Council Framework Decision 2008/977/JHA

Απόφαση πλαίσιο 2008/977/ΔΕΥ του Συμβουλίου

of 27 November 2008

της 27ης Νοεμβρίου 2008

on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters

για την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις

THE COUNCIL OF THE EUROPEAN UNION,

ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Having regard to the Treaty on European Union, and in particular Articles 30, 31 and 34(2)(b) thereof,

Έχοντας υπόψη:

Having regard to the proposal from the Commission,

τη συνθήκη για την Ευρωπαϊκή Ένωση, και ιδίως τα άρθρα 30, 31 και το άρθρο 34 παράγραφος 2 στοιχείο β),

Having regard to the opinion of the European Parliament [1],

την πρόταση της Επιτροπής,

Whereas:

τη γνώμη του Ευρωπαϊκού Κοινοβουλίου [1],

(1) The European Union has set itself the objective of maintaining and developing the Union as an area of freedom, security and justice in which a high level of safety is to be provided by common action among the Member States in the fields of police and judicial cooperation in criminal matters.

Εκτιμώντας τα ακόλουθα:

(2) Common action in the field of police cooperation under Article 30(1)(b) of the Treaty on European Union and common action on judicial cooperation in criminal matters under Article 31(1)(a) of the Treaty on European Union imply a need to process the relevant information which should be subject to appropriate provisions on the protection of personal data.

(1) Η Ευρωπαϊκή Ένωση έχει θέσει ως στόχο τη διατήρηση και την ανάπτυξη της Ένωσης ως χώρου ελευθερίας, ασφάλειας και δικαιοσύνης εντός του οποίου πρέπει να εξασφαλίζεται στους πολίτες υψηλό επίπεδο ασφάλειας με την εκπόνηση κοινής δράσης μεταξύ των κρατών μελών στον τομέα της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις.

(3) Legislation falling within the scope of Title VI of the Treaty on European Union should foster police and judicial cooperation in criminal matters with regard to its efficiency as well as its legitimacy and compliance with fundamental rights, in particular the right to privacy and to the protection of personal data. Common standards regarding the processing and protection of personal data processed for the purpose of preventing and combating crime contribute to the achieving of both aims.

(2) Η κοινή δράση στον τομέα της αστυνομικής συνεργασίας δυνάμει του άρθρου 30 παράγραφος 1 στοιχείο β) της συνθήκης για την Ευρωπαϊκή Ένωση και η κοινή δράση στους τομείς της δικαστικής συνεργασίας σε ποινικές υποθέσεις δυνάμει του άρθρου 31 παράγραφος 1 στοιχείο α) της συνθήκης για την Ευρωπαϊκή Ένωση συνεπάγονται την ανάγκη επεξεργασίας των συναφών πληροφοριών, τηρουμένων των σχετικών διατάξεων περί προστασίας των δεδομένων προσωπικού χαρακτήρα.

(4) The Hague Programme on strengthening freedom, security and justice in the European Union, adopted by the European Council on 4 November 2004, stressed the need for an innovative approach to the cross-border exchange of law-enforcement information under the strict observation of key conditions in the area of data protection and invited the Commission to submit proposals in this regard by the end of 2005 at the latest. This was reflected in the Council and Commission Action Plan implementing the Hague Programme on strengthening freedom, security and justice in the European Union [2].

(3) Η νομοθεσία που εμπίπτει στον Τίτλο VI της συνθήκης για την Ευρωπαϊκή Ένωση θα πρέπει να προωθήσει την αστυνομική και δικαστική συνεργασία σε ποινικές υποθέσεις όσον αφορά την αποτελεσματικότητα, τη νομιμότητα και τον σεβασμό των θεμελιωδών δικαιωμάτων και ιδίως των δικαιωμάτων της ιδιωτικής ζωής και της προστασίας των δεδομένων προσωπικού χαρακτήρα. Οι κοινοί κανόνες όσον αφορά την επεξεργασία και την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας με σκοπό την πρόληψη και την καταπολέμηση του εγκλήματος συμβάλλουν στην επίτευξη αμφότερων των στόχων αυτών.

(5) The exchange of personal data within the framework of police and judicial cooperation in criminal matters, notably under the principle of availability of information as laid down in the Hague Programme, should be supported by clear rules enhancing mutual trust between the competent authorities and ensuring that the relevant information is protected in a way that excludes any discrimination in respect of such cooperation between the Member States while fully respecting fundamental rights of individuals. Existing instruments at the European level do not suffice; Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data [3] does not apply to the processing of personal data in the course of an activity which falls outside the scope of Community law, such as those provided for by Title VI of the Treaty on European Union, nor, in any case, to processing operations concerning public security, defence, state security or the activities of the State in areas of criminal law.

(4) Το πρόγραμμα της Χάγης για την ενίσχυση της ελευθερίας, της ασφάλειας και της δικαιοσύνης στην Ευρωπαϊκή Ένωση, το οποίο υιοθετήθηκε από το Ευρωπαϊκό Συμβούλιο στις 4 Νοεμβρίου 2004, τόνισε την ανάγκη καινοτόμου προσέγγισης της διασυνοριακής ανταλλαγής πληροφοριών στον τομέα της επιβολής του νόμου, με την αυστηρή τήρηση ορισμένων βασικών όρων στον τομέα της προστασίας των δεδομένων, η δε Επιτροπή κλήθηκε να υποβάλει σχετικές προτάσεις το αργότερο έως τα τέλη του 2005. Τούτο αντικατοπτρίστηκε στο σχέδιο δράσης του Συμβουλίου και της Επιτροπής με σκοπό την εφαρμογή του προγράμματος της Χάγης για την ενίσχυση της ελευθερίας, της ασφάλειας και της δικαιοσύνης στην Ευρωπαϊκή Ένωση [2].

(6) This Framework Decision applies only to data gathered or processed by competent authorities for the purpose of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties. This Framework Decision should leave it to Member States to determine more precisely at national level which other purposes are to be considered as incompatible with the purpose for which the personal data were originally collected. In general, further processing for historical, statistical or scientific purposes should not be considered as incompatible with the original purpose of the processing.

(5) Η ανταλλαγή δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις, ιδίως βάσει της αρχής της διαθεσιμότητας των πληροφοριών όπως αυτή ορίζεται στο πρόγραμμα της Χάγης, θα πρέπει να υποστηριχθεί με σαφείς κανόνες που να ενισχύουν την αμοιβαία εμπιστοσύνη μεταξύ των αρμοδίων αρχών και να κατοχυρώνουν ότι οι σχετικές πληροφορίες προστατεύονται κατά τρόπο που αποκλείει οποιαδήποτε διάκριση σε σχέση με τέτοιου είδους συνεργασία μεταξύ των κρατών μελών, εξασφαλίζοντας παράλληλα στο ακέραιο τα θεμελιώδη δικαιώματα των ατόμων. Οι ισχύουσες πράξεις σε ευρωπαϊκό επίπεδο δεν επαρκούν. Η οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24ης Οκτωβρίου 1995 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [3] δεν εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία πραγματοποιείται στο πλαίσιο δραστηριοτήτων που δεν εμπίπτουν στο πεδίο εφαρμογής του κοινοτικού δικαίου, όπως οι δραστηριότητες που προβλέπονται στις διατάξεις του Τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση, ούτε, σε κάθε περίπτωση, στην επεξεργασία δεδομένων σχετικά με τη δημόσια ασφάλεια, την εθνική άμυνα, την ασφάλεια του κράτους ή τις δραστηριότητες του κράτους σε τομείς του ποινικού δικαίου.

(7) The scope of this Framework Decision is limited to the processing of personal data transmitted or made available between Member States. No conclusions should be inferred from this limitation regarding the competence of the Union to adopt acts relating to the collection and processing of personal data at national level or the expediency for the Union to do so in the future.

(6) Η παρούσα απόφαση πλαίσιο εφαρμόζεται μόνο στα δεδομένα που έχουν συγκεντρωθεί ή τύχει επεξεργασίας από τις αρμόδιες αρχές για το σκοπό της πρόληψης, της διερεύνησης, της διαπίστωσης ή της δίωξης αξιόποινων πράξεων ή της εκτέλεσης ποινικών κυρώσεων. Η παρούσα απόφαση πλαίσιο αφήνει τα κράτη μέλη να καθορίζουν με μεγαλύτερη ακρίβεια σε εθνικό επίπεδο ποιοι άλλοι σκοποί πρέπει να θεωρούνται ασυμβίβαστοι με το σκοπό για τον οποίον συγκεντρώθηκαν αρχικά τα δεδομένα προσωπικού χαρακτήρα. Σε γενικές γραμμές η περαιτέρω επεξεργασία για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς δεν θα πρέπει να θεωρείται ασυμβίβαστη με τον αρχικό σκοπό της επεξεργασίας.

(8) In order to facilitate data exchanges within the Union, Member States intend to ensure that the standard of data protection achieved in national data processing matches that provided for in this Framework Decision. With regard to national data processing, this Framework Decision does not preclude Member States from providing safeguards for the protection of personal data higher than those established in this Framework Decision.

(7) Το πεδίο εφαρμογής της απόφασης πλαισίου περιορίζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται ή διατίθενται μεταξύ των κρατών μελών. Ουδέν συμπέρασμα δύναται να εξαχθεί από αυτόν τον περιορισμό όσον αφορά την αρμοδιότητα της Ένωσης να θεσπίζει πράξεις που αφορούν τη συλλογή και επεξεργασία προσωπικών δεδομένων σε εθνικό επίπεδο ή όσον αφορά τη σκοπιμότητα θέσπισης τέτοιων πράξεων από την Ένωση στο μέλλον.

(9) This Framework Decision should not apply to personal data which a Member State has obtained within the scope of this Framework Decision and which originated in that Member State.

(8) Προς διευκόλυνση της ανταλλαγής των δεδομένων στην Ευρωπαϊκή Ένωση τα κράτη μέλη σκοπεύουν να εξασφαλίζουν ότι οι κανόνες για την προστασία των δεδομένων που ισχύουν κατά την επεξεργασία δεδομένων σε εθνικό επίπεδο συνάδουν με αυτούς που προβλέπονται από την παρούσα απόφαση πλαίσιο. Η παρούσα απόφαση πλαίσιο δεν εμποδίζει τα κράτη μέλη να προβλέπουν, όσον αφορά την επεξεργασία δεδομένων σε εθνικό επίπεδο, διασφαλίσεις αυστηρότερες από εκείνες που η ίδια θεσπίζει.

(10) The approximation of Member States’ laws should not result in any lessening of the data protection they afford but should, on the contrary, seek to ensure a high level of protection within the Union.

(9) Η παρούσα απόφαση πλαίσιο δεν θα πρέπει να ισχύει για προσωπικά δεδομένα που έχει αποκτήσει κράτος μέλος στο πλαίσιο του πεδίου εφαρμογής της παρούσας απόφασης πλαισίου και τα οποία προέρχονται από αυτό το κράτος μέλος.

(11) It is necessary to specify the objectives of data protection within the framework of police and judicial activities and to lay down rules concerning the lawfulness of processing of personal data in order to ensure that any information that might be exchanged has been processed lawfully and in accordance with fundamental principles relating to data quality. At the same time the legitimate activities of the police, customs, judicial and other competent authorities should not be jeopardised in any way.

(10) Η προσέγγιση των νομοθεσιών των κρατών μελών δεν θα πρέπει να οδηγήσει στην αποδυνάμωση της προστασίας των δεδομένων την οποία παρέχουν, αλλά αντίθετα πρέπει να στοχεύει στην κατοχύρωση υψηλού επιπέδου προστασίας εντός της Ένωσης.

(12) The principle of accuracy of data is to be applied taking account of the nature and purpose of the processing concerned. For example, in particular in judicial proceedings data are based on the subjective perception of individuals and in some cases are totally unverifiable. Consequently, the requirement of accuracy cannot appertain to the accuracy of a statement but merely to the fact that a specific statement has been made.

(11) Είναι αναγκαίο να διευκρινισθούν οι στόχοι της προστασίας των δεδομένων στο πλαίσιο αστυνομικών και δικαστικών δραστηριοτήτων και να καθορισθούν οι κανόνες σχετικά με το σύννομο της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, ώστε να εξασφαλίζεται ότι οποιαδήποτε ανταλλάξιμη πληροφορία έχει τύχει απολύτως σύννομης επεξεργασίας, τηρουμένων των θεμελιωδών αρχών σχετικά με την ποιότητα των δεδομένων. Παράλληλα οι νόμιμες δραστηριότητες των αστυνομικών, τελωνειακών, δικαστικών και λοιπών αρμοδίων αρχών δεν θα πρέπει να διακυβεύονται με κανένα τρόπο.

(13) Archiving in a separate data set should be permissible only if the data are no longer required and used for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties. Archiving in a separate data set should also be permissible if the archived data are stored in a database with other data in such a way that they can no longer be used for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties. The appropriateness of the archiving period should depend on the purposes of archiving and the legitimate interests of the data subjects. In the case of archiving for historical purposes a very long period may be envisaged.

(12) Η αρχή της ορθότητας των δεδομένων πρέπει να εφαρμόζεται λαμβανομένων υπόψη της φύσεως και του σκοπού της συγκεκριμένης επεξεργασίας. Για παράδειγμα, στις δικαστικές ιδίως διαδικασίες, τα δεδομένα βασίζονται στην υποκειμενική αντίληψη των προσώπων, σε ορισμένες δε περιπτώσεις δεν χωρεί εξακρίβωση των δεδομένων αυτών. Έτσι, η απαίτηση για ορθότητα δεν μπορεί να αφορά την ορθότητα της δήλωσης αλλά μόνο το γεγονός ότι έγινε μια συγκεκριμένη δήλωση.

(14) Data may also be erased by destroying the data medium.

(13) Η αρχειοθέτηση σε ξεχωριστή συλλογή δεδομένων θα πρέπει να επιτρέπεται μόνον εφόσον τα δεδομένα έχουν πλέον πάψει να ζητούνται και να χρησιμοποιούνται για την πρόληψη, τη διερεύνηση, τη διαπίστωση ή τη δίωξη αξιόποινων πράξεων ή για την εκτέλεση ποινικών κυρώσεων. Η αρχειοθέτηση σε ξεχωριστή συλλογή δεδομένων θα πρέπει επίσης να επιτρέπεται εφόσον τα αρχειοθετημένα δεδομένα έχουν αποθηκευτεί σε τράπεζα δεδομένων μαζί με άλλα δεδομένα κατά τρόπον ώστε να μην μπορούν να χρησιμοποιηθούν πλέον για την πρόληψη, τη διερεύνηση, τη διαπίστωση ή τη δίωξη αξιόποινων πράξεων ή για την εκτέλεση ποινικών κυρώσεων. Η καταλληλότητα της περιόδου αρχειοθέτησης θα πρέπει να εξαρτάται από τους στόχους της αρχειοθέτησης και τα έννομα συμφέροντα των υποκειμένων των δεδομένων. Στην περίπτωση αρχειοθέτησης για ιστορικούς σκοπούς μπορεί να προβλεφθεί πολύ μακρά περίοδος.

