат съхранявани;
г)
данни за лицата за контакт и съучастниците, както данни за техните лица за контакт и съучастници не се съхраняват, с изключение на данните относно типа и естеството на тяхното участие или контакт с лицата, посочени в параграф 2;
д)
ако уточняване съгласно предходните букви не е възможно, това се взема предвид при вземането на решение относно необходимостта и обхвата на съхраняването за по-нататъшен анализ.
4. По отношение на лица, които както е посочено в член 14, параграф 1, буква в) от Решението за Европол са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление, могат да се съхраняват данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и следните категории данни:
а)
Дата на установяване самоличността на жертвата;
б)
Причина за виктимизиране;
в)
Нанесени вреди (физически/финансови/психологически/други);
г)
дали анонимността трябва да бъде гарантирана;
д)
дали е възможно участие в съдебно заседание;
е)
Информация за престъплението, предоставена от или чрез лицата, посочени в член 14, параграф 1, буква в) от Решението за Европол включително информация относно техните отношения с други лица, когато е необходимо да се установи самоличността на лицата, посочени в член 12, параграф 1 от Решението за Европол.
При необходимост могат да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на лице като жертва или потенциална жертва.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
5. По отношение на лица, които както е посочено в член 14, параграф 1, буква б) от Решението за Европол биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства, данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3 от настоящия член, както и категориите данни, които отговарят на следните критерии, може да бъдат съхранявани:
а)
информация за престъплението, предоставена от такива лица, включително информация относно техните отношения с други лица, включени в аналитичното работно досие;
б)
дали анонимността трябва да бъде гарантирана;
в)
дали защитата трябва да бъде гарантирана и от кого;
г)
нова самоличност;
д)
дали е възможно участието в съдебно заседание.
При необходимост може да се съхраняват и други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като свидетел.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
6. По отношение на лица, които както е посочено в член 14, параграф 1, буква д) от Решението за Европол може да предоставят информация за разглежданите престъпления, може да бъдат съхранявани данните, посочени в параграф 2, буква а), точка 1 до параграф 2, буква в), точка 3, както и категориите данни, които отговарят на следните критерии:
а)
кодирани лични данни;
б)
вид на предоставената информация;
в)
дали анонимността трябва да бъде гарантирана;
г)
дали защитата трябва да бъде гарантирана и от кого;
д)
нова самоличност;
е)
дали е възможно участието в съдебно заседание;
ж)
отрицателен опит;
з)
възнаграждения (финансови/услуги).
При необходимост може да се съхраняват други данни съгласно параграф 2, при условие че има основание да се приеме, че те са необходими за анализа на ролята на такова лице като информатор.
Данните, които не са необходими за по-нататъшен анализ, се заличават.
7. Ако в който и да е момент от анализа стане ясно, въз основа на сериозни и потвърждаващи признаци, че дадено лице, включено в аналитично работно досие, следва да бъде поставено в различна категория лица, съгласно определеното в настоящия член, от категорията в която първоначално е било поставено, Европол може да обработва само данните за лицето, за което това е разрешено съгласно тази нова категория, а всички други данни се заличават.
Ако въз основа на такива признаци стане ясно, че дадено лице следва да бъде включено в две или повече различни категории, както е определено в настоящия член, Европол може да обработва всички данни, за които това е разрешено съгласно тези категории.
Член 7
Срокове за проучване и продължителност на съхраняването
1. Когато е взето решение дали личните данни следва да продължат да бъдат съхранявани съгласно член 6 от настоящите правила в съответствие с член 20 от Решението за Европол, интересите на Европол за изпълнение на неговите задачи се претеглят срещу легитимните интереси за защита на данните на субекта, за когото те се съхраняват.
Необходимостта от продължаване съхраняването на личните данни, включени в аналитично работно досие, се преразглежда в съответствие с член 20 от Решението за Европол не по-късно от три години след въвеждането им или след последното преразглеждане на данните. Независимо от това преразглеждане, необходимостта от продължаване на съхраняването се преразглежда ако възникнат обстоятелства, които сочат, че данните трябва да бъдат заличени или коригирани.
Преразглеждането отчита необходимостта от запазване на данни предвид приключването на проучване за определен случай, окончателно съдебно решение, по-конкретно при оправдаване, реабилитиране, изтърпяване на присъдата, амнистия, възраст на субекта на данните и определени категории данни.
2. В съответствие с член 16, параграф 3 от Решението за Европол, Европол преразглежда необходимостта от продължаване на аналитично работно досие. Въз основа на това преразглеждане директорът взема решение за продължаването или затварянето на досието. Директорът незабавно уведомява управителния съвет и Съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му.
3. Когато наказателни преследвания срещу лицата, посочени в член 6, параграф 2 са приключени или чрез съдебно решение или по друг начин, без възможност за обжалване, и когато Европол е нотифициран за това решение от държавата-членка или от заинтересована трета страна, Европол проверява дали данните, засегнати от такова решение, могат да продължават да бъдат съхранявани, променяни или използвани. Ако поради причините за решението или поради други разузнавателни данни може да бъде прието, че съответното лице не е извършило, или не е извършило противозаконно престъплението, или ако причините за решението оставят този въпрос отворен, засегнатите от това решение данни се заличават, освен ако не съществуват сериозни основания да се приеме, че те все още са от значение за целите на аналитичното работно досие. В такъв случай информацията относно съдебното решение се добавя към останалите данни, вече включени в досието. Освен това тези данни могат да бъдат обработвани и съхранявани само като надлежно се отчита контекста и произнасянето на посоченото по-горе решение и в контекста на правата, които то дава на съответното лице.
4. Личните данни не може да се задържат за срок по-дълъг от посочения в член 20, параграф 1 от Решението за Европол. В случаите когато, в резултат от продължаването на дадено аналитично досие, данните касаещи лица, посочени в член 6, параграфи 3-6, се съхраняват в досие за срок по-дълъг от пет години, Съвместният надзорен орган, посочен в член 34, параграф 1 от Решението за Европол е съответно информиран.
5. Ако по време на прегледа на дейностите на Европол от Съвместния надзорен орган се установи, че лични данни са съхранявани в нарушение на настоящите правила, Съвместният надзорен орган информира директора за това, както прецени за необходимо, в съответствие с член 34, параграф 4 от Решението за Европол.
Когато Съвместният надзорен орган, в съответствие с член 34, параграф 4 от Решението за Европол, е повдигнал въпрос относно съхраняването, обработването или използването на лични данни пред управителния съвет, предаването на съответните данни без предварително разрешение от управителния съвет се забранява. В изключителни случаи директорът може да разреши предаването на данните преди одобрение от управителния съвет, когато това се счита за абсолютно необходимо за защита на основните интереси на съответните държави-членки, които попадат в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. В такива случаи разрешението от директора се оформя в документ, който се препраща до управителния съвет и до Съвместния надзорен орган.
