               EVROPSKÁ KOMISE
            V Bruselu dne 13.5.2022
            COM(2022) 207 final
            2022/0145(NLE)

            Návrh
            ROZHODNUTÍ RADY
            o podpisu jménem Evropské unie dohody mezi Evropskou unií na jedné straně a Novým Zélandem na straně druhé o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu

               DŮVODOVÁ ZPRÁVA

               1.PŘEDMĚT NÁVRHU

                  Tento návrh se týká podpisu dohody s Novým Zélandem o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu, jenž je v zájmu Evropské unie.

                  Cílem dohody je umožnit předávání osobních údajů mezi Europolem a příslušnými orgány Nového Zélandu s cílem podpořit a posílit činnost orgánů členských států Evropské unie a Nového Zélandu a jejich vzájemnou spolupráci při předcházení trestné činnosti, včetně závažných trestných činů a terorismu, a boji proti ní a současně zajistit náležité záruky s ohledem na lidská práva a základní svobody jednotlivců, jako je ochrana soukromí a osobních údajů. Přeshraniční výměna informací mezi všemi relevantními orgány pro vymáhání práva, a to v rámci Evropské unie i s globálními partnery, by měla mít prioritní význam při předcházení a boji proti terorismu, potírání organizované trestné činnosti a boji proti kyberkriminalitě. V tomto smyslu je spolupráce s Novým Zélandem v oblasti prosazování práva nanejvýš důležitá, neboť Evropské unii pomůže lépe chránit své bezpečnostní zájmy.

               2.
                     SOUVISLOSTI NÁVRHU

               •Odůvodnění a cíle návrhu

                  V globalizovaném světě, kde má závažná trestná činnost a terorismus stále více nadnárodní a polyvalentní charakter, by orgány pro vymáhání práva měly být plně vybaveny ke spolupráci s externími partnery, aby zajistily bezpečnost svých občanů. Europol by proto měl mít možnost výměny osobních údajů s orgány třetích zemí pro vymáhání práva v rozsahu nezbytném pro plnění svých úkolů v rámci požadavků stanovených v nařízení (EU) 2016/794 ze dne 11. května 2016
                     1
                  .

                  Europol si může vyměňovat osobní údaje s třetími zeměmi nebo mezinárodními organizacemi na základě těchto aktů:

               ·dohody o spolupráci uzavřené mezi Europolem a partnerskými zeměmi před datem vstupu stávajícího nařízení o Europolu v platnost (1. května 2017);

               od 1. května 2017:

               ·rozhodnutí Komise, v němž se konstatuje, že daná třetí země nebo mezinárodní organizace zajišťuje odpovídající úroveň ochrany údajů (tzv. rozhodnutí o odpovídající ochraně),

               ·neexistuje-li rozhodnutí o odpovídající ochraně, mezinárodní dohoda poskytující dostatečná ochranná opatření ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob. Podle stávajícího právního základu nyní za sjednávání těchto mezinárodních dohod odpovídá jménem Unie Komise.

                  Europol také může, je-li to nezbytné pro plnění jeho úkolů, navázat a udržovat spolupráci s vnějšími partnery na základě pracovních a administrativních ujednání, která nemohou být sama o sobě právním základem pro výměnu osobních údajů.

                  V jedenácté zprávě o pokroku na cestě ke skutečné a účinné bezpečnostní unii
                     2
                   určila Komise osm zemí Blízkého východu a severní Afriky
                     3
                  , s nimiž by vzhledem k teroristické hrozbě, problémům spojeným s migrací a operativním potřebám Europolu měla být jednání zahájena přednostně. S ohledem na politickou strategii, která je nastíněna v Evropském programu pro bezpečnost
                     4
                  , závěrech Rady
                     5
                   a globální strategii
                     6
                  , jakož i na operativní potřeby orgánů pro vymáhání práva v celé EU a potenciální přínosy užší spolupráce mezi Europolem a příslušnými orgány Nového Zélandu v této oblasti, jak prokázala mimo jiné opatření v návaznosti na útok v městě Christchurch v březnu 2019, považuje Komise za nutné, aby si mohl Europol vyměňovat osobní údaje s novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu.

                  V dubnu 2019 podepsal Europol s novozélandskou policií pracovní ujednání
                     7
                  . To poskytlo rámec pro strukturovanou spolupráci, včetně zabezpečené linky umožňující přímou komunikaci mezi stranami a přidělení styčného důstojníka z Nového Zélandu k Europolu. Ujednání však neobsahuje právní základ pro výměnu osobních údajů. Komise proto dne 30. října 2019 vydala doporučení, v němž navrhuje, aby Rada dala zmocnění k zahájení jednání za účelem dohody mezi Evropskou unií a Novým Zélandem o výměně osobních údajů mezi Europolem a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu
                     8
                  . Dne 13. května 2020 Rada zmocnila Komisi k zahájení jednání s Novým Zélandem a přijala směrnice pro jednání
                     9

                     10
                  .

                  Jednání byla zahájena v dubnu 2021 a probíhala v přátelském a konstruktivním duchu. Po čtvrtém a posledním kole jednání, které se uskutečnilo v září 2021, obě strany dospěly ke shodě ohledně ustanovení dohody. Hlavní vyjednavači parafovali návrh dohody v listopadu 2021.

               •Soulad se stávajícími politikami Unie

                  Dohoda byla sjednána v souladu s komplexními směrnicemi pro jednání, které Rada přijala dne 13. května 2020. Tato dohoda je rovněž v souladu se stávající politikou Unie v oblasti spolupráce při prosazování práva. V posledních letech bylo dosaženo pokroku ve zlepšení výměny informací a spolupráce s členskými státy a také v zúžení prostoru, v němž teroristé a pachatelé závažné trestné činnosti operují. Na nutnost zlepšit účinnost a účelnost spolupráce při prosazování práva v EU, jakož i rozšířit spolupráci s třetími zeměmi poukazují některé strategické dokumenty Komise, např. Strategie bezpečnostní unie
                     11
                  , Protiteroristická agenda EU
                     12
                   a Strategie EU pro boj proti organizované trestné činnosti
                     13
                  .

                  Jeden konkrétní soubor záruk, zejména co se týče záruk uvedených v kapitole II dohody, se týká ochrany osobních údajů, což je základní právo zakotvené ve Smlouvách EU a v Listině základních práv Evropské unie. V souladu s čl. 25 odst. 1 písm. b) nařízení o Europolu může Europol předávat osobní údaje orgánu třetí země či mezinárodní organizaci na základě mezinárodní dohody uzavřené mezi Unií a danou třetí zemí či mezinárodní organizací podle článku 218 Smlouvy o fungování EU, která poskytuje dostatečná ochranná opatření ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob. Tato ochranná opatření jsou stanovena v kapitole II dohody, včetně ustanovení o řadě zásad a povinností, jež musí strany v souvislosti s ochranou údajů dodržovat (články 3, 4, 5, 7, 8, 11, 12, 13, 14 a 15), a dále ustanovení o vymahatelných individuálních právech (články 6, 10 a 11), nezávislém dohledu (článek 16) a účinné správní a soudní nápravě v případech porušení práv a záruk uznaných v dohodě, jež vyplynou ze zpracování osobních údajů (článek 17).

                  Je nutné dosáhnout rovnováhy mezi posílením bezpečnosti a ochranou lidských práv, včetně ochrany osobních údajů a soukromí. Komise dbala na to, aby dohoda poskytovala dostatečné záruky ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob, jakož i právní základ pro výměnu osobních údajů pro účely potírání závažné trestné činnosti a terorismu.

