РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
DECISÃO DO CONSELHO
de 6 de Abril de 2009
que cria o Serviço Europeu de Polícia (Europol)
(2009/371/JAI)
O CONSELHO DA UNIÃO EUROPEIA,
Tendo em conta o Tratado da União Europeia, nomeadamente a alínea b) do n.o 1 do artigo 30.o, o n.o 2 do artigo 30.o e a alínea c) do n.o 2 do artigo 34.o,
Tendo em conta a proposta da Comissão,
Tendo em conta o parecer do Parlamento Europeu (1),
Considerando o seguinte:
(1)
A criação de um Serviço Europeu de Polícia (Europol) foi prevista no Tratado da União Europeia, de 7 de Fevereiro de 1992, e regulada na Convenção com base no artigo K.3 do Tratado da União Europeia que cria um Serviço Europeu de Polícia («Convenção Europol») (2).
(2)
A Convenção Europol foi objecto de várias alterações integradas em três Protocolos, que entraram em vigor após um longo processo de ratificação, pelo que a substituição da Convenção por uma decisão facilitará a introdução de novas alterações que venham a ser necessárias.
(3)
A simplificação e o aperfeiçoamento do quadro jurídico da Europol podem ser parcialmente alcançados através da criação da Europol enquanto organismo da União Europeia, financiado a partir do orçamento geral da União Europeia, com a consequente aplicação das regras e procedimentos gerais.
(4)
Os recentes instrumentos jurídicos que criaram organismos similares da União nos domínios abrangidos pelo Título VI do Tratado da União Europeia [Decisão 2002/187/JAI do Conselho, de 28 de Fevereiro de 2002, relativa à criação da Eurojust a fim de reforçar a luta contra as formas graves de criminalidade (3) e Decisão 2005/681/JAI do Conselho, de 20 de Setembro de 2005, que cria a Academia Europeia de Polícia (AEP) (4)] assumiram a forma de decisões do Conselho, uma vez que tais decisões são mais facilmente susceptíveis de ser adaptadas à evolução das circunstâncias e a novas prioridades políticas.
(5)
A criação da Europol enquanto organismo da União, financiado a partir do orçamento geral da União Europeia, reforçará o papel do Parlamento Europeu no controlo da Europol, através da participação do Parlamento Europeu na aprovação do orçamento, incluindo o quadro de pessoal e o processo de quitação.
(6)
A sujeição da Europol às regras e procedimentos gerais aplicáveis a organismos similares da União assegurará uma simplificação administrativa que permitirá à Europol consagrar mais recursos às suas funções principais.
(7)
O funcionamento da Europol pode ser ainda simplificado e melhorado através de medidas destinadas a alargar as capacidades da Europol para prestar assistência e apoio às autoridades responsáveis pela aplicação da lei dos Estados-Membros, sem prever poderes executivos para o pessoal da Europol.
(8)
Uma destas medidas consiste em assegurar que a Europol possa prestar assistência às autoridades competentes dos Estados-Membros na luta contra formas específicas de criminalidade grave, sem a limitação actual de que existam indícios concretos sobre a participação de uma estrutura criminosa organizada.
(9)
Há que incentivar a criação de equipas de investigação conjuntas e importa que o pessoal da Europol possa participar nas mesmas. Para assegurar que tal participação seja possível em todos os Estados-Membros, será necessário garantir que o pessoal da Europol não beneficie da aplicação de imunidades quando participam, em funções de apoio, nas equipas de investigação conjuntas. Isso será possível após a aprovação de um Regulamento para esse efeito, com base no artigo 16.o do Protocolo sobre Privilégios e Imunidades das Comunidades Europeias.
(10)
Para evitar procedimentos desnecessários, as unidades nacionais Europol deverão ter acesso directo a todos os dados do Sistema de Informações Europol.
(11)
Para prosseguir os seus objectivos, a Europol procede ao tratamento de dados pessoais, de forma automatizada ou em ficheiros manuais estruturados. Convém, por conseguinte, tomar as medidas necessárias para garantir um nível de protecção de dados pelo menos equivalente ao que resulta da aplicação dos princípios da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, assinada em Estrasburgo em 28 de Janeiro de 1981, e das respectivas alterações subsequentes, logo que essas alterações entrem em vigor entre os Estados-Membros.
(12)
Uma Decisão-Quadro relativa à protecção de dados pessoais tratados no quadro da cooperação policial e judiciária em matéria penal será aplicável à transferência de dados pessoais dos Estados-Membros para a Europol. As disposições pertinentes em matéria de protecção de dados constantes da presente decisão não serão prejudicadas por aquela Decisão-Quadro e esta decisão deverá conter regras específicas de protecção de dados pessoais que regulam esta matéria com mais pormenor em virtude da natureza específica das funções e competência da Europol.
(13)
É necessário prever um Responsável pela Protecção de Dados com capacidade para assegurar, de forma independente, a legalidade do tratamento de dados e o cumprimento das disposições da presente decisão no que diz respeito ao tratamento de dados pessoais, incluindo o tratamento dos dados pessoais do pessoal da Europol cuja protecção é assegurada ao abrigo do disposto no artigo 24.o do Regulamento (CE) n.o 45/2001 do Parlamento Europeu e do Conselho, de 18 de Dezembro de 2000, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos comunitários e à livre circulação desses dados (5).
(14)
Deverá ser aumentada a actual capacidade da Europol para criar e gerir sistemas de tratamento de informações em apoio das suas funções; esses sistemas adicionais de tratamento de informações devem ser criados e mantidos de acordo com os princípios gerais de protecção de dados consagrados na Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981, e na Recomendação R (87) 15 do Comité dos Ministros do Conselho da Europa, de 17 de Setembro de 1987, mediante uma decisão do Conselho de Administração aprovada pelo Conselho.
(15)
A presente decisão permite ter em conta o princípio do acesso público aos documentos oficiais.
(16)
Para efeitos da prossecução da sua missão, a Europol deverá cooperar com instituições, órgãos e organismos da União, nomeadamente a Eurojust, assegurando um nível adequado de protecção de dados.
(17)
É conveniente que a Europol possa celebrar acordos ou convénios de ordem prática com instituições, órgãos e organismos da União ou da Comunidade, a fim de aumentar a eficácia mútua na luta contra formas graves de criminalidade que sejam da competência de ambas as partes e evitar a duplicação de esforços.
(18)
É conveniente racionalizar as possibilidades de cooperação da Europol com organizações e Estados terceiros para garantir a coerência com a política geral da União neste domínio; para o efeito, deverão prever-se novas disposições sobre o modo como esta cooperação deve ser concretizada no futuro.
(19)
A administração da Europol deverá ser melhorada através da aplicação de procedimentos simplificados, de uma descrição mais geral das funções do Conselho de Administração e do estabelecimento de uma regra comum segundo a qual todas as decisões devem ser tomadas por maioria de dois terços.
(20)
É conveniente prever igualmente disposições para reforçar o controlo da Europol pelo Parlamento Europeu, a fim de assegurar que esta continue a ser um organismo plenamente responsável e transparente, tendo devidamente em conta a necessidade de salvaguardar a confidencialidade das informações operacionais.
(21)
O controlo jurisdicional sobre a Europol será exercido nos termos do artigo 35.o do Tratado da União Europeia.
(22)
Para que a Europol possa continuar a exercer as suas funções o melhor possível, é necessário prever medidas transitórias adequadas.
(23)
Uma vez que o objectivo da presente decisão, ou seja, a criação de um organismo responsável pela cooperação a nível da aplicação da lei na União, não pode ser suficientemente realizado pelos Estados-Membros e pode, portanto, devido à sua dimensão e aos seus efeitos, ser melhor alcançado a nível da União, a União pode adoptar medidas em conformidade com o princípio da subsidiariedade, definido no artigo 5.o do Tratado que institui a Comunidade Europeia e a que se refere o artigo 2.o do Tratado da União Europeia. Em conformidade com o princípio da proporcionalidade referido no artigo 5.o do Tratado que institui a Comunidade Europeia, a presente decisão não excede o necessário para atingir esse objectivo.
(24)
A presente decisão respeita os direitos fundamentais e os princípios reconhecidos, nomeadamente, na Carta dos Direitos Fundamentais da União Europeia,
DECIDE:
CAPÍTULO I
CRIAÇÃO E FUNÇÕES
Artigo 1.o
Criação
1. A presente decisão substitui a Convenção elaborada com base no artigo K.3 do Tratado da União Europeia que cria um Serviço Europeu de Polícia («Convenção Europol»).
A Europol tem sede na Haia, nos Países Baixos.
2. Nos termos da presente decisão, a Europol é a sucessora legal da Europol criada pela Convenção Europol.
3. A Europol fica ligada em cada Estado-Membro a uma única unidade nacional, a criar ou a designar nos termos do artigo 8.o.
Artigo 2.o
Capacidade jurídica
1. A Europol goza de personalidade jurídica.
2. A Europol goza em cada Estado-Membro da mais ampla capacidade jurídica e contratual reconhecida às pessoas colectivas pela legislação nacional em vigor. Em especial, a Europol pode adquirir ou alienar bens móveis ou imóveis e estar em juízo.
3. A Europol fica habilitada a celebrar um acordo relativo à sua sede com o Reino dos Países Baixos.
Artigo 3.o
Objectivo
A Europol tem por objectivo apoiar e reforçar a acção das autoridades competentes dos Estados-Membros e a sua cooperação mútua em matéria de prevenção e combate à criminalidade organizada, ao terrorismo e a outras formas graves de criminalidade que afectem dois ou mais Estados-Membros.
Para efeitos da presente decisão, consideram-se «autoridades competentes» todos os organismos públicos existentes nos Estados-Membros que sejam responsáveis, nos termos da legislação nacional, pela prevenção e luta contra infracções penais.
Artigo 4.o
Competência
1. A competência da Europol abrange a criminalidade organizada, o terrorismo e outras formas de criminalidade grave constantes do anexo, que afectem dois ou mais Estados-Membros de modo tal que, pela amplitude, gravidade e consequências das infracções, seja necessária uma orientação comum por parte dos Estados-Membros.
2. Por recomendação do Conselho de Administração, o Conselho estabelece as prioridades para a Europol, tendo especialmente em conta as análises estratégicas e as avaliações da ameaça elaboradas pela Europol.
3. A competência da Europol abrange também as infracções penais conexas. São consideradas infracções penais conexas:
a)
As infracções penais cometidas para obter os meios de perpetrar actos que são competência da Europol;
b)
As infracções penais cometidas para facilitar ou consumar a execução de actos que são competência da Europol;
c)
As infracções penais cometidas que tenham por objectivo favorecer a impunidade de actos que são competência da Europol.
Artigo 5.o
Funções
1. A Europol tem as seguintes funções principais:
a)
Recolher, armazenar, tratar, analisar e realizar o intercâmbio de dados e informações;
b)
Comunicar sem demora às autoridades competentes dos Estados-Membros, através das unidades nacionais referidas no artigo 8.o, as informações que lhes digam respeito e as ligações entre infracções penais que tenha estabelecido;
c)
Apoiar as investigações nos Estados-Membros, nomeadamente transmitindo às unidades nacionais todos os dados pertinentes de que disponha;
d)
Pedir às autoridades competentes dos Estados Membros implicados que iniciem, conduzam ou coordenem investigações, e sugerir a criação de equipas de investigação conjuntas em casos específicos;
e)
Fornecer apoio em matéria de informações e de análises aos Estados-Membros em ligação com um acontecimento internacional importante;
f)
Preparar avaliações da ameaça, análises estratégicas e relatórios gerais de situação relacionados com o seu objectivo, incluindo avaliações da ameaça da criminalidade organizada.
2. As funções especificadas no n.o 1 incluem a prestação de apoio aos Estados-Membros nas tarefas de recolha e análise de informações da internet para os apoiar a identificar as actividades criminosas cuja prática seja favorecida pela utilização da internet ou que sejam cometidas através da internet.
3. A Europol desempenha ainda as seguintes funções adicionais:
a)
Aprofundar os conhecimentos especializados em técnicas de investigação utilizadas pelas autoridades competentes dos Estados-Membros e aconselhar em matéria de investigação;
b)
Fornecer informações estratégicas tratadas, promover uma utilização eficaz e racional dos recursos disponíveis a nível nacional e da União para as actividades operacionais e apoiar tais actividades.
4. No âmbito dos objectivos definidos no artigo 3.o, a Europol pode ainda, de acordo com os recursos orçamentais e de pessoal de que dispõe e dentro dos limites fixados pelo Conselho de Administração, prestar assistência aos Estados-Membros através de apoio, aconselhamento e investigação nos seguintes domínios:
a)
Formação dos membros das autoridades competentes, se necessário em cooperação com a Academia Europeia de Polícia;
b)
Organização e equipamento dessas autoridades, facilitando a prestação de apoio técnico entre os Estados-Membros;
c)
Métodos de prevenção da criminalidade;
d)
Análises e métodos técnicos e científicos de polícia, e procedimentos de investigação.
5. A Europol age ainda na qualidade de repartição central de combate à contrafacção do euro, nos termos da Decisão 2005/511/JAI do Conselho, de 12 de Julho de 2005, relativa à protecção do euro contra a contrafacção, através da designação da Europol como repartição central de combate à contrafacção do euro (6). A Europol também pode fomentar a coordenação de medidas executadas para combater a contrafacção do euro pelas autoridades competentes dos Estados-Membros ou no âmbito de equipas de investigação conjuntas, se for caso disso, em articulação com organismos da União ou de países terceiros. A Europol pode, a pedido, apoiar financeiramente investigações em matéria de contrafacção do euro.
Artigo 6.o
Participação em equipas de investigação conjuntas
1. Na medida em que as equipas de investigação conjuntas investiguem infracções penais da competência da Europol nos termos do artigo 4.o da presente decisão, o pessoal da Europol pode participar nessas equipas exercendo funções de apoio, incluindo nas equipas criadas nos termos do artigo 1.o da Decisão-Quadro 2002/465/JAI do Conselho, de 13 de Junho de 2002, relativa às equipas de investigação conjuntas (7), do artigo 13.o da Convenção de 29 de Maio de 2000 relativa ao auxílio judiciário mútuo em matéria penal entre os Estados-Membros da União Europeia (8), ou do artigo 24.o da Convenção de 18 de Dezembro de 1997 relativa à assistência mútua e à cooperação entre as administrações aduaneiras (9).
Dentro dos limites previstos na legislação do Estado-Membro em que a equipa de investigação conjunta opera e nos termos do acordo a que se refere o n.o 2, o pessoal da Europol pode participar em todas as actividades e trocar informações com todos os membros da equipa de investigação conjunta, em conformidade com o n.o 4. Todavia, não tomam parte na execução de medidas coercivas.
2. O procedimento administrativo relativo à participação do pessoal da Europol numa equipa de investigação conjunta é definido num acordo entre o Director e as autoridades competentes dos Estados-Membros que participam na equipa de investigação conjunta, sendo associadas as unidades nacionais. O Conselho de Administração estabelece as regras que devem regular esses acordos.