Член 8
Установяване на отношения с трети страни
Европол може да установява отношения с експерти от институции, органи, служби и агенции, както е посочено в член 22, параграф 1 от Решението за Европол, и с експерти от трети държави и организации, както е посочено в член 23, параграф 1 от посоченото решение във връзка с дейностите на дадена група за анализ при условията, установени в член 14, параграф 8 от същото решение.
Директорът сключва споразумение с всяко от посочените в първа алинея образувания в съответствие с правилата относно такива споразумения, определени от управителния съвет. Подробности за тези споразумения се изпращат на управителния съвет и на Съвместния надзорен орган. Последният може да отправя до управителния съвет всякакви коментари, каквито счита за необходими.
Член 9
Събиране и записване на данните
Данните, съхранявани в аналитични работни досиета, се различават в зависимост от оценката на източника и от степента на точност или надеждност на информацията в съответствие с член 11. Данните, които се основават на факти, се разграничават от данните, които се основават на мнения или лични преценки.
Член 10
Вътрешна защита на данните
Директорът предприема необходимите мерки, за да гарантира съответствие с настоящите правила и с други разпоредби относно защитата на данни. За тази цел иректорът търси съвети от отговорника по защита на данните, както е посочено в член 28 от Решението за Европол.
ГЛАВА II
КЛАСИФИКАЦИЯ
Член 11
Класове аналитични работни досиета
Аналитичните работни досиета могат да бъдат:
а)
общи или стратегически, когато целта е да се обработи релевантна информация относно конкретен проблем или да се разработят или подобрят инициативи от компетентните органи, както е определено в член 3 от Решението за Европол;
б)
оперативни, когато целта е да се получи информация за една или повече от престъпните дейности, посочени в член 3 от Решението за Европол, която се отнася за случай, лице или организация, с цел да бъдат започнати, подпомогнати или приключени, в съответствие с член 14, параграф 2 от решението за Европол, двустранни или многостранни разследвания от международно естество, при условие че между заинтересованите страни са две или повече държави-членки.
Член 12
Оценка на източника и на информацията
1. Източникът на информацията, произхождаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която предоставя информацията, като се използват следните кодове за оценка на източника:
А)
:
когато няма съмнение относно автентичността, достоверността и компетентността на източника, или ако информацията е предоставена от източник, който е доказал, че е надежден във всички случаи;
В)
:
когато информация е предоставена от източник който се е оказвал надежден в повечето случаи;
С)
:
когато информация е предоставена от източник който се е оказвал ненадежден в повечето случаи;
Х)
:
когато надеждността на източника не може да бъде оценена.
2. Информацията, произтичаща от държава-членка, се оценява доколкото е възможно от държавата-членка, която я предоставя, въз основа на нейната надеждност, като се използват следните кодове за оценка на информацията:
(1)
:
информация, чиято точност е несъмнена;
(2)
:
информация, която източникът знае лично, но не и служителят, който я предава;
(3)
:
информация, която източникът не знае лично, но е потвърдена от друга, вече записана, информация;
(4)
:
информация, която източникът не знае лично и която не може да бъде потвърдена.
3. Ако въз основа на информацията, която вече притежава, Европол стигне до заключение, че оценката се нуждае от коригиране, той информира съответната държава-членка и се стреми да се споразумее с нея за изменение на оценката. Европол не променя оценката без такова споразумение.
4. Ако Европол получава данни или информация от дадена държава-членка без оценка, Европол се опитва доколкото е възможно да оцени надеждността на източника или информацията въз основа на информацията, с която вече разполага. Оценяването на специфични данни и информация трябва да става в съгласие с държавата-членка, която ги предоставя. Дадена държава-членка и Европол могат също така да се договорят в общи линии за оценяването на конкретни видове данни и конкретни източници. Управителният съвет се информира за такива общи договорености. Ако на Европол се предоставят данни въз основа на такива общи договорености, това се отбелязва при данните.
Ако по определен случай не бъде постигнато споразумение, или ако не съществува обща договореност, Европол оценява информацията или данните и ги обозначава с кодовете за оценка (Х) или (4), посочени в параграфи 1 и 2 съответно.
5. Ако Европол получи данни или информация от трета страна, настоящият член се прилага съответно.
6. Когато информацията, включена в аналитично работно досие е резултат от анализ Европол оценява такава информация в съответствие с настоящия член и съгласувано с държавата-членка, участвала в анализа.
ГЛАВА III
ПРАВИЛА ЗА ИЗПОЛЗВАНЕ НА РАБОТНИТЕ ДОСИЕТАТА И ДАННИТЕ ЗА ЦЕЛИТЕ НА АНАЛИЗА
Член 13
Отваряне на аналитични работни досиета
1. Аналитичните работни досиета се отварят по инициатива на Европол или по искане на държавите-членки, които предоставят данните, в съответствие с процедурата, установена в член 16 от Решението за Европол.
2. Управителният съвет може да кани представители на Съвместния надзорен орган да вземат участие в неговите дискусии по заповедите за отваряне на аналитичните работни досиета.
3. В съответствие с член 16, параграф 2 от Решението за Европол дейностите по анализ и разпространение на резултатите от анализа могат да започнат незабавно след отварянето на аналитичното досие. В случай че управителният съвет инструктира директора на Европол да промени заповед за отваряне или за затваряне на досието в съответствие с член 16, параграф 4 от Решението за Европол, данните, които не може да се включат в досието или, ако досието трябва да се закрие, всички данни съдържащи се в него, се заличават незабавно.
4. Ако по време на анализа се окаже, че е необходимо да се измени заповедта за отваряне на аналитичното работно досие, посочената в член 16 от Решението за Европол процедура, както и настоящият член, се прилагат съответно.
Член 14
Извличане на данни
1. В съответствие с член 14, параграф 2, буква б) от Решението за Европол участниците в аналитичен проект се ползват от правото да извличат данни само след като са акредитирани от Европол и след проведено обучение относно техните конкретни задължения, които произтичат от правната рамка на Европол.
2. В съответствие с член 14, параграф 2, втора алинея от Решението за Европол всички участници в групата за анализ могат да извличат данни от досието. Групата за анализ решава единодушно до каква степен може да се осъществява това извличане, както и за всички условия и ограничения, които се прилагат.
Член 15
Предаване на данни или информация, които се съдържат в аналитични работни досиета
1. Предаването на лични данни, които се съдържат в аналитичните работни досиета, на държава-членка или на трета страна, се записва в съответното досие.
Когато е необходимо и не по-късно от момента на предаване, Европол проверява точността и съответствието на данните с Решението за Европол в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Доколкото е възможно, всички съобщения посочват съдебните решения, както и решенията да не се извършва наказателно преследване. Преди данните които се основават на мнения и лични преценки да бъдат предадени и тяхната степен на точност или надеждност да бъде посочена, такива данни се проверяват в сътрудничество с държавата-членка или третата страна, която ги е предоставила.