                  Evropská unie a Nový Zéland jsou mimo to blízkými partnery. Dohoda o partnerství, vztazích a spolupráci mezi EU a Novým Zélandem, podepsaná dne 5. října 2016, je výrazem posíleného partnerství mezi oběma stranami vedoucího k hlubší a intenzivnější spolupráci v otázkách společného zájmu, jež odráží společné hodnoty a zásady. Zmíněná dohoda obsahuje nejen ustanovení týkající se usnadnění obchodu, ale také řadu ustanovení, v nichž se strany zavazují ke spolupráci v oblastech, jako je vymáhání práva, předcházení a boj proti organizovanému zločinu a korupci, drogy, kyberkriminalita, praní peněz, terorismus a financování terorismu, migrace a azyl. Evropská unie a Nový Zéland jsou rovněž partnery v Globálním fóru pro boj proti terorismu (GCTF), což je mezinárodní sdružení 29 zemí a Unie, které si klade za cíl omezit zranitelnost lidí na celém světě prostřednictvím předcházení teroristickým činům, jejich potírání a stíhání a boje proti podněcování k terorismu a náboru teroristů. Evropská unie a Nový Zéland úzce spolupracují v otázkách zahraniční a bezpečnostní politiky a účastní se pravidelných politických dialogů a dialogů o otázkách bezpečnosti. Součástí těchto dialogů jsou pravidelné konzultace na úrovni ministrů a vyšších úředníků. Nový Zéland se rovněž podílel na některých operacích EU k řešení krizí, jako byla např. operace Atalanta (pirátství v oblasti Afrického rohu) v roce 2014.

               3.PRÁVNÍ ZÁKLAD, SUBSIDIARITA A PROPORCIONALITA

               •Právní základ

                  Základem pro tento návrh je čl. 16 odst. 2 a článek 88 ve spojení s čl. 218 odst. 5 Smlouvy o fungování Evropské unie.

                  Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV
                     14
                   (dále jen „nařízení o Europolu“) stanoví zvláštní pravidla týkající se předávání osobních údajů Europolem do zemí mimo EU. V čl. 25 odst. 1 jsou uvedeny právní akty, na jejichž základě může Europol zákonně předávat osobní údaje orgánům třetích zemí. Jednou z možností je rozhodnutí Komise o odpovídající ochraně přijaté v souladu s článkem 36 směrnice (EU) 2016/680, kterým se shledává, že třetí země, jíž Europol předává osobní údaje, zajišťuje odpovídající úroveň ochrany. Jelikož v současné době neexistuje rozhodnutí o odpovídající ochraně ani dohoda o operativní spolupráci s Novým Zélandem, je další možností, na jejímž základě by mohlo docházet ke strukturálnímu předávání osobních údajů Novému Zélandu ze strany Europolu, uzavření závazné mezinárodní dohody mezi EU a Novým Zélandem, která poskytne dostatečná ochranná opatření ve vztahu k ochraně soukromí a dalších základních práv a svobod fyzických osob.

               Dohoda tudíž spadá do výlučné vnější pravomoci Unie. K podpisu dohody jménem Unie proto může dojít na základě čl. 218 odst. 5 Smlouvy o fungování Evropské unie.

               •Subsidiarita (v případě nevýlučné pravomoci)

                  Nevztahuje se na tento návrh.

               •Proporcionalita

               Pokud jde o tento návrh, lze cílů Unie uvedených výše dosáhnout pouze uzavřením závazné mezinárodní dohody, která stanoví nezbytná pravidla spolupráce a zajistí náležitou ochranu základních práv. Ustanovení dohody jsou omezena na to, co je nezbytné k dosažení jejích hlavních cílů. Jednostranné kroky nejsou alternativou, neboť by neposkytly dostatečný základ pro policejní spolupráci se zeměmi mimo EU a nemohly by zajistit nezbytnou ochranu základních práv.

               •Volba nástroje

               Nevztahuje se na tento návrh.

               4.VÝSLEDKY HODNOCENÍ EX POST, KONZULTACÍ SE ZÚČASTNĚNÝMI STRANAMI A POSOUZENÍ DOPADŮ

               •Hodnocení ex post / kontroly účelnosti platných právních předpisů

               Nevztahuje se na tento návrh.

               •Konzultace se zúčastněnými stranami

                  Nevztahuje se na tento návrh.

               •Sběr a využití výsledků odborných konzultací

                  Komise v průběhu jednání nevyužila externích odborných konzultací.

               •Posouzení dopadů

               Nevztahuje se na tento návrh.

               •Účelnost právních předpisů a zjednodušení

               Nevztahuje se na tento návrh.

               •Základní práva

               Výměny osobních údajů budou mít pravděpodobně dopad na ochranu údajů. Dohoda nicméně stanoví, že tyto výměny budou podléhat týmž přísným pravidlům a postupům, které jsou již pro zpracování takovýchto údajů zavedeny v souladu s právem EU.

               Kapitola II obsahuje ustanovení o ochraně osobních údajů. Na tomto základě stanoví článek 3 a články 4 až 17 základní zásady ochrany údajů, včetně účelového omezení, kvality údajů a pravidel vztahujících se na zpracovávání zvláštních kategorií údajů, povinností správců údajů (uchovávání a vedení záznamů, bezpečnost a povinnosti v souvislosti s dalším předáváním údajů), vymahatelných individuálních práv, včetně přístupu, opravy a automatizovaného rozhodování, nezávislého a účinného dohledu, jakož i správní a soudní ochrany. Záruky se týkají veškerých forem zpracování osobních údajů v rámci spolupráce mezi Europolem a Novým Zélandem. Výkon určitých individuálních práv může být s přihlédnutím k základním právům a zájmům subjektu údajů odložen, omezen nebo zamítnut v případech, kdy to bude nezbytné, odůvodněné a přiměřené, zejména s cílem zabránit ohrožení probíhajícího vyšetřování nebo trestního stíhání, což je rovněž v souladu s právem Unie.

               Evropská unie i Nový Zéland zajistí, aby na záležitosti dotýkající se soukromí jednotlivců dohlížel nezávislý orgán veřejné moci odpovědný za ochranu údajů (dozorový úřad) s cílem chránit základní práva a svobody fyzických osob v souvislosti se zpracováním osobních údajů.

               Článek 29 posiluje účinnost záruk stanovených v dohodě tím, že stanoví pravidelný společný přezkum jejího provádění. Součástí týmů zabývajících se hodnocením by měli být odborníci na ochranu údajů a vymáhání práva.

               Další záruka podle čl. 19 odst. 15 spočívá v tom, že v případě závažného porušení nebo nesplnění povinností vyplývajících z ustanovení dohody může být dohoda pozastavena. S veškerými osobními údaji předanými před tímto pozastavením je třeba i nadále zacházet v souladu s dohodou. Stejně tak v případě ukončení dohody bude s osobními údaji předanými před jejím ukončením nadále zacházeno v souladu s ustanoveními dohody.

               Dohoda dále zaručuje, že výměny osobních údajů mezi Europolem a Novým Zélandem budou probíhat v souladu jak se zásadou nediskriminace, tak s čl. 52 odst. 1 Listiny, jež zajišťují, aby zásahy do základních práv, k nimž v souvislosti s nimi může dojít, byly omezeny na to, co je nezbytně nutné, aby se podařilo splnit sledované cíle obecného zájmu, a to v souladu se zásadou proporcionality.

               5.ROZPOČTOVÉ DŮSLEDKY

               Dohoda nemá žádné důsledky pro rozpočet Unie.

               6.OSTATNÍ PRVKY

               •Plány provádění a způsoby monitorování, hodnocení a podávání zpráv

               Plán provádění není zapotřebí, jelikož dohoda vstoupí v platnost v den přijetí posledního písemného oznámení, jímž se Evropská unie a Nový Zéland diplomatickou cestou vzájemně uvědomí o tom, že dokončily své postupy.

               Pokud jde o monitorování, Evropská unie a Nový Zéland společně přezkoumají provádění dohody jeden rok po jejím vstupu v platnost a poté pravidelně a dodatečně na žádost jedné ze stran a po společném rozhodnutí.

               •Podrobné vysvětlení konkrétních ustanovení návrhu

               Článek 1 vymezuje cíl dohody.

               Článek 2 obsahuje definice pojmů používaných v dohodě.

               Článek 3 stanoví účely zpracování osobních údajů.

               Článek 4 stanoví obecné zásady ochrany údajů, jež musí Evropská unie a Nový Zéland dodržovat.

               Článek 5 stanoví zvláštní kategorie osobních údajů a různé kategorie subjektů údajů, jako jsou osobní údaje týkající se obětí trestných činů, svědků či jiných osob, které mohou poskytnout informace o trestných činech, nebo osobní údaje týkající se osob mladších osmnácti let.

               Článek 6 obsahuje ustanovení o automatizovaném zpracování osobních údajů.