(15) As regards inaccurate, incomplete or no longer up-to-date data transmitted or made available to another Member State and further processed by quasi-judicial authorities, meaning authorities with powers to make legally binding decisions, its rectification, erasure or blocking should be carried out in accordance with national law.

(14) Τα δεδομένα μπορούν επίσης να διαγράφονται με την καταστροφή του υποθέματος των δεδομένων.

(16) Ensuring a high level of protection of the personal data of individuals requires common provisions to determine the lawfulness and the quality of data processed by competent authorities in other Member States.

(15) Όσον αφορά εσφαλμένα, ελλιπή δεδομένα ή δεδομένα που δεν είναι πλέον ενημερωμένα, τα οποία διαβιβάσθηκαν ή είναι διαθέσιμα σε άλλα κράτη μέλη και έτυχαν περαιτέρω επεξεργασίας από οιονεί δικαστικές αρχές, δηλαδή από αρχές που έχουν την αρμοδιότητα λήψεως αποφάσεων με δεσμευτική ισχύ, η διόρθωσή τους, η διαγραφή ή το κλείδωμα θα πρέπει να πραγματοποιούνται σύμφωνα με το εθνικό δίκαιο.

(17) It is appropriate to lay down at the European level the conditions under which competent authorities of the Member States should be allowed to transmit and make available personal data received from other Member States to authorities and private parties in Member States. In many cases the transmission of personal data by the judiciary, police or customs to private parties is necessary to prosecute crime or to prevent an immediate and serious threat to public security or to prevent serious harm to the rights of individuals, for example, by issuing alerts concerning forgeries of securities to banks and credit institutions, or, in the area of vehicle crime, by communicating personal data to insurance companies in order to prevent illicit trafficking in stolen motor vehicles or to improve the conditions for the recovery of stolen motor vehicles from abroad. This is not tantamount to the transfer of police or judicial tasks to private parties.

(16) Η εξασφάλιση υψηλού επιπέδου προστασίας των δεδομένων προσωπικού χαρακτήρα των προσώπων απαιτεί κοινές διατάξεις για τον καθορισμό του σύννομου και της ποιότητας των δεδομένων που τυγχάνουν επεξεργασίας από τις αρμόδιες αρχές άλλων κρατών μελών.

(18) The rules in this Framework Decision regarding the transmission of personal data by the judiciary, police or customs to private parties do not apply to the disclosure of data to private parties (such as defence lawyers and victims) in the context of criminal proceedings.

(17) Πρέπει να καθορισθούν σε ευρωπαϊκό επίπεδο οι όροι βάσει των οποίων θα επιτρέπεται στις αρμόδιες αρχές των κρατών μελών να διαβιβάζουν δεδομένα προσωπικού χαρακτήρα που παρέλαβαν από άλλα κράτη μέλη σε αρχές και ιδιώτες σε κράτη μέλη και να τα θέτουν στη διάθεσή τους. Σε πολλές περιπτώσεις η διαβίβαση δεδομένων προσωπικού χαρακτήρα από τις δικαστικές, τις αστυνομικές ή τις τελωνειακές αρχές σε ιδιώτες είναι απαραίτητη για τη δίωξη του εγκλήματος ή την αποτροπή άμεσης και σοβαρής απειλής κατά της δημόσιας ασφάλειας και σοβαρού κινδύνου για τα δικαιώματα των προσώπων, π.χ. προκειμένου να ειδοποιούνται τράπεζες και χρηματοπιστωτικά ιδρύματα για την πλαστογράφηση τίτλων ή, όσον αφορά τα εγκλήματα που σχετίζονται με οχήματα, προκειμένου να διαβιβάζονται δεδομένα προσωπικού χαρακτήρα στις ασφαλιστικές εταιρείες για την πρόληψη της παράνομης διακίνησης κλεμμένων μηχανοκίνητων οχημάτων ή για τη βελτίωση των όρων ανάκτησης κλεμμένων μηχανοκίνητων οχημάτων από το εξωτερικό. Αυτό δεν ισοδυναμεί με μετάθεση αστυνομικών ή δικαστικών καθηκόντων σε ιδιώτες.

(19) The further processing of personal data received from, or made available by, the competent authority of another Member State, in particular the further transmission of or making available such data, should be subject to common rules at European level.

(18) Οι κανόνες της παρούσας απόφασης πλαισίου που διέπουν τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από τις δικαστικές, τις αστυνομικές ή τις τελωνειακές αρχές σε ιδιώτες δεν εφαρμόζονται στη γνωστοποίηση δεδομένων σε ιδιώτες (όπως δικηγόρους υπεράσπισης και θύματα) στο πλαίσιο ποινικών δικών.

(20) Where personal data may be further processed after the Member State from which the data were obtained has given its consent, each Member State should be able to determine the modalities of such consent, including, for example, by means of a general consent for categories of information or categories of further processing.

(19) Η περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα τα οποία έχουν διαβιβασθεί ή τεθεί στη διάθεση της αρμόδιας αρχής άλλου κράτους μέλους, και δη η περαιτέρω διαβίβαση ή διάθεση των δεδομένων αυτών, θα πρέπει να διέπεται από κοινούς κανόνες σε ευρωπαϊκό επίπεδο.

(21) Where personal data may be further processed for administrative proceedings, these proceedings also include activities by regulatory and supervisory bodies.

(20) Σε περίπτωση που η περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι δυνατή κατόπιν προηγούμενης συναινέσεως του κράτους μέλους από το οποίο παρελήφθησαν τα δεδομένα, κάθε κράτος μέλος θα πρέπει να μπορεί να καθορίζει τις λεπτομέρειες αυτής τη συναίνεσης, μεταξύ άλλων, για παράδειγμα με γενική συναίνεση για κατηγορίες πληροφοριών ή κατηγορίες περαιτέρω επεξεργασίας.

(22) The legitimate activities of the police, customs, judicial and other competent authorities may require that data are sent to authorities in third States or international bodies that have obligations for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties.

(21) Σε περίπτωση που η περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι δυνατή για διοικητικές διαδικασίες, οι διαδικασίες αυτές περιλαμβάνουν επίσης δραστηριότητες εκ μέρους ρυθμιστικών φορέων και φορέων ελέγχου.

(23) Where personal data are transferred from a Member State to third States or international bodies, these data should, in principle, benefit from an adequate level of protection.

(22) Οι νόμιμες δραστηριότητες των αστυνομικών, τελωνειακών, δικαστικών και άλλων αρμόδιων αρχών ενδέχεται να απαιτούν την αποστολή δεδομένων σε αρχές τρίτων χωρών ή διεθνείς φορείς που έχουν αναλάβει καθήκοντα πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης αξιόποινων πράξεων ή εκτέλεσης ποινικών κυρώσεων.

(24) Where personal data are transferred from a Member State to third States or international bodies, such transfer should, in principle, take place only after the Member State from which the data were obtained has given its consent to the transfer. Each Member State should be able to determine the modalities of such consent, including, for example, by means of a general consent for categories of information or for specified third States.

(23) Σε περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα από ένα κράτος μέλος σε τρίτες χώρες ή διεθνείς φορείς, τα δεδομένα αυτά θα πρέπει καταρχήν να τυγχάνουν του κατάλληλου επιπέδου προστασίας.

(25) The interests of efficient law enforcement cooperation require that where the nature of a threat to the public security of a Member State or a third State is so immediate as to render it impossible to obtain prior consent in good time, the competent authority should be able to transfer the relevant personal data to the third State concerned without such prior consent. The same could apply where other essential interests of a Member State of equal importance are at stake, for example where the critical infrastructure of a Member State could be the subject of an immediate and serious threat or where a Member State’s financial system could be seriously disrupted.

(24) Σε περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα από ένα κράτος μέλος σε τρίτες χώρες ή διεθνείς φορείς, η εν λόγω διαβίβαση θα πρέπει να γίνεται, καταρχήν, μόνον έπειτα από προηγούμενη συναίνεση του κράτους μέλους από το οποίο παρελήφθησαν τα δεδομένα. Κάθε κράτος μέλος θα πρέπει να μπορεί να καθορίζει τις λεπτομέρειες αυτής τη συναίνεσης, μεταξύ άλλων, για παράδειγμα με γενική συναίνεση για κατηγορίες πληροφοριών ή για συγκεκριμένες τρίτες χώρες.

(26) It may be necessary to inform data subjects regarding the processing of their data, in particular where there has been particularly serious encroachment on their rights as a result of secret data collection measures, in order to ensure that data subjects can have effective legal protection.

(25) Για την αποτελεσματική συνεργασία στον τομέα της επιβολής του νόμου επιβάλλεται, στις περιπτώσεις που η φύση της απειλής για τη δημόσια ασφάλεια κράτους μέλους ή τρίτου κράτους είναι τόσο άμεση ώστε να καθιστά αδύνατη την έγκαιρη εκ των προτέρων συναίνεση, η αρμόδια αρχή θα πρέπει να δύναται να διαβιβάζει τα σχετικά προσωπικά δεδομένα στο συγκεκριμένο τρίτο κράτος χωρίς αυτήν την εκ των προτέρων συναίνεση. Το ίδιο ισχύει και στις περιπτώσεις στις οποίες διακυβεύονται άλλα ίσης σπουδαιότητας ζωτικά συμφέροντα κράτους μέλους, για παράδειγμα στην περίπτωση που κρίσιμοι τομείς της υποδομής ενός κράτους μέλους ενδέχεται να αποτελέσουν αντικείμενο άμεσης απειλής ή στην περίπτωση που το χρηματοπιστωτικό σύστημα κράτους μέλους κινδυνεύει να υποστεί σοβαρή διατάραξη.

(27) Member States should ensure that the data subject is informed that the personal data could be or are being collected, processed or transmitted to another Member State for the purpose of prevention, investigation, detection, and prosecution of criminal offences or the execution of criminal penalties. The modalities of the right of the data subject to be informed and the exceptions thereto should be determined by national law. This may take a general form, for example, through the law or through the publication of a list of the processing operations.

(26) Η ενημέρωση του υποκειμένου των δεδομένων σχετικά με την επεξεργασία των δεδομένων που το αφορούν ενδέχεται να είναι επιβεβλημένη, ιδίως στην περίπτωση πολύ σοβαρής καταπάτησης των δικαιωμάτων του λόγω των μέτρων μυστικής συλλογής δεδομένων, προκειμένου να παρασχεθεί στο υποκείμενο των δεδομένων η δυνατότητα πραγματικής έννομης προστασίας.

(28) In order to ensure the protection of personal data without jeopardising the interests of criminal investigations, it is necessary to define the rights of the data subject.

(27) Τα κράτη μέλη θα πρέπει να εξασφαλίζουν την ενημέρωση του υποκειμένου των δεδομένων για την πραγματική ή ενδεχόμενη συλλογή, επεξεργασία ή διαβίβαση δεδομένων προσωπικού χαρακτήρα σε άλλο κράτος μέλος για σκοπούς πρόληψης, διερεύνησης, ανίχνευσης και δίωξης αξιόποινων πράξεων ή εκτέλεσης ποινικών κυρώσεων. Οι λεπτομέρειες όσον αφορά το δικαίωμα ενημέρωσης του υποκειμένου των δεδομένων και οι σχετικές εξαιρέσεις θα πρέπει να ορίζονται από το εθνικό δίκαιο. Αυτή η υποχρέωση μπορεί να λάβει γενική μορφή, φερ’ ειπείν μέσω του νόμου ή με τη δημοσίευση καταλόγου των πράξεων επεξεργασίας.

(29) Some Member States have provided for the right of access of the data subject in criminal matters through a system where the national supervisory authority, in place of the data subject, has access to all the personal data related to the data subject without any restriction and may also rectify, erase or update inaccurate data. In such a case of indirect access, the national law of those Member States may provide that the national supervisory authority will inform the data subject only that all the necessary verifications have taken place. However, those Member States also provide for possibilities of direct access for the data subject in specific cases, such as access to judicial records, in order to obtain copies of own criminal records or of documents relating to own hearings by the police services.

(28) Για να διασφαλισθεί η προστασία των δεδομένων προσωπικού χαρακτήρα χωρίς να διακυβεύεται ο σκοπός των ποινικών ερευνών, είναι απαραίτητο να καθορισθούν τα δικαιώματα του υποκειμένου των δεδομένων.

(30) It is appropriate to establish common rules on confidentiality and security of processing, on liability and penalties for unlawful use by competent authorities and on judicial remedies available to the data subject. It is, however, for each Member State to determine the nature of its tort rules and of the penalties applicable to violations of domestic data protection provisions.

(29) Ορισμένα κράτη μέλη έχουν προβλέψει το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων σε ποινικές υποθέσεις μέσω συστήματος κατά το οποίο η εθνική αρχή ελέγχου ενεργεί αντί του υποκειμένου των δεδομένων και έχει απεριόριστη πρόσβαση σε όλα τα δεδομένα προσωπικού χαρακτήρα που αφορούν το υποκείμενο, μπορεί δε επίσης να διορθώνει, να διαγράφει ή να ενημερώνει τα ανακριβή δεδομένα. Σε τέτοια περίπτωση έμμεσης πρόσβασης, το εθνικό δίκαιο αυτών των κρατών μελών μπορεί να προβλέψει ότι η εθνική αρχή ελέγχου απλώς θα πληροφορεί το υποκείμενο των δεδομένων ότι πραγματοποιήθηκαν όλες οι απαραίτητες εξακριβώσεις. Ωστόσο, αυτά τα κράτη μέλη προβλέπουν επίσης σε ειδικές περιπτώσεις δυνατότητες άμεσης πρόσβασης του υποκειμένου των δεδομένων, όπως πρόσβαση στο ποινικό μητρώο, παραλαβή αποσπάσματος του οικείου ποινικού μητρώου ή της οικείας κατάθεσης από τις αστυνομικές υπηρεσίες.

(31) This Framework Decision allows the principle of public access to official documents to be taken into account when implementing the principles set out in this Framework Decision.