3. As regras referidas no n.o 2 devem especificar as condições da colocação do pessoal da Europol à disposição das equipas de investigação conjuntas.
4. Nos termos do acordo referido no n.o 2, o pessoal da Europol pode estabelecer ligação directa com os membros da equipa de investigação conjunta e fornecer-lhes a estes e aos membros destacados na equipa de investigação conjunta, nos termos da presente decisão, informações extraídas de qualquer componente dos sistemas de tratamento de informações referidos no artigo 10.o. Em caso de ligação directa, a Europol deve dar conhecimento desse facto simultaneamente às unidades nacionais dos Estados-Membros representados na equipa, bem como aos Estados-Membros que forneceram as informações.
5. As informações obtidas por um membro do pessoal da Europol que faça parte de uma equipa de investigação conjunta podem, com o consentimento e sob a responsabilidade do Estado-Membro que as forneceu, ser introduzidas em qualquer dos componentes dos sistemas de tratamento de informações referidos no artigo 10.o e nas condições estabelecidas na presente decisão.
6. Durante as operações de uma equipa de investigação conjunta, os membros do pessoal da Europol ficam sujeitos, no que respeita às infracções por eles ou contra eles cometidas, à legislação nacional aplicável a pessoas com funções comparáveis do Estado-Membro em cujo território se realiza a operação.
Artigo 7.o
Pedidos da Europol para iniciar investigações criminais
1. Os Estados-Membros devem tratar todos os pedidos da Europol para iniciar, conduzir ou coordenar investigações em casos específicos, dando a devida atenção a tais pedidos, e informar a Europol sobre o início da investigação solicitada.
2. Antes de solicitar o início de uma investigação criminal, a Europol deve informar desse facto a Eurojust.
3. Quando as autoridades competentes do Estado-Membro decidam não dar seguimento ao pedido da Europol, devem informá-la da sua decisão e dos motivos que a justificam, salvo se ao fazê-lo pudessem:
a)
Prejudicar interesses nacionais essenciais em matéria de segurança; ou
b)
Comprometer o êxito das investigações em curso ou a segurança de pessoas.
4. As respostas aos pedidos apresentados pela Europol para iniciar, conduzir ou coordenar investigações em casos específicos, bem como as informações comunicadas à Europol sobre os resultados de investigações, devem ser enviadas através das autoridades competentes dos Estados-Membros, segundo as regras previstas na presente decisão e na legislação nacional aplicável.
Artigo 8.o
Unidades nacionais
1. Cada Estado-Membro deve criar ou designar uma unidade nacional encarregada de desempenhar as funções enumeradas no presente artigo. Em cada Estado-Membro é designado um funcionário como chefe da unidade nacional.
2. A unidade nacional é o elo de ligação exclusivo entre a Europol e as autoridades nacionais competentes. Todavia, os Estados Membros podem autorizar, nas condições por eles determinadas, contactos directos entre as autoridades competentes designadas e a Europol, incluindo a associação prévia da unidade nacional.
A unidade nacional deve receber simultaneamente da Europol quaisquer informações objecto de intercâmbio durante os contactos directos entre a Europol e as autoridades competentes designadas. Às relações entre a unidade nacional e as autoridades competentes é aplicável a legislação nacional, incluindo os respectivos requisitos constitucionais.
3. Os Estados-Membros tomam todas as medidas necessárias para assegurar que as unidades nacionais estejam em condições de desempenhar as suas funções, nomeadamente que tenham acesso aos dados nacionais relevantes.
4. As unidades nacionais devem:
a)
Facultar à Europol, por sua iniciativa, os dados e informações necessários ao exercício das funções desta;
b)
Responder aos pedidos da Europol relativos a dados, informações e consultas;
c)
Manter actualizados esses dados e informações;
d)
Avaliar os dados e as informações para as autoridades competentes, de acordo com a legislação nacional, e transmitir-lhes esses dados e informações;
e)
Dirigir pedidos de consulta, de dados, de informações e de análises à Europol;
f)
Transmitir informações à Europol para introdução nas suas bases de dados;
g)
Assegurar o cumprimento da lei em cada intercâmbio de informações entre si e a Europol.
5. Sem prejuízo das responsabilidades que incumbem aos Estados-Membros em matéria de manutenção da ordem pública e de salvaguarda da segurança interna, as unidades nacionais não são obrigadas a transmitir, num caso concreto, dados e informações se tal:
a)
Lesar interesses fundamentais de segurança nacional;
b)
Comprometer o êxito de investigações em curso ou a segurança de pessoas; ou
c)
Implicar a divulgação de informações relativas a organismos ou actividades específicas de informação no domínio da segurança do Estado.
6. As despesas das unidades nacionais decorrentes das suas comunicações com a Europol são suportadas pelos respectivos Estados-Membros e, com excepção das despesas de ligação, não são imputáveis à Europol.
7. Os chefes das unidades nacionais reúnem-se regularmente para assistir a Europol em questões operacionais, por sua iniciativa ou a pedido do Conselho de Administração ou do Director, em especial para:
a)
Avaliar e elaborar propostas que melhorem a eficácia operacional da Europol e incentivem o empenhamento dos Estados-Membros;
b)
Avaliar os relatórios e as análises elaborados pela Europol de acordo com a alínea f) do n.o 1 do artigo 5.o e desenvolver medidas que contribuam para implementar os respectivos resultados;
c)
Prestar apoio na criação de equipas de investigação conjuntas em que a Europol participe, nos termos da alínea d) do n.o 1 do artigo 5.o e do artigo 6.o.
Artigo 9.o
Agentes de ligação
1. Cada unidade nacional deve destacar para a Europol pelo menos um agente de ligação. Salvo se estipulado em contrário na presente decisão, os agentes de ligação ficam sujeitos à legislação do Estado-Membro que os destacou.
2. Os agentes de ligação constituem os gabinetes de ligação nacionais na Europol e são encarregados pelas respectivas unidades nacionais de representar os interesses das mesmas na Europol, em consonância com a legislação do Estado-Membro que os destacou e na observância das disposições aplicáveis à administração da Europol.
3. Sem prejuízo do disposto nos n.os 4 e 5 do artigo 8.o, os agentes de ligação devem:
a)
Fornecer à Europol informações provenientes das unidades nacionais que os destacaram;
b)
Transmitir às unidades nacionais que os destacaram as informações provenientes da Europol;
c)
Cooperar com o pessoal da Europol mediante a prestação de informações e aconselhamento; e
d)
Assistir as suas unidades nacionais no intercâmbio de informações com os agentes de ligação de outros Estados-Membros, sob a responsabilidade daquelas, em conformidade com a legislação nacional; esses intercâmbios bilaterais podem igualmente abranger infracções que não sejam da competência da Europol, na medida em que a legislação nacional o permita.
4. O artigo 35.o aplica-se por analogia à actividade dos agentes de ligação.
5. Os direitos e deveres dos agentes de ligação face à Europol são estabelecidos pelo Conselho de Administração.
6. Os agentes de ligação gozam dos privilégios e imunidades necessários ao desempenho das suas funções, em conformidade com o n.o 2 do artigo 51.o.
7. A Europol assegura que os agentes de ligação sejam plenamente informados e associados a todas as suas actividades, desde que compatíveis com a sua posição.
8. A Europol faculta gratuitamente aos Estados-Membros as instalações necessárias no edifício da Europol e o apoio necessário à realização das actividades dos seus agentes de ligação. Todas as demais despesas decorrentes do destacamento dos agentes de ligação ficam a cargo dos respectivos Estados-Membros, incluindo as despesas de equipamento desses agentes, excepto se o Conselho de Administração recomendar derrogações para casos especiais no quadro da elaboração do orçamento da Europol.
CAPÍTULO II
SISTEMAS DE TRATAMENTO DE INFORMAÇÕES
Artigo 10.o
Tratamento de informações
1. Na medida em que seja necessário para alcançar os seus objectivos, a Europol procede ao tratamento de dados e de informações, incluindo dados pessoais, ao abrigo da presente decisão. A Europol deve criar e manter o Sistema de Informações Europol referido no artigo 11.o, bem como os ficheiros de análise referidos no artigo 14.o. A Europol pode também criar e manter outros sistemas de tratamento de dados pessoais, a estabelecer nos termos dos os n.os 2 e 3 do presente artigo.
2. O Conselho de Administração, deliberando sob proposta do Director, após ter analisado as possibilidades oferecidas pelos sistemas existentes de tratamento de informações da Europol e após consulta da Instância Comum de Controlo, decide da criação de um novo sistema de tratamento de dados pessoais. A decisão do Conselho de Administração é submetida à aprovação do Conselho.
3. A decisão do Conselho de Administração a que se refere o n.o 2 determina as condições e limitações a que fica sujeita a criação do novo sistema de tratamento de dados pessoais. O Conselho de Administração pode autorizar o tratamento de dados pessoais relativos às categorias de pessoas referidas no n.o 1 do artigo 14.o, mas não pode autorizar o tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, a filiação sindical, nem o tratamento de dados relativos à saúde e à vida sexual. A decisão do Conselho de Administração deve assegurar a correcta aplicação das medidas e princípios referidos nos artigos 18.o, 19.o, 20.o, 27.o, 29.o e 35.o. Em especial, a decisão do Conselho de Administração define o objectivo do novo sistema, as condições de acesso aos dados e utilização dos mesmos, bem como os prazos para a sua conservação e apagamento.
4. A Europol pode proceder ao tratamento de dados tendo em vista determinar se tais dados são relevantes para as suas funções, e pode inseri-los no Sistema de Informações Europol referido no artigo 11.o, nos ficheiros de análise referidos no artigo 14.o ou noutros sistemas de tratamento de dados pessoais criados em conformidade com os n.os 2 e 3 do presente artigo. O Conselho de Administração, deliberando sob proposta do Director, após consulta da Instância Comum de Controlo, determina as condições para o tratamento desses dados, em especial no que se refere ao acesso e à utilização dos mesmos, bem como aos prazos para a sua conservação e apagamento, que não podem ser superiores a seis meses, tendo em devida conta os princípios referidos no artigo 27.o. A decisão do Conselho de Administração é submetida à aprovação do Conselho.
Artigo 11.o
Sistema de Informações Europol
1. A Europol mantém o Sistema de Informações Europol.
2. A Europol garante a observância das disposições da presente decisão que regulam o funcionamento do Sistema de Informações Europol. A Europol é responsável pelo correcto funcionamento do Sistema de Informações Europol, do ponto de vista técnico e operacional, e deve tomar todas as disposições necessárias para garantir a aplicação adequada das medidas referidas nos artigos 20.o, 29.o, 31.o e 35.o no respeitante ao Sistema de Informações Europol.
3. A unidade nacional em cada Estado-Membro é responsável pela comunicação com o Sistema de Informações Europol. É responsável, em especial, pelas medidas de segurança referidas no artigo 35.o no respeitante aos equipamentos de tratamento de dados utilizados no território do Estado-Membro em causa, pelo controlo previsto no artigo 20.o e ainda, na medida em que tal seja exigido pelas disposições legislativas, regulamentares, administrativas e processuais desse Estado-Membro, pela aplicação adequada da presente decisão noutros domínios.
Artigo 12.o
Conteúdo do Sistema de Informações Europol
1. O Sistema de Informações Europol apenas pode ser utilizado para o tratamento dos dados necessários ao exercício das funções da Europol. Os dados introduzidos são relativos a:
a)
Pessoas que, nos termos da legislação do Estado-Membro em causa, sejam suspeitas da autoria ou co-autoria de uma infracção penal da competência da Europol, ou que tenham sido condenadas por alguma dessas infracções;
b)
Pessoas relativamente às quais haja indícios factuais ou motivos razoáveis, nos termos da legislação do Estado-Membro em causa, que justifiquem a presunção de que virão a cometer infracções penais da competência da Europol.
2. Os dados relativos às pessoas referidas no n.o 1 apenas podem incluir as seguintes indicações:
a)
Apelidos, apelidos de solteiro, nomes próprios e quaisquer alcunhas ou pseudónimos;
b)
Data e local de nascimento;
c)
Nacionalidade;
d)
Sexo;
e)
Local de residência, profissão e paradeiro da pessoa em causa;
f)
Número de inscrição na segurança social, carta de condução, documentos de identificação e dados do passaporte; e
g)
Caso necessário, outras características úteis à sua identificação, inclusive características físicas particulares, objectivas e permanentes, tais como dados dactiloscópicos e perfil de ADN (obtido a partir da parte não codificante do ADN).
3. Para além dos dados referidos no n.o 2, o Sistema de Informações Europol também pode ser utilizado no tratamento das seguintes indicações relativas às pessoas referidas no n.o 1:
a)
Infracções penais e acusações, com as respectivas datas, locais e modo como foram praticadas;
b)
Meios utilizados, ou susceptíveis de o ser, na prática das infracções penais, incluindo informações referentes a pessoas colectivas;
c)
Serviços que instruem os processos e número dos mesmos;
d)
Suspeitas de pertencer a uma organização criminosa;
e)
Condenações, sempre que resultem de infracções penais da competência da Europol;
f)
Parte que introduziu os dados.
Estes dados também podem ser introduzidos quando ainda não estão associados a uma pessoa. Deve ser indicada a origem dos dados quando estes são introduzidos pela própria Europol ou quando esta atribui o número de referência do processo.
4. As informações complementares em poder da Europol e das unidades nacionais a respeito de pessoas referidas no n.o 1 podem ser comunicadas, mediante pedido, a qualquer unidade nacional e à Europol. No que respeita às unidades nacionais, esta comunicação deve efectuar-se de acordo com a respectiva legislação nacional.
Caso as informações complementares digam respeito a uma ou a várias infracções penais conexas, na acepção do n.o 3 do artigo 4.o, os dados armazenados no Sistema de Informações Europol devem ser acompanhados da correspondente marcação, para permitir às unidades nacionais e à Europol o intercâmbio de informações sobre as infracções penais conexas.
5. Se o procedimento judicial contra a pessoa em causa for definitivamente arquivado ou se essa pessoa for definitivamente absolvida, os dados relativos ao processo em que foi proferida tal decisão devem ser apagados.
Artigo 13.o
Utilização do Sistema de Informações Europol
1. As unidades nacionais, os agentes de ligação, o Director, os Directores-Adjuntos e o pessoal da Europol devidamente habilitado têm o direito de introduzir directamente dados no Sistema de Informações Europol e de os consultar. Os dados podem ser consultados pela Europol quando tal seja necessário para o exercício das suas funções num caso concreto. A consulta pelas unidades nacionais e pelos agentes de ligação é feita de acordo com as disposições legislativas, regulamentares, administrativas e processuais da parte que efectua a consulta, e está sujeita às disposições adicionais contidas na presente decisão.