               Článek 7 poskytuje základ pro další předávání obdržených osobních údajů.

               Článek 8 stanoví hodnocení spolehlivosti zdroje a správnosti informací.

               Článek 9 stanoví právo na přístup, jež zajišťuje, že subjekt údajů má právo získat v přiměřených intervalech informace, zda jsou v rámci dohody zpracovávány osobní údaje, které se ho týkají.

               Článek 10 stanoví právo na opravu, výmaz a omezení, jež zajišťuje, že subjekt údajů má právo požádat příslušné orgány o opravu nesprávných osobních údajů, které se ho týkají, předaných v rámci dohody.

               Článek 11 pojednává o oznamování případů porušení zabezpečení osobních údajů předávaných podle dohody a zajišťuje, aby příslušné orgány o takovém porušení neprodleně informovaly své protějšky i dozorový úřad a přijaly opatření ke zmírnění možných nepříznivých dopadů.

               Článek 12 se týká sdělení případů porušení zabezpečení osobních údajů subjektu údajů a zajišťuje, aby příslušné orgány obou stran dohody bez zbytečného odkladu informovaly subjekt údajů o porušení zabezpečení osobních údajů, které může mít závažné nepříznivé dopady na jeho práva a svobody.

               Článek 13 obsahuje ustanovení o uchovávání, přezkumu, opravě a výmazu osobních údajů.

               Článek 14 stanoví vedení záznamů o shromažďování, úpravě, zveřejnění včetně dalšího předávání, kombinaci a výmazu osobních údajů a o přístupu k těmto údajům.

               Článek 15 se týká zabezpečení údajů a zajišťuje uplatňování technických a organizačních opatření na ochranu osobních údajů vyměňovaných v rámci dohody.

               Článek 16 obsahuje ustanovení o dozorovém úřadu a zajišťuje, aby na záležitosti dotýkající se soukromí jednotlivců, včetně vnitrostátních pravidel relevantních podle této dohody, dohlížel nezávislý orgán veřejné moci odpovědný za ochranu údajů (dozorový úřad) s cílem chránit základní práva a svobody fyzických osob v souvislosti se zpracováním osobních údajů.

               V článku 17 je stanovena správní a soudní náprava s cílem zajistit, aby měly subjekty údajů právo na účinnou správní a soudní nápravu v případech porušení práv a záruk uznaných dohodou, jež vyplývají ze zpracování jejich osobních údajů.

               Článek 18 se týká řešení sporů s cílem zajistit, aby veškeré spory, jež mohou vzniknout v souvislosti s výkladem, uplatňováním nebo používáním dohody, a jakékoli související záležitosti vedly ke konzultacím a jednáním zástupců EU a Nového Zélandu s cílem dosáhnout vzájemně přijatelného řešení.

               Článek 19 obsahuje ustanovení o pozastavení.

               Článek 20 obsahuje ustanovení o ukončení dohody.

               Článek 21 vymezuje vztah k jiným mezinárodním nástrojům a zajišťuje, že dohodou nebudou dotčena nebo ovlivněna právní ustanovení týkající se výměny informací stanovená v jakékoli jiné smlouvě, dohodě či ujednání mezi Novým Zélandem a některým z členských států Evropské unie.

               Článek 22 se týká prováděcích správních ujednání.

               Článek 23 se týká správních ujednání o důvěrnosti, jež zajistí, že výměna utajovaných informací EU, která bude v rámci dohody nezbytná, se bude řídit správním ujednáním o důvěrnosti uzavřeným mezi Europolem a příslušnými orgány Nového Zélandu.

               Článek 24 obsahuje ustanovení o národních kontaktních místech a styčných důstojnících.

               Článek 25 se týká výdajů spojených s dohodou.

               Článek 26 stanoví oznámení o provádění dohody.

               Článek 27 stanoví vstup dohody v platnost a její použitelnost.

               Článek 28 stanoví změny a doplnění dohody.

               Článek 29 stanoví přezkum a hodnocení dohody.

               Článek 30 stanoví územní působnost dohody a zajišťuje, že dohoda se použije na území, na něž se vztahuje Smlouva o Evropské unii a Smlouva o fungování Evropské unie, a na území Nového Zélandu.

               2022/0145 (NLE)

               Návrh

               ROZHODNUTÍ RADY

               o podpisu jménem Evropské unie dohody mezi Evropskou unií na jedné straně a Novým Zélandem na straně druhé o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu

               RADA EVROPSKÉ UNIE,

               s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 16 odst. 2, článek 88 a čl. 218 odst. 5 této smlouvy,

               s ohledem na návrh Evropské komise,

               vzhledem k těmto důvodům:

               (1)Nařízení Evropského parlamentu a Rady (EU) 2016/794
                  15
                stanoví, že Europol může předávat osobní údaje orgánu třetí země mimo jiné na základě mezinárodní dohody uzavřené mezi Unií a danou třetí zemí podle článku 218 Smlouvy o fungování EU, která poskytuje dostatečná ochranná opatření ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob.

               (2)Dne 13. května 2020 Rada zmocnila Komisi k zahájení jednání s Novým Zélandem za účelem dohody o výměně osobních údajů mezi Europolem a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu.

               (3)Jednání o dohodě mezi Evropskou unií na jedné straně a Novým Zélandem na straně druhé o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu (dále jen „dohoda“) byla úspěšně dokončena a dne 3. prosince 2021 se uskutečnila výměna parafovaného znění dohody.

               (4)Dohoda zajišťuje plné respektování základních práv Evropské unie, zejména práva na respektování soukromého a rodinného života uznaného v článku 7 Listiny základních práv Evropské unie, práva na ochranu osobních údajů uznaného v článku 8 Listiny a práva na účinnou právní ochranu a spravedlivý proces uznaného v článku 47 Listiny.

               (5)Dohodou nebude ovlivněno ani dotčeno předávání osobních údajů ani jiné formy spolupráce mezi orgány odpovědnými za ochranu národní bezpečnosti.

               (6)[„V souladu s články 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto rozhodnutí a toto rozhodnutí pro ně není závazné ani použitelné.“

               NEBO

                „V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, Irsko oznámilo [dopisem ze dne …] své přání účastnit se přijímání a používání tohoto rozhodnutí.“ nebo „Irsko je vázáno [vnitřním opatřením Unie], a tudíž se účastní přijímání tohoto rozhodnutí.“]

               (7)[„V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, se Dánsko neúčastní přijímání tohoto rozhodnutí a toto rozhodnutí pro ně není závazné ani použitelné.“]

               (8)Dohoda by proto měla být podepsána jménem Unie s výhradou jejího uzavření k pozdějšímu datu,

               PŘIJALA TOTO ROZHODNUTÍ:

               Článek 1

               Podpis dohody mezi Evropskou unií na jedné straně a Novým Zélandem na straně druhé o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu (dále jen „dohoda“) se schvaluje jménem Unie s výhradou uzavření uvedené dohody.

               Znění dohody, jež má být podepsána, se připojuje k tomuto rozhodnutí.

               Článek 2

               Generální sekretariát Rady vystaví plnou moc k podepsání dohody, s výhradou jejího uzavření, osobě nebo osobám určeným Komisí.

               Článek 3

               Toto rozhodnutí vstupuje v platnost dnem přijetí.

               V Bruselu dne

                     Za Radu

                     předseda/předsedkyně

                     (1)

                        Nařízení (EU) 2016/794 ze dne 11. května 2016 (Úř. věst. L 135, 24.5.2016, s. 53).

                     (2)

                        COM(2017) 608 final ze dne 18. října 2017.

                     (3)

                        Alžírsko, Egypt, Izrael, Jordánsko, Libanon, Maroko, Tunisko a Turecko.

                     (4)

                        COM(2015) 185 final.

                     (5)

                        Dokument Rady 10384/17 ze dne 19. června 2017.

                     (6)

                        Sdílená vize, společný postup: Silnější Evropa – Globální strategie zahraniční a bezpečnostní politiky Evropské unie,
                  http://europa.eu/globalstrategy/en
                  .

                     (7)

                        Pracovní ujednání týkající se navázání spolupráce mezi novozélandskou policií a Agenturou Evropské unie pro spolupráci v oblasti prosazování práva
                  https://www.europol.europa.eu/cms/sites/default/files/documents/working_arrangement_europol-new_zealand.pdf
                  .

