(1)

Agentúra Európskej únie pre spoluprácu v oblasti presadzovania práva (ďalej len „Europol“) bola zriadená nariadením Európskeho parlamentu a Rady (EÚ) 2016/794 (2) s cieľom podporovať a posilňovať činnosť príslušných orgánov členských štátov a ich vzájomnú spoluprácu pri predchádzaní závažnej trestnej činnosti, ktorá sa týka dvoch alebo viacerých členských štátov, terorizmu a formám trestnej činnosti, ktoré zasahujú do spoločného záujmu, na ktorý sa vzťahuje politika Únie, a pri boji proti nim.

(2)

Európa sa nachádza v nestabilnom bezpečnostnom prostredí charakterizovanom vyvíjajúcimi sa hrozbami, ktoré sú čoraz komplexnejšie. Teroristi a iní páchatelia trestnej činnosti využívajú digitálnu transformáciu a nové technológie, najmä vzájomnú prepojenosť ako aj stieranie hraníc medzi fyzickým a digitálnym svetom, napríklad zatajením trestných činov a ich totožnosti používaním čoraz sofistikovanejších techník. Teroristi a iní páchatelia trestnej činnosti preukázali, že sú v čase krízy schopní prispôsobiť spôsob, akým páchajú trestnú činnosť a rozvíjať nové druhy trestnej činnosti, okrem iného využívaním nástrojov umožnených technológiami na znásobovanie a rozširovanie škály a rozsahu ich trestnej činnosti. Terorizmus je naďalej významnou hrozbou pre slobodu a spôsob života občanov Únie.

(3)

Vyvíjajúce sa a komplexné hrozby sa šíria cez hranice, dotýkajú sa rôznych trestných činov, ktorých páchanie uľahčujú, a prejavujú sa v organizovaných zločineckých skupinách, ktoré sa zapájajú do širokej škály trestnej činnosti. Keďže opatrenia na vnútroštátnej úrovni a cezhraničná spolupráca na riešenie týchto nadnárodných bezpečnostných hrozieb nepostačujú, príslušné orgány členských štátov čoraz viac využívajú podporu a odborné znalosti, ktoré Europol ponúka v oblasti predchádzania závažnej trestnej činnosti a terorizmu a boja proti nim. Od nadobudnutia účinnosti nariadenia (EÚ) 2016/794 sa operačný význam úloh Europolu podstatne zvýšil. Okrem toho nové prostredie hrozieb mení rozsah a druh podpory, ktorú členské štáty od Europolu potrebujú a očakávajú, aby mohli zaistiť bezpečnosť občanov.

(4)

Europolu by sa preto mali týmto nariadením zveriť ďalšie úlohy s cieľom umožniť mu lepšie podporovať príslušné orgány členských štátov a zároveň plne zachovať povinnosti členských štátov v oblasti národnej bezpečnosti stanovené v článku 4 ods. 2 Zmluvy o Európskej únii (ďalej len „Zmluva o EÚ“). Posilnený mandát Europolu by mal byť vyvážený posilnenými zárukami, pokiaľ ide o základné práva a vyššiu mieru zodpovednosti a dohľadu vrátane parlamentného dohľadu a dohľadu prostredníctvom správnej rady Europolu (ďalej len „správna rada“). Na to, aby Europol mohol plniť svoj posilnený mandát, by sa Europolu mali poskytnúť zodpovedajúce ľudské a finančné zdroje s cieľom podporiť jeho dodatočné úlohy.

(5)

V čase, keď Úniu v čoraz väčšej miere ohrozujú organizované zločinecké skupiny a teroristické útoky, súčasťou účinnej reakcie orgánov presadzovania práva musí byť zaistenie dostupnosti dobre vycvičených interoperabilných osobitných zásahových jednotiek špecializovaných na kontrolu krízových situácií spôsobených človekom. Osobitné zásahové jednotky členských štátov spolupracujú v Únii na základe rozhodnutia Rady 2008/617/SVV (3). Europol by mal mať možnosť podporovať uvedené osobitné zásahové jednotky poskytovaním technickej a finančnej podpory, a tak dopĺňať úsilie vynakladané členskými štátmi.