Получилата данните държава-членка уведомява предалата ги държава-членка по нейно искане за какво се използват предадените данни и за получените впоследствие резултати, когато националното законодателство на получилата данните държава-членка го позволява.
Ако съществуват ограничения за използването на данните съгласно член 19 от Решението за Европол, такива ограничения се отбелязват при данните и получателите на резултатите от анализа се информират за това.
2. В съответствие с член 14, параграф 7 от Решението за Европол, в случаите в които Европол установи след включването на данни в аналитичното работно досие, че тези данни са свързани с лице или предмет, за които данни, предоставени от друга държава-членка или трета страна вече са включени в досието, всяка държава-членка или съответна трета страна се уведомяват незабавно за установената връзка.
Член 16
Процедури за контрол
За да се отговори на изискванията за сигурност на данните, определени в член 35 от Решението за Европол, и за да се гарантира сигурността при обработването на данните по смисъла на настоящите правила, управителният съвет акредитира системата за анализ в съответствие с член 8 от Правилата за поверителност на информацията на Европол, приети с Решение 2009/…/ПВР на Съвета от 30 ноември 2009 г. (2) след предварителна консултация с Комитета по сигурността, както е предвидено в член 4, параграф 2 от същите правила. Акредитирането се предоставя въз основа на специфични за системата изисквания за сигурност и друга документация относно сигурността, която е счетена за необходима от управителния съвет.
Член 17
Използване и съхраняване на данните за анализа и на резултатите от анализа
1. Всички лични данни и резултати от анализа, предадени от аналитично работно досие, могат да бъдат използвани само в съответствие с целите на досието или с цел предотвратяване или борба с други сериозни форми на престъпност и в съответствие с всякакви ограничения за използването им, определени от държава-членка въз основа на член 19, параграф 2 от Решението за Европол. Данните, посочени в член 5, параграф 2 от настоящите правила, могат да бъдат предадени само в съгласие с държавата-членка, която е предоставила тези данни.
2. След затварянето на аналитично работно досие, всички съдържащи се в него данни се съхраняват от Европол в отделно досие, което е достъпно само за целите на вътрешния или външния контрол. Без да се засяга член 20, параграф 4 от Решението за Европол, такива данни не се съхраняват повече от 18 месеца след затварянето на аналитичното работно досие.
3. Резултатите от аналитично работно досие могат да се съхраняват от Европол в електронна форма за максимален срок от три години от датата на затваряне на съответното досие, при условие че те се съхраняват в отделно досие и към тях не се прибавят нови данни. След този срок резултатите могат да бъдат съхранявани само под формата на хартиен документ.
Член 18
Комбиниране на досиета и прехвърляне на информация между досиета
1. Когато стане ясно, че съдържащата се в дадено аналитично работно досие информация може също така да е от значение за различни аналитични работни досиета, се прилагат следните процедури:
а)
Когато се предложи пълно комбиниране на информацията от две досиета, в съответствие с член 16 от Решението за Европол се създава ново досие, което съдържа пълната информация от двете досиета. Решението за комбиниране на двете досиета се постига от всички участници в двете първоначални досиета. В такъв случай първоначалните досиета се затварят;
б)
Когато част от информацията в дадено досие е от значение за друго досие, представилите тази информацията решават дали тя да бъде прехвърлена или не във второто досие.
2. При посочените в параграф 1 обстоятелства срокът за преразглеждане на прехвърлените данни от едно аналитично работно досие в друго не се засяга от такова прехвърляне.
Член 19
Нови технически средства
Нови технически средства за обработване на данните за целите на анализа могат да бъдат въведени само ако са предприети всички възможни мерки за да се гарантира, че тяхното използване е в съответствие с правилата за защита на личните данни, приложими в Европол. Директорът се консултира предварително със Съвместния надзорен орган във всички случаи, когато въвеждането на такива технически средства поражда проблеми за прилагането на тези правила за защита на личните данни.
ГЛАВА IV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 20
Преразглеждане на правилата
До 1 януари 2013 г. настоящите правила се оценяват под надзора на Управителния съвет.
Всякакви предложения за изменение на настоящите правила се разглеждат от управителния съвет, с оглед на приемането им от Съвета в съответствие с процедурата, предвидена в член 14, параграф 1, трета алинея от Решението за Европол.
Член 21
Влизане в сила
Настоящите правила влизат в сила на 1 януари 2010 г.
Съставено в Брюксел на 30 ноември 2009 година.
DECISÃO DO CONSELHO 2009/936/JAI
de 30 de Novembro de 2009
que aprova as regras de execução aplicáveis aos ficheiros de análise da Europol
O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta a Decisão 2009/371/JAI do Conselho, de 6 de Abril de 2009, que cria o Serviço Europeu de Polícia (Europol) (1) («Decisão Europol»), nomeadamente o n.o 1 do artigo 14.o e a alínea b) do n.o 1 do artigo 59.o,
Tendo em conta a Convenção para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, aprovada pelo Conselho da Europa em 28 de Janeiro de 1981,
Tendo em conta a Recomendação n.o R(87)15 do Comité de Ministros destinada a regulamentar a utilização de dados de carácter pessoal no sector da polícia, aprovada pelo Conselho da Europa em 17 de Setembro de 1987,
Tendo em conta o projecto de regulamentação aplicável aos ficheiros de análise da Europol submetido pelo Conselho de Administração,
Tendo em conta o parecer do Parlamento Europeu,
Considerando que compete ao Conselho, deliberando por maioria qualificada após consulta ao Parlamento Europeu, aprovar as regras de execução aplicáveis aos ficheiros de análise da Europol (a seguir designadas «regulamentação»),
DECIDE:
CAPÍTULO I
PRINCÍPIOS GERAIS
Artigo 1.o
Definições
Para efeitos da presente regulamentação, entende-se por:
a)
«Dados pessoais», qualquer informação relativa a uma pessoa singular identificada ou identificável («pessoa em causa»); é considerado identificável todo aquele que possa ser identificado, directa ou indirectamente, nomeadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social;
b)
«Ficheiro de análise», um ficheiro criado para fins de análise, nos termos definidos no n.o 1 do artigo 14.o da Decisão Europol;
c)
«Análise», a compilação, tratamento ou utilização de dados com o objectivo de apoiar investigações criminais, nos termos do n.o 2 do artigo 14.o da Decisão Europol;
d)
«Participantes num grupo de análise», os analistas e outros membros do pessoal da Europol designados pelo Director, bem como os agentes de ligação e/ou peritos dos Estados-Membros que fornecem as informações ou estão envolvidos na análise, na acepção do n.o 4 do artigo 14.o da Decisão Europol;
e)
«Tratamento de dados pessoais» ou «tratamento», qualquer operação ou conjunto de operações, efectuada(s) ou não mediante processos informatizados, aplicada(s) a dados pessoais, tais como recolha, registo, organização, conservação, adaptação ou alteração, extracção, consulta, utilização, comunicação por transmissão, divulgação ou qualquer outra forma que facilite o acesso aos dados, comparação ou associação, assim como o seu bloqueio, apagamento ou destruição.