(30) Πρέπει να καθορισθούν κοινοί κανόνες περί του απορρήτου και της ασφάλειας της επεξεργασίας, της ευθύνης και των κυρώσεων για παράνομη χρήση από τις αρμόδιες αρχές, καθώς και τα ένδικα μέσα που διατίθενται στο υποκείμενο των δεδομένων. Ωστόσο, επαφίεται σε κάθε κράτος μέλος να καθορίσει τη φύση των κανόνων περί αδικοπραξιών και των κυρώσεων που εφαρμόζονται στις παραβάσεις των εσωτερικών διατάξεων σχετικά με την προστασία των δεδομένων.

(32) When necessary to protect personal data in relation to processing which by scale or by type holds specific risks for fundamental rights and freedoms, for example processing by means of new technologies, mechanisms or procedures, it is appropriate to ensure that the competent national supervisory authorities are consulted prior to the establishment of filing systems aimed at the processing of these data.

(31) Η παρούσα απόφαση πλαίσιο δεν παρακωλύει την τήρηση της αρχής της δημόσιας πρόσβασης σε επίσημα έγγραφα κατά την εφαρμογή των αρχών που ορίζονται στην παρούσα απόφαση πλαίσιο.

(33) The establishment in Member States of supervisory authorities, exercising their functions with complete independence, is an essential component of the protection of personal data processed within the framework of police and judicial cooperation between the Member States.

(32) Όταν είναι αναγκαία η προστασία προσωπικών δεδομένων σε σχέση με την επεξεργασία τους η οποία, λόγω της έκτασής της ή του είδους της, ενέχει ιδιαίτερους κινδύνους για τα θεμελιώδη δικαιώματα και ελευθερίες, π.χ. αν πρόκειται για επεξεργασία με νέες τεχνολογίες, μηχανισμούς ή διαδικασίες, επιβάλλεται να κατοχυρωθεί ότι οι αρμόδιες εθνικές αρχές ελέγχου καλούνται να γνωμοδοτήσουν πριν από τη συγκρότηση των αρχείων με σκοπό την επεξεργασία αυτών των δεδομένων.

(34) The supervisory authorities already established in Member States under Directive 95/46/EC should also be able to assume responsibility for the tasks to be performed by the national supervisory authorities to be established under this Framework Decision.

(33) Η σύσταση αρχών ελέγχου στα κράτη μέλη, οι οποίες ασκούν τα καθήκοντά τους με πλήρη ανεξαρτησία, αποτελεί βασική προϋπόθεση για την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας μεταξύ των κρατών μελών.

(35) Such supervisory authorities should have the necessary means to perform their duties, including powers of investigation and intervention, particularly in cases of complaints from individuals, or powers to engage in legal proceedings. These supervisory authorities should help to ensure transparency of processing in the Member States within whose jurisdiction they fall. However, their powers should not interfere with specific rules set out for criminal proceedings or the independence of the judiciary.

(34) Οι αρχές ελέγχου που έχουν ήδη συσταθεί στα κράτη μέλη δυνάμει της οδηγίας 95/46/ΕΚ θα πρέπει να μπορούν να αναλάβουν επίσης την ευθύνη των καθηκόντων που θα ανατεθούν στις εθνικές αρχές ελέγχου, οι οποίες πρόκειται να συσταθούν δυνάμει της παρούσας οδηγίας.

(36) Article 47 of the Treaty on European Union stipulates that nothing in it is to affect the Treaties establishing the European Communities or the subsequent Treaties and Acts modifying or supplementing them. Accordingly, this Framework Decision does not affect the protection of personal data under Community law, in particular as provided for in Directive 95/46/EC, in Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data [4] and in Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [5].

(35) Οι αρχές ελέγχου θα πρέπει να διαθέτουν τα απαραίτητα μέσα για την εκτέλεση των καθηκόντων τους, είτε πρόκειται για εξουσίες έρευνας και παρέμβασης, ιδίως στην περίπτωση καταγγελιών εκ μέρους ιδιωτών, είτε πρόκειται για την εξουσία κίνησης δικαστικών διαδικασιών. Οι εν λόγω αρχές ελέγχου οφείλουν να συμβάλλουν στη διαφάνεια της επεξεργασίας των δεδομένων στα κράτη μέλη στα οποία υπάγονται. Πάντως, οι εξουσίες των αρχών αυτών δεν θα πρέπει να συγκρούονται με τους ειδικούς κανόνες που διέπουν τις ποινικές διαδικασίες ούτε με την ανεξαρτησία της δικαστικής εξουσίας.

(37) This Framework Decision is without prejudice to the rules pertaining to illicit access to data laid down in Council Framework Decision 2005/222/JHA of 24 February 2005 on attacks against information systems [6].

(36) Το άρθρο 47 της συνθήκης για την Ευρωπαϊκή Ένωση προβλέπει ότι καμία διάταξη της παρούσας συνθήκης δεν θίγει τις συνθήκες για την ίδρυση των Ευρωπαϊκών Κοινοτήτων ούτε και τις μετέπειτα συνθήκες και πράξεις που τις έχουν τροποποιήσει ή συμπληρώσει. Αντιστοίχως, η παρούσα απόφαση πλαίσιο δεν θίγει την προστασία των δεδομένων προσωπικού χαρακτήρα που προβλέπει το κοινοτικό δίκαιο και, ειδικότερα, η οδηγία 95/46/ΕΚ, ο κανονισμός (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 18ης Δεκεμβρίου 2000, σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα όργανα και τους οργανισμούς της Κοινότητας και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών [4], καθώς και η οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) [5].

(38) This Framework Decision is without prejudice to existing obligations and commitments incumbent upon Member States or upon the Union by virtue of bilateral and/or multilateral agreements with third States. Future agreements should comply with the rules on exchanges with third States.

(37) Η παρούσα απόφαση πλαίσιο δεν θίγει τις διατάξεις περί παρανόμου προσβάσεως στα δεδομένα οι οποίες περιέχονται στην απόφαση πλαίσιο 2005/222/ΔΕΥ του Συμβουλίου, της 24ης Φεβρουαρίου 2005, για τις επιθέσεις κατά των συστημάτων πληροφοριών [6].

(39) Several acts, adopted on the basis of Title VI of the Treaty on European Union, contain specific provisions on the protection of personal data exchanged or otherwise processed pursuant to those acts. In some cases these provisions constitute a complete and coherent set of rules covering all relevant aspects of data protection (principles of data quality, rules on data security, regulation of the rights and safeguards of data subjects, organisation of supervision and liability) and they regulate these matters in more detail than this Framework Decision. The relevant set of data protection provisions of those acts, in particular those governing the functioning of Europol, Eurojust, the Schengen Information System (SIS) and the Customs Information System (CIS), as well as those introducing direct access for the authorities of Member States to certain data systems of other Member States, should not be affected by this Framework Decision. The same applies in respect of the data protection provisions governing the automated transfer between Member States of DNA profiles, dactyloscopic data and national vehicle registration data pursuant to the Council Decision 2008/615/JHA of 23 June 2008 on the stepping up of cross-border cooperation, particularly in combating terrorism and cross-border crime [7].

(38) Η παρούσα απόφαση πλαίσιο δεν θίγει τις ανειλημμένες υποχρεώσεις και δεσμεύσεις των κρατών μελών ή της Ένωσης που απορρέουν από διμερείς ή/και πολυμερείς συμφωνίες με τρίτα κράτη. Οι μελλοντικές συμφωνίες θα πρέπει να συνάδουν με τους κανόνες περί ανταλλαγών με τρίτα κράτη.

(40) In other cases the provisions on data protection in acts, adopted on the basis of Title VI of the Treaty on European Union, are more limited in scope. They often set specific conditions for the Member State receiving information containing personal data from other Member States as to the purposes for which it can use those data, but refer for other aspects of data protection to the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981 or to national law. To the extent that the provisions of those acts imposing conditions on receiving Member States as to the use or further transfer of personal data are more restrictive than those contained in the corresponding provisions of this Framework Decision, the former provisions should remain unaffected. However, for all other aspects the rules set out in this Framework Decision should be applied.

(39) Διάφορες πράξεις που θεσπίσθηκαν βάσει του τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση περιέχουν ειδικές διατάξεις σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα τα οποία ανταλλάσσονται ή υφίστανται άλλως επεξεργασία δυνάμει των πράξεων αυτών. Σε ορισμένες περιπτώσεις οι διατάξεις αυτές συνιστούν πλήρη και συνεκτική σειρά κανόνων οι οποίοι καλύπτουν όλες τις κρίσιμες πτυχές της προστασίας των δεδομένων (αρχές ποιότητας των δεδομένων, κανόνες περί ασφάλειας των δεδομένων, ρύθμιση των δικαιωμάτων και διασφαλίσεων των υποκειμένων των δεδομένων, οργάνωση της εποπτείας και ευθύνη) και ρυθμίζουν τα θέματα αυτά πολύ διεξοδικότερα από την παρούσα απόφαση πλαίσιο. Η οικεία σειρά διατάξεων περί προστασίας δεδομένων των πράξεων αυτών, ιδίως εκείνων που ρυθμίζουν τη λειτουργία της Ευρωπόλ, της Eurojust, του Συστήματος Πληροφοριών Σένγκεν (SIS) και του Τελωνειακού Συστήματος Πληροφοριών (ΤΣΠ), καθώς και εκείνων που προβλέπουν την άμεση πρόσβαση των αρχών των κρατών μελών σε ορισμένα συστήματα δεδομένων άλλων κρατών μελών, δεν θίγονται από την παρούσα απόφαση πλαίσιο. Το αυτό ισχύει για τις διατάξεις προστασίας δεδομένων που διέπουν την αυτοματοποιημένη διαβίβαση, μεταξύ κρατών μελών, προφίλ DNA, δεδομένων δακτυλικών αποτυπωμάτων και εθνικών δεδομένων σχετικά με άδειες κυκλοφορίας οχημάτων δυνάμει της απόφασης 2008/615/ΔΕΥ του Συμβουλίου, της 23ης Ιουνίου 2008, για την αναβάθμιση της διασυνοριακής συνεργασίας, ιδίως όσον αφορά την καταπολέμηση της τρομοκρατίας και του διασυνοριακού εγκλήματος [7].

(41) This Framework Decision does not affect the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, the Additional Protocol to that Convention of 8 November 2001 or the Council of Europe conventions on judicial cooperation in criminal matters.

(40) Σε άλλες περιπτώσεις οι διατάξεις περί προστασίας δεδομένων σε πράξεις που έχουν θεσπισθεί δυνάμει του τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση έχουν πιο περιορισμένο πεδίο εφαρμογής. Συχνά επιβάλλουν ειδικούς όρους στο κράτος μέλος που λαμβάνει πληροφορίες εμπεριέχουσες προσωπικά δεδομένα από άλλα κράτη μέλη όσον αφορά τους σκοπούς για τους οποίους μπορεί να χρησιμοποιήσει τα δεδομένα αυτά, αλλά για άλλα θέματα προστασίας δεδομένων παραπέμπουν στη σύμβαση του Συμβουλίου της Ευρώπης, της 28ης Ιανουαρίου 1981, για την προστασία του ατόμου από την αυτοματοποιημένη επεξεργασία πληροφοριών προσωπικού χαρακτήρα ή και στο εθνικό δίκαιο. Στο βαθμό που οι διατάξεις των εν λόγω πράξεων οι οποίες επιβάλλουν όρους στα κράτη μέλη που λαμβάνουν τις πληροφορίες όσον αφορά τη χρήση ή περαιτέρω διαβίβαση των προσωπικών δεδομένων είναι πιο περιοριστικές από τις αντίστοιχες διατάξεις της απόφασης πλαισίου, δεν θίγονται ούτε οι διατάξεις αυτές. Ωστόσο, για όλα τα λοιπά θέματα θα πρέπει να ισχύουν οι κανόνες της απόφασης πλαισίου.

(42) Since the objective of this Framework Decision, namely the determination of common rules for the protection of personal data processed in the framework of police and judicial cooperation in criminal matters, cannot be sufficiently achieved by the Member States, and can therefore, by reason of the scale and effects of the action, be better achieved at the Union level, the Union may adopt measures in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty establishing the European Community and referred to in Article 2 of the Treaty on European Union. In accordance with the principle of proportionality as set out in Article 5 of the Treaty establishing the European Community, this Framework Decision does not go beyond what is necessary to achieve that objective.

(41) Η παρούσα απόφαση πλαίσιο δεν θίγει τις διατάξεις της σύμβασης του Συμβουλίου της Ευρώπης για την προστασία των προσώπων έναντι της αυτοματοποιημένης επεξεργασίας των δεδομένων προσωπικού χαρακτήρα ή του πρόσθετου πρωτοκόλλου αυτής της σύμβασης, της 8ης Νοεμβρίου 2001, ή τις συμβάσεις του Συμβουλίου της Ευρώπης για τη δικαστική συνεργασία σε ποινικές υποθέσεις.

(43) The United Kingdom is taking part in this Framework Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the Treaty on European Union and to the Treaty establishing the European Community, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000 concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis [8].

(42) Δεδομένου ότι ο στόχος της παρούσας απόφασης πλαισίου, ήτοι ο καθορισμός κοινών κανόνων για την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις, είναι αδύνατον να επιτευχθεί επαρκώς από κάθε κράτος μέλος χωριστά και συνεπώς είναι δυνατόν, λόγω της κλίμακας και των αποτελεσμάτων της προβλεπόμενης δράσης, να επιτευχθεί καλύτερα σε επίπεδο Ένωσης, η Ένωση δύναται να εκδώσει μέτρα σύμφωνα με την αρχή της επικουρικότητας την οποία ορίζει το άρθρο 5 της συνθήκης για την ίδρυση της Ευρωπαϊκής Κοινότητας και προβλέπει το άρθρο 2 της συνθήκης για την Ευρωπαϊκή Ένωση. Δυνάμει της αρχής της αναλογικότητας του άρθρου 5 της συνθήκης για την ίδρυση της Ευρωπαϊκής Κοινότητας, η παρούσα απόφαση πλαίσιο δεν υπερβαίνει τα αναγκαία όρια για επίτευξη του στόχου αυτού.

(44) Ireland is taking part in this Framework Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the Treaty on European Union and to the Treaty establishing the European Community, and Article 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland’s request to take part in some of the provisions of the Schengen acquis [9].