(6)

V posledných rokoch sa rozsiahle kybernetické útoky vrátane útokov pochádzajúcich z tretích krajín zameriavali na verejné a súkromné subjekty v mnohých jurisdikciách v Únii a aj mimo nej a zasiahli rôzne sektory vrátane dopravy, zdravotníctva a finančných služieb. K predchádzaniu takýmto kybernetickým útokom, ich odhaľovaniu, vyšetrovaniu a stíhaniu prispieva koordinácia a spolupráca príslušných aktérov vrátane Agentúry Európskej únie pre kybernetickú bezpečnosť (ďalej len „ENISA“) zriadenej nariadením Európskeho parlamentu a Rady (EÚ) 2019/881 (4), príslušných orgánov pre bezpečnosť sietí a informačných systémov v zmysle smernice Európskeho parlamentu a Rady (EÚ) 2016/1148 (5), príslušných orgánov členských štátov a súkromných subjektov. S cieľom zabezpečiť účinnú spoluprácu medzi všetkými príslušnými aktérmi na úrovni Únie a na vnútroštátnej úrovni v oblasti kybernetických útokov a kybernetických hrozieb by mal Europol spolupracovať s agentúrou ENISA, a to najmä prostredníctvom výmeny informácií a analytickej podpory v oblastiach, ktoré patria do ich príslušných právomocí.

(7)

Vysokorizikoví páchatelia trestnej činnosti zohrávajú vedúcu úlohu v zločineckých sieťach a ich trestná činnosť predstavuje veľké riziko pre vnútornú bezpečnosť Únie. V záujme boja proti vysokorizikovým organizovaným zločineckým skupinám a ich vedúcim členom by mal mať Europol možnosť podporovať členské štáty pri sústredení ich vyšetrovacej činnosti na identifikáciu členov a vedúcich členov týchto zločineckých sietí, ich trestnej činnosti a ich finančných aktív.

(8)

Hrozby, ktoré predstavuje závažná trestná činnosť, si vyžadujú koordinovanú, koherentnú, multidisciplinárnu a multiagentúrnu reakciu. Europol by mal mať možnosť uľahčovať a podporovať bezpečnostné iniciatívy založené na spravodajských informáciách vedené členskými štátmi, ktoré sú zamerané na identifikáciu, určenie priority a riešenie hrozieb závažnej trestnej činnosti, ako je napríklad Európska multidisciplinárna platforma proti hrozbám trestnej činnosti (EMPACT). Europol by mal mať možnosť poskytovať takýmto iniciatívam administratívnu, logistickú, finančnú a operačnú podporu.

(9)

Schengenský informačný systém (ďalej len „SIS“), ktorý bol v oblasti policajnej spolupráce a justičnej spolupráce v trestných veciach zriadený nariadením Európskeho parlamentu a Rady (EÚ) 2018/1862 (6), je základným nástrojom na zachovanie vysokej úrovne bezpečnosti v priestore slobody, bezpečnosti a spravodlivosti. Europol ako centrum pre výmenu informácií v Únii prijíma a uchováva cenné informácie od tretích krajín a medzinárodných organizácií o osobách podozrivých z účasti na trestných činoch, ktoré patria medzi ciele Europolu. Europol by mal v rámci svojich cieľov a svojej úlohy podporovať členské štáty pri predchádzaní závažnej trestnej činnosti a terorizmu a v boji proti nim podporovať členské štáty pri spracúvaní údajov poskytnutých Europolu tretími krajinami alebo medzinárodnými organizáciami tým, že odporučí, aby členské štáty v záujme Únie vložili do SIS zápisy v rámci novej kategórie informačných zápisov (ďalej len „ informačné zápisy“) s cieľom sprístupniť uvedené informačné zápisy koncovým používateľom SIS. Na uvedený účel by sa mal zaviesť mechanizmus pravidelného podávania správ s cieľom zabezpečiť, aby boli členské štáty a Europol informované o výsledku overenia a analýzy týchto údajov a o tom, či sa informačné zápisy vložili do SIS. Spôsoby spolupráce členských štátov pri spracúvaní takýchto údajov a vkladaní zápisov do SIS, najmä pokiaľ ide o boj proti terorizmu, by mali podliehať nepretržitej koordinácii medzi členskými štátmi. Správna rada by mala špecifikovať kritériá, na základe ktorých by Europol mohol vydávať návrhy na vkladanie takýchto informačných zápisov do SIS.