Artigo 2.o
Âmbito de aplicação
A regulamentação constante da presente decisão é aplicável ao tratamento de dados para fins de análise, nos termos do n.o 1 do artigo 14.o da Decisão Europol.
Artigo 3.o
Dados fornecidos para efeitos de análise
1. Nos termos do n.o 2 do artigo 8.o e do n.o 3 do artigo 14.o da Decisão Europol, os dados fornecidos para fins de análise são comunicados de forma estruturada ou não estruturada pelas unidades nacionais ou, em função do seu grau de urgência, podem ser transferidos directamente para a Europol pelas autoridades competentes designadas, a fim de serem incluídos num ficheiro de análise. O Estado-Membro que fornecer os dados deve notificar a Europol da finalidade do fornecimento e de quaisquer limitações quanto à sua utilização, apagamento ou destruição, incluindo eventuais restrições de acesso em termos gerais ou específicos. O Estado-Membro pode igualmente notificar a Europol dessas limitações numa fase posterior.
A Europol deve assegurar que os terceiros que forneçam tais dados a notifiquem da finalidade para a qual são fornecidos e de quaisquer limitações de utilização.
Após a recepção desses dados, deve determinar-se o mais rapidamente possível em que medida os dados devem ser incluídos num ficheiro específico.
2. Nos termos do n.o 1 do artigo 29.o da Decisão Europol, até serem introduzidos num ficheiro de análise, os dados referidos no n.o 1 ficam sob a responsabilidade do Estado-Membro que os tiver fornecido e estão sujeitos à sua legislação nacional. O que precede não prejudica das responsabilidades da Europol por esses dados tal como definida no segundo e terceiro parágrafos.
Cabe à Europol a responsabilidade de assegurar que, para determinar se os dados podem ou não ser incluídos num ficheiro de análise, o seu acesso seja limitado aos Estados-Membros que os tiverem fornecido ou a analistas e outros membros do pessoal da Europol designados pelo Director nos termos da alínea a) do n.o 2 do artigo 14.o da Decisão Europol.
Se, depois de efectuada uma avaliação dos dados fornecidos, a Europol tiver razões para presumir que estes são inexactos ou estão desactualizados, informa do facto o Estado-Membro que os tiver fornecido.
3. Os dados que, efectuada a avaliação, não tenham sido seleccionados para inclusão num ficheiro de análise, bem como os processos ou documentos com dados que tenham sido incluídos nesse ficheiro, continuam a estar sob a responsabilidade do Estado-Membro que os tiver fornecido, nos termos do n.o 1 do artigo 29.o da Decisão Europol, e submetidos à sua legislação nacional, sem prejuízo das responsabilidades da Europol definidas na Decisão Europol.
Cabe à Europol a responsabilidade de assegurar que os referidos dados, processos e documentos referidos no primeiro parágrafo sejam arquivados em separado do ficheiro de análise e que o seu acesso fique limitado aos Estados-Membros que os tiverem fornecido ou a analistas e outros membros do pessoal da Europol designados pelo Director nos termos da alínea a) do n.o 2 do artigo 14.o da Decisão Europol, para os seguintes efeitos:
a)
Incluí-los mais tarde num ficheiro de análise;
b)
Determinar se os dados já incluídos num ficheiro de análise são exactos e pertinentes; ou
c)
Verificar se foram cumpridas as condições estabelecidas na presente regulamentação ou na Decisão Europol.
O acesso aos dados pode igualmente ser facultado para defender os legítimos interesses da pessoa a que os dados se referem e que necessita de protecção. Neste caso, os dados só podem ser utilizados com o consentimento do interessado.
Os dados, processos e documentos que deixem de ser necessários para os efeitos indicados no presente artigo devem ser devolvidos ao Estado-Membro que os tiver fornecido, ou ser apagados ou destruídos. Os dados, processos e documentos devem ser sempre apagados ou destruídos depois de encerrado o ficheiro de análise.
4. Quando os dados a que se refere o n.o 1 tiverem sido fornecidos por terceiros, cabe à Europol a responsabilidade de assegurar que lhes sejam aplicados os princípios constantes do presente artigo, de acordo com as regras fixadas nos termos do artigo 26.o da Decisão Europol.
Artigo 4.o
Tratamento de dados
1. Caso seja necessário para alcançar o objectivo definido no artigo 3.o da Decisão Europol, a Europol pode proceder ao tratamento de dados pessoais referidos nos artigos 5.o e 6.o da presente regulamentação, na medida em que esses dados sejam adequados, exactos, pertinentes e não excessivos em relação à finalidade do ficheiro de análise em que estiverem incluídos e na condição de serem conservados apenas durante o prazo necessário para esse fim. A necessidade de continuar a conservar os dados para efeitos do ficheiro de análise deve ser periodicamente examinada nos termos do artigo 7.o da presente regulamentação e do artigo 20.o da Decisão Europol.
2. Cada Estado-Membro que intervenha num projecto de análise decide, de acordo com a respectiva legislação nacional, em que medida pode fornecer esses dados, tal como estabelecido no n.o 3 do artigo 14.o da Decisão Europol.
Artigo 5.o
Ordens de criação de ficheiros de análise
1. Em cada ordem de criação de um ficheiro de análise, nos termos do artigo 16.o da Decisão Europol, o Director deve especificar quais as categorias de dados pessoais enumeradas no artigo 6.o da presente regulamentação que considera necessárias para o ficheiro de análise em apreço.
2. O Director deve especificar igualmente na ordem referida no n.o 1 se podem ser incluídos no ficheiro de análise, no âmbito das categorias enumeradas no artigo 6.o, dados relativos à origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas ou filiação sindical e dados respeitantes à saúde ou à vida sexual, indicando os motivos pelos quais se considera que tais dados são absolutamente necessários para efeitos do ficheiro de análise em apreço. Esses dados só podem ser tratados se complementarem outros dados pessoais já introduzidos no ficheiro.
Caso os dados referidos no primeiro parágrafo digam respeito às categorias de pessoas referidas nos n.os 3 a 6 do artigo 6.o, da ordem de criação do ficheiro deve constar a justificação específica da necessidade desses dados; além disso, tais dados só são tratados mediante pedido explícito de dois ou mais Estados-Membros que participam no projecto de análise. Os dados em questão devem ser apagados logo que deixem de ser necessários para os fins para que foram conservados.
3. As ordens de criação de ficheiros de análise, bem como quaisquer alterações posteriores, são determinadas em conformidade com o procedimento estabelecido no artigo 16.o da Decisão Europol.