(43) Το Ηνωμένο Βασίλειο συμμετέχει στην παρούσα απόφαση πλαίσιο δυνάμει του άρθρου 5 του πρωτοκόλλου για την ενσωμάτωση του κεκτημένου του Σένγκεν στο πλαίσιο της Ευρωπαϊκής Ένωσης, το οποίο έχει προσαρτηθεί στη συνθήκη για την Ευρωπαϊκή Ένωση και στη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας, και δυνάμει του άρθρου 8 παράγραφος 2 της απόφασης 2000/365/ΕΚ του Συμβουλίου, της 29ης Μαΐου 2000, σχετικά με το αίτημα του Ηνωμένου Βασιλείου της Μεγάλης Βρετανίας και Βόρειας Ιρλανδίας να συμμετέχει σε ορισμένες από τις διατάξεις του κεκτημένου του Σένγκεν [8].

(45) As regards Iceland and Norway, this Framework Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the latter’s association with the implementation, application and development of the Schengen acquis [10], which fall within the area referred to in Article 1, points H and I of Council Decision 1999/437/EC [11] on certain arrangements for the application of that Agreement.

(44) Η Ιρλανδία συμμετέχει στην παρούσα απόφαση πλαίσιο δυνάμει του άρθρου 5 του πρωτοκόλλου για την ενσωμάτωση του κεκτημένου του Σένγκεν στην Ευρωπαϊκή Ένωση, το οποίο έχει προσαρτηθεί στη συνθήκη για την Ευρωπαϊκή Ένωση και στη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας, και δυνάμει του άρθρου 6 παράγραφος 2 της απόφασης 2002/192/ΕΚ του Συμβουλίου, της 28ης Φεβρουαρίου 2002, σχετικά με το αίτημα της Ιρλανδίας να συμμετέχει σε ορισμένες διατάξεις του κεκτημένου του Σένγκεν [9].

(46) As regards Switzerland, this Framework Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen acquis [12], which fall within the area referred to in Article 1, point H and I of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2008/149/JHA [13] on the conclusion of that Agreement on behalf of the European Union.

(45) Όσον αφορά την Ισλανδία και τη Νορβηγία, η παρούσα απόφαση πλαίσιο συνιστά ανάπτυξη των διατάξεων του κεκτημένου του Σένγκεν κατά την έννοια της συμφωνίας που συνήφθη από το Συμβούλιο της Ευρωπαϊκής Ένωσης, τη Δημοκρατία της Ισλανδίας και το Βασίλειο της Νορβηγίας όσον αφορά τη σύνδεση των δύο αυτών κρατών με την υλοποίηση, την εφαρμογή και την ανάπτυξη του κεκτημένου του Σένγκεν [10], πράγμα το οποίο εμπίπτει στον τομέα που αναφέρεται στο άρθρο 1 στοιχεία Η και Θ της απόφασης 1999/437/ΕΚ του Συμβουλίου, σχετικά με ορισμένες λεπτομέρειες εφαρμογής της συμφωνίας αυτής [11].

(47) As regards Liechtenstein, this Framework Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Protocol signed between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point H and I of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2008/262/JHA [14] on the signature of that Protocol on behalf of the European Union.

(46) Όσον αφορά την Ελβετία, η παρούσα απόφαση πλαίσιο συνιστά ανάπτυξη των διατάξεων του κεκτημένου Σένγκεν κατά την έννοια της συμφωνίας που συνήφθη μεταξύ της Ευρωπαϊκής Ένωσης, της Ευρωπαϊκής Κοινότητας και της Ελβετικής Συνομοσπονδίας σχετικά με τη σύνδεση της Ελβετικής Συνομοσπονδίας προς τη θέση σε ισχύ, την εφαρμογή και την ανάπτυξη του κεκτημένου Σένγκεν [12], η οποία εμπίπτει στον τομέα που αναφέρεται στο άρθρο 1 στοιχεία Η και Θ της απόφασης 1999/437/ΕΚ του Συμβουλίου, σε συνδυασμό με το άρθρο 3 της απόφασης 2008/149/ΔΕΥ του Συμβουλίου [13], για τη σύναψη της συμφωνίας αυτής εξ ονόματος της Ευρωπαϊκής Ένωσης.

(48) This Framework Decision respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union [15]. This Framework Decision seeks to ensure full respect for the rights to privacy and the protection of personal data reflected in Articles 7 and 8 of the Charter,

(47) Όσον αφορά το Λιχτενστάιν, η παρούσα απόφαση πλαίσιο συνιστά ανάπτυξη των διατάξεων του κεκτημένου του Σένγκεν υπό την έννοια του πρωτοκόλλου που έχει συναφθεί μεταξύ της Ευρωπαϊκής Ένωσης, της Ευρωπαϊκής Κοινότητας, της Ελβετικής Συνομοσπονδίας και του Πριγκιπάτου του Λιχτενστάιν για την προσχώρηση του Πριγκιπάτου του Λιχτενστάιν στη συμφωνία μεταξύ της Ευρωπαϊκής Ένωσης, της Ευρωπαϊκής Κοινότητας και της Ελβετικής Συνομοσπονδίας σχετικά με τη σύνδεση της Ελβετικής Συνομοσπονδίας προς τη θέση σε ισχύ, την εφαρμογή και την ανάπτυξη του κεκτημένου του Σένγκεν, η οποία εμπίπτει στον τομέα του άρθρου 1 σημεία Η και Θ της απόφασης 1999/437/ΕΚ, σε συνδυασμό με το άρθρο 3 της απόφασης 2008/262/ΔΕΥ του Συμβουλίου, για την υπογραφή του πρωτοκόλλου αυτού εξ ονόματος της Ευρωπαϊκής Ένωσης [14].

HAS ADOPTED THIS FRAMEWORK DECISION:

(48) Η παρούσα απόφαση πλαίσιο σέβεται τα θεμελιώδη δικαιώματα και ακολουθεί τις αναγνωρισμένες αρχές, και δη του Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης [15]. Η παρούσα απόφαση πλαίσιο στοχεύει να διασφαλίσει τον πλήρη σεβασμό του δικαιώματος για ιδιωτική ζωή και των αρχών της προστασίας των δεδομένων προσωπικού χαρακτήρα, όπως αντανακλώνται στα άρθρα 7 και 8 του Χάρτη,

Article 1

ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ-ΠΛΑΙΣΙΟ:

Purpose and scope

Άρθρο 1

1. The purpose of this Framework Decision is to ensure a high level of protection of the fundamental rights and freedoms of natural persons, and in particular their right to privacy, with respect to the processing of personal data in the framework of police and judicial cooperation in criminal matters, provided for by Title VI of the Treaty on European Union, while guaranteeing a high level of public safety.

Σκοπός και πεδίο εφαρμογής

2. In accordance with this Framework Decision, Member States shall protect the fundamental rights and freedoms of natural persons, and in particular their right to privacy when, for the purpose of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, personal data:

1. Σκοπός της παρούσας απόφασης πλαισίου είναι να διασφαλίσει υψηλό επίπεδο προστασίας των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων, ιδίως δε του δικαιώματός τους για ιδιωτική ζωή έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της αστυνομικής και δικαστικής συνεργασίας σε ποινικές υποθέσεις, όπως προβλέπεται από τον τίτλο VI της συνθήκης για την Ευρωπαϊκή Ένωση, να κατοχυρώσει δε συγχρόνως υψηλό επίπεδο δημόσιας ασφάλειας.

(a) are or have been transmitted or made available between Member States;

2. Σύμφωνα με την παρούσα απόφαση πλαίσιο, τα κράτη μέλη προστατεύουν τα θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων, ιδίως δε το δικαίωμά τους για ιδιωτική ζωή, οσάκις για λόγους πρόληψης, διερεύνησης, διαπίστωσης ή δίωξης αξιόποινων πράξεων ή εκτέλεσης ποινικών κυρώσεων, δεδομένα προσωπικού χαρακτήρα:

(b) are or have been transmitted or made available by Member States to authorities or to information systems established on the basis of Title VI of the Treaty on European Union; or

α) διαβιβάζονται ή έχουν διαβιβασθεί ή διατεθεί μεταξύ των κρατών μελών· ή

(c) are or have been transmitted or made available to the competent authorities of the Member States by authorities or information systems established on the basis of the Treaty on European Union or the Treaty establishing the European Community.

β) διαβιβάζονται ή έχουν διαβιβασθεί ή διατεθεί από κράτη μέλη σε αρχές ή συστήματα πληροφοριών τα οποία έχουν συσταθεί δυνάμει του τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση· ή

3. This Framework Decision shall apply to the processing of personal data wholly or partly by automatic means, and to the processing otherwise than by automatic means, of personal data which form part of a filing system or are intended to form part of a filing system.

γ) διαβιβάζονται ή έχουν διαβιβασθεί ή διατεθεί στις αρμόδιες αρχές των κρατών μελών από αρχές ή συστήματα πληροφοριών που έχουν συσταθεί δυνάμει της συνθήκης για την Ευρωπαϊκή Ένωση ή της συνθήκης για την ίδρυση της Ευρωπαϊκής Κοινότητας.

4. This Framework Decision is without prejudice to essential national security interests and specific intelligence activities in the field of national security.

3. Η παρούσα απόφαση πλαίσιο εφαρμόζεται στην εξ ολοκλήρου ή μερικώς αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα και στη μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα που περιλαμβάνονται ή πρόκειται να περιληφθούν σε αρχείο.

5. This Framework Decision shall not preclude Member States from providing, for the protection of personal data collected or processed at national level, higher safeguards than those established in this Framework Decision.

4. Η παρούσα απόφαση πλαίσιο δεν θίγει τα ζωτικά συμφέροντα εθνικής ασφάλειας και τις ειδικές δραστηριότητες συλλογής πληροφοριών στον τομέα της εθνικής ασφάλειας.

Article 2

5. Η παρούσα απόφαση πλαίσιο δεν εμποδίζει τα κράτη μέλη να προβλέπουν αυστηρότερες διασφαλίσεις από εκείνες που θεσπίζει η παρούσα απόφαση πλαίσιο, για την προστασία δεδομένων προσωπικού χαρακτήρα, τα οποία συλλέγονται ή τυγχάνουν επεξεργασίας σε εθνικό επίπεδο.

Definitions

Άρθρο 2

For the purposes of this Framework Decision:

Ορισμοί

(a) "personal data" mean any information relating to an identified or identifiable natural person ("data subject"); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity;

Για τους σκοπούς της παρούσας απόφασης πλαισίου, νοούνται ως:

(b) "processing of personal data" and "processing" mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction;

α) "δεδομένα προσωπικού χαρακτήρα", κάθε πληροφορία που αναφέρεται σε φυσικό πρόσωπο του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί ("το υποκείμενο των δεδομένων")· θεωρείται ότι μπορεί να εξακριβωθεί το πρόσωπο που μπορεί να προσδιορισθεί, άμεσα ή έμμεσα, ιδίως βάσει αριθμού ταυτότητας ή βάσει ενός ή περισσοτέρων συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόστασή του από φυσική, βιολογική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική άποψη·

β) "επεξεργασία δεδομένων προσωπικού χαρακτήρα" και "επεξεργασία", κάθε εργασία ή σειρά εργασιών που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων διαδικασιών και εφαρμόζεται σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η γνωστοποίηση με διαβίβαση, η διάδοση και κάθε άλλη μορφή διάθεσης, η εναρμόνιση ή ο συνδυασμός, καθώς και το κλείδωμα, η διαγραφή ή η καταστροφή·

(d) "personal data filing system" and "filing system" mean any structured set of personal data which are accessible according to specific criteria, whether centralised, decentralised or dispersed on a functional or geographical basis;

γ) "κλείδωμα", η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με σκοπό να περιορισθεί η επεξεργασία τους στο μέλλον·

(e) "processor" means any body which processes personal data on behalf of the controller;

δ) "αρχείο δεδομένων προσωπικού χαρακτήρα" και "αρχείο", κάθε διαρθρωμένη συλλογή δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσιτά υπό συγκεκριμένες προϋποθέσεις, χωρίς να έχει σημασία αν η συλλογή αυτή είναι συγκεντρωμένη, αποκεντρωμένη ή κατανεμημένη σε λειτουργική ή γεωγραφική βάση·

(f) "recipient" means any body to which data are disclosed;

ε) "εκτελών την επεξεργασία", κάθε φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας,

(g) "the data subject’s consent" means any freely given specific and informed indication of his wishes by which the data subject signifies his agreement to personal data relating to him being processed;

στ) "παραλήπτης", κάθε φορέας στον οποίο γνωστοποιούνται τα δεδομένα·

(h) "competent authorities" mean agencies or bodies established by legal acts adopted by the Council pursuant to Title VI of the Treaty on European Union, as well as police, customs, judicial and other competent authorities of the Member States that are authorised by national law to process personal data within the scope of this Framework Decision;

ζ) "συναίνεση του υποκειμένου των δεδομένων", κάθε δήλωση βουλήσεως ελευθέρας, ρητής και εν πλήρη επιγνώσει, με την οποία το υποκείμενο των δεδομένων συναινεί στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν·

(i) "controller" means the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data;

η) "αρμόδιες αρχές", οι οργανισμοί ή φορείς που έχουν συσταθεί με νομοθετικές πράξεις του Συμβουλίου δυνάμει του τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση, καθώς και οι αστυνομικές, τελωνειακές, δικαστικές και άλλες αρμόδιες αρχές των κρατών μελών, στις οποίες επιτρέπεται από την εθνική νομοθεσία να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα που εμπίπτουν στο πεδίο εφαρμογής της παρούσας απόφασης πλαισίου·

(j) "referencing" means the marking of stored personal data without the aim of limiting their processing in future;

θ) "υπεύθυνος της επεξεργασίας", το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε άλλος φορέας που μόνος ή από κοινού με άλλους καθορίζει τους στόχους και τον τρόπο της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα·

(k) "to make anonymous" means to modify personal data in such a way that details of personal or material circumstances can no longer or only with disproportionate investment of time, cost and labour be attributed to an identified or identifiable natural person.

ι) "χαρακτηρισμός", η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα, χωρίς σκοπό να περιορισθεί η επεξεργασία τους στο μέλλον·

Article 3

ια) "ανωνυμοποίηση", η αλλοίωση δεδομένων προσωπικού χαρακτήρα κατά τρόπον ώστε τα μεμονωμένα δεδομένα για προσωπικές ή αντικειμενικές καταστάσεις να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο ή σε δυνάμενο να αναγνωρισθεί φυσικό πρόσωπο, παρά μόνο με δυσανάλογα μεγάλη δαπάνη χρόνου, χρήματος και εργατικού δυναμικού.

Principles of lawfulness, proportionality and purpose

Άρθρο 3

1. Personal data may be collected by the competent authorities only for specified, explicit and legitimate purposes in the framework of their tasks and may be processed only for the same purpose for which data were collected. Processing of the data shall be lawful and adequate, relevant and not excessive in relation to the purposes for which they are collected.