2. Apenas a parte que introduziu os dados pode proceder à sua alteração, rectificação ou apagamento. Se outra parte tiver razões para considerar que os dados referidos no n.o 2 do artigo 12.o são incorrectos ou se pretender completá-los, deve informar imediatamente a parte que os introduziu. A parte que introduziu os dados deve examinar sem demora essa informação e, se necessário, alterar, completar, rectificar ou apagar imediatamente tais dados.
3. Se o sistema contiver dados referidos no n.o 3 do artigo 12.o relativos a determinada pessoa, qualquer parte pode introduzir dados adicionais tal como referido nessa disposição. Em caso de contradições manifestas entre estes dados, as partes em causa consultam-se mutuamente a fim de chegar a acordo.
4. Caso uma parte pretenda apagar a totalidade dos dados pessoais referidos no n.o 2 do artigo 12.o que introduziu a respeito de uma pessoa, e se outras partes tiverem introduzido dados referidos no n.o 3 do artigo 12.o relativos à mesma pessoa, a responsabilidade em matéria de protecção de dados nos termos do n.o 1 do artigo 29.o e o direito de alterar, completar, rectificar e apagar tais dados nos termos do n.o 2 do artigo 12.o são transferidos para a parte seguinte que introduziu dados referidos no n.o 3 do artigo 12.o relativos à mesma pessoa. A parte que tenciona apagar os dados informa da sua intenção a parte à qual é transferida a responsabilidade em matéria de protecção de dados.
5. A responsabilidade pela licitude da consulta, introdução e alteração dos dados no Sistema de Informações Europol cabe à parte que efectuar tal consulta, introdução ou alteração. Esta parte deve ser identificável. A comunicação de informações entre as unidades nacionais e as autoridades competentes dos Estados-Membros rege-se pela legislação nacional.
6. Além das unidades nacionais e das pessoas referidas no n.o 1, podem também consultar o Sistema de Informações Europol as autoridades competentes designadas para o efeito pelos Estados-Membros. Contudo, o resultado da consulta indica apenas se os dados solicitados estão disponíveis no Sistema de Informações Europol. As informações adicionais podem ser obtidas através da unidade nacional.
7. As informações relativas às autoridades competentes designadas nos termos do n.o 6, bem como as suas modificações subsequentes, são transmitidas ao Secretariado-Geral do Conselho, que as publica no Jornal Oficial da União Europeia.
Artigo 14.o
Ficheiros de análise
1. Na medida do necessário para o desempenho das suas funções, a Europol pode conservar, alterar e utilizar dados relativos a infracções penais que sejam da sua competência, incluindo dados sobre as infracções conexas a que se refere o n.o 3 do artigo 4.o, em ficheiros de análise. Destes ficheiros de análise podem constar dados sobre as seguintes categorias de pessoas:
a)
As pessoas a que se refere o n.o 1 do artigo 12.o;
b)
As pessoas que possam vir a testemunhar na investigação das infracções em causa ou em subsequentes processos penais;
c)
As pessoas que tenham sido vítimas de uma das infracções em causa ou relativamente às quais existam razões para crer que possam vir a ser vítimas de uma dessas infracções;
d)
As pessoas de contacto e outras com as quais estas mantêm ligações; e
e)
As pessoas que possam fornecer informações sobre as infracções em causa.
O tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical, bem como o tratamento de dados relativos à saúde e à vida sexual apenas é autorizado se for estritamente necessário para a finalidade do ficheiro em causa e se tais dados completarem outros dados pessoais já introduzidos no mesmo ficheiro. É proibido seleccionar uma categoria específica de pessoas apenas com base nos dados sensíveis acima mencionados, em violação das regras de finalidade acima mencionadas.
O Conselho, deliberando por maioria qualificada após consulta do Parlamento Europeu, aprova as regras de execução elaboradas pelo Conselho de Administração, depois de obtido para o efeito o parecer da Instância Comum de Controlo, aplicáveis aos ficheiros de análise que contenham dados adicionais, em especial as indicações relativas às categorias de dados pessoais previstas no presente artigo, à segurança desses dados e ao controlo interno da sua utilização.
2. Os ficheiros de análise são criados para efeitos da análise definida como compilação, tratamento ou utilização de dados com o objectivo de apoiar investigações criminais. Cada projecto de análise implica a constituição de um grupo de análise em estreita associação com os seguintes participantes:
a)
Os analistas e outros membros do pessoal da Europol designados pelo Director;
b)
Os agentes de ligação e/ou peritos dos Estados-Membros que fornecem as informações ou implicados na análise na acepção do n.o 4.
Só os analistas estão autorizados a introduzir dados no ficheiro em causa e a modificá-los. Todos os participantes no grupo de análise podem consultar os dados do ficheiro.
3. A pedido da Europol, ou por sua iniciativa, as unidades nacionais comunicam à Europol, sob reserva do disposto no n.o 5 do artigo 8.o, todas as informações de que esta necessite para efeitos do ficheiro de análise em causa. Os Estados-Membros apenas transmitem os dados se a respectiva legislação nacional também autorizar o seu tratamento para fins de prevenção, análise ou combate a infracções. Em função do seu grau de urgência, os dados provenientes das autoridades competentes designadas podem ser transferidos directamente para os ficheiros de análise nos termos do n.o 2 do artigo 8.o.
4. Caso a análise seja de tipo geral e estratégico, todos os Estados-Membros, por intermédio dos respectivos agentes de ligação e/ou peritos, são plenamente associados aos resultados dos trabalhos, nomeadamente através da comunicação dos relatórios elaborados pela Europol.
Caso a análise incida sobre casos específicos que não sejam relativos a todos os Estados-Membros e tenha um alcance directamente operacional, nela devem participar os representantes dos seguintes Estados-Membros:
a)
Estados-Membros que estão na origem das informações que suscitaram a decisão de criação do ficheiro de análise, ou aos quais essas informações digam directamente respeito, bem como os Estados-Membros cuja participação venha a ser posteriormente solicitada pelo grupo de análise por as referidas informações também lhe dizerem respeito;
b)
Estados-Membros aos quais a consulta da função de indexação referida no artigo 15.o indique que necessitam de conhecer o ficheiro em causa e que invoquem essa necessidade nas condições definidas no n.o 5 do presente artigo.
5. Os agentes de ligação habilitados podem invocar a necessidade de ser informados. Para esse efeito, cada Estado-Membro deve designar e habilitar um número limitado de agentes de ligação.
A necessidade de ser informado, ao abrigo da alínea b) do segundo parágrafo do n.o 4, deve ser invocada pelo agente de ligação mediante declaração escrita fundamentada aprovada pela autoridade hierárquica de que depende no seu Estado-Membro e transmitida a todos os participantes na análise. Em consequência, o agente de ligação é automaticamente associado à análise em curso.
Em caso de objecção a nível do grupo de análise, esta associação automática é adiada até que esteja concluído um processo de conciliação constituído por três fases sucessivas:
a)
Os participantes na análise esforçam-se por chegar a acordo com o agente de ligação que invocou a necessidade de ser informado; para o efeito, dispõem de um prazo máximo de oito dias;
b)
Na ausência de acordo, os chefes das unidades nacionais envolvidas e o Director reúnem-se no prazo de três dias com o objectivo de chegar a acordo;
c)
Se o desacordo persistir, os representantes das partes envolvidas no Conselho de Administração reúnem-se no prazo de oito dias. Caso o Estado-Membro em causa não renuncie à necessidade de ser informado, a associação desse Estado-Membro é decidida por consenso.
6. O Estado-Membro que transmite determinado dado à Europol é o único a poder avaliar o seu grau de sensibilidade e a variação do mesmo, e tem o direito de determinar as condições de tratamento dos dados. A divulgação ou utilização operacional de dados comunicados deve ser decidida pelo Estado-Membro que os comunicou à Europol. Se não for possível determinar qual o Estado-Membro que comunicou os dados à Europol, a decisão sobre a divulgação ou utilização operacional dos dados é tomada pelos participantes na análise. Nenhum Estado-Membro ou perito associado que se junte a uma análise em curso pode divulgar ou utilizar os dados sem o acordo prévio dos Estados-Membros inicialmente envolvidos.
7. Em derrogação ao disposto no n.o 6, sempre que a Europol verificar, após a introdução de dados num ficheiro de análise, que esses dados se referem a uma pessoa ou objecto a respeito da qual já existem no ficheiro dados comunicados por outro Estado-Membro ou por uma parte terceira, o Estado-Membro ou a parte terceira em causa é imediatamente informado da ligação identificada, em conformidade com o artigo 17.o.
8. A Europol pode convidar peritos das entidades referidas no n.o 1 do artigo 22.o ou no n.o 1 do artigo 23.o a associar-se às actividades de um grupo de análise, caso:
a)
Esteja em vigor entre a Europol e essa entidade um acordo ou convénio de ordem prática, referidos no n.o 2 do artigo 22.o e no n.o 2 do artigo 23.o, que contenham disposições adequadas sobre o intercâmbio de informações, inclusive sobre a transmissão de dados pessoais e em matéria de confidencialidade das informações trocadas;
b)
A associação dos peritos dessa entidade seja do interesse dos Estados-Membros;
c)
Essa entidade esteja directamente implicada pelo trabalho de análise; e
d)
Todos os participantes concordem com a associação dos peritos dessa entidade às actividades do grupo de análise.
Nas condições previstas nas alíneas b), c) e d) do primeiro parágrafo, a Europol convida peritos do Organismo Europeu de Luta Antifraude para participarem no grupo de análise, caso o projecto de análise incida sobre fraudes ou qualquer outra actividade ilícita que afecte os interesses financeiros das Comunidades Europeias.
A associação de peritos de uma entidade às actividades de um grupo de análise está subordinada a um acordo entre a Europol e essa entidade. As regras que regem esses acordos são definidas pelo Conselho de Administração.
As regras específicas dos acordos entre a Europol e essas entidades são transmitidas à Instância Comum de Controlo, que pode transmitir ao Conselho de Administração as observações que considere necessárias.
Artigo 15.o
Função de indexação
1. A Europol cria uma função de indexação para os dados contidos nos ficheiros de análise.
2. Têm direito a consultar a função de indexação o Director, os Directores-Adjuntos, o pessoal da Europol devidamente habilitado, os agentes de ligação e os membros devidamente habilitados das unidades nacionais. Esta função deve estar organizada por forma a indicar claramente à pessoa que a utilize, a partir dos dados consultados, se um ficheiro de análise contém dados de interesse para o desempenho das tarefas dessa pessoa.
3. O acesso à função de indexação deve ser definido por forma a permitir determinar se uma certa informação está ou não armazenada num ficheiro de análise, mas sem que seja possível estabelecer conexões ou outras deduções sobre o conteúdo do ficheiro.
4. O Conselho de Administração, após parecer da Instância Comum de Controlo, define a forma de organização da função de indexação, incluindo as condições de acesso a essa função.
Artigo 16.o
Ordem de criação de um ficheiro de análise
1. Para cada ficheiro de análise, o Director emite uma ordem de criação de que constam os seguintes elementos:
a)
A denominação do ficheiro;
b)
A finalidade do ficheiro;
c)
As categorias de pessoas a que se referem os dados a arquivar;
d)
O tipo de dados a conservar, bem como os dados estritamente necessários de entre os dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical e os dados relativos à saúde e à vida sexual;
e)
O contexto geral que conduziu à decisão de criar o ficheiro;
f)
Os participantes no grupo de análise no momento da criação do ficheiro;
g)
As condições em que podem ser transmitidos os dados pessoais arquivados, processo de transmissão e destinatários;
h)
Os prazos de verificação dos dados e duração da armazenagem;
i)
O modo como será feito o registo de pedidos.
2. O Director informa imediatamente o Conselho de Administração e a Instância Comum de Controlo da ordem de criação do ficheiro ou de qualquer modificação ulterior dos elementos referidos no n.o 1 e transmite-lhes a respectiva documentação. A Instância Comum de Controlo pode apresentar ao Conselho de Administração as observações que considere necessárias. O Director pode solicitar à Instância Comum de Controlo que formule essas observações dentro de um determinado prazo.
3. O ficheiro de análise é conservado durante um prazo máximo de três anos. Antes do termo desse prazo, a Europol deve reexaminar a necessidade de conservação do ficheiro. Caso seja estritamente necessário para a finalidade do ficheiro, o Director pode decidir conservar o ficheiro por um novo prazo de três anos. O Director da Europol informa imediatamente o Conselho de Administração e a Instância Comum de Controlo sobre os elementos do ficheiro que justificam a estrita necessidade da sua conservação. A Instância Comum de Controlo apresenta ao Conselho de Administração as observações que considere necessárias. O Director pode solicitar à Instância Comum de Controlo que formule essas observações dentro de um determinado prazo.
4. O Conselho de Administração pode, a todo o momento, incumbir o Director de alterar uma ordem de criação do ficheiro de análise ou de o encerrar. O Conselho de Administração decide em que data a alteração ou o encerramento produzem efeitos.
CAPÍTULO III
DISPOSIÇÕES COMUNS SOBRE O TRATAMENTO DAS INFORMAÇÕES
Artigo 17.o
Dever de informação
Sem prejuízo do disposto nos n.os 6 e 7 do artigo 14.o, a Europol comunica sem demora às unidades nacionais e, a pedido destas, aos seus agentes de ligação, as informações que envolvam os respectivos Estados-Membros, bem como as conexões estabelecidas entre infracções penais que, nos termos do artigo 4.o, sejam da competência da Europol. Podem também ser transmitidos dados e informações sobre outras infracções penais graves de que a Europol tome conhecimento no desempenho das suas funções.
Artigo 18.o
Regras sobre o controlo das consultas
A Europol estabelece, em cooperação com os Estados-Membros, mecanismos de controlo adequados que permitam verificar a legalidade das consultas dos seus ficheiros informatizados de dados, utilizadas para tratar dados pessoais, e faculta aos Estados-Membros, a pedido destes, o acesso ao registo dos pedidos. Os dados assim recolhidos só podem ser utilizados pela Europol e pelas instâncias de controlo referidas nos artigos 33.o e 34.o para o efeito indicado e são apagados no termo de dezoito meses, excepto se continuarem a ser necessários para um controlo em curso. O Conselho de Administração determina as regras de execução desses mecanismos de controlo, após consulta da Instância Comum de Controlo.
Artigo 19.o
Regras sobre a utilização dos dados
1. Os dados pessoais obtidos a partir de qualquer dos ficheiros de tratamento de dados da Europol ou comunicados por qualquer outro meio adequado só podem ser transmitidos ou utilizados pelas autoridades competentes dos Estados-Membros para prevenir e combater as infracções que são da competência da Europol e outras formas graves de criminalidade. A Europol só pode utilizar os dados para o exercício das suas funções.
2. Se, em relação a determinados dados, o Estado-Membro ou o Estado terceiro ou organismo terceiro que os comunicou determinar que nesse Estado-Membro, Estado terceiro ou organismo terceiro a utilização desses dados está subordinada a limitações especiais, o utilizador também deve respeitá-las, excepto nos casos em que a legislação nacional imponha uma derrogação a essas restrições de utilização em benefício das autoridades judiciais, das instâncias legislativas ou de qualquer outra instância independente criada por lei e responsável pelo controlo dos serviços nacionais competentes. Nestes casos, os dados apenas podem ser utilizados após consulta do Estado-Membro que os comunicou, tendo em conta na medida do possível os seus interesses e pontos de vista.