(10)

Europol zohráva dôležitú úlohu pri podpore hodnotiaceho a monitorovacieho mechanizmu na overenie uplatňovania schengenského acquis, ktorý bol zriadený nariadením Rady (EÚ) č. 1053/2013 (7). Europol by preto mal na požiadanie členských štátov prispievať svojimi odbornými znalosťami, analýzami, správami a inými relevantnými informáciami do hodnotiaceho a monitorovacieho mechanizmu na overenie uplatňovania schengenského acquis.

(11)

Posúdenia rizík pomáhajú pri predvídaní nových trendov a riešeniu nových hrozieb v oblasti závažnej trestnej činnosti a terorizmu. S cieľom podporiť Komisiu a členské štáty pri vykonávaní účinných posúdení rizík by mal Europol poskytovať Komisii a členským štátom analýzy posúdenia hrozby na základe informácií o kriminálnych javoch a trendoch, ktoré má k dispozícii, bez toho, aby bolo dotknuté právo Únie o riadení colných rizík.

(12)

Europol by mal pomáhať Komisii pri určovaní kľúčových výskumných tém a vypracúvaní a vykonávaní rámcových programov Únie pre výskum a inováciu, ktoré sú relevantné pre ciele Europolu, aby financovanie výskumu v oblasti bezpečnosti zo strany Únie s cieľom dosiahnuť svoj cieľ zaistenia toho, aby tento výskum dosiahol svoj plný potenciál a riešil potreby presadzovania práva. Europol by mal mať v náležitých prípadoch možnosť šíriť výsledky svojich výskumných a inovačných činností ako súčasť svojho príspevku k vytváraniu synergií medzi výskumnými a inovačnými činnosťami príslušných orgánov Únie. Europol by mal mať vo vhodných prípadoch možnosť konzultovať so Spoločným výskumným centrom (JRC) Komisie pri navrhovaní a koncipovaní výskumných a inovačných činností relevantných pre ciele Europolu. Europol by mal prijať všetky potrebné opatrenia na zabránenie konfliktu záujmov. Europol by nemal dostávať finančné prostriedky z rámcového programu Únie, ak pomáha Komisii pri určovaní kľúčových výskumných tém alebo vypracúvaní a vykonávaní daného programu. Je dôležité, aby sa Europol mohol spoľahnúť na poskytovanie primeraných finančných prostriedkov, aby mohol pomáhať členským štátom a Komisii v oblasti výskumu a inovácie.

(13)