Αρχές του συννόμου, της αναλογικότητας και του περιορισμού του σκοπού

2. Further processing for another purpose shall be permitted in so far as:

1. Τα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να συλλέγονται από τις αρμόδιες αρχές μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς στα πλαίσια των καθηκόντων τους και να υφίστανται επεξεργασία μόνο για τον σκοπό για τον οποίο συλλέχθηκαν. Η επεξεργασία των δεδομένων πρέπει να είναι νόμιμη και κατάλληλη, συναφής προς το θέμα και όχι υπερβολική σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν.

(a) it is not incompatible with the purposes for which the data were collected;

2. Η περαιτέρω επεξεργασία για άλλον σκοπό επιτρέπεται εφόσον:

(b) the competent authorities are authorised to process such data for such other purpose in accordance with the applicable legal provisions; and

α) η επεξεργασία αυτή δεν είναι ασύμβατη προς τον σκοπό για τον οποίο έχουν συλλεγεί τα δεδομένα·

β) οι αρμόδιες αρχές είναι εξουσιοδοτημένες να επεξεργάζονται τα εν λόγω δεδομένα σύμφωνα με τις νομοθετικές διατάξεις που ισχύουν για αυτόν τον άλλο σκοπό και

The competent authorities may also further process the transmitted personal data for historical, statistical or scientific purposes, provided that Member States provide appropriate safeguards, such as making the data anonymous.

γ) η εν λόγω επεξεργασία είναι απαραίτητη και ανάλογη προς τον σκοπό αυτόν.

Article 4

Οι αρμόδιες αρχές μπορούν επίσης να επεξεργασθούν περαιτέρω τα διαβιβασθέντα προσωπικά δεδομένα για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς, υπό την προϋπόθεση ότι τα κράτη μέλη προβλέπουν τις αναγκαίες διασφαλίσεις, όπως, π.χ., την ανωνυμοποίηση των δεδομένων.

Rectification, erasure and blocking

Άρθρο 4

1. Personal data shall be rectified if inaccurate and, where this is possible and necessary, completed or updated.

Διόρθωση, διαγραφή και κλείδωμα

2. Personal data shall be erased or made anonymous when they are no longer required for the purposes for which they were lawfully collected or are lawfully further processed. Archiving of those data in a separate data set for an appropriate period in accordance with national law shall not be affected by this provision.

1. Τα δεδομένα προσωπικού χαρακτήρα διορθώνονται εφόσον είναι ανακριβή και, εφόσον υπάρχει δυνατότητα και ανάγκη, συμπληρώνονται και επικαιροποιούνται αναλόγως.

3. Personal data shall be blocked instead of erased if there are reasonable grounds to believe that erasure could affect the legitimate interests of the data subject. Blocked data shall be processed only for the purpose which prevented their erasure.

2. Τα δεδομένα προσωπικού χαρακτήρα διαγράφονται ή ανωνυμοποιούνται όταν δεν απαιτούνται πλέον για τους σκοπούς για τους οποίους έγινε η σύννομη συλλογή τους ή η σύννομη περαιτέρω επεξεργασία τους. Η αρχειοθέτηση αυτών των δεδομένων σε ξεχωριστή συλλογή δεδομένων για ενδεδειγμένη περίοδο βάσει της εθνικής νομοθεσίας δεν θίγεται από την παρούσα διάταξη.

4. When the personal data are contained in a judicial decision or record related to the issuance of a judicial decision, the rectification, erasure or blocking shall be carried out in accordance with national rules on judicial proceedings.

3. Εάν συντρέχουν βάσιμοι λόγοι να θεωρείται ότι η διαγραφή τους θα μπορούσε να παραβλάψει τα έννομα συμφέροντα του υποκειμένου των δεδομένων, τα δεδομένα προσωπικού χαρακτήρα δεν διαγράφονται αλλ’ απλώς "κλειδώνονται". Τα "κλειδωμένα" δεδομένα υπόκεινται σε επεξεργασία μόνο για το σκοπό για τον οποίο παρεμποδίσθηκε η διαγραφή τους.

Article 5

4. Εάν τα δεδομένα προσωπικού χαρακτήρα περιέχονται σε δικαστική απόφαση ή ποινικό μητρώο σχετικό με την έκδοση δικαστικής απόφασης, η διόρθωση, η διαγραφή ή το κλείδωμα πρέπει να εκτελούνται σύμφωνα με τους εθνικούς δικονομικούς κανόνες.

Establishment of time limits for erasure and review

Άρθρο 5

Appropriate time limits shall be established for the erasure of personal data or for a periodic review of the need for the storage of the data. Procedural measures shall ensure that these time limits are observed.

Καθορισμός προθεσμιών διαγραφής και εξέτασης

Article 6

Για τη διαγραφή δεδομένων προσωπικού χαρακτήρα ή για την περιοδική επανεξέταση της αναγκαιότητας αποθήκευσης των δεδομένων προβλέπονται οι δέουσες προθεσμίες. Η μέριμνα για την τήρηση των προθεσμιών αυτών εξασφαλίζεται μέσω δικονομικών μέτρων.

Processing of special categories of data

Άρθρο 6

The processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade-union membership and the processing of data concerning health or sex life shall be permitted only when this is strictly necessary and when the national law provides adequate safeguards.

Επεξεργασία που αφορά ειδικές κατηγορίες δεδομένων

Article 7

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις φιλοσοφικές ή θρησκευτικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και την επεξεργασία δεδομένων που αναφέρονται στην υγεία και τη σεξουαλική ζωή επιτρέπεται μόνον εφόσον αυτό είναι αυστηρά απαραίτητο και εφόσον η εσωτερική νομοθεσία προβλέπει τις δέουσες διασφαλίσεις.

Automated individual decisions

Άρθρο 7

A decision which produces an adverse legal effect for the data subject or significantly affects him and which is based solely on automated processing of data intended to evaluate certain personal aspects relating to the data subject shall be permitted only if authorised by a law which also lays down measures to safeguard the data subject’s legitimate interests.

Αυτοματοποιημένες ατομικές αποφάσεις

Article 8

Απόφαση η οποία έχει δυσμενείς νομικές συνέπειες για το υποκείμενο των δεδομένων ή του προξενεί σοβαρή ζημία και η οποία προκύπτει από την αυτοματοποιημένη επεξεργασία δεδομένων προς αξιολόγηση συγκεκριμένων πλευρών της προσωπικότητάς του, επιτρέπεται μόνον εφόσον προβλέπεται από νομοθεσία η οποία ορίζει εγγυήσεις για τη διαφύλαξη των εννόμων συμφερόντων του υποκειμένου.

Verification of quality of data that are transmitted or made available

Άρθρο 8

1. The competent authorities shall take all reasonable steps to provide that personal data which are inaccurate, incomplete or no longer up to date are not transmitted or made available. To that end, the competent authorities shall, as far as practicable, verify the quality of personal data before they are transmitted or made available. As far as possible, in all transmissions of data, available information shall be added which enables the receiving Member State to assess the degree of accuracy, completeness, up-to-dateness and reliability. If personal data were transmitted without request the receiving authority shall verify without delay whether these data are necessary for the purpose for which they were transmitted.

Εξακρίβωση της ποιότητας των δεδομένων που διαβιβάσθηκαν ή διατέθηκαν

2. If it emerges that incorrect data have been transmitted or data have been unlawfully transmitted, the recipient must be notified without delay. The data must be rectified, erased, or blocked without delay in accordance with Article 4.

1. Οι αρμόδιες αρχές λαμβάνουν κάθε εύλογο μέτρο προκειμένου να προβλεφθεί ότι τα δεδομένα προσωπικού χαρακτήρα τα οποία είναι ανακριβή, ελλιπή ή δεν είναι πλέον ενημερωμένα δεν διαβιβάζονται ή διατίθενται. Για το σκοπό αυτό, οι αρμόδιες αρχές ελέγχουν, στο μέτρο του εφικτού, την ποιότητα των δεδομένων προσωπικού χαρακτήρα πριν από τη διαβίβαση ή τη διάθεση των δεδομένων αυτών. Στο μέτρο του δυνατού, σε όλες τις διαβιβάσεις δεδομένων πρέπει να προστίθενται διαθέσιμες πληροφορίες οι οποίες επιτρέπουν στο κράτος μέλος παραλαβής να αξιολογεί το βαθμό ακρίβειας, πληρότητας, επικαιροποίησης και αξιοπιστίας. Εάν τα δεδομένα προσωπικού χαρακτήρα διαβιβάσθηκαν δίχως αίτηση, η παραλήπτρια αρχή εκτιμά πάραυτα εάν τα εν λόγω δεδομένα είναι απαραίτητα για το σκοπό για τον οποίο διαβιβάσθηκαν.

Article 9

2. Σε περίπτωση που διαπιστωθεί ότι έχουν διαβιβασθεί ανακριβή δεδομένα, ή ότι τα δεδομένα διαβιβάσθηκαν παρανόμως, ο παραλήπτης τους οφείλει να το γνωστοποιήσει πάραυτα. Τα δεδομένα αυτά πρέπει να διορθωθούν, να διαγραφούν ή κλειδωθούν αμέσως σύμφωνα με το άρθρο 4.

Time limits

Άρθρο 9

1. Upon transmission or making available of the data, the transmitting authority may in line with the national law and in accordance with Articles 4 and 5, indicate the time limits for the retention of data, upon the expiry of which the recipient must erase or block the data or review whether or not they are still needed. This obligation shall not apply if, at the time of the expiry of these time limits, the data are required for a current investigation, prosecution of criminal offences or enforcement of criminal penalties.

Προθεσμίες

2. Where the transmitting authority has not indicated a time limit in accordance with paragraph 1, the time limits referred to in Articles 4 and 5 for the retention of data provided for under the national law of the receiving Member State shall apply.

1. Κατά τη διαβίβαση ή τη διάθεση των δεδομένων, η διαβιβάζουσα αρχή μπορεί να ορίσει, στο πλαίσιο του εθνικού της δικαίου και σύμφωνα με τα άρθρα 4 και 5, τις προθεσμίες για τη φύλαξη των δεδομένων, μετά την παρέλευση των οποίων ο παραλήπτης τους οφείλει να τα διαγράψει ή να τα κλειδώσει, ή να ελέγξει εάν εξακολουθούν να χρειάζονται. Η υποχρέωση αυτή δεν ισχύει αν, κατά το χρόνο παρέλευσης αυτών των προθεσμιών, τα δεδομένα ζητούνται για τρέχουσα έρευνα, δίωξη αξιόποινων πράξεων ή επιβολή ποινικών κυρώσεων.

Article 10

2. Σε περίπτωση που η διαβιβάζουσα αρχή παρέλειψε να ορίσει προθεσμία σύμφωνα με την παράγραφο 1, ισχύουν οι προθεσμίες σύμφωνα με τα άρθρα 4 και 5 για τη φύλαξη των δεδομένων οι οποίες προβλέπονται από την εθνική νομοθεσία του παραλαμβάνοντος κράτους μέλους.

Logging and documentation

Άρθρο 10

1. All transmissions of personal data are to be logged or documented for the purposes of verification of the lawfulness of the data processing, self-monitoring and ensuring proper data integrity and security.

Καταχώριση και τεκμηρίωση

2. Logs or documentation prepared under paragraph 1 shall be communicated on request to the competent supervisory authority for the control of data protection. The competent supervisory authority shall use this information only for the control of data protection and for ensuring proper data processing as well as data integrity and security.

1. Κάθε διαβίβαση δεδομένων προσωπικού χαρακτήρα καταχωρίζεται ή τεκμηριώνεται για τους σκοπούς της εξακρίβωσης της νομιμότητας της επεξεργασίας δεδομένων, της αυτοπαρακολούθησης και της εξασφάλισης της ακεραιότητας και ασφάλειας των δεδομένων.

Article 11

2. Καταχωρίσεις ή τεκμηρίωση που ετοιμάσθηκαν σύμφωνα με την παράγραφο 1 διαβιβάζονται στην αρμόδια αρχή ελέγχου της προστασίας των δεδομένων κατόπιν αιτήσεως αυτής της τελευταίας. Η αρμόδια αρχή ελέγχου χρησιμοποιεί τις πληροφορίες αυτές μόνο για τον έλεγχο της προστασίας των δεδομένων και για την εξασφάλιση της ορθής επεξεργασίας των δεδομένων καθώς και της ακεραιότητας και ασφάλειάς τους.

Processing of personal data received from or made available by another Member State

Άρθρο 11

Personal data received from or made available by the competent authority of another Member State may, in accordance with the requirements of Article 3(2), be further processed only for the following purposes other than those for which they were transmitted or made available:

Επεξεργασία δεδομένων προσωπικού χαρακτήρα που διαβιβάσθηκαν ή διατέθηκαν από άλλο κράτος μέλος

(a) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties other than those for which they were transmitted or made available;

Τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται ή διατίθενται από την αρμόδια αρχή άλλου κράτους μέλους επιτρέπεται, εφόσον πληρούνται οι προϋποθέσεις του άρθρου 3 παράγραφος 2, να υφίστανται περαιτέρω επεξεργασία μόνο για τους εξής άλλους σκοπούς από εκείνους για τους οποίους διαβιβάσθηκαν ή διατέθηκαν:

(b) other judicial and administrative proceedings directly related to the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;

α) για πρόληψη, διερεύνηση, διαπίστωση ή δίωξη αξιόποινων πράξεων ή για εκτέλεση ποινικών κυρώσεων, διαφορετικών από τις αξιόποινες πράξεις ή κυρώσεις για τις οποίες διαβιβάσθηκαν ή διατέθηκαν τα δεδομένα·

β) για άλλες δικαστικές και διοικητικές διαδικασίες οι οποίες έχουν άμεση συνάφεια με την πρόληψη, διερεύνηση, διαπίστωση ή δίωξη αξιόποινων πράξεων ή με την εκτέλεση ποινικών κυρώσεων·

(d) any other purpose only with the prior consent of the transmitting Member State or with the consent of the data subject, given in accordance with national law.

γ) για την αποτροπή άμεσου και σοβαρού κινδύνου για τη δημόσια ασφάλεια· ή

δ) για κάθε άλλον σκοπό και μόνο με την προηγούμενη συναίνεση του διαβιβάζοντος κράτους μέλους ή με τη συναίνεση του υποκειμένου των δεδομένων, η οποία δίνεται σύμφωνα με το εθνικό δίκαιο.