                     (8)

                        COM(2019) 551 final.

                     (9)

                        Rozhodnutí Rady 7047/20 ze dne 23. dubna 2020 a dokument Rady CM 2178/20 ze dne 13. května 2020.

                     (10)

                        Dodatek k rozhodnutí Rady 7047/20 ADD 1 ze dne 24. dubna 2020.

                     (11)

                        COM(2020) 605 final ze dne 24. července 2020.

                     (12)

                        COM(2020) 795 final ze dne 9. prosince 2020.

                     (13)

                        COM(2021) 170 final ze dne 14. dubna 2021.

                     (14)

                        Úř. věst. L 135, 24.5.2016, s. 153.

                     (15)

                        Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Úř. věst. L 135, 24.5.2016, s. 53).

    ---documentbreak---

               EVROPSKÁ KOMISE
            V Bruselu dne 13.5.2022
            COM(2022) 207 final

            Návrh
            PŘÍLOHA

            ROZHODNUTÍ RADY
            o podpisu jménem Evropské unie dohody mezi Evropskou unií na jedné straně a Novým Zélandem na straně druhé o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a novozélandskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu

               PŘÍLOHA

               EVROPSKÁ UNIE, dále jen „Unie“ nebo „EU“,

               a

               Nový Zéland,

               dále jen „smluvní strany“,

               vzhledem k těmto důvodům:

               (1)Umožněním výměny osobních údajů mezi Europolem a příslušnými orgány Nového Zélandu tato dohoda vytvoří rámec pro prohloubenou operativní spolupráci mezi Evropskou unií a Novým Zélandem v oblasti prosazování práva při současném zajištění ochrany lidských práv a základních svobod všech dotčených osob, včetně ochrany soukromí a osobních údajů.

               (2)Touto dohodou nejsou dotčena ujednání o vzájemné právní pomoci mezi Novým Zélandem a členskými státy EU, jež umožňují výměnu osobních údajů.

               (3)Tato dohoda neukládá příslušným orgánům žádné požadavky týkající se předávání osobních údajů. Sdílení jakýchkoli osobních údajů požadované podle této dohody je dobrovolné.

               (4)Dohoda uznává, že strany uplatňují srovnatelné zásady přiměřenosti a odůvodněnosti. Společná povaha těchto zásad je předpokladem k zajištění správné rovnováhy mezi všemi dotčenými zájmy, ať už veřejnými či soukromými, s ohledem na veškeré okolnosti daného případu. Taková vyváženost zahrnuje na jedné straně práva jednotlivců na soukromí spolu s dalšími osobními právy a zájmy, a na straně druhé protichůdné legitimní sledované cíle, například účely zpracování osobních údajů uvedené v této dohodě,

               se dohodly takto:

               Kapitola I – Obecná ustanovení

               Článek 1
               Cíl

               Cílem dohody je umožnit předávání osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europolem) a příslušnými orgány Nového Zélandu s cílem podpořit a posílit činnost orgánů členských států Evropské unie a Nového Zélandu a jejich vzájemnou spolupráci při předcházení trestné činnosti, včetně závažných trestných činů a terorismu, a boji proti ní a současně zajistit náležité záruky s ohledem na lidská práva a základní svobody jednotlivců, jako je ochrana soukromí a osobních údajů.

               Článek 2
               Definice

               Pro účely této dohody se rozumí:

               a)„smluvními stranami“ Evropská unie na jedné straně a Nový Zéland na straně druhé;

               b)„Europolem“ Agentura Evropské unie pro spolupráci v oblasti prosazování práva, zřízená nařízením (EU) 2016/794
                  1
                nebo jakoukoli jeho změnou (dále jen „nařízení o Europolu“);

               c)„příslušným orgánem“ v případě Nového Zélandu vnitrostátní orgány pro vymáhání práva odpovědné podle novozélandských právních předpisů za předcházení trestné činnosti a boj proti ní, které jsou uvedeny v příloze II této dohody (dále jen „příslušné orgány Nového Zélandu“), a v případě Evropské unie Europol;

               d)„institucemi Unie“ orgány, instituce a subjekty zřízené Smlouvou o Evropské unii a Smlouvou o fungování Evropské unie nebo na jejich základě, uvedené v příloze III;

               e)„trestnými činy“ veškeré typy trestné činnosti uvedené v příloze I a související trestné činy. Za trestné činy související s typy trestné činnosti uvedenými v příloze I se považují ty, které jsou spáchány s cílem obstarání prostředků pro páchání těchto typů trestné činnosti, napomáhání jim či jejich páchání anebo zajištění beztrestnosti osob, které se jich dopustí;

               f)„osobními údaji“ veškeré informace o subjektu údajů;

               g)„subjektem údajů“ identifikovaná nebo identifikovatelná fyzická osoba, přičemž „identifikovatelnou osobou“ je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména s odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, elektronický identifikátor nebo na jeden nebo více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této osoby;

               h)„genetickými údaji“ osobní údaje týkající se zděděných nebo získaných genetických znaků fyzické osoby, které poskytují jedinečné informace o její fyziologii či zdravotním stavu a které vyplývají zejména z analýzy biologického vzorku dotčené fyzické osoby;

               i)„zpracováním“ jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, které se provádí pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

               j)„informací“ osobní údaje;

               k)„porušením zabezpečení osobních údajů“ porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění předávaných, uložených nebo jinak zpracovávaných osobních údajů;

               l)„dozorovým úřadem“ jeden nebo několik vnitrostátních nezávislých orgánů, které jsou samostatně či společně odpovědné za ochranu údajů ve smyslu článku 16 této dohody a které byly oznámeny v souladu s uvedeným článkem; mohou sem spadat i orgány odpovědné též za jiná lidská práva;

               m)„mezinárodní organizací“ organizace a jí podřízené subjekty podléhající mezinárodnímu právu veřejnému nebo jiný subjekt zřízený dohodou mezi dvěma nebo více zeměmi nebo na jejím základě.

               Článek 3
               Účely zpracování osobních údajů

               1.Osobní údaje vyžádané a obdržené podle této dohody se zpracovávají pouze za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, a to v rozsahu stanoveném v čl. 4 odst. 5 a v mezích mandátů příslušných orgánů.

               2.Příslušné orgány nejpozději v okamžiku předání osobních údajů jasně uvedou konkrétní účel nebo účely, pro které se tyto údaje předávají. V případě předávání Europolu se účel nebo účely takového předání stanoví v souladu s konkrétními účely zpracování vymezenými v mandátu Europolu.

               Kapitola II – Výměna informací a ochrana údajů

               Článek 4
               Obecné zásady ochrany údajů

               1.Smluvní strany zajistí, aby osobní údaje vyměňované podle této dohody byly:

               a)zpracovávány korektně, legitimně a pouze pro účely, pro které byly předány v souladu s článkem 3;

               b)z hlediska účelu, pro který jsou zpracovávány, odpovídající, relevantní a omezeny na to, co je nezbytné;

               c)přesné a aktuální; smluvní strany zajistí, aby příslušné orgány přijaly veškerá přiměřená opatření, aby osobní údaje, které jsou nepřesné z hlediska účelů, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;

               d)uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány;

               e)zpracovávány způsobem, který zaručí náležité zabezpečení osobních údajů.

               2.Předávající příslušný orgán může při předání osobních údajů uvést obecná či konkrétní omezení přístupu k nim nebo jejich použití, a to též pokud jde o jejich další předávání, výmaz nebo zničení po určité době nebo jejich další zpracování. Pokud potřeba takových omezení vyvstane po poskytnutí informací, předávající příslušný orgán o tom uvědomí přijímající orgán.

               3.Smluvní strany zajistí, aby přijímající příslušný orgán dodržel veškerá omezení týkající se přístupu k osobním údajům nebo jejich dalšího použití, která uvedl předávající příslušný orgán v souladu s odstavcem 2.

               4.Smluvní strany zajistí, aby jejich příslušné orgány provedly vhodná technická a organizační opatření, jež jim umožní prokázat, že zpracování údajů probíhá v souladu s touto dohodou a že jsou chráněna práva dotčených subjektů údajů.