Artigo 6.o
Dados pessoais introduzidos em ficheiros de análise
1. Sempre que forem introduzidos dados pessoais nos ficheiros de análise, deve ser-lhes aditada uma nota que indique a que categoria de pessoas os dados introduzidos se referem.
2. No que diz respeito às pessoas a que se refere a alínea a) do n.o 1 do artigo 14.o da Decisão Europol, podem ser tratadas as seguintes categorias de dados pessoais, incluindo os dados de natureza administrativa:
a)
Elementos pessoais:
1.
Apelido (actual e anterior)
2.
Nome próprio (actual e anterior)
3.
Apelido de solteira
4.
Nome do pai (quando necessário para efeitos de identificação)
5.
Nome da mãe (quando necessário para efeitos de identificação)
6.
Sexo
7.
Data de nascimento
8.
Local de nascimento
9.
Nacionalidade
10.
Estado civil
11.
Outros nomes por que é conhecido
12.
Alcunha
13.
Pseudónimo (ou nome falso utilizado)
14.
Domicílio/residência/paradeiro (actual e anterior)
b)
Descrição física:
1.
Descrição física
2.
Sinais particulares (marcas/cicatrizes/tatuagens, etc.)
c)
Meios de identificação:
1.
Documentos de identidade/carta de condução
2.
Números do bilhete de identidade/passaporte nacional
3.
Números de identificação nacional/número de inscrição na segurança social, se aplicável
4.
Imagens fotográficas e outras informações sobre o aspecto físico
5.
Informações de identificação científica, como impressões digitais, perfil de ADN (obtido a partir da parte não codificante do ADN), perfil vocal, grupo sanguíneo, informações sobre a dentição
d)
Profissão e aptidões:
1.
Emprego e profissão actuais
2.
Emprego e profissão anteriores
3.
Formação (escolar/universitária/profissional)
4.
Habilitações
5.
Aptidões e outros conhecimentos (linguísticos/outros)
e)
Dados económicos e financeiros:
1.
Dados financeiros (contas e códigos bancários, cartões de crédito, etc.)
2.
Património em dinheiro
3.
Acções e participações/outros valores
4.
Dados imobiliários
5.
Vínculos com sociedades e empresas
6.
Contactos com bancos e instituições de crédito
7.
Situação fiscal
8.
Outras informações indicativas da gestão dos seus negócios financeiros
f)
Dados comportamentais:
1.
Estilo de vida (por exemplo, viver para além das suas posses) e hábitos
2.
Deslocações
3.
Locais frequentados
4.
Armas e outros instrumentos perigosos
5.
Perigosidade
6.
Riscos específicos, como probabilidade de fuga, recurso a agentes duplos, ligações com pessoas responsáveis pela aplicação da lei
7.
Perfis e traços de carácter de tendência criminosa
8.
Consumo de drogas
g)
Contactos e acompanhantes, incluindo tipo e natureza do contacto ou associação
h)
Meios de comunicação utilizados, como telefone (fixo ou móvel), fax, bip, correio electrónico, endereços postais, ligações internet
i)
Meios de transporte utilizados, como carros, barcos, aeronaves, incluindo informações que permitam a identificação desses meios de transporte (números de registo ou matrícula)
j)
Dados relativos às actividades criminosas da competência da Europol, nos termos do artigo 4.o da Decisão Europol:
1.
Condenações anteriores
2.
Presumível implicação em actividades criminosas
3.
Formas de agir
4.
Meios que foram ou possam ser utilizados para preparar e/ou cometer crimes
5.
Associação a grupos ou organizações criminosas e lugar que ocupa dentro delas
6.
Função na organização criminosa
7.
Área geográfica das actividades criminosas
8.
Material reunido no decurso de uma investigação, como imagens fotográficas e de vídeo
k)
Referências a outras bases de dados em que se encontrem conservadas informações sobre a pessoa:
1.
Europol
2.
Autoridades policiais/aduaneiras
3.
Outras autoridades
4.
Organizações internacionais
5.
Entidades públicas
6.
Entidades privadas
l)
Informações sobre pessoas colectivas relacionadas com os dados referidos nas alíneas e) e j):
1.
Designação da pessoa colectiva
2.
Localização
3.
Data e lugar de estabelecimento
4.
Número de registo administrativo
5.
Forma jurídica
6.
Capital
7.
Sector de actividade
8.
Filiais nacionais e internacionais
9.
Directores
10.
Ligações com bancos.
3. Consideram-se «contactos e acompanhantes», na acepção da alínea d) do n.o 1 do artigo 14.o da Decisão Europol, as pessoas em relação às quais haja motivos suficientes para crer que possam veicular informações pertinentes para o trabalho de análise a respeito das pessoas referidas no n.o 2 do presente artigo, na condição de não fazerem parte das categorias de pessoas a que se referem os n.os 2, 4, 5 ou 6. Por «contactos» entende-se todos aqueles que mantêm contactos esporádicos com as pessoas referidas no n.o 2. Por «acompanhantes» entende-se todos aqueles que mantêm contactos regulares com as pessoas referidas no n.o 2.
No que diz respeito aos contactos e acompanhantes, os dados enumerados no n.o 2 podem ser conservados na medida do necessário, desde que haja motivos para considerar que são pertinentes para a análise do papel desempenhado por essas pessoas enquanto contactos ou acompanhantes.
Neste contexto, deve considerar-se os seguintes aspectos:
a)
A relação das pessoas em causa com as pessoas a que se refere a alínea a) do n.o 1 do artigo 14.o da Decisão Europol deve ser clarificada o mais cedo possível;
b)
Se a presunção de que existe uma relação entre as pessoas em causa com as pessoas a que se refere a alínea a) do n.o 1 do artigo 14.o da Decisão Europol se revelar infundada, os dados devem ser apagados sem demora;
c)
Caso se suspeite de que essas pessoas cometeram uma infracção da competência da Europol na acepção do artigo 4.o da Decisão Europol, tenham sido condenadas por tal infracção ou, à luz do direito interno do Estado-Membro em causa, haja indícios concretos ou motivos razoáveis para crer que venham a cometer aquele tipo de infracções, todos os dados a que se refere o n.o 2 podem ser conservados;
d)
Os dados sobre contactos e acompanhantes de contactos bem como os dados sobre contactos e acompanhantes de acompanhantes não podem ser conservados, a não ser que digam respeito ao tipo e à natureza dos seus contactos ou ligações com as pessoas a que se refere o n.o 2;
e)
Se for impossível a clarificação enunciada nas alíneas anteriores, este facto deve ser tido em conta no momento da decisão sobre a necessidade e os limites de conservação dos dados para posteriores análises.