Article 12

Πέραν αυτού, τα διαβιβαζόμενα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να τυγχάνουν περαιτέρω επεξεργασίας από τις αρμόδιες αρχές για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς, εφόσον τα κράτη μέλη προβλέπουν τις δέουσες εγγυήσεις, όπως π.χ. ανωνυμοποίηση των δεδομένων.

Compliance with national processing restrictions

Άρθρο 12

1. Where, under the law of the transmitting Member State, specific processing restrictions apply in specific circumstances to data exchanges between competent authorities within that Member State, the transmitting authority shall inform the recipient of such restrictions. The recipient shall ensure that these processing restrictions are met.

Τήρηση εθνικών περιορισμών όσον αφορά την επεξεργασία

2. When applying paragraph 1, Member States shall not apply restrictions regarding data transmissions to other Member States or to agencies or bodies established pursuant to Title VI of the Treaty on European Union other than those applicable to similar national data transmissions.

1. Σε περίπτωση που σύμφωνα με το δίκαιο του διαβιβάζοντος κράτους μέλους ισχύουν σε ειδικές περιστάσεις ειδικοί περιορισμοί επεξεργασίας κατά την ανταλλαγή δεδομένων μεταξύ αρμοδίων αρχών εντός αυτού του κράτους μέλους, η διαβιβάζουσα αρχή επισημαίνει στον παραλήπτη τους ειδικούς περιορισμούς. Ο παραλήπτης εξασφαλίζει ότι τηρούνται αυτοί οι περιορισμοί όσον αφορά την επεξεργασία.

Article 13

2. Κατά την εφαρμογή της παραγράφου 1, τα κράτη μέλη δεν εφαρμόζουν περιορισμούς για τις διαβιβάσεις δεδομένων σε άλλα κράτη μέλη ή σε οργανισμούς ή φορείς που δημιουργήθηκαν βάσει του τίτλου VI της συνθήκης της Ευρωπαϊκής Ένωσης εκτός από αυτούς που αφορούν παρόμοιες διαβιβάσεις δεδομένων σε εθνικό επίπεδο.

Transfer to competent authorities in third States or to international bodies

Άρθρο 13

1. Member States shall provide that personal data transmitted or made available by the competent authority of another Member State may be transferred to third States or international bodies, only if:

Διαβίβαση στις αρμόδιες αρχές τρίτων κρατών ή σε διεθνείς φορείς

(a) it is necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;

1. Τα κράτη μέλη προβλέπουν ότι τα δεδομένα προσωπικού χαρακτήρα που διαβιβάσθηκαν ή διατέθηκαν από αρμόδια αρχή άλλου κράτους μέλους μπορούν να διαβιβάζονται σε τρίτα κράτη ή σε διεθνείς φορείς μόνον αν:

(b) the receiving authority in the third State or receiving international body is responsible for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;

α) αυτό είναι απαραίτητο για την πρόληψη, τη διερεύνηση, τη διαπίστωση ή τη δίωξη αξιοποίνων πράξεων ή την εκτέλεση ποινικών κυρώσεων·

(c) the Member State from which the data were obtained has given its consent to transfer in compliance with its national law; and

β) η παραλήπτρια αρχή στο τρίτο κράτος ή ο παραλαμβάνων διεθνής φορέας είναι αρμόδιος για την πρόληψη, διερεύνηση, διαπίστωση ή δίωξη αξιοποίνων πράξεων ή την εκτέλεση ποινικών κυρώσεων·

(d) the third State or international body concerned ensures an adequate level of protection for the intended data processing.

γ) το κράτος μέλος από το οποίο παρελήφθησαν τα δεδομένα δίνει τη συγκατάθεσή του για αυτήν τη διαβίβαση σύμφωνα με τις διατάξεις της νομοθεσίας του και

2. Transfer without prior consent in accordance with paragraph 1(c) shall be permitted only if transfer of the data is essential for the prevention of an immediate and serious threat to public security of a Member State or a third State or to essential interests of a Member State and the prior consent cannot be obtained in good time. The authority responsible for giving consent shall be informed without delay.

δ) το οικείο τρίτο κράτος ή διεθνής φορέας εξασφαλίζει κατάλληλο επίπεδο προστασίας για την επιδιωκόμενη επεξεργασία των δεδομένων.

3. By way of derogation from paragraph 1(d), personal data may be transferred if:

2. Η διαβίβαση χωρίς προηγούμενη συναίνεση η οποία προβλέπεται από την παράγραφο 1 στοιχείο γ) επιτρέπεται μόνον εφόσον η διαβίβαση των δεδομένων είναι ουσιώδους σημασίας για την πρόληψη άμεσης και σοβαρής απειλής κατά της δημόσιας ασφάλειας ενός κράτους μέλους ή μιας τρίτης χώρας ή κατά ουσιαστικών συμφερόντων κράτους μέλους, και η προηγούμενη συναίνεση δεν μπορεί να δοθεί εγκαίρως. Η αρμόδια για τη διατύπωση της συναίνεσης αρχή ενημερώνεται αμελλητί.

(a) the national law of the Member State transferring the data so provides because of:

3. Κατά παρέκκλιση από την παράγραφο 1 στοιχείο δ), τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαβιβάζονται εφόσον:

(i) legitimate specific interests of the data subject; or

α) αυτό προβλέπεται από την εθνική νομοθεσία του κράτους μέλους που διαβιβάζει τα δεδομένα:

(ii) legitimate prevailing interests, especially important public interests; or

i) λόγω ειδικών εννόμων συμφερόντων του υποκειμένου των δεδομένων, ή

(b) the third State or receiving international body provides safeguards which are deemed adequate by the Member State concerned according to its national law.

ii) όταν προέχουν έννομα συμφέροντα, ιδίως σημαντικά δημόσια συμφέροντα· ή

4. The adequacy of the level of protection referred to in paragraph 1(d) shall be assessed in the light of all the circumstances surrounding a data transfer operation or a set of data transfer operations. Particular consideration shall be given to the nature of the data, the purpose and duration of the proposed processing operation or operations, the State of origin and the State or international body of final destination of the data, the rules of law, both general and sectoral, in force in the third State or international body in question and the professional rules and security measures which apply.

β) το τρίτο κράτος ή ο παραλαμβάνων διεθνής φορέας παρέχει διασφαλίσεις οι οποίες κρίνονται επαρκείς από το συγκεκριμένο κράτος μέλος σύμφωνα με την εθνική του νομοθεσία.

Article 14

4. Η επάρκεια του βαθμού προστασίας που προβλέπεται από την παράγραφο 1 στοιχείο δ) αξιολογείται με γνώμονα το σύνολο των περιστάσεων που περιβάλλουν την πράξη διαβίβασης δεδομένων ή μια σειρά πράξεων διαβίβασης δεδομένων. Ιδιαίτερη βαρύτητα δίδεται στη φύση των δεδομένων, στον σκοπό και τη διάρκεια της προτεινόμενης πράξης ή των πράξεων επεξεργασίας, στο κράτος καταγωγής και το κράτος ή το διεθνή φορέα που αποτελεί τον τελικό προορισμό των δεδομένων, στους κανόνες δικαίου, τόσο γενικούς όσο και τομεακούς, οι οποίοι ισχύουν στην οικεία τρίτη χώρα ή στο πλαίσιο του οικείου διεθνούς φορέα και στους κανόνες δεοντολογίας και τα μέτρα ασφαλείας που εφαρμόζονται στη συγκεκριμένη τρίτη χώρα ή στο πλαίσιο του συγκεκριμένου διεθνούς φορέα.

Transmission to private parties in Member States

Άρθρο 14

1. Member States shall provide that personal data received from or made available by the competent authority of another Member State may be transmitted to private parties only if:

Διαβίβαση σε ιδιώτες σε κράτη μέλη

(a) the competent authority of the Member State from which the data were obtained has consented to transmission in compliance with its national law;

1. Τα κράτη μέλη προβλέπουν ότι τα δεδομένα προσωπικού χαρακτήρα που έχουν παραληφθεί ή διατεθεί από την αρμόδια αρχή άλλου κράτους μέλους μπορούν να διαβιβάζονται σε ιδιώτες μόνον εφόσον:

(b) no legitimate specific interests of the data subject prevent transmission; and

α) η αρμόδια αρχή του κράτους μέλους από το οποίο παρελήφθησαν τα δεδομένα συγκατατίθεται στη διαβίβαση σύμφωνα με την εθνική του νομοθεσία·

β) η διαβίβαση δεν εμποδίζεται από ειδικά έννομα συμφέροντα του υποκειμένου των δεδομένων και

(i) the performance of a task lawfully assigned to it;

γ) η διαβίβαση είναι σε ιδιαίτερες περιπτώσεις ουσιαστικής σημασίας για την αρμόδια αρχή που διαβιβάζει τα δεδομένα στον ιδιώτη με σκοπό:

(ii) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;

i) την εκπλήρωση καθήκοντος που της έχει νομίμως ανατεθεί,

(iii) the prevention of an immediate and serious threat to public security; or

ii) την πρόληψη, διερεύνηση, διαπίστωση ή δίωξη αξιοποίνων πράξεων ή την εκτέλεση ποινικών κυρώσεων,

(iv) the prevention of serious harm to the rights of individuals.

iii) την πρόληψη άμεσης και σοβαρής απειλής της δημόσιας ασφάλειας, ή

2. The competent authority transmitting the data to a private party shall inform the latter of the purposes for which the data may exclusively be used.

iv) την πρόληψη σοβαρής ζημίας των δικαιωμάτων προσώπων.

Article 15

2. Η αρμόδια αρχή που διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε ιδιώτες τους ενημερώνει σχετικά με τους σκοπούς για τους οποίους μπορούν αποκλειστικά να χρησιμοποιηθούν τα δεδομένα.

Information on request of the competent authority

Άρθρο 15

The recipient shall, on request, inform the competent authority which transmitted or made available the personal data about their processing.

Ενημέρωση κατόπιν αιτήσεως της αρμόδιας αρχής

Article 16

Ο παραλήπτης ενημερώνει, κατόπιν αιτήσεως, την αρμόδια αρχή από την οποία διαβιβάσθηκαν ή διατέθηκαν δεδομένα προσωπικού χαρακτήρα σχετικά με την επεξεργασία τους.

Information for the data subject

Άρθρο 16

1. Member States shall ensure that the data subject is informed regarding the collection or processing of personal data by their competent authorities, in accordance with national law.

Ενημέρωση του υποκειμένου των δεδομένων

2. When personal data have been transmitted or made available between Member States, each Member State may, in accordance with the provisions of its national law referred to in paragraph 1, ask that the other Member State does not inform the data subject. In such case the latter Member State shall not inform the data subject without the prior consent of the other Member State.

1. Τα κράτη μέλη εξασφαλίζουν την ενημέρωση του υποκειμένου των δεδομένων όσον αφορά τη συλλογή ή την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις αρμόδιες αρχές τους, σύμφωνα με το εθνικό δίκαιο.

Article 17

2. Σε περίπτωση διαβίβασης ή διάθεσης δεδομένων προσωπικού χαρακτήρα μεταξύ κρατών μελών, κάθε κράτος μέλος δύναται, σύμφωνα με τις διατάξεις του εθνικού του δικαίου όπως προβλέπεται στην παράγραφο 1, να ζητεί από το άλλο κράτος μέλος να μην ενημερώσει το υποκείμενο των δεδομένων. Σε αυτή την περίπτωση το δεύτερο κράτος μέλος δεν ενημερώνει το υποκείμενο των δεδομένων χωρίς την προηγούμενη συναίνεση του πρώτου κράτους μέλους.

Right of access

Άρθρο 17

1. Every data subject shall have the right to obtain, following requests made at reasonable intervals, without constraint and without excessive delay or expense:

Δικαίωμα πρόσβασης

(a) at least a confirmation from the controller or from the national supervisory authority as to whether or not data relating to him have been transmitted or made available and information on the recipients or categories of recipients to whom the data have been disclosed and communication of the data undergoing processing; or

1. Κάθε υποκείμενο των δεδομένων δικαιούται να λαμβάνει, κατόπιν αιτήσεως υποβαλλομένης σε εύλογα διαστήματα, ελεύθερα και απεριόριστα, χωρίς υπερβολική καθυστέρηση ή δαπάνη:

(b) at least a confirmation from the national supervisory authority that all necessary verifications have taken place.

α) τουλάχιστον την επιβεβαίωση από τον υπεύθυνο της επεξεργασίας ή από την εθνική αρχή ελέγχου ότι έχουν ή όχι διαβιβασθεί ή διατεθεί δεδομένα που το αφορούν καθώς και πληροφορίες σχετικές με τους παραλήπτες ή τις κατηγορίες των παραληπτών στις οποίες έχουν γνωστοποιηθεί τα δεδομένα αυτά, και τη διαβίβαση των υπό επεξεργασία δεδομένων· ή

2. The Member States may adopt legislative measures restricting access to information pursuant to paragraph 1(a), where such a restriction, with due regard for the legitimate interests of the person concerned, constitutes a necessary and proportional measure:

β) τουλάχιστον την επιβεβαίωση από την εθνική αρχή ελέγχου ότι έχουν γίνει όλες οι απαραίτητες εξακριβώσεις.

(a) to avoid obstructing official or legal inquiries, investigations or procedures;

2. Τα κράτη μέλη μπορούν να θεσπίζουν νομοθετικά μέτρα για τον περιορισμό της πρόσβασης στις πληροφορίες της παραγράφου 1 στοιχείο α), εφόσον ο εν λόγω περιορισμός αποτελεί, λαμβανομένων δεόντως υπόψη των έννομων συμφερόντων του ενδιαφερόμενου προσώπου, απαραίτητο και αναλογικό μέτρο με σκοπό:

(b) to avoid prejudicing the prevention, detection, investigation and prosecution of criminal offences or for the execution of criminal penalties;

α) να μην παρεμποδίζονται επίσημες ή νομικές έρευνες ή διαδικασίες·

β) να μη θίγονται η πρόληψη, διαπίστωση, διερεύνηση και δίωξη αξιοποίνων πράξεων ή η εκτέλεση ποινικών κυρώσεων·

(d) to protect national security;

γ) να προστατεύεται η δημόσια ασφάλεια·

(e) to protect the data subject or the rights and freedoms of others.

δ) να προστατεύεται η εθνική ασφάλεια·

3. Any refusal or restriction of access shall be set out in writing to the data subject. At the same time, the factual or legal reasons on which the decision is based shall also be communicated to him. The latter communication may be omitted where a reason under paragraph 2(a) to (e) exists. In all of these cases the data subject shall be advised that he may appeal to the competent national supervisory authority, a judicial authority or to a court.