               5.Smluvní strany zajistí, aby jejich příslušné orgány nepředávaly osobní údaje, které byly získány na základě zjevného porušení lidských práv uznaných normami mezinárodního práva, jež jsou pro smluvní strany závazné. Smluvní strany zajistí, aby obdržené osobní údaje nebyly používány v souvislosti se žádostí o trest smrti, jeho vynesením nebo výkonem nebo s jakoukoli formou krutého a nelidského zacházení.

               6.Smluvní strany zajistí, aby byly vedeny záznamy o každém předání osobních údajů podle této dohody a o účelu nebo účelech takového předání.

               Článek 5
               Zvláštní kategorie osobních údajů a různé kategorie subjektů údajů

               1.Předávání osobních údajů týkajících se obětí trestných činů, svědků či jiných osob, které mohou poskytnout informace o trestných činech, nebo osobních údajů týkajících se osob mladších osmnácti let je zakázáno, pokud takové předávání není v jednotlivých případech nezbytně nutné, odůvodněné a přiměřené pro předcházení trestné činnosti nebo boj proti ní.

               2.Předávání osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském či filozofickém přesvědčení nebo členství v odborových organizacích, jakož i genetických údajů, biometrických údajů pouze za účelem identifikace dané osoby nebo údajů o zdravotním stavu nebo sexuálním životě či sexuální orientaci osoby by mělo být povoleno pouze tehdy, je-li to v jednotlivých případech nezbytně nutné, odůvodněné a přiměřené pro předcházení trestné činnosti nebo boj proti ní a doplňují-li tyto údaje, s výjimkou biometrických údajů, jiné osobní údaje.

               3.Smluvní strany zajistí, aby zpracování osobních údajů podle odstavců 1 a 2 podléhalo náležitým zárukám poskytujícím ochranu před zvláštními riziky, jako je např. omezení přístupu, dodatečná bezpečnostní opatření ve smyslu článku 15 a omezení dalšího předávání podle článku 7.

               Článek 6
               Automatizované zpracování osobních údajů

               Jsou zakázána rozhodnutí založená výhradně na automatizovaném zpracování vyměňovaných osobních údajů, včetně profilování, probíhajícím bez lidského zásahu, která zakládají nepříznivé právní účinky vůči subjektu údajů nebo na něj mohou mít významný dopad, ledaže jsou tato rozhodnutí povolena podle právních předpisů v zájmu předcházení trestným činům a jejich potírání a existují odpovídající záruky pro práva a svobody subjektu údajů, přinejmenším právo na lidský zásah.

               Článek 7
               Další předávání obdržených osobních údajů

               1.Nový Zéland zajistí, aby jeho příslušné orgány předávaly osobní údaje obdržené podle této dohody jiným orgánům na Novém Zélandu pouze v těchto případech:

               a)Europol udělil předchozí výslovné povolení;

               b)účel dalšího předání je stejný jako původní účel předání ze strany Europolu, nebo je, v mezích stanovených v čl. 3 odst. 1, s tímto původním účelem přímo spojen a

               c)další předání podléhá stejným podmínkám a zárukám jako jsou ty, které se vztahovaly na původní předání.

               2.Aniž je dotčen čl. 4 odst. 2, předchozí povolení se nevyžaduje, pokud je přijímající orgán příslušným orgánem Nového Zélandu. Totéž platí v případě Europolu, který může sdílet osobní údaje s orgány členských států Evropské unie odpovědnými za předcházení trestné činnosti a boj proti ní a s orgány Unie uvedenými v příloze III.

               3.Nový Zéland zajistí, aby bylo zakázáno další předávání osobních údajů, které obdrží jeho příslušné orgány podle této dohody, orgánům třetí země nebo mezinárodní organizaci, ledaže jsou splněny tyto podmínky:

               a)předávání se týká jiných osobních údajů, než jsou údaje zahrnuté v článku 5 dohody;

               b)Europol udělil předchozí výslovné povolení;

               c)účel dalšího předání je stejný jako původní účel předání ze strany Europolu a

               d)další předání podléhá stejným podmínkám a zárukám jako jsou ty, které se vztahovaly na původní předání.

               4.Europol může orgánu třetí země nebo mezinárodní organizaci udělit své povolení pro další předávání podle odst. 3 písm. b) pouze tehdy, pokud existuje rozhodnutí o odpovídající ochraně, mezinárodní dohoda poskytující dostatečná ochranná opatření ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob, dohoda o spolupráci nebo jakýkoli jiný budoucí právní základ pro předávání osobních údajů ve smyslu nařízení o Europolu vztahující se na další předávání údajů.

               5.Evropská unie zajistí, aby bylo zakázáno další předávání osobních údajů obdržených Europolem podle této dohody institucím Unie neuvedeným v příloze III, orgánům třetích zemí nebo mezinárodním organizacím, ledaže jsou splněny tyto podmínky:

               a)předávání se týká jiných osobních údajů, než jsou údaje zahrnuté v článku 5 dohody;

               b)Nový Zéland udělil předchozí výslovné povolení;

               c)účel dalšího předání je stejný jako původní účel předání ze strany Nového Zélandu a

               d)bylo přijato rozhodnutí o odpovídající ochraně týkající se dané třetí země nebo mezinárodní organizace nebo s nimi byla s uzavřena mezinárodní dohoda poskytující dostatečná ochranná opatření ve vztahu k ochraně soukromí a základních práv a svobod fyzických osob nebo dohoda o spolupráci ve smyslu nařízení o Europolu.

               Článek 8
               Hodnocení spolehlivosti zdroje a správnosti informací

               1.Příslušné orgány pokud možno nejpozději při předání informací uvedou spolehlivost zdroje informací na základě jednoho nebo více těchto kritérií:

               1)není pochyb o pravosti, důvěryhodnosti a kompetentnosti zdroje nebo jsou informace poskytovány zdrojem, který byl v minulosti vždy prokazatelně spolehlivý;

               2)informace jsou poskytovány zdrojem, jehož informace byly většinou prokazatelně spolehlivé;

               3)informace jsou poskytovány zdrojem, jehož informace byly většinou prokazatelně nespolehlivé;

               4)spolehlivost zdroje nelze posoudit.

               2.Příslušné orgány pokud možno nejpozději při předání informací uvedou správnost informací na základě jednoho nebo více těchto kritérií:

               1)informace, o jejichž správnosti není v době předání pochyb;

               2)informace osobně známé zdroji, avšak nikoli osobně známé pracovníkovi, který je předává dále;

               3)informace nikoli osobně známé zdroji, avšak potvrzené dalšími již zaznamenanými informacemi;

               4)informace, které nejsou osobně známé zdroji a které nelze potvrdit.

               3.Pokud přijímající příslušný orgán na základě informací, které již má k dispozici, dospěje k závěru, že hodnocení informací nebo jejich zdroje poskytnuté předávajícím příslušným orgánem v souladu s odstavci 1 a 2 je třeba opravit, informuje daný příslušný orgán a pokusí se dohodnout na změně hodnocení. Bez této dohody nesmí přijímající příslušný orgán hodnocení obdržených informací nebo jejich zdroje změnit.

               4.Pokud příslušný orgán obdrží informace bez hodnocení, pokusí se v rámci možností a pokud možno po dohodě s předávajícím příslušným orgánem vyhodnotit spolehlivost zdroje nebo správnost informací na základě informací, které již má k dispozici.

               5.Nelze-li provést spolehlivé hodnocení, vyhodnotí se informace v souladu s odst. 1 bodem 4 a odst. 2 bodem 4 výše.

               PRÁVA SUBJEKTŮ ÚDAJŮ

               Článek 9
               Právo na přístup

               1.Smluvní strany zajistí, aby měl subjekt údajů právo získat v přiměřených intervalech informace, zda jsou v rámci této dohody zpracovávány osobní údaje, které se ho týkají, a je-li tomu tak, přístup alespoň k těmto informacím:

               a)potvrzení, zda údaje, které se ho týkají, jsou či nejsou zpracovávány;

               b)informace týkající se alespoň účelů postupů zpracování, kategorií údajů, na které se zpracování vztahuje, a příjemců nebo kategorií příjemců, kterým jsou údaje sdělovány;

               c)existence práva požadovat od příslušného orgánu opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování;

               d)uvedení právního rámce, na jehož základě se údaje zpracovávají;

               e)pokud možno předpokládaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

               f)sdělení srozumitelnou formou o osobních údajích, které jsou předmětem zpracování, a veškeré dostupné informace o původu údajů.