4. No que respeita a pessoas que, nos termos da alínea c) do n.o 1 do artigo 14.o da Decisão Europol, tenham sido vítimas de uma das infracções em causa ou relativamente às quais existam razões para crer que possam vir a ser vítimas de uma dessas infracções, podem ser conservados os dados referidos no disposto do ponto 1 da alínea a) do n.o 2 até ao ponto 3 da alínea c) do n.o 2 do presente artigo, bem como as seguintes categorias de dados:
a)
Dados de identificação da vítima;
b)
Motivo pelo qual foi vítima da infracção;
c)
Danos e prejuízos (materiais/psicológicos/outros);
d)
Necessidade de garantir o anonimato;
e)
Possibilidade de ser ouvida em tribunal;
f)
Informações sobre actos criminosos facultadas pelas pessoas referidas na alínea c) do n.o 1 do artigo 14.o da Decisão Europol, ou através delas, incluindo informações sobre o seu relacionamento com outros sempre que necessário para identificar as pessoas a que se refere o n.o 1 do artigo 12.o da Decisão Europol.
Se necessário, podem ser conservados outros dados enumerados no n.o 2, desde que haja motivo para considerar que são pertinentes para a análise do papel de uma pessoa enquanto vítima real ou potencial.
Os dados que não forem necessários para posteriores análises devem ser apagados.
5. No que diz respeito a pessoas que, conforme referido na alínea b) do n.o 1 do artigo 14.o da Decisão Europol, possam ser chamadas a testemunhar em investigações relacionadas com as infracções em causa ou em subsequentes processos penais, podem ser conservados os dados referidos no disposto do ponto 1 da alínea a) do n.o 2 até ao ponto 3 da alínea c) do n.o 2 do presente artigo, bem como as categorias de dados que preencham os seguintes critérios:
a)
Informações sobre actos criminosos facultadas por essas pessoas, incluindo informações sobre o seu relacionamento com outras pessoas incluídas no ficheiro de análise;
b)
Necessidade de garantir o anonimato;
c)
Garantia de protecção e indicação de quem a fornece;
d)
Nova identidade;
e)
Possibilidade de ser ouvida em tribunal.
Se necessário, podem ser conservados outros dados enumerados no n.o 2, desde que haja motivo para considerar que são pertinentes para a análise do papel dessas pessoas enquanto testemunhas.
Os dados que não forem necessários para posteriores análises devem ser apagados.
6. No que diz respeito a pessoas que, conforme referido na alínea e) do n.o 1 do artigo 14.o da Decisão Europol, possam fornecer informações sobre as infracções penais em causa, podem ser conservados os dados referidos no disposto do ponto 1 da alínea a) até ao ponto 3 da alínea c) do n.o 2 do presente artigo, bem como as categorias de dados que preencham os seguintes critérios:
a)
Dados pessoais codificados;
b)
Tipo de informações fornecidas;
c)
Necessidade de garantir o anonimato;
d)
Garantia de protecção e quem a fornece;
e)
Nova identidade;
f)
Possibilidade de ser ouvida em tribunal;
g)
Experiências negativas;
h)
Recompensas (financeiras/favores).
Se necessário, podem ser conservados outros dados enumerados no n.o 2, desde que haja motivo para os considerar pertinentes para a análise do papel de informadores dessas pessoas.
Os dados que não forem necessários para posteriores análises devem ser apagados.
7. Se, em qualquer momento de uma análise, se tornar evidente, com base em indicações sérias e corroboradas, que determinada pessoa incluída num ficheiro de análise deveria ser colocada numa categoria de pessoas, definida no presente artigo, diferente daquela em que a pessoa fora inicialmente colocada, a Europol só pode tratar os dados sobre essa pessoa que forem autorizados para a nova categoria, devendo apagar todos os outros dados.
Se, com base nessas indicações, se tornar evidente que uma dada pessoa deveria ser incluída numa ou em mais categorias diferentes, definidas no presente artigo, a Europol pode tratar todos os dados autorizados para essas categorias.
Artigo 7.o
Prazos de análise e de conservação de dados
1. Ao decidir-se se os dados pessoais deverão continuar a ser conservados ao abrigo do artigo 6.o da presente regulamentação, nos termos do artigo 20.o da Decisão Europol, o interesse da Europol no exercício das suas funções deve ser ponderado em relação aos legítimos interesses em matéria de protecção de dados da pessoa a quem respeitam os dados conservados.
A necessidade de prolongar o período de conservação de todos os dados pessoais incluídos num ficheiro de análise deve ser reavaliada, nos termos do artigo 20.o da Decisão Europol, o mais tardar três anos após a introdução dos dados ou a última avaliação dos mesmos. Independentemente dessa avaliação, a necessidade de prolongar o período de conservação deve ser reavaliada se surgirem circunstâncias que indiquem que os dados devem ser apagados ou corrigidos.
A avaliação terá em conta a necessidade de conservar os dados, à luz da conclusão da investigação de um caso específico; de uma decisão transitada em julgado, em especial uma absolvição, uma decisão de reabilitação, a execução de uma pena e uma amnistia, a idade da pessoa em causa e a categoria específica dos dados.
2. Nos termos do n.o 3 do artigo 16.o da Decisão Europol, cabe à Europol reavaliar a necessidade de conservação de um ficheiro. Com base nos resultados dessa avaliação, o Director toma uma decisão sobre a conservação ou o encerramento do ficheiro. O Director da Europol informa imediatamente o Conselho de Administração e a Instância Comum de Controlo sobre os elementos do ficheiro que justificam a estrita necessidade da sua conservação.
3. Quando um procedimento criminal contra pessoas referidas no n.o 2 do artigo 6.o se conclua sem possibilidade de recurso, quer por decisão judicial, quer de outro modo, e esta decisão for notificada à Europol pelo Estado-Membro ou pelo terceiro em causa, a Europol deve verificar se os dados afectados por essa decisão podem ainda ser conservados, modificados ou utilizados. Se dos fundamentos da decisão ou de outras informações se puder presumir que a pessoa em causa não cometeu a infracção ou não infringiu a lei, ou se os fundamentos da decisão deixarem a questão em aberto, os dados afectados pela decisão devem ser apagados, a não ser que existam motivos fundamentados para considerar que continuam a ser pertinentes para os fins a que se destina o ficheiro de análise. Neste caso, será apensa aos dados já incluídos no ficheiro uma nota informativa sobre a decisão judicial. Além disso, estes dados só podem ser tratados e conservados respeitando devidamente o contexto e a decisão acima referida, bem como os direitos por esta conferidos à pessoa em causa.
4. Os dados pessoais não podem ser conservados por período superior ao que se refere o n.o 1 do artigo 20.o da Decisão Europol. Se, na sequência da conservação do ficheiro de análise, os dados respeitantes às pessoas referidas nos n.os 3 a 6 do artigo 6.o ficarem conservados num ficheiro durante mais de cinco anos, a Instância Comum de Controlo a que se refere o n.o 1 do artigo 34.o da Decisão Europol deve ser informada desse facto.
5. Se, no âmbito da fiscalização das actividades da Europol pela Instância Comum de Controlo, se constatar que estão a ser conservados dados pessoais em violação da presente regulamentação, a Instância Comum de Controlo informa o Director caso o considere necessário, em conformidade com o n.o 4 do artigo 34.o da Decisão Europol.