3. Os dados só podem ser utilizados para uma finalidade diferente ou por autoridades diferentes das autoridades nacionais competentes com autorização prévia do Estado-Membro que os tiver transmitido e na medida em que a respectiva legislação nacional o permita.
Artigo 20.o
Prazos de conservação e apagamento dos ficheiros de dados
1. Os dados constantes dos ficheiros da Europol apenas devem ser conservados durante o tempo necessário ao exercício das suas funções. O mais tardar três anos após a sua introdução, deve ser verificada a necessidade de serem conservados por mais tempo. A verificação dos dados conservados no sistema de informações Europol e o seu apagamento são efectuados pela unidade que os introduziu. A verificação dos dados arquivados nos restantes ficheiros da Europol e o seu apagamento são efectuados pela Europol. A Europol informa automaticamente os Estados-Membros, com uma antecedência de três meses, do termo dos prazos de controlo relativos à conservação dos dados por eles introduzidos.
2. Ao procederem à verificação, as unidades referidas nos terceiro e quarto períodos do n.o 1 podem decidir manter os dados até à verificação seguinte, que tem lugar decorrido um novo período de três anos, se continuarem a ser necessários para o exercício das funções da Europol. Se não for tomada decisão sobre a manutenção dos dados, estes são automaticamente apagados.
3. Os Estados-Membros informam a Europol sobre o apagamento de dados dos seus ficheiros que tenham transmitido à Europol e que também se encontrem registados nos ficheiros da Europol. Em tais casos, a Europol apaga os dados, salvo se mantiver pelos mesmos um interesse justificado por informações que vão além daquelas de que disponha o Estado-Membro transmissor. A Europol informa o Estado-Membro em causa da conservação de tais dados nos seus ficheiros.
4. É proibido o apagamento de dados que prejudique interesses dignos de protecção do respectivo titular. Nesses casos, os dados apenas podem ser utilizados com o consentimento deste.
Artigo 21.o
Acesso a dados de outros sistemas de informações
Na medida em que, por força de instrumentos jurídicos da União ou instrumentos jurídicos internacionais ou nacionais, a Europol tenha acesso informatizado a dados constantes de outros sistemas de informações nacionais ou internacionais, pode consultar dados pessoais por tais meios se tal for necessário para o exercício das suas funções. Se as regras em matéria de acesso e utilização de dados previstas pelas disposições aplicáveis dos referidos instrumentos jurídicos forem mais estritas do que as previstas pela presente decisão, o acesso e a utilização desses dados pela Europol são regulados por essas disposições.
CAPÍTULO IV
RELAÇÕES COM PARCEIROS
Artigo 22.o
Relações com instituições, órgãos e organismos da União ou da Comunidade
1. Na medida em que seja relevante para o exercício das suas funções, a Europol pode estabelecer e manter relações de cooperação com instituições, órgãos e organismos criados pelo Tratado da União Europeia e pelos Tratados que instituem as Comunidades Europeias, ou com base nos mesmos, nomeadamente:
a)
A Eurojust;
b)
O Organismo Europeu de Luta Antifraude (OLAF) (10);
c)
A Agência Europeia de Gestão da Cooperação Operacional nas Fronteiras Externas dos Estados-Membros da União Europeia (Frontex) (11);
d)
A Academia Europeia de Polícia (AEP);
e)
O Banco Central Europeu;
f)
O Observatório Europeu da Droga e da Toxicodependência (OEDT) (12).
2. A Europol celebra acordos ou convénios de ordem prática com as entidades referidas no n.o 1. Esses acordos ou convénios de ordem prática podem incidir sobre o intercâmbio de informações operacionais, estratégicas ou técnicas, incluindo dados pessoais e informações classificadas. Estes acordos ou convénios de ordem prática apenas podem ser celebrados após aprovação pelo Conselho de Administração, e, no que diz respeito ao intercâmbio de dados pessoais, após parecer da Instância Comum de Controlo.
3. Até à entrada em vigor dos acordos ou convénios de ordem prática referidos no n.o 2, a Europol pode receber directamente e utilizar informações, incluindo dados pessoais, das entidades referidas no n.o 1, na medida em que tal seja necessário ao exercício legítimo das suas funções, e pode, nas condições estabelecidas no n.o 1 do artigo 24.o, transmitir directamente informações, incluindo informações pessoais, a essas entidades, na medida em que tal seja necessário ao exercício legítimo das funções do destinatário.
4. A transmissão pela Europol de informações classificadas às entidades referidas no n.o 1 é admissível apenas na condição de haver um acordo em matéria de confidencialidade entre a Europol e o destinatário.
Artigo 23.o
Relações com organizações e Estados terceiros
1. Na medida em que seja necessário para o exercício das suas funções, a Europol pode igualmente estabelecer e manter relações de cooperação com:
a)
Estados terceiros;
b)
Organizações, tais como:
i)
Organizações internacionais e organismos de direito público por elas tuteladas;
ii)
Outros organismos de direito público constituídos com base em acordos celebrados entre dois ou mais Estados; e
iii)
A Organização Internacional de Polícia Criminal (Interpol).
2. A Europol deve celebrar acordos com as entidades referidas no n.o 1 que tenham sido incluídas na lista referida na alínea a) do n.o 1 do artigo 26.o. Esses acordos podem incidir sobre o intercâmbio de informações operacionais, estratégicas e técnicas, incluindo dados pessoais e informações classificadas, se forem transmitidas através de um ponto de contacto designado, estabelecido no acordo referido na alínea b) do n.o 6 do presente artigo. Tais acordos apenas podem ser celebrados após aprovação pelo Conselho e consulta do Conselho de Administração e, no que diz respeito ao intercâmbio de dados pessoais, após parecer da Instância Comum de Controlo solicitado por intermédio do Conselho de Administração.
3. Até à entrada em vigor dos acordos referidos no n.o 2, a Europol pode receber directamente informações, incluindo dados pessoais e informações classificadas, na medida em que tal seja necessário ao exercício legítimo das suas funções.
4. Até à entrada em vigor dos acordos referidos no n.o 2, a Europol pode, nas condições estabelecidas no n.o 1 do artigo 24.o, transmitir directamente informações, com excepção de dados pessoais e informações classificadas, às entidades referidas no n.o 1 do presente artigo, na medida em que tal seja necessário ao exercício legítimo das funções do destinatário.
5. Nas condições estabelecidas no n.o 1 do artigo 24.o, a Europol pode transmitir directamente informações, com excepção de dados pessoais e informações classificadas, às entidades referidas no n.o 1 do presente artigo que não tenham sido incluídas na lista referida na alínea a) do n.o 1 do artigo 26.o, na medida em que tal seja absolutamente necessário em casos específicos para efeitos de prevenção ou luta contra a prática de infracções penais da competência da Europol.
6. Nas condições definidas no n.o 1 do artigo 24.o, a Europol pode transmitir às entidades referidas no n.o 1 do presente artigo:
a)
Em casos específicos, dados pessoais e informações classificadas, na medida do necessário para a prevenção ou luta contra infracções penais da competência da Europol; e
b)
Dados pessoais, caso a Europol tenha celebrado um acordo referido no n.o 2 do presente artigo com a entidade em causa que autorize a transmissão de dados pessoais com base num nível adequado de protecção de dados assegurado por essa entidade.
7. A transmissão pela Europol de informações classificadas às entidades referidas no n.o 1 é admissível apenas na condição de haver um acordo em matéria de confidencialidade entre a Europol e o destinatário.
8. Em derrogação dos n.os 6 e 7 e sem prejuízo do disposto no n.o 1 do artigo 24.o, a Europol pode transmitir às entidades referidas no n.o 1 dados pessoais e informações classificadas que detenha, caso o Director considere a sua transmissão absolutamente necessária para proteger os interesses essenciais dos Estados-Membros em causa no âmbito dos objectivos da Europol, ou a fim de evitar um perigo iminente associado a infracções penais ou terroristas. O Director deve ter em conta, em todas as circunstâncias, o nível de protecção dos dados aplicável à entidade em causa, tendo em vista estabelecer um equilíbrio entre este nível de protecção dos dados e os interesses acima mencionados. O Director informa logo que possível o Conselho de Administração e a Instância Comum de Controlo da sua decisão e dos motivos que estão na base da avaliação de que as entidades em causa asseguram um nível de protecção de dados adequado.
9. Previamente à transmissão de dados pessoais nos termos do n.o 8, o Director avalia a adequação do nível de protecção dos dados garantido pelas entidades em causa, tendo em conta todos os aspectos inerentes à transmissão de dados pessoais, em especial:
a)
O tipo de dados;
b)
A sua finalidade;
c)
A duração do tratamento previsto;
d)
As disposições gerais ou especiais de protecção de dados aplicáveis à entidade;
e)
O facto de a entidade ter ou não dado o seu acordo em relação às condições específicas solicitadas pela Europol aplicáveis aos dados em causa.
Artigo 24.o
Transmissão de dados
1. Se os dados em questão tiverem sido transmitidos por um Estado-Membro à Europol, esta só pode transmiti-los às entidades referidas no n.o 1 do artigo 22.o e no n.o 1 do artigo 23.o com o consentimento desse Estado-Membro. Para esse efeito, o Estado-Membro em causa pode dar o seu consentimento prévio, de uma forma geral ou sujeito a condições específicas. Esse consentimento é revogável a qualquer momento.
Se os dados não tiverem sido transmitidos por um Estado-Membro, a Europol deve certificar-se que a sua transmissão não é susceptível de:
a)
Impedir o correcto exercício das funções que são da competência de um Estado-Membro;
b)
Pôr em perigo a segurança e a ordem públicas de um Estado-Membro ou por qualquer outra forma prejudicar esse Estado-Membro.
2. A Europol é responsável pela legalidade da transmissão de dados. A Europol deve manter um registo de todas as transmissões de dados ao abrigo do presente artigo e dos motivos das mesmas. Os dados apenas são transmitidos se o destinatário garantir que os mesmos serão utilizados exclusivamente para a finalidade para que foram transmitidos.
Artigo 25.o
Informação proveniente de organismos privados e pessoas particulares
1. Para efeitos da presente decisão:
a)
«Organismos privados» entendem-se entidades e organismos estabelecidos ao abrigo da legislação de um Estado-Membro ou de um Estado terceiro, em especial empresas e firmas, associações comerciais, organizações sem fins lucrativos e outras pessoas colectivas de direito privado não abrangidas pelo n.o 1 do artigo 23.o;
b)
«Pessoas particulares» entendem-se todas as pessoas singulares.
2. Na medida em que tal seja necessário ao exercício legítimo das suas funções, a Europol pode tratar as informações, incluindo dados pessoais, provenientes de organismos privados nas condições enunciadas no n.o 3.
3. Os dados pessoais provenientes de organismos privados podem ser tratados pela Europol nas seguintes condições:
a)
Os dados pessoais provenientes de organismos privados estabelecidos ao abrigo da legislação de um Estado-Membro apenas podem ser tratados pela Europol se forem transmitidos através da unidade nacional desse Estado-Membro de acordo com a sua legislação nacional. A Europol não pode contactar directamente organismos privados nos Estados-Membros a fim de obter informações;
b)
Os dados pessoais provenientes de organismos privados estabelecidos ao abrigo da legislação de um Estado terceiro com o qual a Europol tenha celebrado, nos termos do artigo 23.o, um acordo de cooperação com vista ao intercâmbio de dados pessoais, apenas podem ser transmitidos à Europol através do ponto de contacto desse Estado identificado no acordo de cooperação em vigor e nos respectivos termos;
c)
Os dados pessoais provenientes de organismos privados constituídos ao abrigo da legislação de um Estado terceiro com o qual a Europol não celebrou nenhum acordo com vista ao intercâmbio de dados pessoais apenas podem ser tratados pela Europol se:
i)
O organismo privado constar da lista referida no n.o 2 do artigo 26.o; e
ii)
A Europol e o organismo privado tiverem celebrado um memorando de acordo sobre a transmissão de informações, incluindo dados pessoais, que confirme a legalidade da recolha e da transmissão dos dados pessoais pelo organismo privado e especifique que os dados pessoais transmitidos apenas podem ser utilizados para o exercício legítimo das funções da Europol. Esse memorando de acordo apenas pode ser celebrado após aprovação pelo Conselho de Administração e parecer da Instância Comum de Controlo.
Se os dados transmitidos afectarem os interesses de um Estado-Membro, a Europol informa imediatamente a unidade nacional do Estado-Membro em causa.
4. Para além do tratamento de dados provenientes de organismos privados nos termos do n.o 3, a Europol pode recolher directamente e tratar dados, incluindo dados pessoais, de fontes publicamente disponíveis, como os órgãos de comunicação social, os dados públicos e os fornecedores de informações comerciais, em conformidade com o disposto em matéria de protecção de dados na presente decisão. Nos termos do artigo 17.o, a Europol transmite todas as informações pertinentes às unidades nacionais.
5. As informações, incluindo dados pessoais, provenientes de pessoas particulares podem ser tratados pela Europol se tiverem sido obtidas através de uma unidade nacional, ao abrigo da legislação nacional, ou através de um ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o. Se a Europol receber informações, incluindo dados pessoais, de uma pessoa particular residente num Estado terceiro com o qual a Europol não tenha acordo de cooperação, apenas as pode transmitir ao Estados-Membro em causa ou o Estado terceiro em causa com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o. A Europol não pode contactar directamente pessoas particulares a fim de obter informações.
6. Os dados pessoais transmitidos à Europol ou obtidos pela Europol nos termos da alínea c) do n.o 3 do presente artigo apenas podem ser tratados para efeitos da sua introdução no Sistema de Informações Europol referido no artigo 11.o, e nos ficheiros de análise referidos no artigo 14.o ou noutros sistemas de tratamento de dados pessoais criados nos termos dos n.os 2 e 3 do artigo 10.o, se esses dados estiverem relacionados com outros dados já introduzidos nos referidos sistemas ou se esses dados estiverem relacionados com uma busca anteriormente efectuada por uma unidade nacional num desses sistemas.
Cabe à Europol, de acordo com o disposto na alínea b) do n.o 1 do artigo 29.o, a responsabilidade pelos dados tratados pela Europol, que tenham sido transmitidos nas condições estabelecidas nas alíneas b) e c) do n.o 3 e no n.o 4 do presente artigo, bem como as informações transmitidas através do ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação nos termos do artigo 23.o.
7. Dois anos a contar da data de aplicação da presente decisão, o Director submete um relatório circunstanciado ao Conselho de Administração sobre a aplicação deste artigo. Sob recomendação da Instância Comum de Controlo ou por sua iniciativa, o Conselho de Administração pode tomar as medidas consideradas necessárias nos termos da alínea b) do n.o 9 do artigo 37.o.