               2.V případech, kdy je uplatněno právo na přístup, je předávající strana před přijetím konečného rozhodnutí o žádosti nezávazně konzultována.

               3.Smluvní strany mohou stanovit, že poskytnutí informací v odpověď na žádosti podle odstavce 1 bude odloženo, zamítnuto nebo omezeno, pokud toto odložení, zamítnutí nebo omezení představuje s přihlédnutím k základním právům a zájmům subjektu údajů nezbytné, odůvodněné a přiměřené opatření, které má za cíl:

               a)zajistit, aby nebylo ohroženo vyšetřování trestných činů a jejich stíhání; nebo

               b)ochranu práv a svobod třetích stran; nebo

               c)ochranu národní bezpečnosti a veřejného pořádku nebo předcházení trestné činnosti.

               4.Smluvní strany zajistí, aby příslušný orgán informoval písemně subjekt údajů o každém odložení, zamítnutí či omezení přístupu a o důvodech takového rozhodnutí. Tyto důvody lze zamlčet, pokud by jejich sdělení ohrozilo účel odložení, zamítnutí nebo omezení podle odstavce 3. Příslušný orgán informuje subjekt údajů o možnosti podat stížnost u příslušných dozorových úřadů a o dalších dostupných prostředcích nápravy, jež jsou stanoveny v příslušných právních rámcích.

               Článek 10
               Právo na opravu, výmaz a omezení

               1.Smluvní strany zajistí, aby měl subjekt údajů právo požádat příslušné orgány o opravu nesprávných osobních údajů, které se ho týkají, předaných v rámci dohody. S přihlédnutím k účelům zpracování to zahrnuje právo na to, aby neúplné osobní údaje předané v rámci dohody byly doplněny.

               2.Oprava zahrnuje výmaz osobních údajů, které již nejsou vyžadovány pro účel či účely jejich zpracování.

               3.Smluvní strany mohou stanovit, že namísto výmazu osobních údajů podle odstavce 2 omezí jejich zpracování, existuje-li oprávněný důvod k domněnce, že by výmaz poškodil oprávněné zájmy subjektu údajů.

               4.Příslušné orgány se vzájemně informují o opatřeních přijatých podle odstavců 1, 2 a 3. Přijímající příslušný orgán provede opravu nebo výmaz těchto údajů nebo omezí jejich zpracování v souladu s opatřeními přijatými předávajícím příslušným orgánem.

               5.Smluvní strany zajistí, aby příslušný orgán, který obdržel žádost, oznámil subjektu údajů písemně bez zbytečného prodlení a v každém případě do tří měsíců od přijetí žádosti v souladu s odstavci 1 nebo 2, že údaje, které se ho týkají, byly opraveny či vymazány nebo bylo omezeno jejich zpracování.

               6.Smluvní strany zajistí, aby příslušný orgán, který obdržel žádost, informoval subjekt údajů písemně bez zbytečného prodlení a v každém případě do tří měsíců od přijetí žádosti o jakémkoli zamítnutí opravy, výmazu nebo omezení zpracování údajů, o důvodech tohoto zamítnutí a o možnosti podat stížnost u příslušných dozorových úřadů a o dalších dostupných prostředcích nápravy, jež jsou stanoveny v příslušných právních rámcích.

               Článek 11
               Oznámení případů porušení zabezpečení osobních údajů dotčeným orgánům

               1.Smluvní strany zajistí, aby v případě porušení zabezpečení osobních údajů, které se týká osobních údajů předávaných podle této dohody, příslušné orgány neprodleně o tomto porušení informovaly své protějšky i dozorové úřady a přijaly opatření ke zmírnění možných nepříznivých dopadů.

               2.Oznámení musí obsahovat alespoň tyto prvky:

               a)popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a počtu dotčených subjektů údajů a kategorií a množství dotčených záznamů údajů;

               b)popis pravděpodobných důsledků porušení zabezpečení osobních údajů;

               c)popis opatření, která příslušný orgán navrhl nebo přijal s cílem vyřešit dané porušení zabezpečení osobních údajů, včetně opatření ke zmírnění možných nepříznivých dopadů.

               3.Není-li možné poskytnout všechny požadované informace současně, lze je poskytovat postupně. Chybějící informace musí být poskytnuty bez zbytečného odkladu.

               4.Smluvní strany zajistí, aby jejich příslušné orgány dokumentovaly jakékoli porušení zabezpečení osobních údajů, které se týká osobních údajů předávaných podle této dohody, včetně skutečností souvisejících s daným porušením, jeho účinků a přijatých nápravných opatření, což jejich dozorovým úřadům umožní ověřit soulad s platnými právními požadavky.

               Článek 12
               Sdělení případů porušení zabezpečení osobních údajů subjektu údajů

               1.Smluvní strany stanoví, že pokud je pravděpodobné, že porušení zabezpečení osobních údajů uvedené v článku 11 bude mít závažné nepříznivé dopady na práva a svobody subjektu údajů, informují jejich příslušné orgány o daném porušení bez zbytečného odkladu subjekt údajů.

               2.Ve sdělení subjektu údajů podle odstavce 1 se, je-li to možné, popíše povaha porušení zabezpečení osobních údajů, doporučí se opatření ke zmírnění možných nepříznivých důsledků tohoto porušení a uvede se název a kontaktní údaje místa, kde lze získat další informace.

               3.Sdělení subjektu údajů podle odstavce 1 se nevyžaduje, pokud:

               a)na osobní údaje, jichž se porušení týká, byla uplatněna vhodná technická ochranná opatření, a údaje jsou v důsledku toho nesrozumitelné pro kohokoli, kdo není k přístupu k nim oprávněn;

               b)byla přijata následná opatření, která zajišťují, že práva a svobody subjektu údajů již zřejmě nebudou vážně narušena; nebo

               c)by takové sdělení vyžadovalo nepřiměřené úsilí, zejména z důvodu počtu dotčených případů. V takovém případě se namísto toho učiní veřejné oznámení nebo podobné opatření, s jehož pomocí jsou dotčené subjekty údajů informovány stejně účinným způsobem.

               4.Sdělení subjektu údajů lze odložit, omezit či vynechat, pokud by mohlo mít za následek:

               a)maření úředních nebo právních šetření, vyšetřování nebo řízení;

               b)ovlivňování prevence, odhalování, vyšetřování a stíhání trestných činů nebo výkonu trestů, veřejného pořádku nebo národní bezpečnosti;

               c)účinky na práva a svobody třetích stran;

               pokud to s přihlédnutím k oprávněným zájmům dotčeného subjektu údajů představuje nutné, odůvodněné a přiměřené opatření.

               Článek 13
               Uchovávání, přezkum, oprava a výmaz osobních údajů

               1.Smluvní strany zajistí, aby byly stanoveny odpovídající lhůty pro uchovávání osobních údajů obdržených v rámci této dohody nebo pravidelný přezkum potřeby uchovávat takové údaje, tak aby byly údaje uchovávány pouze po dobu nezbytnou pro účel, pro nějž se předávají.

               2.V každém případě se potřeba dalšího uchovávání osobních údajů přezkoumá nejpozději tři roky po jejich předání, a není-li přijato odůvodněné a podložené rozhodnutí o dalším uchování osobních údajů, tyto údaje se po třech letech automaticky vymažou.

               3.Má-li příslušný orgán důvod domnívat se, že jím dříve předané osobní údaje jsou nesprávné, nepřesné, neaktuální nebo neměly být předány, informuje přijímající příslušný orgán, který tyto osobní údaje opraví nebo vymaže a uvědomí o tom předávající orgán.

               4.Má-li příslušný orgán důvod domnívat se, že jím dříve obdržené osobní údaje jsou nesprávné, nepřesné, neaktuální nebo neměly být předány, informuje předávající příslušný orgán, který k dané záležitosti zaujme stanovisko. Usoudí-li předávající příslušný orgán, že osobní údaje jsou nesprávné, nepřesné, neaktuální nebo neměly být předány, informuje přijímající příslušný orgán, který tyto osobní údaje opraví nebo vymaže a uvědomí o tom předávající orgán.