ε) να προστατεύεται το υποκείμενο των δεδομένων ή των δικαιωμάτων και ελευθεριών άλλων.

Article 18

3. Η άρνηση ή ο περιορισμός της πρόσβασης πρέπει να διατυπώνεται γραπτώς προς το υποκείμενο των δεδομένων. Συγχρόνως πρέπει να του κοινοποιούνται και οι πραγματικοί ή οι νομικοί λόγοι στους οποίους στηρίζεται η απόφαση. Αυτή η κοινοποίηση μπορεί να παραληφθεί εφόσον συντρέχει λόγος προβλεπόμενος από την παράγραφο 2 στοιχεία α) έως ε). Σε όλες αυτές τις περιπτώσεις το υποκείμενο των δεδομένων ενημερώνεται ότι μπορεί να ασκήσει προσφυγή ενώπιον της αρμόδιας εθνικής αρχής ελέγχου, ενώπιον δικαστικής αρχής ή ενώπιον δικαστηρίου.

Right to rectification, erasure or blocking

Άρθρο 18

1. The data subject shall have the right to expect the controller to fulfil its duties in accordance with Articles 4, 8 and 9 concerning the rectification, erasure or blocking of personal data which arise from this Framework Decision. Member States shall lay down whether the data subject may assert this right directly against the controller or through the intermediary of the competent national supervisory authority. If the controller refuses rectification, erasure or blocking, the refusal must be communicated in writing to the data subject who must be informed of the possibilities provided for in national law for lodging a complaint or seeking judicial remedy. Upon examination of the complaint or judicial remedy, the data subject shall be informed whether the controller acted properly or not. Member States may also provide that the data subject shall be informed by the competent national supervisory authority that a review has taken place.

Δικαίωμα διόρθωσης, διαγραφής ή κλειδώματος

2. If the accuracy of an item of personal data is contested by the data subject and its accuracy or inaccuracy cannot be ascertained, referencing of that item of data may take place.

1. Το υποκείμενο των δεδομένων έχει δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας να εκτελέσει σύμφωνα με τα άρθρα 4, 8 και 9 τα οικεία καθήκοντα διόρθωσης, διαγραφής ή κλειδώματος δεδομένων προσωπικού χαρακτήρα, τα οποία απορρέουν από την παρούσα απόφαση πλαίσιο. Τα κράτη μέλη καθορίζουν κατά πόσον το υποκείμενο των δεδομένων μπορεί να επικαλεσθεί αυτό το δικαίωμα απευθείας έναντι του υπευθύνου επεξεργασίας ή με τη μεσολάβηση της αρμόδιας εθνικής αρχής ελέγχου. Εάν ο υπεύθυνος επεξεργασίας αρνείται τη διόρθωση, τη διαγραφή ή το κλείδωμα, η άρνηση πρέπει να κοινοποιηθεί εγγράφως στο υποκείμενο των δεδομένων το οποίο πρέπει να ενημερωθεί για τις δυνατότητες που προβλέπει η εθνική νομοθεσία για την κατάθεση καταγγελίας ή προσφυγής. Κατά την εξέταση της προσφυγής ή του ενδίκου μέσου, το υποκείμενο των δεδομένων ενημερώνεται για το κατά πόσον ο υπεύθυνος της επεξεργασίας ενήργησε ορθώς ή όχι. Τα κράτη μέλη μπορούν επίσης να προβλέπουν ότι το υποκείμενο των δεδομένων ενημερώνεται από την αρμόδια εθνική αρχή ελέγχου ότι έχει διενεργηθεί επανεξέταση.

Article 19

2. Σε περίπτωση που η ορθότητα δεδομένων προσωπικού χαρακτήρα αμφισβητηθεί από το υποκείμενο των δεδομένων και δεν είναι δυνατόν να γνωστοποιηθεί αν τα δεδομένα είναι ορθά ή όχι, πρέπει να γίνει χαρακτηρισμός των δεδομένων.

Right to compensation

Άρθρο 19

1. Any person who has suffered damage as a result of an unlawful processing operation or of any act incompatible with the national provisions adopted pursuant to this Framework Decision shall be entitled to receive compensation for the damage suffered from the controller or other authority competent under national law.

Δικαίωμα αποζημίωσης

2. Where a competent authority of a Member State has transmitted personal data, the recipient cannot, in the context of its liability vis-à-vis the injured party in accordance with national law, cite in its defence that the data transmitted were inaccurate. If the recipient pays compensation for damage caused by the use of incorrectly transmitted data, the transmitting competent authority shall refund to the recipient the amount paid in damages, taking into account any fault that may lie with the recipient.

1. Κάθε πρόσωπο που έχει υποστεί ζημία εξαιτίας αθέμιτης επεξεργασίας, ή οποιασδήποτε άλλης πράξης ασυμβίβαστης με τις διατάξεις του εθνικού δικαίου που έχουν εκδοθεί κατ’ εφαρμογή της παρούσας απόφασης πλαισίου, έχει δικαίωμα να ζητήσει αποζημίωση από τον ελεγκτή ή από άλλη αρμόδια σύμφωνα με την εθνική νομοθεσία αρχή.

Article 20

2. Εάν η αρμόδια αρχή κράτους μέλους παρέσχε δεδομένα προσωπικού χαρακτήρα, ο παραλήπτης δεν μπορεί να επικαλεσθεί την ανακρίβεια των παρασχεθέντων δεδομένων προκειμένου να αποφύγει την ευθύνη του έναντι του ζημιωθέντος σύμφωνα με το εθνικό δίκαιο. Εάν επιδικασθεί αποζημίωση εις βάρος του παραλήπτη λόγω χρήσης ανακριβών δεδομένων τα οποία του διαβιβάσθηκαν, η αρμόδια αρχή που διαβίβασε τα δεδομένα επιστρέφει στον παραλήπτη το ποσό που καταβλήθηκε ως αποζημίωση λαμβάνοντας υπόψη οποιαδήποτε υπαιτιότητα που μπορεί να βαρύνει τον παραλήπτη.

Judicial remedies

Άρθρο 20

Without prejudice to any administrative remedy for which provision may be made prior to referral to the judicial authority, the data subject shall have the right to a judicial remedy for any breach of the rights guaranteed to him by the applicable national law.

Δικαστική προσφυγή

Article 21

Υπό την επιφύλαξη διοικητικής προσφυγής η οποία μπορεί να προβλεφθεί ότι θα ασκείται προτού επιληφθεί η δικαστική αρχή, το υποκείμενο των δεδομένων πρέπει να έχει δικαίωμα να προσφύγει ενώπιον δικαστηρίου σε περίπτωση παραβιάσεως δικαιωμάτων κατοχυρωμένων από την εφαρμοστέα εθνική νομοθεσία.

Confidentiality of processing

Άρθρο 21

1. Any person who has access to personal data which fall within the scope of this Framework Decision may process such data only if that person is a member of, or acts on instructions of, the competent authority, unless he is required to do so by law.

Εμπιστευτικός χαρακτήρας της επεξεργασίας

2. Persons working for a competent authority of a Member State shall be bound by all the data protection rules which apply to the competent authority in question.

1. Κάθε πρόσωπο που έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα τα οποία εμπίπτουν στο πεδίο εφαρμογής της παρούσας απόφασης πλαισίου, μπορεί να τα επεξεργασθεί μόνον ως υπαγόμενο στην αρμόδια αρχή ή κατ’ εντολή της εν λόγω αρχής, εκτός εάν υπάρχει άλλη πρόβλεψη στο νόμο.

Article 22

2. Τα πρόσωπα που καλούνται να συνεργασθούν με την αρμόδια αρχή ενός κράτους μέλους δεσμεύονται από όλους τους κανόνες περί προστασίας των δεδομένων που ισχύουν για την αρμόδια αρχή.

Security of processing

Άρθρο 22

1. Member States shall provide that the competent authorities must implement appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission over a network or the making available by granting direct automated access, and against all other unlawful forms of processing, taking into account in particular the risks represented by the processing and the nature of the data to be protected. Having regard to the state of the art and the cost of their implementation, such measures shall ensure a level of security appropriate to the risks represented by the processing and the nature of the data to be protected.

Ασφάλεια της επεξεργασίας

2. In respect of automated data processing each Member State shall implement measures designed to:

1. Τα κράτη μέλη προβλέπουν ότι οι αρμόδιες αρχές οφείλουν να εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση, ιδίως εάν η επεξεργασία περιλαμβάνει και διαβίβαση των δεδομένων μέσω δικτύου ή τη διάθεση με τη χορήγηση άμεσης αυτοματοποιημένης πρόσβασης, και από κάθε άλλη μορφή παράνομης επεξεργασίας, λαμβάνοντας ιδίως υπόψη τους κινδύνους που συνεπάγεται η επεξεργασία καθώς και τον χαρακτήρα των δεδομένων που πρέπει να προστατευθούν. Τα μέτρα που είναι αναγκαία για την κατοχύρωση βαθμού ασφάλειας ο οποίος να κρίνεται ικανοποιητικός σε σχέση με τους κινδύνους που συνεπάγεται η επεξεργασία καθώς και με τον χαρακτήρα των δεδομένων που πρέπει να προστατευθούν λαμβάνονται με γνώμονα την τεχνολογική εξέλιξη και το σχετικό κόστος εφαρμογής.

(a) deny unauthorised persons access to data-processing equipment used for processing personal data (equipment access control);

2. Όσον αφορά την αυτοματοποιημένη επεξεργασία δεδομένων, κάθε κράτος μέλος εφαρμόζει μέτρα που προορίζονται για:

(b) prevent the unauthorised reading, copying, modification or removal of data media (data media control);

α) την απαγόρευση σε κάθε αναρμόδιο πρόσωπο να έχει πρόσβαση στον εξοπλισμό επεξεργασίας δεδομένων προσωπικού χαρακτήρα (έλεγχος πρόσβασης στον εξοπλισμό)·

(c) prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control);

β) την αποτροπή της άνευ αδείας ανάγνωσης, αντιγραφής, τροποποίησης ή απομάκρυνσης των μέσων αποθήκευσης δεδομένων (έλεγχος των μέσων αποθήκευσης δεδομένων)·

(d) prevent the use of automated data-processing systems by unauthorised persons using data communication equipment (user control);

γ) την αποτροπή της άνευ αδείας εισαγωγής δεδομένων καθώς και του άνευ αδείας ελέγχου, τροποποίησης ή διαγραφής αποθηκευμένων δεδομένων προσωπικού χαρακτήρα (έλεγχος αποθήκευσης)·

(e) ensure that persons authorised to use an automated data-processing system only have access to the data covered by their access authorisation (data access control);

δ) την αποτροπή της χρήσης συστημάτων αυτοματοποιημένης επεξεργασίας δεδομένων από αναρμόδια πρόσωπα με τη μέθοδο της διαβίβασης δεδομένων (έλεγχος των χρηστών)·

(f) ensure that it is possible to verify and establish to which bodies personal data have been or may be transmitted or made available using data communication equipment (communication control);

ε) τη διασφάλιση ότι οι εξουσιοδοτημένοι χρήστες αυτοματοποιημένων συστημάτων επεξεργασίας δεδομένων δεν διαθέτουν πρόσβαση σε άλλα δεδομένα προσωπικού χαρακτήρα πλην εκείνων που καλύπτονται από το δικαίωμα πρόσβασης που τους αναγνωρίζεται (έλεγχος πρόσβασης δεδομένων)·

(g) ensure that it is subsequently possible to verify and establish which personal data have been input into automated data-processing systems and when and by whom the data were input (input control);

στ) τη δυνατότητα να εξακριβώνεται και να διαπιστώνεται σε ποιους φορείς διαβιβάσθηκαν ή ενδέχεται να διαβιβασθούν ή να διατεθούν δεδομένα προσωπικού χαρακτήρα με τη βοήθεια του εξοπλισμού διαβίβασης δεδομένων (έλεγχος διαβίβασης)·

(h) prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during transportation of data media (transport control);

ζ) τη δυνατότητα να εξακριβώνεται και να διαπιστώνεται εκ των υστέρων ποια δεδομένα προσωπικού χαρακτήρα εισήχθησαν σε συστήματα αυτοματοποιημένης επεξεργασίας, επίσης δε πότε και από ποιόν εισήχθησαν (έλεγχος της εισαγωγής δεδομένων)·

(i) ensure that installed systems may, in case of interruption, be restored (recovery);

η) την αποτροπή της άνευ αδείας ανάγνωσης, αντιγραφής, τροποποίησης ή διαγραφής δεδομένων προσωπικού χαρακτήρα κατά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα ή κατά τη μεταφορά υποθεμάτων δεδομένων (έλεγχος μεταφοράς)·

(j) ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored data cannot be corrupted by means of a malfunctioning of the system (integrity).

θ) τη διασφάλιση ότι στην περίπτωση βλάβης των λειτουργούντων συστημάτων, θα αποκατασταθεί η εκ νέου λειτουργία τους (αποκατάσταση)·

3. Member States shall provide that processors may be designated only if they guarantee that they observe the requisite technical and organisational measures under paragraph 1 and comply with the instructions under Article 21. The competent authority shall monitor the processor in those respects.

ι) τη διασφάλιση ότι το σύστημα λειτουργεί, ότι θα γνωστοποιείται οποιαδήποτε ελαττωματική λειτουργία του (αξιοπιστία) και ότι τα αποθηκευμένα δεδομένα δεν μπορούν να παραποιηθούν από κακή λειτουργία του συστήματος (ακεραιότητα).

4. Personal data may be processed by a processor only on the basis of a legal act or a written contract.

3. Τα κράτη μέλη προβλέπουν ότι ο εκτελών την επεξεργασία μπορεί να διορίζεται μόνον εφόσον παρέχει εχέγγυα ότι λαμβάνει τα απαιτούμενα δυνάμει της παραγράφου 1 τεχνικά και οργανωτικά μέτρα και τηρεί τις οδηγίες που προβλέπει το άρθρο 21. Η αρμόδια αρχή οφείλει επίσης να ελέγχει τον εκτελούντα την επεξεργασία.

Article 23

4. Τα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να υφίστανται επεξεργασία από τον εκτελούντα μόνο βάσει διατάξεων νομοθετικής πράξης ή γραπτής σύμβασης.