Artigo 26.o
Regras de execução que regulam as relações da Europol
1. O Conselho, deliberando por maioria qualificada após consulta ao Parlamento Europeu:
a)
Determina a lista de Estados terceiros e entidades referidas no n.o 1 do artigo 23.o com os quais a Europol deve celebrar acordos. Essa lista é preparada pelo Conselho de Administração e revista, se for caso disso; e
b)
Aprova as regras de execução que regulam as relações da Europol com as entidades referidas no n.o 1 do artigo 22.o e no n.o 1 do artigo 23.o, incluindo o intercâmbio de dados pessoais e informações classificadas. Aquelas regras de execução são preparadas pelo Conselho de Administração, após parecer da Instância Comum de Controlo.
2. O Conselho de Administração estabelece e, se necessário, actualiza uma lista de organismos privados com os quais a Europol pode celebrar memorandos de acordo nos termos do artigo 25.o, n.o 3, c) ii), e aprova as regras que regem o conteúdo e o procedimento para a celebração desses memorandos de acordo, após parecer da Instância Comum de Controlo.
CAPÍTULO V
PROTECÇÃO E SEGURANÇA DOS DADOS
Artigo 27.o
Nível de protecção dos dados
Sem prejuízo de disposições específicas da presente decisão, a Europol observa os princípios da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981, e da Recomendação R (87) 15 do Comité dos Ministros do Conselho da Europa, de 17 de Setembro de 1987. A Europol observa estes princípios no tratamento dos dados pessoais, nomeadamente em relação aos dados informatizados e não informatizados que conserve sob a forma de ficheiros de dados, em especial qualquer conjunto estruturado de dados pessoais acessível em conformidade com critérios específicos.
Artigo 28.o
Responsável pela protecção de dados
1. Sob proposta do Director, o Conselho de Administração nomeia de entre os membros do pessoal um Responsável pela Protecção de Dados. O Responsável pela Protecção de Dados age de forma independente no exercício das suas funções.
2. As funções do Responsável pela Protecção de Dados são, nomeadamente, as seguintes:
a)
Assegurar, de forma independente, a legalidade e o respeito das disposições da presente decisão no que diz respeito ao tratamento dos dados pessoais, incluindo o tratamento dos dados pessoais dos membros do pessoal da Europol;
b)
Assegurar que seja mantido um registo escrito da transmissão e recepção dos dados pessoais em conformidade com a presente decisão;
c)
Garantir que os titulares dos dados sejam, a seu pedido, informadas dos seus direitos ao abrigo da presente decisão;
d)
Cooperar com o pessoal da Europol responsável pelos procedimentos, formação e aconselhamento em matéria de tratamento de dados;
e)
Cooperar com a Instância Comum de Controlo;
f)
Elaborar um relatório anual e transmiti-lo ao Conselho de Administração e à Instância Comum de Controlo.
3. No exercício das suas funções, o Responsável pela Protecção de Dados tem acesso a todos os dados tratados pela Europol e a todas as suas instalações.
4. Caso o Responsável pela Protecção de Dados considere que não foram respeitadas as disposições da presente decisão no que diz respeito ao tratamento dos dados pessoais, deve informar desse facto o Director, solicitando-lhe que ponha termo ao incumprimento dentro de um prazo determinado.
Caso o Director não ponha termo ao incumprimento dentro do prazo determinado, o Responsável pela Protecção de Dados informa o Conselho de Administração e determina em concertação com este um novo prazo para pôr termo ao incumprimento.
Caso o Conselho de Administração não ponha termo ao incumprimento dentro do prazo fixado, o Responsável pela Protecção de Dados submete o assunto à Instância Comum de Controlo.
5. O Conselho de Administração aprova regras de execução complementares relativas ao Responsável pela Protecção de Dados. Essas regras devem ter como objecto, designadamente, a selecção e demissão, funções, deveres e competências e garantias de independência do Responsável pela Protecção de Dados.
Artigo 29.o
Responsabilidade em matéria de protecção de dados
1. A responsabilidade pelos dados tratados na Europol, nomeadamente no que respeita à legalidade da sua recolha e à sua transmissão à Europol, bem como à sua introdução, exactidão e actualização e à verificação dos prazos de conservação, cabe:
a)
Ao Estado-Membro que introduziu ou comunicou os dados;
b)
À Europol, no que respeita aos dados que lhe tenham sido transmitidos por terceiros, incluindo os dados transmitidos por organismos privados em conformidade com as alíneas b) e c) do n.o 3 do artigo 25.o e com o n.o 4 do artigo 25.o, bem como os dados transmitidos através do ponto de contacto de um Estado terceiro com o qual a Europol tenha celebrado um acordo de cooperação em conformidade com o artigo 23.o, ou no que respeita aos dados resultantes dos seus próprios trabalhos de análise.
2. Os dados transmitidos à Europol, mas que ainda não tenham sido introduzidos num ficheiro de dados da Europol, continuam a ser da responsabilidade da parte que os transmitiu, no que se refere à sua protecção. Contudo, a Europol é responsável por garantir a segurança dos dados em conformidade com o n.o 2 do artigo 35.o de modo a que, enquanto não forem introduzidos num ficheiro de dados, esses dados só possam ser consultados por pessoal habilitado da Europol para efeitos de determinar se podem ser tratados pela Europol, ou por funcionários autorizados da parte que os forneceu. Se a Europol, após uma avaliação, tiver razões para considerar que os dados fornecidos são inexactos ou desactualizados, deve informar a parte que os forneceu.
3. Sob reserva de outras disposições da presente decisão, a Europol é igualmente responsável por todos os dados por si tratados.
4. Se possuir informações que indiquem que os dados introduzidos num dos seus sistemas referidos no capítulo II são factualmente incorrectos ou foram ilicitamente conservados, informa do facto o Estado-Membro ou outra parte em questão.
5. A Europol conserva os dados de forma que seja possível identificar o Estado-Membro ou a parte terceira que os transmitiu ou se são resultado de análises efectuadas pela Europol.
Artigo 30.o
Direito de acesso
1. Qualquer pessoa tem direito a ser informada, com uma periodicidade razoável, sobre se estão a ser tratados pela Europol dados pessoais que lhe digam respeito, a obter a comunicação desses dados sob uma forma inteligível ou a solicitar a sua verificação, nas condições previstas no presente artigo.
2. Qualquer pessoa que pretenda exercer os seus direitos ao abrigo do presente artigo pode apresentar, sem custos excessivos, um pedido nesse sentido, no Estado-Membro da sua escolha, à autoridade designada para esse efeito nesse Estado-Membro. Essa autoridade transmite sem demora o pedido à Europol, o mais tardar no prazo de um mês a contar da sua recepção.
3. A Europol responde ao pedido sem demora, o mais tardar no prazo de três meses a contar da sua recepção pela Europol, em conformidade com o presente artigo.
4. A Europol consulta as autoridades competentes dos Estados-Membros em questão antes de decidir da reposta a dar a um pedido apresentado ao abrigo do n.o 1. A decisão sobre o acesso aos dados está subordinada a uma estreita cooperação entre a Europol e o Estado-Membro directamente relacionado com a comunicação de tais dados. O Estado-Membro em causa deve notificar a Europol dos motivos da sua oposição à resposta que a Europol se propõe dar ao pedido.
5. Deve ser recusada a prestação de informações em resposta a um pedido apresentado ao abrigo do n.o 1, na medida em que tal recusa seja necessária para:
a)
Permitir que a Europol exerça correctamente as suas funções;
b)
Proteger a segurança dos Estados-Membros e a ordem pública, ou prevenir a criminalidade;
c)
Impedir que seja prejudicada qualquer investigação nacional;
d)
Proteger os direitos e liberdades de terceiros.
Ao determinar se uma isenção é aplicável, devem ser tidos em conta os interesses da pessoa em causa.
6. Se for recusada a prestação de informações em resposta a um pedido apresentado ao abrigo do n.o 1, a Europol notifica a pessoa em causa de que procedeu às verificações, sem dar qualquer indicação susceptível de lhe revelar se são objecto de tratamento pela Europol dados pessoais que lhe digam respeito.
7. Qualquer pessoa tem o direito de solicitar à Instância Comum de Controlo que verifique, com uma periodicidade razoável, se a forma como a Europol recolheu, conservou, tratou e utilizou dados pessoais que lhe digam respeito foi consentânea com a presente decisão no que se refere ao tratamento de dados pessoais. A Instância Comum de Controlo notifica a pessoa em causa de que procedeu às verificações, sem dar qualquer indicação susceptível de lhe revelar se são objecto de tratamento pela Europol dados pessoais que lhe digam respeito.
Artigo 31.o
Direito do titular à rectificação e ao apagamento dos dados
1. Qualquer pessoa tem o direito de solicitar à Europol que rectifique ou apague dados erróneos que lhe digam respeito. Se se verificar, com base no exercício desse direito ou por outra forma, que os dados detidos pela Europol comunicados por terceiros ou resultantes da sua actividade de análise estão incorrectos ou que a sua introdução ou conservação são contrários ao disposto na presente decisão, a Europol deve rectificar ou apagar esses dados.
2. Se os dados incorrectos ou tratados de forma contrária ao disposto na presente decisão foram transmitidos directamente à Europol pelos Estados-Membros, é a estes que cabe rectificá-los ou apagá-los em colaboração com a Europol.
3. Se tiverem sido transmitidos dados incorrectos por qualquer outro meio adequado, ou se os erros que afectam os dados fornecidos pelos Estados-Membros resultarem de uma transmissão errónea ou em violação ao disposto na presente decisão, ou se a Europol procedeu à sua introdução, obtenção ou conservação de forma incorrecta ou em violação ao disposto na presente decisão, a Europol deve rectificá-los ou apagá-los em colaboração com os Estados-Membros em causa.
4. Nos casos a que se referem os n.os 1, 2 e 3, os Estados-Membros ou os terceiros que receberam os dados são imediatamente notificados, devendo também proceder à sua rectificação ou ao seu apagamento. Caso não seja possível o apagamento, os dados serão bloqueados para impedir qualquer futuro tratamento.
5. A Europol informa o titular dos dados por escrito, sem demora e o mais tardar no prazo de três meses, de que foi feita a rectificação ou o apagamento dos dados que lhe dizem respeito.
Artigo 32.o
Recursos
1. Na resposta a um pedido de verificação ou de acesso aos dados, ou a um pedido de rectificação ou apagamento de dados, a Europol informa o requerente de que pode interpor recurso para a Instância Comum de Controlo. O requerente pode igualmente recorrer à Instância Comum de Controlo se não obtiver resposta ao seu pedido no prazo fixado nos artigos 30.o ou 31.o.
2. A Instância Comum de Controlo procede à apreciação do recurso interposto pelo requerente.
3. Caso o recurso incida sobre uma decisão a que se referem os artigos 30.o ou 31.o, a Instância Comum de Controlo consulta as instâncias nacionais de controlo ou o órgão jurisdicional competente do Estado-Membro que esteve na origem dos dados ou o Estado-Membro directamente afectado. A decisão da Instância Comum de Controlo, que pode consistir na recusa de comunicação de qualquer informação, é tomada em estreita coordenação com a autoridade nacional de controlo ou com o órgão jurisdicional competente.
4. Caso o recurso incida sobre o acesso a dados introduzidos pela Europol no Sistema de Informações Europol, bem como sobre dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, e quando a oposição da Europol se mantenha, a Instância Comum de Controlo apenas pode afastar essa oposição por deliberação de uma maioria de dois terços dos seus membros, após ter ouvido a Europol e o(s) Estado(s)-Membro(s) a que se refere o n.o 4 do artigo 30.o. Se não for possível obter essa maioria, a Instância Comum de Controlo notifica a recusa ao requerente, sem lhe dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.
5. Caso o recurso incida sobre a verificação de dados introduzidos por um Estado-Membro no Sistema de Informações Europol ou de dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, a Instância Comum de Controlo assegura que as verificações necessárias foram correctamente efectuadas, em estreita cooperação com a autoridade nacional de controlo do Estado-Membro que introduziu os dados. A Instância Comum de Controlo comunica ao requerente que foram efectuadas as verificações, sem dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.
6. Caso o recurso incida sobre a verificação de dados introduzidos por um Estado-Membro no Sistema de Informações Europol ou de dados conservados nos ficheiros de análise ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, a Instância Comum de Controlo assegura que as verificações necessárias foram correctamente efectuadas. A Instância Comum de Controlo comunica ao requerente que foram efectuadas as verificações, sem dar qualquer indicação que possa revelar a existência de quaisquer dados pessoais que lhe digam respeito.
Artigo 33.o
Autoridade nacional de controlo
1. Cada Estado-Membro designa uma autoridade nacional de controlo encarregada de fiscalizar com isenção, e em conformidade com a legislação nacional, a licitude da introdução, consulta e comunicação à Europol de dados pessoais pelo Estado-Membro em causa e de verificar se os direitos dos titulares dos dados são respeitados. Para este efeito, essa autoridade de controlo tem acesso, através das instalações das unidades nacionais ou dos agentes de ligação, aos dados introduzidos pelo Estado-Membro no sistema de informações da Europol ou em qualquer outro sistema criado pela Europol para o tratamento de dados pessoais nos termos do artigo 10.o, em conformidade com os procedimentos nacionais aplicáveis.
Para efeitos do exercício da sua função de fiscalização, as autoridades nacionais de controlo têm acesso aos gabinetes e à documentação dos respectivos agentes de ligação na Europol.
Além disso, em conformidade com os procedimentos nacionais aplicáveis, as autoridades nacionais de controlo fiscalizam as actividades desenvolvidas pelas unidades nacionais e pelos agentes de ligação, na medida em que essas actividades estejam relacionadas com a protecção de dados pessoais. Mantêm igualmente informada a Instância Comum de Controlo das acções que realizem no âmbito da Europol.
2. Qualquer pessoa tem o direito de solicitar à autoridade nacional de controlo que verifique a licitude da introdução ou comunicação à Europol, por qualquer forma, dos dados que lhe digam respeito, bem como a consulta dos mesmos pelo Estado-Membro em causa.
Este direito é exercido ao abrigo da legislação nacional do Estado-Membro em que foi apresentado o pedido.
Artigo 34.o
Instância Comum de Controlo
1. É criada uma Instância Comum de Controlo independente encarregada de fiscalizar a actividade da Europol, em conformidade com a presente decisão, para garantir que a conservação, o tratamento e a utilização dos dados na posse da Europol não são lesivos dos direitos das pessoas em causa. Além disso, a Instância Comum de Controlo controla a licitude da transmissão dos dados provenientes da Europol. A Instância Comum de Controlo é constituída por um máximo de dois membros ou representantes, se for caso disso, coadjuvados por suplentes de cada uma das autoridades nacionais de controlo independentes, que devem possuir as capacidades necessárias às suas funções, sendo designados pelo respectivo Estado-Membro por um período de cinco anos. Cada delegação tem direito a um voto.