Únia a členské štáty môžu prijímať reštriktívne opatrenia týkajúce sa priamych zahraničných investícií z dôvodov bezpečnosti alebo verejného poriadku. Na tento účel sa v nariadením Európskeho parlamentu a Rady (EÚ) 2019/452 (8) stanovuje rámec na preverovanie priamych zahraničných investícií do Únie. Osobitnú pozornosť si zasluhujú priame zahraničné investície do vznikajúcich technológií, keďže môžu mať významné dôsledky pre bezpečnosť a verejný poriadok, najmä ak takéto technológie budú používať príslušné orgány členských štátov. Vzhľadom na zapojenie Europolu do monitorovania vznikajúcich technológií a účasť na vývoji nových spôsobov využívania týchto technológií na účely presadzovania práva, najmä prostredníctvom svojho inovačného laboratória a prostredníctvom inovačného centra EÚ pre vnútornú bezpečnosť, má Europol rozsiahle znalosti o príležitostiach, ktoré takéto technológie ponúkajú, ako aj o rizikách spojených s ich používaním. Europol by preto mal mať možnosť podporovať členské štáty pri preverovaní priamych zahraničných investícií do Únie a súvisiacich bezpečnostných rizík, ktoré sa týkajú podnikov poskytujúcich technológie vrátane softvéru, ktoré Europol používa na prevenciu a vyšetrovanie trestných činov, ktoré patria medzi ciele Europolu, alebo kritických technológií, ktoré by sa mohli použiť na uľahčenie terorizmu. V tejto súvislosti by odborné znalosti Europolu mali podporovať preverovanie priamych zahraničných investícií a súvisiacich bezpečnostných rizík. Osobitne by sa malo zohľadniť, či sa zahraničný investor už podieľal na činnostiach ovplyvňujúcich bezpečnosť, či existuje vážne riziko, že zahraničný investor sa zapája do protiprávnej alebo trestnej činnosti, a či je zahraničný investor priamo alebo nepriamo ovládaný vládou tretej krajiny, a to aj prostredníctvom subvencií.

(14)

Europol poskytuje špecializované odborné znalosti v oblasti boja proti závažnej trestnej činnosti a terorizmu. Na žiadosť členského štátu by zamestnanci Europolu mali mať možnosť poskytnúť operačnú podporu príslušným orgánom tohto členského štátu pri operáciách a vyšetrovaniach, najmä uľahčením cezhraničnej výmeny informácií a poskytovaním forenznej a technickej podpory pri operáciách a vyšetrovaniach, a to aj v rámci spoločných vyšetrovacích tímov. Na žiadosť členského štátu by zamestnanci Europolu mali mať právo byť prítomní počas vykonávania vyšetrovacích úkonov v danom členskom štáte. Zamestnanci Europolu by nemali mať právomoc vykonávať vyšetrovacie úkony.

(15)

Jedným z cieľov Europolu je podporovať a posilňovať činnosť príslušných orgánov členských štátov a ich vzájomnú spoluprácu pri predchádzaní takým formám trestnej činnosti, ktoré zasahujú do spoločného záujmu, na ktorý sa vzťahuje politika Únie, a pri boji proti nim. Na posilnenie tejto podpory by mal mať výkonný riaditeľ Europolu (ďalej len „výkonný riaditeľ“). možnosť navrhnúť príslušným orgánom členského štátu, aby začali, viedli alebo koordinovali vyšetrovanie trestného činu, ktorý sa týka len uvedeného členského štátu, ale ovplyvňuje spoločný záujem, na ktorý sa vzťahuje politika Únie. Europol by mal o každom takomto návrhu informovať Eurojust a náležitých prípadoch Európsku prokuratúru zriadenú nariadením Rady (EÚ) 2017/1939 (9).

(16)

Zverejňovanie totožnosti a určitých osobných údajov podozrivých alebo odsúdených osôb, ktoré sú hľadané na základe vnútroštátneho súdneho rozhodnutia, zvyšuje šance členského štátu na vypátranie a zatknutie takýchto osôb. S cieľom podporiť členské štáty pri pátraní po takýchto osobách a ich zatknutí by mal mať Europol možnosť uverejňovať na svojom webovom sídle informácie o najhľadanejších osobách v Európe, po ktorých sa pátra v súvislosti so spáchaním trestných činov, ktoré patria medzi ciele Europolu. Na ten istý účel by Europol mal uľahčiť verejnosti poskytovať informácie o týchto osobách členským štátom a Europolu.