Se, nos termos do n.o 4 do artigo 34.o da Decisão Europol, a Instância Comum de Controlo tiver submetido ao Conselho de Administração uma questão relativa à conservação, tratamento ou utilização de dados pessoais, fica proibida a transmissão dos dados em causa sem autorização prévia do Conselho de Administração. Em casos excepcionais, o Director pode autorizar a transmissão dos dados antes da sua aprovação pelo Conselho de Administração, caso a considere absolutamente necessária para salvaguardar os interesses essenciais dos Estados-Membros em causa, no âmbito dos objectivos da Europol, ou para prevenir um perigo iminente associado a infracções penais ou terroristas. Em tais casos, a autorização do Director é consignada num documento que deve ser enviado ao Conselho de Administração e à Instância Comum de Controlo.
Artigo 8.o
Associação de terceiros
A Europol pode associar peritos das instituições, órgãos, organismos e agências, referidos no n.o 1 do artigo 22.o da Decisão Europol, e peritos dos Estados terceiros e organizações, referidos no n.o 1 do artigo 23.o da mesma decisão, às actividades de um grupo de análise, nas condições estabelecidas no n.o 8 do artigo 14.o da mesma decisão.
O Director celebra com qualquer das entidades referidas no primeiro parágrafo um acordo em conformidade com as regras, a determinar pelo Conselho de Administração, que regem este tipo de acordos. Os pormenores desses acordos são transmitidos ao Conselho de Administração e à Instância Comum de Controlo. A Instância Comum de Controlo pode dirigir ao Conselho de Administração as observações que considerar necessárias.
Artigo 9.o
Recolha e registo de dados
Os dados conservados em ficheiros para efeitos de análise devem ser separados segundo o grau de avaliação da fonte e o grau de exactidão ou de fiabilidade da informação, em conformidade com o disposto no artigo 11.o. Os dados baseados em factos devem ser diferenciados dos baseados em opiniões ou apreciações pessoais.
Artigo 10.o
Protecção interna dos dados
O Director toma as medidas necessárias para assegurar o cumprimento da presente regulamentação e de outras disposições em matéria de protecção de dados. Para tal, o Director consulta o Responsável pela Protecção de Dados a que se refere o artigo 28.o da Decisão Europol.
CAPÍTULO II
CLASSIFICAÇÃO
Artigo 11.o
Classes de ficheiros de análise
Os ficheiros de análise podem ser:
a)
De natureza geral ou estratégica, caso tenham por objectivo tratar informações pertinentes respeitantes a um dado problema ou desenvolver ou melhorar as iniciativas das autoridades competentes definidas no artigo 3.o da Decisão Europol;
b)
De natureza operacional, caso tenham por finalidade reunir informações respeitantes a alguma ou algumas das actividades criminosas referidas no artigo 3.o da Decisão Europol e, partindo de um caso, pessoa ou organização, se destinem, de acordo com o n.o 2 do artigo 14.o da Decisão Europol, a iniciar, apoiar ou concluir investigações bilaterais ou multilaterais de cariz internacional, sempre que entre os interessados se encontrem dois ou mais Estados-Membros.
Artigo 12.o
Avaliação da fonte e da informação
1. A fonte da informação proveniente de um Estado-Membro é avaliada, tanto quanto possível, pelo Estado-Membro que transmitiu a informação, utilizando os seguintes códigos de avaliação da fonte:
(A)
:
Quando não há dúvidas quanto à autenticidade, à credibilidade e à competência da fonte ou quando a informação é fornecida por uma fonte que se tem mostrado fiável em todos os casos;
(B)
:
Quando a informação é fornecida por uma fonte cuja informação se mostrou fiável na maior parte dos casos;
(C)
:
Quando a informação é fornecida por uma fonte cuja informação se mostrou não fiável na maior parte dos casos;
(X)
:
Quando a informação é fornecida por uma fonte cuja fiabilidade não pode ser avaliada.
2. A informação proveniente de um Estado-Membro é avaliada, tanto quanto possível, pelo Estado-Membro que transmitiu a informação, com base na sua fiabilidade e utilizando os seguintes códigos de avaliação da informação:
(1)
:
Informação cuja exactidão não levanta dúvidas;
(2)
:
Informação conhecida pessoalmente pela fonte, mas não conhecida pessoalmente pelo funcionário que a transmite;
(3)
:
Informação não conhecida pessoalmente pela fonte mas corroborada por outra informação já registada;
(4)
:
Informação não conhecida pessoalmente pela fonte e que não pode ser corroborada.
3. Se, com base na informação que já esteja na sua posse, a Europol chegar à conclusão de que é necessário corrigir a avaliação, informa o Estado-Membro em causa e procura chegar a acordo para alterar essa avaliação. A Europol não modifica a avaliação sem esse acordo.
4. Se receber dados ou informações de um Estado-Membro sem avaliação, a Europol procura, tanto quanto possível, avaliar a fiabilidade da fonte ou da informação com base nas informações já na sua posse. A avaliação de dados e informações específicos deve ser efectuada em concertação com o Estado-Membro que os tiver fornecido. A Europol e qualquer Estado-Membro podem igualmente chegar a um acordo geral quanto à avaliação de determinadas fontes e tipos de dados. O Conselho de Administração é informado desses acordos de carácter geral. Os dados fornecidos à Europol com base em tais acordos são acompanhados de uma nota informativa desta modalidade.
Se não for possível chegar a acordo num caso específico ou se não existir nenhum acordo geral, a Europol avalia a informação ou os dados e atribui-lhes os códigos de avaliação (X) e (4) referidos nos n.os 1 e 2, respectivamente.
5. Se a Europol receber dados ou informações de terceiros, é aplicável, mutatis mutandis, o presente artigo.
6. Se a informação incluída num ficheiro de trabalho constituir o resultado de uma análise, a Europol avalia essa informação em conformidade com o presente artigo e em concertação com os Estados-Membros que participam na análise.
CAPÍTULO III
REGRAS DE UTILIZAÇÃO DOS FICHEIROS E DADOS DE ANÁLISE
Artigo 13.o
Criação de ficheiros
1. Os ficheiros de análise são constituídos por iniciativa da Europol ou a pedido dos Estados-Membros que fornecem os dados, em conformidade com o procedimento definido no artigo 16.o da Decisão Europol.
2. O Conselho de Administração pode convidar representantes da Instância Comum de Controlo a participar nos debates sobre as ordens de criação de ficheiros de análise.
3. Nos termos do n.o 2 do artigo 16.o da Decisão Europol, as actividades de análise e a transmissão dos seus resultados podem começar imediatamente após a criação do ficheiro de análise. Caso o Conselho de Administração incumba o Director da Europol de alterar uma ordem de criação de ficheiro ou de o encerrar nos termos do n.o 4 do artigo 16.o da Decisão Europol, os dados que não podem ser incluídos no ficheiro ou, caso este deva ser encerrado, todos os dados nele contidos devem ser imediatamente apagados.