A Instância Comum de Controlo escolhe um Presidente de entre os seus membros.
No exercício das suas funções, os membros da Instância Comum de Controlo não recebem instruções de nenhuma autoridade.
2. A Europol presta apoio à Instância Comum de Controlo no exercício das suas funções. Neste contexto, deve em especial:
a)
Fornecer as informações que a Instância Comum de Controlo solicitar, facultar-lhe o acesso a todos os documentos e dossiês, bem como aos dados conservados nos seus ficheiros;
b)
Facultar à Instância Comum de Controlo o livre acesso a todas as suas instalações;
c)
Executar as decisões da Instância Comum de Controlo em matéria de recursos.
3. A Instância Comum de Controlo é competente para examinar as questões de aplicação e interpretação decorrentes da actividade da Europol em matéria de tratamento e utilização de dados pessoais, as questões relacionadas com o controlo independente efectuado pelas autoridades nacionais de controlo dos Estados-Membros ou com o exercício do direito de acesso, bem como para elaborar propostas harmonizadas tendo em vista obter soluções comuns para os problemas existentes.
4. Se a Instância Comum de Controlo identificar qualquer violação do disposto na presente decisão a nível da conservação, tratamento ou utilização de dados pessoais, apresenta ao Director as observações que considerar oportunas e solicita que a resposta lhe seja dada dentro de um determinado prazo. O Director mantém o Conselho de Administração informado de todo o procedimento. Se considerar que a resposta dada pelo Director ao seu pedido não é satisfatória, a Instância Comum de Controlo submete o assunto ao Conselho de Administração.
5. Tendo em vista o exercício das suas funções e a fim de contribuir para uma melhor coerência na aplicação das regras e dos procedimentos em matéria de tratamento dos dados, a Instância Comum de Controlo coopera na medida necessária com outras autoridades de controlo.
6. A Instância Comum de Controlo elabora regularmente um relatório de actividades. Os referidos relatórios são transmitidos ao Parlamento Europeu e ao Conselho. O Conselho de Administração pode formular observações, que são apresentadas em anexo aos relatórios.
A Instância Comum de Controlo decide tornar público, ou não, o seu relatório de actividades e, se for caso disso, determina o modo dessa publicação.
7. A Instância Comum de Controlo aprova por maioria de dois terços o seu regulamento interno, que é submetido à aprovação do Conselho. O Conselho delibera por maioria qualificada.
8. A Instância Comum de Controlo cria um comité interno composto por um representante qualificado de cada Estado-Membro com direito a voto. Este comité é responsável por examinar os recursos previstos no artigo 32.o, podendo utilizar todos os meios adequados. Se o solicitarem, as partes podem ser ouvidas pelo comité, assistidas eventualmente pelos seus consultores. As decisões adoptadas neste âmbito têm carácter definitivo para todas as partes envolvidas.
9. A Instância Comum de Controlo pode igualmente criar outro ou outros comités para além do previsto no n.o 8.
10. A Instância Comum de Controlo é consultada sobre a parte do orçamento que lhe diz respeito. O seu parecer é anexado ao projecto de orçamento em causa.
11. A Instância Comum de Controlo é assistida por um secretariado, cujas funções são definidas no regulamento interno.
Artigo 35.o
Segurança dos dados
1. A Europol deve tomar as medidas de natureza técnica e organizativa necessárias para assegurar a aplicação da presente decisão. As medidas são consideradas necessárias quando os encargos envolvidos são proporcionais ao objectivo de protecção a atingir.
2. No que respeita ao tratamento informatizado de dados no âmbito da Europol, cada Estado-Membro e a Europol tomam as medidas adequadas para:
a)
Impedir que pessoas não autorizadas tenham acesso ao equipamento utilizado no tratamento de dados pessoais (controlo do acesso ao equipamento);
b)
Impedir que os suportes de dados possam ser lidos, copiados, alterados ou retirados por pessoas não autorizadas (controlo dos suportes de dados);
c)
Impedir que sejam introduzidos dados, bem como consultados, alterados ou apagados dados pessoais sem autorização (controlo da conservação dos dados);
d)
Impedir que os sistemas de tratamento informatizado de dados possam ser utilizados por pessoas não autorizadas através de equipamentos de comunicação de dados (controlo da utilização);
e)
Garantir que as pessoas autorizadas a utilizar o sistema de tratamento de dados apenas tenham acesso aos dados abrangidos pela sua autorização de acesso (controlo do acesso aos dados);
f)
Garantir que possa ser verificado e determinado quais as entidades a quem foram ou podem ser transmitidos dados pessoais utilizando os equipamentos de comunicação de dados (controlo da comunicação);
g)
Garantir que possa ser verificado e determinado quais os dados pessoais introduzidos nos sistemas de tratamento informatizado de dados, o momento da introdução e a pessoa que os introduziu (controlo da introdução dos dados);
h)
Impedir que durante a transmissão dos dados pessoais e o transporte de suportes de dados estes possam ser lidos, copiados, alterados ou apagados sem autorização (controlo do transporte dos dados);
i)
Assegurar que os sistemas instalados possam ser imediatamente reparados em caso de avaria (restabelecimento);
j)
Assegurar que o sistema funciona em perfeitas condições, que os erros de funcionamento são imediatamente assinalados (fiabilidade) e que os dados conservados não são falseados devido ao funcionamento defeituoso do sistema (integridade).
CAPÍTULO VI
ORGANIZAÇÃO
Artigo 36.o
Órgãos da Europol
Os órgãos da Europol são:
a)
O Conselho de Administração;
b)
O Director.
Artigo 37.o
Conselho de Administração
1. O Conselho de Administração é composto por um representante de cada Estado-Membro e um representante da Comissão. Cada membro do Conselho de Administração dispõe de um voto. Cada membro do Conselho de Administração pode fazer-se substituir por um membro suplente; na ausência do membro efectivo, o seu direito de voto pode ser exercido pelo membro suplente.
2. O Presidente e o Vice-Presidente do Conselho de Administração são seleccionados pelo grupo de três Estados-Membros que elaboraram conjuntamente o programa de dezoito meses do Conselho e são oriundos desses Estados-Membros. Exercem funções durante o período de dezoito meses correspondente a esse programa. Durante esse período, o Presidente cessa de agir na qualidade de representante do respectivo Estado-Membro no Conselho de Administração. O Vice-Presidente substitui por inerência o Presidente em caso de impedimento deste.
3. O Presidente é responsável pelo funcionamento eficaz do Conselho de Administração no âmbito dos objectivos estabelecidos no n.o 9, dando especial ênfase às questões estratégicas e às principais funções da Europol previstas no n.o 1 do artigo 5.o.
4. O Presidente é coadjuvado pelo Secretariado do Conselho de Administração. Ao Secretariado cabe, nomeadamente:
a)
Estar associado de forma estreita e permanente à organização, à coordenação e ao controlo da coerência dos trabalhos do Conselho de Administração. Sob a responsabilidade e a direcção do Presidente, o Secretariado assiste este último na procura de soluções;
b)
Dar ao Conselho de Administração o apoio administrativo necessário para que este desempenhe as suas funções.
5. O Director participa nas reuniões do Conselho de Administração sem direito de voto.
6. Os membros do Conselho de Administração ou os seus suplentes e o Director podem fazer-se acompanhar por peritos.
7. O Conselho de Administração reúne-se pelo menos duas vezes por ano.
8. O Conselho de Administração delibera por maioria de dois terços dos seus membros, salvo disposição em contrário da presente decisão.
9. O Conselho de Administração:
a)
Adopta uma estratégia para a Europol, que inclua critérios de referência para avaliar se os objectivos estabelecidos foram atingidos;
b)
Fiscaliza o desempenho do Director, incluindo a execução das decisões do Conselho de Administração;
c)
Toma qualquer decisão ou medida de aplicação em conformidade com as disposições da presente decisão;
d)
Aprova, sob proposta do Director e após acordo prévio da Comissão, as regras de execução aplicáveis ao pessoal da Europol;
e)
Aprova o regulamento financeiro e nomeia o contabilista, em harmonia com o disposto no Regulamento (CE, Euratom) n.o 2343/2002 da Comissão, de 19 de Novembro de 2002, que institui o Regulamento Financeiro Quadro dos organismos referidos no artigo 185.o do Regulamento (CE, Euratom) n.o 1605/2002 do Conselho, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias (13), após consulta à Comissão;
f)
Estabelece a função de auditoria interna e nomeia o pessoal encarregado de proceder à auditoria, que será composto por membros do pessoal da Europol. O Conselho de Administração aprova regras de execução complementares relativas à função de auditoria interna. Essas regras devem ter como objecto, designadamente, a selecção e demissão, funções, deveres, competências e salvaguardas da independência daquela função. A função de auditoria interna responde exclusivamente perante o Conselho de Administração e deve ter acesso a toda a documentação necessária para o exercício das suas funções;
g)
Estabelece uma lista de pelo menos três candidatos ao cargo de Director e Directores-Adjuntos, que submete ao Conselho;
h)
É responsável por outras funções que lhe sejam atribuídas pelo Conselho, nomeadamente no âmbito das disposições de aplicação da presente decisão;
i)
Estabelece o seu regulamento interno, incluindo disposições relativas à independência do Secretariado.
10. O Conselho de Administração aprova anualmente:
a)
O mapa previsional das receitas e despesas, incluindo o projecto de quadro do pessoal, a apresentar à Comissão e o orçamento definitivo;
b)
Um programa de trabalho relativo às actividades futuras da Europol que tenha em conta as necessidades operacionais dos Estados-Membros e as incidências para o orçamento e para o pessoal da Europol, após parecer da Comissão;
c)
Um relatório geral sobre as actividades da Europol no ano anterior que inclui os resultados atingidos em relação às prioridades estabelecidas pelo Conselho.
Estes documentos são apresentados ao Conselho para aprovação. O Conselho transmite-os ao Parlamento Europeu para informação.
11. No prazo de quatro anos a contar da data de início da aplicação da presente decisão e, subsequentemente, de quatro em quatro anos, o Conselho de Administração deve encomendar uma avaliação externa independente sobre a execução da presente decisão e das actividades realizadas pela Europol.
O Conselho de Administração estabelece um mandato específico para o efeito.
O relatório de avaliação é enviado ao Parlamento Europeu, ao Conselho e à Comissão.
12. O Conselho de Administração pode decidir criar grupos de trabalho. As regras relativas à criação e ao funcionamento dos grupos de trabalho são estabelecidas no seu regulamento interno.
13. O Conselho de Administração exerce as competências previstas no n.o 3 do artigo 39.o em relação ao Director, sem prejuízo do disposto nos n.os 1 e 7 do artigo 38.o.
Artigo 38.o
Director
1. A Europol é dirigida por um Director nomeado pelo Conselho para um mandato de quatro anos, deliberando por maioria qualificada, com base numa lista de pelo menos três candidatos submetida pelo Conselho de Administração. O Conselho, deliberando sob proposta do Conselho de Administração, que avaliou o desempenho do Director, pode prorrogar uma vez o mandato do Director por um período não superior a quatro anos.
2. O Director é coadjuvado por três Directores-Adjuntos, que são nomeados para um mandato de quatro anos, renovável uma vez, segundo o procedimento previsto no n.o 1. O Director estabelece as funções dos Directores-Adjuntos.
3. O Conselho de Administração estabelece as regras relativas à selecção dos candidatos ao cargo de Director ou de Director-Adjunto, incluindo a prorrogação dos seus mandatos. Antes da sua entrada em vigor, estas regras são aprovadas pelo Conselho, deliberando por maioria qualificada.
4. Compete ao Director:
a)
Execução das funções atribuídas à Europol;
b)
Proceder à administração corrente;
c)
Sem prejuízo do disposto nos n.os 2 e 7 do presente artigo, exercer as competências previstas no n.o 3 do artigo 39.o em relação ao pessoal e aos Directores-Adjuntos;
d)
Preparar e executar as decisões do Conselho de Administração e dar resposta aos pedidos do Conselho de Administração;
e)
Coadjuvar o Presidente do Conselho de Administração na preparação das reuniões deste;
f)
Elaborar o mapa previsional das receitas e despesas, incluindo o projecto de quadro do pessoal, e o programa preliminar de trabalho;
g)
Redigir o relatório referido na alínea c) do n.o 10 do artigo 37.o;
h)
Executar o orçamento da Europol;
i)
Proceder à transmissão regular de informações ao Conselho de Administração sobre a execução das prioridades definidas pelo Conselho e sobre as relações externas da Europol;
j)
Instaurar e aplicar, em colaboração com o Conselho de Administração, um efectivo e eficaz processo de controlo e avaliação do desempenho da Europol no que respeita à consecução dos seus objectivos. O Director deve prestar periodicamente conta dos resultados desse controlo ao Conselho de Administração;
k)
Executar todas as demais tarefas atribuídas ao Director pela presente decisão.
5. O Director é responsável perante o Conselho de Administração pelo exercício das suas funções.
6. O Director é o representante legal da Europol.
7. Após parecer do Conselho de Administração, o Director e os Directores-Adjuntos podem ser demitidos das suas funções mediante decisão do Conselho, deliberando por maioria qualificada. O Conselho de Administração estabelece as regras aplicáveis em tais casos. Antes da sua entrada em vigor, estas regras são aprovadas pelo Conselho, deliberando por maioria qualificada.
Artigo 39.o
Pessoal
1. O Estatuto dos funcionários das Comunidades Europeias e o Regime aplicável aos outros agentes das Comunidades Europeias (a seguir designado respectivamente «Estatuto dos funcionários» e «Regime aplicável aos outros agentes») estabelecido pelo Regulamento (CEE, Euratom, CECA) n.o 259/68 do Conselho (14) e as regras de execução dessas disposições adoptadas conjuntamente pelas instituições das Comunidades Europeias são aplicáveis ao Director, aos Directores-Adjuntos e ao pessoal da Europol contratado depois da data de aplicação da presente decisão.
2. Para efeitos da aplicação do Estatuto dos funcionários e do Regime aplicável aos outros agentes, a Europol é uma agência na acepção do n.o 2 do artigo 1.o-A do Estatuto dos funcionários.
3. As competências conferidas à autoridade investida do poder de nomeação pelo Estatuto dos funcionários e à autoridade habilitada a celebrar contratos pelo Regime aplicável aos outros agentes são exercidas pela Europol, no que diz respeito ao seu pessoal e ao Director, em conformidade com o disposto no n.o 13 do artigo 37.o e na alínea c) do n.o 4 do artigo 38.o da presente decisão.
4. O pessoal da Europol é constituído por agentes temporários e/ou pessoal contratado. O Conselho de Administração da Europol dá a sua aprovação numa base anual, se o Director tencionar celebrar contratos por período indeterminado. O Conselho de Administração decide quais os lugares temporários previstos no quadro do pessoal que apenas podem ser preenchidos por pessoal proveniente das autoridades competentes dos Estados-Membros. O pessoal destinado a preencher estes lugares é composto por agentes temporários nos termos da alínea a) do artigo 2.o do Regime aplicável aos outros agentes e só lhe podem ser concedidos contratos a prazo renováveis uma vez por um período de duração limitada.