Prior consultation

Άρθρο 23

Member States shall ensure that the competent national supervisory authorities are consulted prior to the processing of personal data which will form part of a new filing system to be created where:

Προηγούμενη διαβούλευση

(a) special categories of data referred to in Article 6 are to be processed; or

Τα κράτη μέλη εξασφαλίζουν ότι οι αρμόδιες εθνικές αρχές ελέγχου καλούνται να γνωμοδοτήσουν πριν από την επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία πρόκειται να αποτελέσει μέρος ενός νέου αρχείου που θα δημιουργηθεί:

(b) the type of processing, in particular using new technologies, mechanism or procedures, holds otherwise specific risks for the fundamental rights and freedoms, and in particular the privacy, of the data subject.

α) εφόσον πρόκειται να υποστούν επεξεργασία οι ειδικές κατηγορίες δεδομένων του άρθρου 6· ή

Article 24

β) εφόσον το είδος της επεξεργασίας, λόγω ιδίως νέων τεχνολογιών, μηχανισμών ή διαδικασιών, ενέχει διαφορετικά ιδιαίτερους κινδύνους για τα θεμελιώδη δικαιώματα και τις θεμελιώδεις ελευθερίες και μάλιστα για την ιδιωτική ζωή των υποκειμένων των δεδομένων.

Penalties

Άρθρο 24

Member States shall adopt suitable measures to ensure the full implementation of the provisions of this Framework Decision and shall in particular lay down effective, proportionate and dissuasive penalties to be imposed in case of infringements of the provisions adopted pursuant to this Framework Decision.

Κυρώσεις

Article 25

Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα για τη διασφάλιση της πλήρους εφαρμογής των διατάξεων της παρούσας απόφασης πλαισίου και θεσπίζουν ιδίως αποτελεσματικές, αναλογικές και αποτρεπτικές κυρώσεις για την περίπτωση παραβίασης των διατάξεων που θεσπίζονται δυνάμει της παρούσας απόφασης πλαισίου.

National supervisory authorities

Άρθρο 25

1. Each Member State shall provide that one or more public authorities are responsible for advising and monitoring the application within its territory of the provisions adopted by the Member States pursuant to this Framework Decision. These authorities shall act with complete independence in exercising the functions entrusted to them.

Εθνικές αρχές ελέγχου

2. Each authority shall in particular be endowed with:

1. Κάθε κράτος μέλος προβλέπει ότι μία ή περισσότερες κρατικές αρχές είναι επιφορτισμένες με την παροχή συμβουλών προς το κράτος μέλος και την εποπτεία της εφαρμογής των ληφθέντων από τα κράτη μέλη μέτρων κατ’ εφαρμογή της παρούσας απόφασης πλαισίου, στο εθνικό του έδαφος. Οι εν λόγω αρχές ενεργούν με απόλυτη ανεξαρτησία κατά την άσκηση των καθηκόντων που τους έχουν ανατεθεί.

(a) investigative powers, such as powers of access to data forming the subject matter of processing operations and powers to collect all the information necessary for the performance of its supervisory duties;

2. Κάθε αρχή ελέγχου αναλαμβάνει ειδικότερα:

(b) effective powers of intervention, such as, for example, that of delivering opinions before processing operations are carried out, and ensuring appropriate publication of such opinions, of ordering the blocking, erasure or destruction of data, of imposing a temporary or definitive ban on processing, of warning or admonishing the controller, or that of referring the matter to national parliaments or other political institutions;

α) εξουσίες έρευνας, όπως η εξουσία πρόσβασης σε δεδομένα που αποτελούν αντικείμενο επεξεργασίας και συλλογής κάθε αναγκαίας πληροφορίας για την εκπλήρωση της αποστολής ελέγχου·

(c) the power to engage in legal proceedings where the national provisions adopted pursuant to this Framework Decision have been infringed or to bring this infringement to the attention of the judicial authorities. Decisions by the supervisory authority which give rise to complaints may be appealed against through the courts.

β) ουσιαστικές εξουσίες παρέμβασης, όπως π.χ. να γνωμοδοτεί πριν από την εκτέλεση επεξεργασιών και να μεριμνά για τη δέουσα δημοσίευση των γνωμοδοτήσεων αυτών, καθώς επίσης να επιτάσσει το κλείδωμα, τη διαγραφή ή την καταστροφή δεδομένων, να απαγορεύει προσωρινά ή οριστικά την επεξεργασία, να απευθύνει προειδοποίηση ή επίπληξη προς τον υπεύθυνο για την επεξεργασία ή να προσφεύγει στα εθνικά κοινοβούλια ή άλλα εθνικά πολιτικά όργανα·

3. Each supervisory authority shall hear claims lodged by any person concerning the protection of his rights and freedoms in regard to the processing of personal data. The person concerned shall be informed of the outcome of the claim.

γ) την εξουσία να παρίσταται ενώπιον δικαστηρίου σε περίπτωση παράβασης των εθνικών διατάξεων που έχουν θεσπισθεί κατ’ εφαρμογή της παρούσας απόφασης πλαισίου ή να επισημαίνει τις παραβάσεις αυτές στις δικαστικές αρχές. Κατά των αποφάσεων της αρχής ελέγχου μπορούν να ασκηθούν ένδικα μέσα.

4. Member States shall provide that the members and staff of the supervisory authority are bound by the data protection provisions applicable to the competent authority in question and, even after their employment has ended, are to be subject to a duty of professional secrecy with regard to confidential information to which they have access.

3. Οποιοσδήποτε μπορεί να απευθύνει σε αρχή ελέγχου αίτηση για προστασία των δικαιωμάτων και των ελευθεριών του κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ο αιτών ενημερώνεται σχετικά με τη συνέχεια που δόθηκε στην αίτησή του.

Article 26

4. Τα κράτη μέλη προβλέπουν ότι τα μέλη και το προσωπικό της αρχής ελέγχου δεσμεύονται ωσαύτως από τις διατάξεις περί προστασίας των δεδομένων που ισχύουν για την εκάστοτε αρμόδια αρχή και ότι, ακόμη και μετά την παύση των δραστηριοτήτων τους, δεσμεύονται από την υποχρέωση επαγγελματικού απορρήτου έναντι των εμπιστευτικών πληροφοριών στις οποίες έχουν πρόσβαση.

Relationship to agreements with third States

Άρθρο 26

This Framework Decision is without prejudice to any obligations and commitments incumbent upon Member States or upon the Union by virtue of bilateral and/or multilateral agreements with third States existing at the time of adoption of this Framework Decision.

Σχέσεις προς τις συμβάσεις με τρίτα κράτη

In the application of these agreements, the transfer to a third State of personal data obtained from another Member State, shall be carried out while respecting Article 13(1)(c) or (2), as appropriate.

Η παρούσα απόφαση πλαίσιο δεν θίγει τυχόν υποχρεώσεις και δεσμεύσεις των κρατών μελών ή της Ένωσης που απορρέουν από διμερείς ή/και πολυμερείς συμφωνίες με τρίτα κράτη, οι οποίες ισχύουν κατά το χρόνο έκδοσης της απόφασης πλαισίου.

Article 27

Κατά την εφαρμογή αυτών των συμφωνιών, η διαβίβαση σε τρίτη χώρα δεδομένων προσωπικού χαρακτήρα που αποκτήθηκαν από άλλο κράτος μέλος γίνεται τηρουμένου του άρθρου 13 παράγραφος 1 στοιχείο γ) ή παράγραφος 2 κατά περίπτωση.

Evaluation

Άρθρο 27

1. Member States shall report to the Commission by 27 November 2013 on the national measures they have taken to ensure full compliance with this Framework Decision, and particularly with regard to those provisions that already have to be complied with when data is collected. The Commission shall examine in particular the implications of those provisions for the scope of this Framework Decision as laid down in Article 1(2).

Αξιολόγηση

2. The Commission shall report to the European Parliament and the Council within one year on the outcome of the evaluation referred to in paragraph 1, and shall accompany its report with any appropriate proposals for amendments to this Framework Decision.

1. Τα κράτη μέλη υποβάλλουν στην Επιτροπή μέχρι τις 27 Νοεμβρίου 2013 έκθεση σχετικά με το ποια εθνικά μέτρα θέσπισαν για να εξασφαλισθεί πλήρης συμμόρφωση με την παρούσα απόφαση πλαίσιο, ειδικότερα δε όσον αφορά εκείνες τις διατάξεις οι οποίες θα έπρεπε να εφαρμόζονται ήδη κατά τη συλλογή δεδομένων. Η Επιτροπή εξετάζει, ειδικότερα, τις επιπτώσεις των διατάξεων αυτών για το πεδίο εφαρμογής της απόφασης πλαισίου, όπως αυτό ορίζεται στο άρθρο 1 παράγραφος 2.

Article 28

2. Η Επιτροπή υποβάλλει έκθεση στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο εντός ενός έτους σχετικά με το αποτέλεσμα της αξιολόγησης που προβλέπεται από την παράγραφο 1 και συνοδεύει την έκθεσή της με ενδεδειγμένες προτάσεις τροποποιήσεων της παρούσας απόφασης πλαισίου.

Relationship to previously adopted acts of the Union

Άρθρο 28

Where in acts, adopted under Title VI of the Treaty on European Union prior to the date of entry into force of this Framework Decision and regulating the exchange of personal data between Member States or the access of designated authorities of Member States to information systems established pursuant to the Treaty establishing the European Community, specific conditions have been introduced as to the use of such data by the receiving Member State, these conditions shall take precedence over the provisions of this Framework Decision on the use of data received from or made available by another Member State.

Σχέση με προηγούμενες πράξεις της Ένωσης

Article 29

Όταν σε πράξεις οι οποίες θεσπίσθηκαν δυνάμει του τίτλου VI της συνθήκης για την Ευρωπαϊκή Ένωση, πριν από την έναρξη ισχύος της παρούσας απόφασης πλαισίου και οι οποίες ρυθμίζουν την ανταλλαγή δεδομένων προσωπικού χαρακτήρα μεταξύ κρατών μελών ή την πρόσβαση των αρμόδιων αρχών των κρατών μελών σε συστήματα πληροφοριών που έχουν δημιουργηθεί σύμφωνα με τη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας, προβλέπονται ειδικοί όροι όσον αφορά τη χρήση των δεδομένων αυτών από το κράτος μέλος που λαμβάνει τις πληροφορίες, οι ειδικοί αυτοί όροι υπερτερούν των διατάξεων της παρούσας απόφασης πλαισίου οι οποίες αφορούν τη χρησιμοποίηση δεδομένων που έχουν ληφθεί ή καταστεί διαθέσιμα από άλλο κράτος μέλος.

Implementation

Άρθρο 29

1. Member States shall take the necessary measures to comply with the provisions of this Framework Decision before 27 November 2010.

Εφαρμογή

2. By the same date Member States shall transmit to the General Secretariat of the Council and to the Commission the text of the provisions transposing into their national law the obligations imposed on them under this Framework Decision, as well as information on the supervisory authorities referred to in Article 25. On the basis of a report established using this information by the Commission, the Council shall, before 27 November 2011, assess the extent to which Member States have complied with the provisions of this Framework Decision.

1. Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα για να συμμορφωθούν με τις διατάξεις της παρούσας απόφασης πλαισίου πριν από τις 27 Νοεμβρίου 2010.

Article 30

2. Εντός της ίδιας προθεσμίας τα κράτη μέλη διαβιβάζουν στη Γενική Γραμματεία του Συμβουλίου και στην Επιτροπή το κείμενο των διατάξεων με τις οποίες μεταφέρονται στην εθνική τους νομοθεσία οι υποχρεώσεις που επιβάλλει η απόφαση πλαίσιο, καθώς και τις πληροφορίες σχετικά με την αρχή ή τις αρχές ελέγχου που προβλέπει το άρθρο 25. Βάσει εκθέσεως που καταρτίζει η Επιτροπή στηριζόμενη στις πληροφορίες αυτές, το Συμβούλιο εξετάζει, πριν από τις 27 Νοεμβρίου 2011, σε ποιο βαθμό τα κράτη μέλη έλαβαν τα απαραίτητα μέτρα για να συμμορφωθούν προς την παρούσα απόφαση πλαίσιο.

Entry into force

Άρθρο 30

This Framework Decision shall enter into force on the 20th day following its publication in the Official Journal of the European Union.

Έναρξη ισχύος

Η παρούσα απόφαση πλαίσιο αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Done at Brussels, 27 November 2008.

For the Council

Βρυξέλλες, 27 Νοεμβρίου 2008.

The President

Για το Συμβούλιο

M. Alliot-Marie

Η Πρόεδρος

[1] OJ C 125 E, 22.5.2008, p. 154.

M. Alliot-Marie

[2] OJ C 198, 12.8.2005, p. 1.

[1] ΕΕ C 125 Ε της 22.5.2008, σ. 154.

[3] OJ L 281, 23.11.1995, p. 31.

[2] ΕΕ C 198 της 12.8.2005, σ. 1.

[4] OJ L 8, 12.1.2001, p. 1.

[3] ΕΕ L 281 της 23.11.1995, σ. 31.

[5] OJ L 201, 31.7.2002, p. 37.

[4] ΕΕ L 8 της 12.1.2001, σ. 1.

[6] OJ L 69, 16.3.2005, p. 67.

[5] ΕΕ L 201 της 31.7.2002, σ. 37.

[7] OJ L 210, 6.8.2008, p. 1.

[6] ΕΕ L 69 της 16.3.2005, σ. 67.

[8] OJ L 131, 1.6.2000, p. 43.

[7] ΕΕ L 210 της 6.8.2008, σ. 1.

[9] OJ L 64, 7.3.2002, p. 20.

[8] ΕΕ L 131 της 1.6.2000, σ. 43.

[10] OJ L 176, 10.7.1999, p. 36.

[9] ΕΕ L 64 της 7.3.2002, σ. 20.

[11] OJ L 176, 10.7.1999, p. 31.

[10] ΕΕ L 176 της 10.7.1999, σ. 36.

[12] OJ L 53, 27.2.2008, p. 52.

[11] ΕΕ L 176 της 10.7.1999, σ. 31.

[13] OJ L 53, 27.2.2008, p. 50.

[12] ΕΕ L 53 της 27.2.2008, σ. 52.

[14] OJ L 83, 26.3.2008, p. 5.

[13] ΕΕ L 53 της 27.2.2008, σ. 50.

[15] OJ C 303, 14.12.2007, p. 1.

[14] ΕΕ L 83 της 26.3.2008, σ. 5.

--------------------------------------------------

[15] ΕΕ C 303 της 14.12.2007, σ. 1.

--------------------------------------------------

Top

BG CS DA DE EL EN ES ET FI FR HU IT LT LV MT NL PL PT RO SK SL SV	BG CS DA DE EL EN ES ET FI FR HU IT LT LV MT NL PL PT RO SK SL SV
en	el

Bilingual display

en

el