               Článek 14
               Vedení záznamů a dokumentace

               Smluvní strany zajistí vedení záznamů o shromažďování, úpravě, zveřejnění včetně dalšího předávání, kombinaci a výmazu osobních údajů a o přístupu k těmto údajům.

               Tyto záznamy nebo dokumentace se na žádost zpřístupní příslušnému dozorovému úřadu pro účely ověření zákonnosti zpracování údajů, vlastní kontroly a zajištění neporušenosti a zabezpečení osobních údajů.

               Článek 15
               Zabezpečení údajů

               Smluvní strany zajistí uplatňování technických a organizačních opatření na ochranu osobních údajů vyměňovaných v rámci této dohody.

               Pokud jde o automatizované zpracování údajů, zajistí smluvní strany provádění opatření, která:

               a)zabrání neoprávněným osobám v přístupu k zařízení využívanému pro zpracování osobních údajů (kontrola přístupu k zařízením);

               b)zabrání neoprávněnému čtení, kopírování, pozměňování nebo odstraňování nosičů údajů (kontrola nosičů údajů);

               c)zabrání neoprávněnému vkládání osobních údajů a neoprávněnému prohlížení, pozměňování nebo vymazání uložených osobních údajů (kontrola uchovávání);

               d)zabrání neoprávněným osobám v užívání automatizovaných systémů pro zpracování údajů pomocí zařízení pro přenos údajů (kontrola uživatelů);

               e)zajistí, aby osoby oprávněné k využívání určitého automatizovaného systému pro zpracování údajů měly přístup pouze k osobním údajům, na které se vztahuje jejich oprávnění k přístupu (kontrola přístupu k údajům);

               f)zajistí, aby bylo možné ověřit a zjistit, kterým orgánům mohou být či byly předány osobní údaje za použití zařízení pro přenos údajů (kontrola přenosu);

               g)zajistí, aby bylo možné zpětně ověřit a zjistit, které osobní údaje byly vloženy do automatizovaných systémů pro zpracování údajů a kdo a kdy je do těchto systémů vložil (kontrola vkládání);

               h)zajistí, aby bylo možné ověřit a stanovit, které údaje vyhledal který zaměstnanec a kdy (evidence přístupu);

               i)zabrání neoprávněnému čtení, kopírování, pozměňování nebo vymazávání osobních údajů při předávání osobních údajů nebo při přepravě nosičů údajů (kontrola přepravy);

               j)zajistí, aby nainstalované systémy mohly být v případě přerušení okamžitě obnoveny (obnova);

               k)zajistí, aby systém fungoval bezchybně, aby výskyt chyb ve funkcích byl okamžitě hlášen (spolehlivost) a aby uložené údaje nebylo možné poškodit špatným fungováním systému (neporušenost).

               Článek 16
               Dozorový úřad

               1.Smluvní strany zajistí, aby na záležitosti dotýkající se soukromí jednotlivců, včetně vnitrostátních pravidel relevantních podle této dohody, dohlížel nezávislý orgán veřejné moci odpovědný za ochranu údajů (dozorový úřad) s cílem chránit základní práva a svobody fyzických osob ve vztahu ke zpracování osobních údajů. Smluvní strany se navzájem informují, který orgán každá z nich považuje za dozorový úřad ve smyslu tohoto článku.

               2.Smluvní strany zajistí, aby dozorový úřad při plnění svých úkolů a výkonu svých pravomocí jednal zcela nezávisle. Dozorový úřad nepodléhá vnějšímu vlivu a nesmí vyžadovat ani přijímat pokyny. Jeho členové mají zajištěné funkční období, včetně záruk proti jejich svévolnému odvolání.

               3.Smluvní strany zajistí, aby každý dozorový úřad disponoval lidskými, technickými a finančními zdroji, prostorami a infrastrukturou, jež jsou nezbytné k účinnému plnění jeho úkolů a výkonu jeho pravomocí.

               4.Smluvní strany zajistí, aby měl každý dozorový úřad účinné pravomoci k provádění šetření a intervencí, aby mohl vykonávat dohled nad orgány ve své oblasti působnosti a účastnit se soudních řízení.

               5.Smluvní strany zajistí, aby měl každý dozorový úřad pravomoci k projednávání stížností jednotlivců týkajících se použití jejich osobních údajů příslušnými orgány pod jeho dohledem.

               Článek 17
               Správní a soudní náprava

               Subjekty údajů mají právo na účinnou správní a soudní nápravu v případech porušení práv a záruk uznaných touto dohodou, jež vyplynou ze zpracování jejich osobních údajů. Smluvní strany se navzájem informují o svých vnitrostátních právních předpisech, které stanoví práva zaručená podle tohoto článku.

               Kapitola III – Spory

               Článek 18
               Řešení sporů

               Veškeré spory, jež mohou vzniknout v souvislosti s výkladem, používáním nebo uplatňováním této dohody, a jakékoli související záležitosti povedou ke konzultacím a jednáním zástupců smluvních stran s cílem dosáhnout vzájemně přijatelného řešení.

               Článek 19
               Pozastavení

               1.V případě závažného porušení nebo neplnění povinností vyplývajících z ustanovení této dohody může kterákoli ze smluvních stran uplatňování této dohody zcela nebo zčásti dočasně pozastavit na základě písemného oznámení zaslaného diplomatickou cestou druhé smluvní straně. Toto písemné oznámení lze zaslat pouze tehdy, pokud smluvní strany předtím po přiměřenou dobu vedly konzultace a nepodařilo se jim nalézt řešení, a pozastavení pak nabývá účinku dvacet dnů ode dne doručení oznámení. Pozastavující smluvní strana může pozastavení zrušit písemným oznámením zaslaným druhé smluvní straně. Pozastavení bude ukončeno okamžitě po obdržení tohoto oznámení.

               2.Bez ohledu na pozastavení uplatňování této dohody se osobní údaje spadající do oblasti její působnosti, k jejichž předání došlo před pozastavením, nadále zpracovávají v souladu s ustanoveními této dohody.

               Článek 20
               Ukončení dohody

               1.Každá ze smluvních stran může tuto dohodu kdykoli ukončit na základě písemného oznámení diplomatickou cestou, zaslaného alespoň tři měsíce předem.

               2.Osobní údaje spadající do oblasti působnosti této dohody, k jejichž předání došlo před jejím ukončením, se nadále zpracovávají v souladu s ustanoveními dohody platnými v době ukončení.

               3.V případě ukončení se smluvní strany dohodnou na dalším využívání a uchovávání informací, které si již vzájemně sdělily.

               Kapitola IV – Závěrečná ustanovení

               Článek 21
               Vztah k jiným mezinárodním nástrojům

               1.Touto dohodou nejsou nijak dotčena nebo jinak ovlivněna právní ustanovení týkající se výměny informací stanovená ve smlouvě o vzájemné právní pomoci, v jakékoli jiné dohodě či ujednání o spolupráci nebo pracovní partnerství pro prosazování práva v oblasti výměny informací mezi Novým Zélandem a některým z členských států Evropské unie.

               2.Tato dohoda představuje doplněk k pracovnímu ujednání týkajícímu se navázání spolupráce mezi novozélandskou policií a Agenturou Evropské unie pro spolupráci v oblasti prosazování práva.

               Článek 22
               Prováděcí správní ujednání

               Podrobnosti o spolupráci smluvních stran potřebné k provádění této dohody budou předmětem prováděcího správního ujednání uzavřeného mezi Europolem a příslušnými orgány Nového Zélandu v souladu s nařízením o Europolu.

               Článek 23
               Správní ujednání o důvěrnosti

               Výměna utajovaných informací EU, která bude v rámci této dohody nezbytná, se bude řídit správním ujednáním o důvěrnosti uzavřeným mezi Europolem a příslušnými orgány Nového Zélandu.

               Článek 24
               Národní kontaktní místo a styční důstojníci

               1.Nový Zéland určí národní kontaktní místo, jež bude sloužit jako ústřední kontaktní místo mezi Europolem a příslušnými orgány Nového Zélandu. Zvláštní úkoly národního kontaktního místa budou uvedeny v prováděcím správním ujednání podle čl. 22 odst. 1. Určené národní kontaktní místo pro Nový Zéland je uvedeno v příloze IV.