5. Os Estados-Membros podem destacar peritos nacionais para a Europol. Nesse caso, o Conselho de Administração aprova as disposições de aplicação necessárias.
6. A Europol aplica os princípios constantes do Regulamento (CE) n.o 45/2001 ao tratamento de dados pessoais relativos ao seu pessoal.
CAPÍTULO VII
CONFIDENCIALIDADE
Artigo 40.o
Confidencialidade
1. A Europol e os Estados-Membros tomam as medidas adequadas para proteger as informações sujeitas ao requisito de confidencialidade que tenham sido obtidas ou trocadas pela Europol nos termos da presente decisão. Para este efeito, o Conselho, deliberando por maioria qualificada após consulta ao Parlamento Europeu, aprova regras adequadas em matéria de confidencialidade, preparadas pelo Conselho de Administração. Essas regras incluem disposições relativas aos casos em que a Europol pode trocar com terceiros informações sujeitas ao requisito de confidencialidade.
2. Caso a Europol pretenda confiar a certas pessoas actividades sensíveis do ponto de vista da segurança, os Estados-Membros comprometem-se a realizar, a pedido do Director, inquéritos de segurança relativos aos seus nacionais, conduzidos em conformidade com as respectivas disposições nacionais, e a prestar assistência mútua a este respeito. A autoridade competente nos termos das disposições nacionais comunica à Europol apenas os resultados do inquérito de segurança. Esses resultados são vinculativos para a Europol.
3. Os Estados-Membros e a Europol só podem confiar o tratamento de dados na Europol a pessoas que tenham recebido formação específica e tenham sido submetidas a um inquérito de segurança. O Conselho de Administração aprova regras sobre o controlo de segurança do pessoal da Europol. O Director informa regularmente o Conselho de Administração sobre a situação dos inquéritos de segurança do pessoal da Europol.
Artigo 41.o
Sigilo e segredo profissional
1. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação devem abster-se de quaisquer actos e de exprimir opiniões que possam lesar a Europol ou prejudicar as suas actividades.
2. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação, bem como todas as outras pessoas sujeitas aos deveres de sigilo e segredo profissional, são obrigados a não divulgar factos ou informações de que tenham conhecimento no exercício das suas funções ou no âmbito das suas actividades, tanto a pessoas não autorizadas como ao público. Estes deveres não são aplicáveis a factos ou informações que não exijam confidencialidade. Os deveres de sigilo e segredo profissional mantêm-se mesmo após a cessação de funções, o termo do contrato de trabalho ou a cessação das actividades. Os deveres específicos referidos no primeiro período são notificados pela Europol, que deve também indicar as consequências jurídicas da sua violação. Esta notificação é objecto de um registo escrito.
3. Os membros do Conselho de Administração, o Director, os Directores-Adjuntos, o pessoal da Europol e os agentes de ligação, bem como outras pessoas sujeitas ao deveres previstos no n.o 2 não podem, sem consultarem previamente o Director ou, tratando-se do próprio Director, o Conselho de Administração, depor nem prestar declarações no âmbito de um procedimento judicial ou extrajudicial sobre factos ou informações de que tenham tido conhecimento no exercício das suas funções ou actividades.
O Conselho de Administração ou o Director, consoante o caso, contacta o órgão jurisdicional ou qualquer outra instância competente para que sejam tomadas as medidas necessárias, nos termos da legislação nacional aplicável à instância contactada.
Essas medidas podem consistir na definição das condições do depoimento por forma a garantir a confidencialidade das informações ou, se a legislação nacional o permitir, na recusa de qualquer comunicação sobre dados, na medida em que a protecção de interesses vitais da Europol ou de um Estado-Membro o exija.
Caso a legislação de um Estado-Membro reconheça o direito de não prestar depoimento, as pessoas a que se refere o n.o 2 chamadas a depor devem ser devidamente autorizadas a testemunhar. Essa autorização é dada pelo Director ou, se for ele próprio chamado a depor, pelo Conselho de Administração. Quando um agente de ligação for chamado a testemunhar acerca de informações que tenha obtido da Europol, essa autorização é dada após acordo do Estado-Membro de que depende o agente de ligação em causa. O dever de solicitar autorização mantém-se mesmo após a cessação de funções, o termo do contrato de trabalho ou a conclusão das actividades.
Além disso, se se afigurar que o depoimento pode incluir dados e informações que foram comunicados à Europol por um Estado-Membro ou que se referem claramente a um Estado-Membro, a autorização apenas pode ser dada após parecer desse Estado-Membro.
A autorização para prestar depoimento só pode ser recusada na medida do necessário para proteger interesses primordiais da Europol ou de algum ou alguns Estados-Membros.
4. Cada Estado-Membro considera a violação dos deveres de sigilo e segredo profissional a que se referem os n.os 2 e 3 como uma violação dos deveres impostos pela respectiva legislação nacional em matéria de segredo oficial ou profissional ou das suas disposições relativas à protecção de material classificado.
Cada Estado-Membro assegura que essas normas e disposições sejam igualmente aplicáveis aos seus próprios funcionários que, no âmbito das suas actividades, tenham contactos com a Europol.
CAPÍTULO VIII
DISPOSIÇÕES ORÇAMENTAIS
Artigo 42.o
Orçamento
1. Sem prejuízo de outro tipo de receitas, as receitas da Europol são constituídas por uma subvenção da Comunidade inscrita no orçamento geral da União Europeia (secção «Comissão») a partir da data de aplicação da presente decisão. O financiamento da Europol está sujeito a um acordo entre o Parlamento Europeu e o Conselho (a seguir designada «autoridade orçamental») previsto no Acordo Interinstitucional de 17 de Maio de 2006 entre o Parlamento Europeu, o Conselho e a Comissão sobre a disciplina orçamental e a boa gestão financeira (15).
2. As despesas da Europol incluem as despesas de pessoal, administrativas, de infra-estruturas e de funcionamento.
3. O Director elabora e apresenta ao Conselho de Administração o mapa previsional das receitas e das despesas da Europol para o exercício orçamental seguinte, incluindo um projecto de quadro de pessoal. Esse projecto indica os postos permanentes ou temporários, com uma referência aos peritos nacionais destacados, especificando o número, o grau e a categoria do pessoal contratado pela Europol para o exercício em causa.
4. As receitas e as despesas devem ser equilibradas.
5. O Conselho de Administração aprova o mapa previsional das receitas e das despesas da Europol, incluindo um projecto de quadro de pessoal, acompanhado do programa preliminar de trabalho e transmite-os até 31 de Março de cada ano à Comissão. Se a Comissão tiver objecções em relação ao projecto de mapa previsional, informa o Conselho de Administração no prazo de 30 dias a contar da sua recepção.
6. A Comissão transmite o mapa previsional à autoridade orçamental juntamente com o anteprojecto de orçamento da União Europeia.
7. Com base no mapa previsional, a Comissão procede à inscrição no anteprojecto de orçamento geral da União Europeia das previsões que considere necessárias no que respeita ao quadro de pessoal e ao montante da subvenção a cargo do orçamento geral, que submete à apreciação da autoridade orçamental nos termos do disposto no artigo 272.o do Tratado que institui a Comunidade Europeia.
8. A autoridade orçamental autoriza as dotações para a subvenção destinada à Europol e o quadro de pessoal quando aprova o orçamento geral da União Europeia.
9. O Conselho de Administração aprova o orçamento e o quadro de pessoal da Europol. Estes passam a ser definitivos após a aprovação definitiva do orçamento geral da União Europeia. Se for caso disso, são ajustados em conformidade mediante a adopção de um orçamento revisto.
10. Qualquer alteração ao orçamento, incluindo o quadro de pessoal, rege-se pelo procedimento previsto nos n.os 5 a 9.
11. O Conselho de Administração notifica com a maior brevidade a autoridade orçamental da intenção de realizar projectos susceptíveis de ter incidências financeiras significativas para o financiamento do seu orçamento, nomeadamente quaisquer projectos imobiliários, como o arrendamento ou a aquisição de imóveis. Do facto informa a Comissão. Sempre que um dos ramos da autoridade orçamental notificar a sua intenção de emitir um parecer, transmite-o ao Conselho de Administração no prazo de seis semanas a contar da data de notificação do projecto.
Artigo 43.o
Execução e controlo orçamental
1. O Director executa o orçamento da Europol.
2. Até 28 de Fevereiro seguinte ao último exercício financeiro, o contabilista da Europol comunica ao contabilista da Comissão as contas provisórias, acompanhadas do relatório sobre a gestão orçamental e financeira desse exercício. O contabilista da Comissão consolida as contas provisórias das instituições e dos organismos descentralizados nos termos do artigo 128.o do Regulamento (CE, Euratom) n.o 1605/2002 do Conselho, de 25 de Junho de 2002, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias (16).
3. Até 31 de Março seguinte ao último exercício financeiro, o contabilista da Comissão comunica ao Tribunal de Contas as contas provisórias da Europol, acompanhadas de um relatório sobre a gestão orçamental e financeira desse exercício. O relatório sobre a gestão orçamental e financeira do exercício é igualmente enviado ao Parlamento Europeu e ao Conselho.
4. Após recepção das observações do Tribunal de Contas relativamente às contas provisórias da Europol, nos termos do artigo 129.o do Regulamento (CE, Euratom) n.o 1605/2002, o Director elabora as contas definitivas da Europol sob a sua própria responsabilidade e transmite-as, para parecer, ao Conselho de Administração.
5. O Conselho de Administração emite parecer sobre as contas definitivas da Europol.
6. Até 1 de Julho do ano seguinte, o Director envia, ao Parlamento Europeu, ao Conselho à Comissão e ao Tribunal de Contas as contas definitivas, acompanhadas do parecer do Conselho de Administração.
7. As contas definitivas são publicadas.
8. O Director envia ao Tribunal de Contas uma resposta às observações deste último até 30 de Setembro. Envia igualmente uma cópia dessa resposta ao Conselho de Administração.
9. O Director submete à apreciação do Parlamento Europeu, a pedido deste, qualquer informação necessária ao bom desenrolar do processo de quitação relativamente ao exercício em causa, tal como previsto no n.o 3 do artigo 146.o do Regulamento (CE, Euratom) n.o 1605/2002.
10. Tendo em conta uma recomendação do Conselho, deliberando por maioria qualificada, até 30 de Abril do ano n + 2, o Parlamento Europeu dá quitação ao Director quanto à execução do orçamento do exercício n.
Artigo 44.o
Regulamento Financeiro
O Conselho de Administração aprova o regulamento financeiro aplicável à Europol, após consulta à Comissão. Este regulamento só pode divergir do disposto no Regulamento (CE, Euratom) n.o 2343/2002, se as exigências específicas do funcionamento da Europol o impuserem. Para a aprovação de qualquer derrogação do Regulamento (CE, Euratom) n.o 2343/2002 é necessário o acordo prévio da Comissão. A autoridade orçamental deve ser informada destas derrogações.
CAPÍTULO IX
DISPOSIÇÕES DIVERSAS
Artigo 45.o
Regras relativas ao acesso a documentos da Europol
Com base numa proposta do Director, e no prazo de seis meses após a data de aplicação da presente decisão, o Conselho de Administração aprova regras relativas ao acesso aos documentos da Europol, tendo em conta os princípios e limites estabelecidos no Regulamento (CE) n.o 1049/2001 do Parlamento Europeu e do Conselho, de 30 de Maio de 2001, relativo ao acesso do público aos documentos do Parlamento Europeu, do Conselho e da Comissão (17).
Artigo 46
Informações classificadas da UE
A Europol aplica às informações classificadas da UE os princípios de segurança e as normas mínimas estabelecidas pela Decisão 2001/264/CE do Conselho, de 19 de Março de 2001, que aprova as regras de segurança do Conselho (18) relativas a material classificado da UE.
Artigo 47.o
Línguas
1. São aplicáveis à Europol as disposições do Regulamento n.o 1, de 15 de Abril de 1958, que fixa o regime linguístico da Comunidade Económica Europeia (19).
2. O Conselho de Administração delibera por unanimidade em matéria de disposições linguísticas internas da Europol.
3. As traduções necessárias às actividades da Europol são asseguradas pelo centro de tradução dos organismos da União Europeia (20).
Artigo 48.o
Informação do Parlamento Europeu
A Presidência do Conselho, o Presidente do Conselho de Administração e o Director comparecem perante o Parlamento Europeu, a pedido deste, para debater as questões relativas à Europol, tendo em conta os deveres de sigilo e segredo profissional.
Artigo 49.o
Luta contra a fraude
São aplicáveis à Europol as disposições do Regulamento (CE) n.o 1073/1999 do Parlamento Europeu e do Conselho, de 25 de Maio de 1999, relativo aos inquéritos efectuados pela Organização Europeia de Luta Antifraude (OLAF) (21). Com base numa proposta do Director, e no prazo de seis meses após a data de aplicação da presente decisão, o Conselho de Administração adopta as medidas de execução necessárias, que podem consistir na exclusão dos dados operacionais do âmbito de aplicação dos inquéritos do OLAF.
Artigo 50.o
Acordo relativo à sede
As disposições necessárias relativas à instalação da Europol no Estado de acolhimento e às instalações a disponibilizar pelo mesmo Estado, bem como as regras específicas aplicáveis no Estado de acolhimento ao Director, aos membros do Conselho de Administração, aos Directores-Adjuntos, aos membros do pessoal e respectivos familiares são estabelecidas num acordo entre a Europol e o Reino dos Países Baixos, a celebrar após aprovação do Conselho de Administração.
Artigo 51.o
Privilégios e imunidades
1. O Protocolo relativo aos Privilégios e Imunidades das Comunidades Europeias e um regulamento específico que será aprovado com base no artigo 16.o do Protocolo relativo aos Privilégios e Imunidades das Comunidades Europeias são aplicáveis ao Director, aos Directores-Adjuntos e ao pessoal da Europol.
2. O Protocolo relativo aos Privilégios e Imunidades das Comunidades Europeias é aplicável à Europol.
3. O Reino dos Países Baixos e os demais Estados-Membros acordam entre si, em relação aos agentes de ligação destacados pelos outros Estados-Membros e seus familiares, os privilégios e imunidades necessários ao correcto exercício das funções desempenhadas no âmbito da Europol pelos agentes de ligação.
Artigo 52.o
Responsabilidade pelo tratamento não autorizado ou incorrecto de dados
1. Os Estados-Membros são responsáveis, em conformidade com a respectiva legislação nacional, por quaisquer danos causados a pessoas em resultado de dados que contenham erros de direito ou de facto conservados ou tratados na Europol. Apenas o Estado-Membro em que o facto gerador do dano tenha ocorrido pode ser objecto de uma acção de reparação por parte da vítima, que será instaurada junto dos tribunais competentes nos termos da legislação do Estado-Membro em causa. Um Estado-Membro não pode invocar o facto de outro Estado-Membro ou a Europol ter transmitido dados incorrectos para se subtrair à responsabilidade prevista na sua legislação nacional relativamente a uma pessoa lesada.