4. Se, durante uma análise, vier a ser necessário alterar a ordem de criação do ficheiro, são aplicáveis por analogia os procedimentos estabelecidos no artigo 16.o da Decisão Europol e no presente artigo.
Artigo 14.o
Consulta de dados
1. Nos termos da alínea b) do n.o 2 do artigo 14.o da Decisão Europol, a consulta de dados pelos participantes no projecto de análise só é autorizada após a acreditação desses participantes junto da Europol e depois de estes receberem formação sobre as obrigações que lhes incumbem no âmbito do quadro jurídico da Europol.
2. Nos termos do segundo parágrafo do n.o 2 do artigo 14.o da Decisão Europol, todos os participantes no grupo de análise podem consultar os dados do ficheiro. O grupo de análise decide por unanimidade do alcance dessa consulta e das condições e limitações aplicáveis.
Artigo 15.o
Transmissão de dados ou informações contidos em ficheiros de análise
1. A transmissão de dados de carácter pessoal contidos em ficheiros de análise a qualquer Estado-Membro ou terceiro deve ficar registada no ficheiro em questão.
A Europol, em colaboração com o Estado-Membro ou o terceiro que tiver fornecido os dados, verifica, quando necessário e o mais tardar no momento da sua transmissão, se os mesmos são correctos e se estão conformes com a Decisão Europol.
Na medida do possível, todas as comunicações devem indicar tanto as decisões judiciais como as decisões de não instaurar uma acção penal. Antes de os dados baseados em opiniões ou apreciações pessoais serem transmitidos e o seu grau de exactidão ou fiabilidade ser indicado, devem os mesmos ser verificados em cooperação com os Estados-Membros ou os terceiros que os forneceram.
O Estado-Membro destinatário informa o Estado-Membro que tiver transmitido os dados, a pedido deste, da utilização que deles tiver sido feita e dos resultados dessa utilização, sempre que a legislação nacional do Estado-Membro destinatário o permita.
Caso existam limitações à utilização dos dados, nos termos do artigo 19.o da Decisão Europol, devem as mesmas ficar registadas juntamente com os dados, sendo deste facto informados os destinatários dos resultados da análise.
2. Nos termos do n.o 7 do artigo 14.o da Decisão Europol, sempre que, após a introdução de dados num ficheiro de análise, a Europol verificar que esses dados se referem a uma pessoa ou objecto a respeito da(o) qual já existem no ficheiro dados comunicados por outro Estado-Membro ou por um terceiro, o Estado-Membro ou o terceiro em causa é imediatamente informado da ligação identificada.
Artigo 16.o
Procedimentos de controlo
A fim de cumprir os requisitos em matéria de segurança dos dados estabelecidos no artigo 35.o da Decisão Europol e de garantir o seu tratamento seguro na acepção da presente regulamentação, o Conselho de Administração procede à acreditação do sistema de ficheiros de análise, nos termos do artigo 8.o das regras em matéria de confidencialidade das informações da Europol aprovadas pela Decisão 2009/…/JAI do Conselho, de 30 de Novembro de 2009 (2); após consulta ao Comité de Segurança, tal como previsto no n.o 2 do artigo 4.o da mesma regulamentação. A acreditação é concedida com base nos Requisitos de Segurança Específicos do Sistema e noutra documentação de segurança que o Conselho de Administração considere necessária.
Artigo 17.o
Utilização e conservação dos dados e resultados das análises
1. Todos os dados de carácter pessoal e resultados de análises transmitidos a partir de um ficheiro de análise só podem ser utilizados para efeitos do ficheiro ou para prevenir e combater outras formas graves de criminalidade e devem respeitar as limitações à sua utilização existentes num Estado-Membro e por este especificadas com base no n.o 2 do artigo 19.o da Decisão Europol. Os dados a que se refere o n.o 2 do artigo 5.o da presente regulamentação só podem ser transmitidos com o consentimento do Estado-Membro que os tiver fornecido.
2. Encerrado o ficheiro de análise, todos os dados nele contidos são introduzidos pela Europol num ficheiro separado, a que só se pode ter acesso para efeitos de controlo interno ou externo. Sem prejuízo do disposto no n.o 4 do artigo 20.o da Decisão Europol, os dados são conservados por um período não superior a 18 meses a contar do encerramento do ficheiro.
3. Os resultados de um ficheiro de análise podem ser conservados pela Europol em suporte electrónico por um período máximo de três anos a contar do encerramento do ficheiro em questão, desde que estejam conservados em ficheiro separado e não lhes sejam acrescentados dados novos. Após esse período, os resultados só podem ser conservados em suporte papel.
Artigo 18.o
Associação e comunicação entre ficheiros
1. Quando se constatar que as informações contidas num ficheiro de análise podem ser igualmente pertinentes para outros ficheiros de análise, devem ser adoptados os seguintes procedimentos:
a)
Quando for proposta a associação integral da informação de dois ficheiros, deve ser criado um novo ficheiro com toda a informação desses dois ficheiros, em conformidade com o artigo 16.o da Decisão Europol. A decisão de associar os dois ficheiros deve ser tomada por todos os participantes nos dois ficheiros originais, que, nesse caso, serão encerrados;
b)
Quando algumas das informações contidas num ficheiro forem pertinentes para outro ficheiro, quem forneceu as informações decidirá se deverão ou não ser comunicadas ao segundo ficheiro.
2. Nas circunstâncias referidas no n.o 1, os prazos para a verificação dos dados comunicados de um ficheiro de análise a outro não são afectados por essa transferência.
Artigo 19.o
Novos meios técnicos
Só podem ser introduzidos novos meios técnicos de tratamento de dados para fins de análise se tiverem sido tomadas todas as medidas razoáveis para assegurar que a sua utilização é consentânea com as regras relativas à protecção de dados pessoais aplicáveis à Europol. O Director deve consultar previamente a Instância Comum de Controlo sempre que a introdução de tais meios técnicos coloque problemas em matéria de aplicação dessas regras de protecção de dados.
CAPÍTULO IV
DISPOSIÇÕES FINAIS
Artigo 20.o
Reexame da regulamentação
Até 1 de Janeiro de 2013, a presente regulamentação deve ser avaliada sob a supervisão do Conselho de Administração.
As propostas de alteração da presente regulamentação devem ser examinadas pelo Conselho de Administração tendo em vista a sua aprovação pelo Conselho, de acordo com o procedimento estabelecido no terceiro parágrafo do n.o 1 do artigo 14.o da Decisão Europol.
Artigo 21.o
Entrada em vigor
A presente regulamentação entra em vigor a 1 de Janeiro de 2010.
Feito em Bruxelas, em 30 de Novembro de 2009.