               2.Europol a Nový Zéland podpoří svou spolupráci v souladu s touto dohodou prostřednictvím vyslání styčného důstojníka či důstojníků ze strany Nového Zélandu. Europol může na Nový Zéland vyslat jednoho či více styčných důstojníků.

               Článek 25
               Výdaje

               Smluvní strany zajistí, aby příslušné orgány nesly vlastní náklady, jež jim vzniknou při provádění této dohody, není-li v dohodě nebo ve správním ujednání stanoveno jinak.

               Článek 26
               Oznámení o provádění

               1.Smluvní strany zajistí, že jejich příslušné orgány zveřejní dokument, v němž jsou ve srozumitelné formě uvedena ustanovení týkající se zpracování osobních údajů předávaných podle této dohody, včetně dostupných prostředků pro výkon práv subjektů údajů. Každá smluvní strana zajistí, aby kopie tohoto dokumentu byla zaslána druhé smluvní straně.

               2.Příslušné orgány přijmou pravidla upřesňující, jak bude dodržování ustanovení týkajících se zpracování osobních údajů vymáháno v praxi, nejsou-li taková pravidla dosud zavedena. Kopie těchto pravidel bude zaslána druhé smluvní straně a příslušným dozorovým úřadům.

               Článek 27
               Vstup v platnost a použitelnost

               1.Smluvní strany schválí tuto dohodu v souladu se svými vlastními postupy.

               2.Tato dohoda vstoupí v platnost v den přijetí posledního písemného oznámení, jímž se smluvní strany diplomatickou cestou vzájemně uvědomí o tom, že dokončily postupy uvedené v odstavci 1.

               3.Tato dohoda se stane použitelnou prvním dnem poté, co byly splněny všechny následující podmínky:

               a)prováděcí správní ujednání stanovené v článku 22 bude použitelné a

               b)smluvní strany si vzájemně oznámí, že byly dodrženy povinnosti stanovené v této dohodě, včetně povinností podle článku 26, a toto oznámení bude přijato.

               4.Smluvní strany si diplomatickou cestou vymění písemná oznámení potvrzující splnění výše uvedených podmínek.

               Článek 28
               Změny a doplnění

               1.Tuto dohodu lze kdykoli písemně změnit se vzájemným souhlasem smluvních stran poté, co si diplomatickou cestou vymění písemná oznámení. Změny vstoupí v platnost v souladu s týmž právním postupem, který je popsán v čl. 27 odst. 1 a 2.

               2.Přílohy této dohody lze v případě potřeby aktualizovat na základě výměny diplomatických nót. Tyto aktualizace vstoupí v platnost v souladu s čl. 27 odst. 1 a 2.

               3.Na žádost kterékoli ze stran zahájí smluvní strany konzultace týkající se změny této dohody nebo jejích příloh.

               Článek 29
               Přezkum a hodnocení

               1.Smluvní strany společně přezkoumají provádění této dohody jeden rok po jejím vstupu v platnost a poté pravidelně a dodatečně na žádost jedné ze stran a po společném rozhodnutí.

               2.Smluvní strany provedou společné hodnocení této dohody čtyři roky od začátku její použitelnosti.

               3.Smluvní strany předem rozhodnou o podmínkách přezkumu provádění dohody a vzájemně se informují o složení svých týmů. Součástí těchto týmů by měli být odborníci na ochranu údajů a vymáhání práva. S výhradou příslušných právních předpisů jsou všichni účastníci přezkumu povinni respektovat důvěrnost jednání a mít příslušné bezpečnostní prověrky. Pro účely přezkumů Nový Zéland a Evropská unie zajistí přístup k příslušné dokumentaci, systémům a pracovníkům.

               Článek 30
               Územní působnost

               1.Tato dohoda se použije na území, na něž se vztahuje Smlouva o Evropské unii a Smlouva o fungování Evropské unie, a na území Nového Zélandu.

               2.Tato dohoda se použije na území Dánska nebo Irska, pouze pokud Evropská unie písemně uvědomí Nový Zéland o tom, že Dánsko nebo Irsko se rozhodly být touto dohodu vázány.

               3.Pokud Evropská unie uvědomí Nový Zéland, že se tato dohoda použije na území Dánska nebo Irska, před začátkem její použitelnosti, použije se tato dohoda na území uvedených členských států od téhož dne, kdy se použije i na ostatní členské státy Evropské unie.

               4.Pokud Evropská unie uvědomí Nový Zéland, že se tato dohoda použije na území Dánska nebo Irska, po jejím vstupu v platnost, použije se tato dohoda na území uvedených členských států 30 dnů po datu oznámení.

               Sepsáno v ..., dne ..., ve dvou vyhotoveních v jazyce anglickém, bulharském, českém, dánském, estonském, finském, francouzském, chorvatském, italském, litevském, lotyšském, maďarském, maltském, německém, nizozemském, polském, portugalském, rumunském, řeckém, slovenském, slovinském, španělském a švédském, přičemž všechna znění mají stejnou platnost.

               Za Nový Zéland
                     Za EU

               Příloha I – Oblasti trestné činnosti

               Trestné činy ve smyslu čl. 2 písm. e):

               –terorismus,

               –organizovaná trestná činnost,

               –obchod s drogami,

               –praní peněz,

               –trestná činnost spojená s jadernými a radioaktivními látkami,

               –převaděčství přistěhovalců,

               –obchodování s lidmi,

               –trestná činnost související s motorovými vozidly,

               –vražda, těžké ublížení na zdraví,

               –nedovolený obchod s lidskými orgány a tkáněmi,

               –únos, nezákonné omezování osobní svobody a braní rukojmí,

               –rasismus a xenofobie,

               –loupež a závažná krádež,

               –nedovolený obchod s kulturními statky, včetně starožitností a uměleckých děl,

               –podvody,

               –trestná činnost proti finančním zájmům Unie,

               –obchodování zasvěcených osob a manipulace finančního trhu,

               –vydírání a vymáhání peněz za ochranu,

               –padělání a produktové pirátství,

               –padělání veřejných listin a obchod s nimi,

               –padělání peněz a platebních prostředků,

               –počítačová trestná činnost,

               –korupce,

               –nedovolený obchod se zbraněmi, střelivem a výbušninami,

               –nedovolený obchod s ohroženými druhy živočichů,

               –nedovolený obchod s ohroženými druhy a odrůdami rostlin,

               –trestné činy proti životnímu prostředí, včetně znečištění z lodí,

               –nedovolený obchod s hormonálními látkami a jinými prostředky na podporu růstu,

               –pohlavní zneužívání a pohlavní vykořisťování, včetně dětské pornografie a navazování kontaktu s dětmi k sexuálním účelům,

               –genocida, zločiny proti lidskosti a válečné zločiny.

               Trestné činy uvedené v této příloze budou posouzeny příslušnými orgány Nového Zélandu v souladu s novozélandskými právními předpisy.

               Příloha II – Příslušné orgány Nového Zélandu a jejich pravomoci

               Příslušné orgány Nového Zélandu, jimž může Europol předávat údaje:

                        Orgán

                        Novozélandská policie (hlavní příslušný orgán)

                        Novozélandská celní správa

                        Novozélandský imigrační úřad

               Příloha III – Seznam institucí Unie

               Společné bezpečnostní a obranné mise a operace – omezené na činnosti spojené s vymáháním práva

               Evropský úřad pro boj proti podvodům (OLAF)

               Evropská pohraniční a pobřežní stráž (Frontex)

               Evropská centrální banka (ECB)

               Úřad evropského veřejného žalobce (EPPO)

               Agentura Evropské unie pro justiční spolupráci v trestních věcech (Eurojust)

               Úřad Evropské unie pro duševní vlastnictví (EUIPO)

               Příloha IV – Národní kontaktní místo

               Národní kontaktní místo pro Nový Zéland, které působí jako ústřední kontaktní místo mezi Europolem a příslušnými orgány Nového Zélandu:

               Novozélandská policie

               Nový Zéland je povinen informovat Europol v případě změny kontaktního místa.

                     (1)

                        Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Úř. věst. L 135, 24.5.2016, s. 53).