2. Se resultarem erros de direito ou de facto a qual se refere o n.o 1 da comunicação errada de dados ou da inobservância dos deveres previstos na presente decisão por parte de um ou mais Estados-Membros, ou da conservação ou tratamento não autorizado ou incorrecto por parte da Europol, esta ou o Estado ou Estados-Membros em causa devem a reembolsar à pessoa lesada, a pedido desta, os montantes pagos a título de indemnização em conformidade com o n.o 1, a não ser que o Estado-Membro em cujo território foi causado o dano tenha utilizado os dados em violação da presente decisão.
3. Qualquer litígio entre o Estado-Membro que reembolsou a pessoa lesada nos termos do n.o 1 e a Europol ou outro Estado-Membro relativo ao princípio ou ao montante do reembolso é submetido ao Conselho de Administração, que resolve a questão, deliberando por maioria de dois terços dos seus membros.
Artigo 53.o
Outros tipos de responsabilidade
1. A responsabilidade contratual da Europol rege-se pelo direito aplicável ao contrato em causa.
2. Em matéria de responsabilidade extracontratual, a Europol é obrigada, independentemente da responsabilidade prevista no artigo 52.o, a reparar qualquer prejuízo causado pelos seus órgãos ou pelo seu pessoal no exercício das suas funções, na medida em que esse prejuízo lhes seja imputável. Esta disposição não exclui o direito a outros procedimentos de indemnização previstos ao abrigo da legislação dos Estados-Membros.
3. A pessoa lesada tem o direito de exigir que a Europol se abstenha de exercer uma acção ou de a ela renunciar.
4. Os tribunais nacionais dos Estados-Membros competentes para apreciar os litígios que impliquem a responsabilidade da Europol prevista no presente artigo são determinados por referência às disposições aplicáveis do Regulamento (CE) n.o 44/2001 do Conselho, de 22 de Dezembro de 2000, relativo à competência judiciária, ao reconhecimento e à execução de decisões em matéria civil e comercial (22).
Artigo 54.o
Responsabilidade associada à participação da Europol em equipas de investigação conjuntas
1. O Estado-Membro em cujo território sejam causados danos por membros do pessoal da Europol que se encontrem em missão nesse Estado-Membro nos termos do artigo 6.o para dar assistência a medidas operacionais, assume a reparação desses danos nas mesmas condições aplicáveis aos danos causados pelos seus próprios agentes.
2. Salvo decisão em contrário do Estado-Membro em causa, a Europol reembolsa integralmente as somas pagas por esse Estado-Membro às vítimas ou aos seus sucessores pelos danos a que se refere o n.o 1. Qualquer litígio entre esse Estado-Membro e a Europol relativo ao princípio ou ao montante do reembolso deve ser submetido à apreciação do Conselho de Administração, que resolve a questão.
CAPÍTULO X
DISPOSIÇÕES TRANSITÓRIAS
Artigo 55.o
Sucessão jurídica geral
1. A presente decisão não afecta a eficácia jurídica de acordos celebrados pela Europol, em conformidade com a Convenção Europol, anteriormente à data de aplicação da presente decisão.
2. O n.o 1 é aplicável, em especial, ao acordo relativo à sede celebrado com base no artigo 37.o da Convenção Europol, bem como aos acordos entre o Reino dos Países Baixos e os demais Estados-Membros celebrados com base no n.o 2 do artigo 41.o da Convenção Europol e a todos os acordos internacionais, incluindo as suas disposições em matéria de intercâmbio de informações, e relativamente a todos os contratos celebrados, responsabilidades contraídas e propriedades adquiridas pela Europol, em conformidade com a Convenção Europol.
Artigo 56.o
Director e Directores-Adjuntos
1. O Director e os Directores-Adjuntos nomeados com base no artigo 29.o da Convenção Europol são, para o período remanescente dos seus mandatos, o Director e os Directores-Adjuntos na acepção do artigo 38.o da presente decisão. Se o termo dos seus mandatos se verificar no prazo de um ano a contar da data de aplicação da presente decisão, os seus mandatos são prorrogados automaticamente até um ano depois dessa data.
2. Caso o Director ou um ou mais Directores-Adjuntos não queiram ou não possam agir em conformidade com o n.o 1, o Conselho de Administração nomeia um director interino ou director(es)-adjunto(s) interino(s), conforme necessário, por um prazo máximo de dezoito meses, até que se concluam as nomeações previstas nos n.os 1 e 2 do artigo 38.o.
Artigo 57.o
Pessoal
1. Em derrogação ao disposto no artigo 39.o, todos os contratos de trabalho celebrados pela Europol, em conformidade com a Convenção Europol, e que estejam em vigor à data de aplicação da presente decisão, são respeitados até à data em que expiram e não podem ser renovados com base no Estatuto do pessoal da Europol (23) após a data de aplicação da presente decisão.
2. É dada possibilidade a todos os membros do pessoal com contratos na acepção do n.o 1 de celebrar contratos de agente temporário nos termos da alínea a) do artigo 2.o do Regime aplicável aos outros agentes em relação aos diferentes graus previstos no quadro de pessoal, ou de agente contratado nos termos do artigo 3.o-A do Regime aplicável aos outros agentes.
Para esse efeito, a autoridade habilitada a celebrar contratos deve realizar, após a entrada em vigor e no prazo de dois anos a contar da data de aplicação da presente decisão, um processo interno de selecção limitado ao pessoal que tem contrato com a Europol à data de aplicação da presente decisão, tendo em vista avaliar a capacidade, eficácia e integridade das pessoas a contratar.
Conforme o tipo e o nível das funções exercidas, é proposto aos candidatos seleccionados quer um contrato de agente temporário, quer um contrato de agente contratado, por um período correspondente ao remanescente do contrato celebrado antes da data de aplicação da presente decisão.
3. Se a Europol tiver celebrado um segundo contrato de duração limitada antes da data de aplicação da presente decisão, e o membro do pessoal aceitar um contrato de agente temporário ou de agente contratado nas condições do terceiro parágrafo do n.o 2, qualquer subsequente renovação só pode ser celebrada por um período de duração ilimitada, nos termos do n.o 4 do artigo 39.o da presente decisão.
4. Se a Europol tiver celebrado um contrato de duração ilimitada antes da data de aplicação da presente decisão, e o membro do pessoal aceitar um contrato de agente temporário ou de agente contratado nas condições do terceiro parágrafo do n.o 2, este contrato é celebrado por um período de duração ilimitada, nos termos do n.o 1 do artigo 8.o e do n.o 1 do artigo 85.o do Regime aplicável aos outros agentes.
5. O Estatuto do pessoal da Europol e outros instrumentos pertinentes continuam a ser aplicáveis aos membros do pessoal que não sejam recrutados em conformidade com o n.o 2. Em derrogação ao capítulo 5 do Estatuto do pessoal da Europol, é aplicável ao pessoal da Europol a percentagem do ajustamento anual da remuneração decidida pelo Conselho em conformidade com o artigo 65.o do Estatuto dos funcionários.
Artigo 58.o
Orçamento
1. O processo de quitação dos orçamentos aprovados com base no n.o 5 do artigo 35.o da Convenção Europol é efectuado em conformidade com o n.o 5 do artigo 36.o da Convenção Europol e o Regulamento Financeiro aprovado nos termos do n.o 9 do artigo 35.o dessa Convenção.
2. Ao executar o processo de quitação referido no n.o 1, é aplicável o seguinte:
a)
Para efeitos de execução do processo de quitação das contas anuais do exercício anterior à data de aplicação da presente decisão, a Comissão Mista de Revisão continua a funcionar de acordo com os procedimentos estabelecidos com base no artigo 36.o da Convenção Europol. Na medida do necessário para o efeito, continuam a aplicar-se os procedimentos relativos ao processo de quitação estabelecidos na Convenção Europol;
b)
O Conselho de Administração a que se refere o artigo 36.o da presente decisão tem o direito de decidir da substituição das funções anteriormente exercidas pelo auditor financeiro e pela Comissão Orçamental com base na Convenção Europol.
3. Todas as despesas resultantes de compromissos assumidos pela Europol em conformidade com o Regulamento Financeiro aprovado nos termos do n.o 9 do artigo 35.o da Convenção Europol antes da data de aplicação da presente decisão, e que ainda não tenham sido pagas nessa data, devem ser pagas nos termos previstos no n.o 4 do presente artigo.
4. No prazo de doze meses a contar da data de aplicação da presente decisão, o Conselho de Administração deve fixar o montante destinado a cobrir as despesas referidas no n.o 3. O montante correspondente, financiado a partir do excedente acumulado dos orçamentos aprovados nos termos do n.o 5 do artigo 35.o da Convenção Europol, é transferido para o primeiro orçamento estabelecido ao abrigo da presente decisão e constitui uma receita específica destinada a cobrir as referidas despesas.
Se os excedentes não forem suficientes para cobrir as despesas a que se refere o n.o 3, os Estados-Membros asseguram o financiamento necessário de acordo com os procedimentos previstos na Convenção Europol.
5. O remanescente dos excedentes dos orçamentos aprovados nos termos do n.o 5 do artigo 35.o da Convenção Europol é restituído aos Estados-Membros. O montante a pagar a cada um dos Estados-Membros é calculado com base nas contribuições anuais dos Estados-Membros para os orçamentos da Europol estabelecidos nos termos do n.o 2 do artigo 35.o da Convenção Europol.
O pagamento é efectuado aos Estados-Membros no prazo de três meses após ter sido fixado o montante a que se refere o n.o 3 e terem sido concluídos os processos de quitação relativos aos orçamentos aprovados nos termos do n.o 5 do artigo 35.o da Convenção Europol.
Artigo 59.o
Medidas a preparar e adoptar antes da data de aplicação da presente decisão
1. O Conselho de Administração criado com base na Convenção Europol, o Director nomeado com base nessa convenção e a Instância Comum de Controlo criada com base na mesma Convenção, devem preparar a adopção dos seguintes instrumentos:
a)
Os direitos e deveres dos agentes de ligação referidos no n.o 5 do artigo 9.o;
b)
As regras aplicáveis aos ficheiros de análise referidos no terceiro parágrafo do n.o 1 do artigo 14.o;
c)
As regras relativas às relações internacionais da Europol, referidas na alínea b) do n.o 1 do artigo 26.o;
d)
As regras de aplicação do Estatuto do pessoal da Europol, referidas na alínea d) do n.o 9 do artigo 37.o;
e)
As regras relativas à selecção e demissão do Director e dos Directores-Adjuntos, referidas nos n.os 3 e 7 do artigo 38.o;
f)
As regras de confidencialidade referidas no n.o 1 do artigo 40.o;
g)
O regulamento financeiro referido no artigo 44.o;
h)
Qualquer outro instrumento necessário para preparar a aplicação da presente decisão.
2. Para efeitos da adopção das medidas referidas nas alíneas a), d), e), g) e h) do n.o 1, o Conselho de Administração tem a composição estabelecida no n.o 1 do artigo 37.o. O Conselho de Administração adopta essas medidas em conformidade com o procedimento previsto nas disposições referidas nas alíneas a), d), e) e g) do n.o 1 do presente artigo.
O Conselho adopta as medidas referidas nas alíneas b), c) e f) do n.o 1 em conformidade com o procedimento previsto nas disposições referidas nas alíneas b), c) e f) do n.o 1.
Artigo 60.o
Medidas e decisões financeiras a tomar antes da data de aplicação da presente decisão
1. O Conselho de Administração, com a composição estabelecida no n.o 1 do artigo 37.o, toma todas as medidas e decisões financeiras necessárias para a aplicação do novo quadro financeiro.
2. As medidas e decisões referidas no n.o 1 são tomadas em conformidade com o Regulamento (CE, Euratom) n.o 2343/2002 e incluem, entre outras, as seguintes:
a)
A preparação e a tomada de todas as medidas e decisões referidas no artigo 42.o e respeitantes ao primeiro exercício orçamental após a data de aplicação da presente decisão;
b)
A nomeação do contabilista previsto na alínea e) do n.o 9 do artigo 37.o até 15 de Novembro do ano anterior ao primeiro exercício orçamental após a data de aplicação da presente decisão;
c)
A criação da função interna de auditoria prevista na alínea f) do n.o 9 do artigo 37.o
3. A autorização de operações respeitantes ao primeiro exercício orçamental após a data de aplicação da presente decisão é dada pelo Director nomeado nos termos do artigo 29.o da Convenção Europol a partir de 15 de Novembro do ano anterior ao primeiro exercício orçamental após a data de aplicação da presente decisão. A partir dessa data, o Director fica autorizado a delegar, se necessário, a função de gestor orçamental. No exercício da função de gestor orçamental, são respeitadas as regras previstas no Regulamento (CE, Euratom) n.o 2343/2002.
4. A verificação prévia das operações respeitantes ao primeiro exercício orçamental após a data de aplicação da presente decisão é feita pelo auditor financeiro criado pelo n.o 3 do artigo 27.o da Convenção Europol durante o período de 15 de Novembro a 31 de Dezembro do ano anterior ao primeiro exercício orçamental após a data de aplicação da presente decisão. O auditor financeiro exerce as suas funções em conformidade com o Regulamento (CE, Euratom) n.o 2343/2002.
5. As despesas transitórias incorridas pela Europol na preparação do novo quadro financeiro, a partir do ano anterior ao primeiro exercício orçamental após a data de aplicação da presente decisão, são suportadas em parte pelo orçamento geral da União Europeia. O financiamento de tais despesas pode assumir a forma de subvenção comunitária.
CAPÍTULO XI
DISPOSIÇÕES FINAIS
Artigo 61.o
Transposição
Os Estados-Membros devem assegurar que as disposições de direito interno estejam conformes com a presente decisão à data da sua aplicação.
Artigo 62.o
Substituição
A presente decisão substitui a Convenção Europol e o Protocolo relativo aos privilégios e imunidades da Europol, dos membros dos seus órgãos, dos Directores-Adjuntos e membros do pessoal da Europol a partir da data de aplicação da presente decisão.
Artigo 63.o
Revogação
Salvo disposto em contrário na presente decisão, todas as medidas de aplicação da Convenção Europol são revogadas com efeitos a partir da data de aplicação da presente decisão.
Artigo 64.o
Entrada em vigor e aplicação
1. A presente decisão entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.
2. É aplicável a partir de 1 de Janeiro de 2010 ou da data de aplicação do regulamento referido no n.o 1 do artigo 51.o, consoante a data que ocorrer em último lugar.
Contudo, o segundo parágrafo do n.o 2 do artigo 57.o e os artigos 59.o, 60.o e 61.o são aplicáveis a partir da data de entrada em vigor da presente decisão.
Feito no Luxemburgo, em 6 de Abril de 2009.