(17)

Hneď ako sa Europol presvedčí, že osobné údaje, ktoré získa, patria medzi jeho ciele, mal by mať možnosť spracúvať tieto osobné údaje, a to v týchto štyroch situáciách. V prvej situácii, prijaté osobné údaje sa týkajú ktorejkoľvek z kategórií dotknutých osôb uvedených v prílohe II k nariadeniu (EÚ) 2016/794 (ďalej len „príloha II“). V druhej situácii, prijaté osobné údaje pozostávajú z vyšetrovacích údajov obsahujúcich údaje, ktoré sa netýkajú žiadnej z kategórií dotknutých osôb uvedených v prílohe II, ale ktoré na základe žiadosti Europolu o podporu pri konkrétnom vyšetrovaní trestného činu poskytol členský štát, Európska prokuratúra, Eurojust alebo tretia krajina, pod podmienkou, že uvedený členský štát, Európska prokuratúra, Eurojust alebo uvedená tretia krajina je oprávnená spracúvať takéto vyšetrovacie údaje v súlade s procesnými požiadavkami a zárukami uplatniteľnými podľa práva Únie a vnútroštátneho práva. V uvedenej situácii by Europol mal mať možnosť spracúvať tieto vyšetrovacie údaje dovtedy, kým podporuje konkrétne vyšetrovanie trestného činu. V tretej situácii, prijaté osobné údaje nemusia súvisieť s kategóriami dotknutých osôb uvedenými v prílohe II, a neboli poskytnuté na základe žiadosti o podporu Europolu pri konkrétnom vyšetrovaní trestného činu. V uvedenej situácii by Europol mal mať možnosť overiť, či sa uvedené osobné údaje týkajú ktorejkoľvek z uvedených kategórií dotknutých osôb. V štvrtej situácii, prijaté osobné údaje sú predložené na účely výskumných a inovačných projektov a netýkajú sa kategórií dotknutých osôb uvedených v prílohe II.

(18)

V súlade s článkom 73 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (10) má Europol v náležitých prípadoch a, pokiaľ je to možné, jasne rozlišovať medzi osobnými údajmi, ktoré sa týkajú kategórií dotknutých osôb uvedených v prílohe II.

(19)

Ak členské štáty využívajú infraštruktúru Europolu na výmenu osobných údajov o trestných činoch, ktoré nepatria medzi ciele Europolu, Europol by nemal mať prístup k týmto údajom a mal by sa považovať za sprostredkovateľa podľa článku 87 nariadenia (EÚ) 2018/1725. V uvedených prípadoch by Europol mal mať možnosť spracúvať uvedené údaje, ktoré sa netýkajú kategórií dotknutých osôb uvedených v prílohe II. Ak členské štáty využívajú infraštruktúru Europolu na výmenu osobných údajov o trestných činoch, ktoré patria medzi ciele Europolu a poskytujú Europolu prístup k týmto údajom, požiadavky týkajúce sa kategórií dotknutých osôb uvedených v prílohe II by sa mali uplatňovať na akékoľvek iné spracúvanie týchto údajov Europolom.

(20)

Pri dodržiavaní zásady minimalizácie údajov by Europol mal mať možnosť overiť, či osobné údaje získané v súvislosti s predchádzaním trestným činom, ktoré patria medzi jeho ciele, a bojom proti nim, zodpovedajú jednej z kategórií dotknutých osôb uvedených v prílohe II. Na tento účel by Europol mal mať možnosť vykonať predbežnú analýzu získaných osobných údajov s jediným cieľom určiť, či sa takéto údaje týkajú ktorejkoľvek z týchto kategórií dotknutých osôb, a to tak, že uvedené osobné údaje porovná s údajmi, ktoré už má k dispozícii, a to bez toho, aby sa uvedené osobné údaje v tejto fáze ďalej analyzovali. Takáto predbežná analýza by sa mala uskutočniť pred spracúvaním údajov Europolu na účely krížovej kontroly, strategickej analýzy, operačnej analýzy alebo výmeny informácií a oddelene od neho a po tom, ako Europol zistí, že dané údaje sú relevantné a potrebné na plnenie jeho úloh. Po tom, čo sa Europol presvedčí, že sa osobné údaje týkajú kategórií dotknutých osôb uvedených v prílohe II, by mal mať možnosť spracúvať tieto osobné údaje na účely krížovej kontroly, strategickej analýzy, operačnej analýzy alebo výmeny informácií. Ak Europol dôjde k záveru, že uvedené osobné údaje sa netýkajú kategórií dotknutých osôb uvedených v prílohe II, mal by ich vymazať.

(21)

Kategorizácia osobných údajov v danom súbore údajov sa môže časom zmeniť v dôsledku nových dostupných informácií v kontexte vyšetrovaní trestných činov, napríklad v súvislosti s ďalšími podozrivými osobami. Z tohto dôvodu by Europol mal mať možnosť spracúvať osobné údaje, ak je to bezpodmienečne nevyhnutné a primerané na účely určenia kategórií dotknutých osôb, ktorých sa dané údaje týkajú, v období najviac 18 mesiacov od momentu, keď sa Europol presvedčí, že uvedené osobné údaje patria medzi jeho ciele. Europol by mal mať možnosť v riadne odôvodnených prípadoch predĺžiť uvedené obdobie spracúvania až na tri roky za predpokladu, že takéto predĺženie je nevyhnutné a primerané. O predĺžení by mal byť informovaný európsky dozorný úradník pre ochranu údajov (ďalej len „EDPS“). Europol by mal osobné údaje vymazať, ak spracúvanie osobných údajov na účely určenia kategórií dotknutých osôb už nie je nevyhnutné a odôvodnené, najneskôr však po uplynutí maximálneho obdobia spracúvania údajov.

(22)

Objem údajov získaných pri vyšetrovaní trestných činov sa zvyšuje a komplexnosť súborov údajov narastá. Členské štáty predkladajú Europolu veľké a komplexné súbory údajov a žiadajú ho o operačnú analýzu s cieľom odhaliť prepojenia na iné trestné činy, ako sú trestné činy, ktoré sú predmetom vyšetrovania v súvislosti s ktorými sa získali, a na páchateľov trestnej činnosti v iných členských štátoch a mimo Únie. Keďže Europol dokáže takéto cezhraničné prepojenia odhaľovať vlastnou analýzou údajov efektívnejšie ako členské štáty, Europol by mal byť schopný podporovať vyšetrovania trestných činov, ktoré vedú členské štáty, spracúvaním veľkých a komplexných súborov údajov s cieľom odhaliť takéto cezhraničné prepojenia, ak sú splnené prísne požiadavky a záruky stanovené v tomto nariadení. Ak je to potrebné na zaistenie účinnej podpory konkrétneho prebiehajúceho vyšetrovania trestného činu v členskom štáte, Europol by mal mať možnosť spracúvať súbory vyšetrovacích údajov, ktoré sú príslušné orgány členských štátov oprávnené spracúvať v rámci uvedeného konkrétneho vyšetrovania trestného činu v súlade s procesnými požiadavkami a zárukami uplatniteľnými podľa ich vnútroštátneho práva, a následne predložili Europolu. To by malo zahŕňať osobné údaje v prípadoch, že členský štát nedokázal zistiť, či sa tieto údaje týkajú kategórií dotknutých osôb uvedených v prílohe II. Ak členský štát, Európska prokuratúra alebo Eurojust poskytne Europolu vyšetrovacie údaje a požiada Europol o podporu pri konkrétnom prebiehajúcom vyšetrovaní trestného činu, Europol by mal mať možnosť spracúvať uvedené údaje, pokiaľ podporujú uvedené konkrétne vyšetrovanie trestného činu, a to v súlade s procesnými požiadavkami a zárukami uplatniteľnými podľa práva Únie alebo vnútroštátneho práva.

(23)

Aby sa zaistilo, že každé spracúvanie údajov vykonávané v súvislosti s vyšetrovaním trestných činov je nevyhnutné a primerané, členské štáty by mali pri predkladaní vyšetrovacích údajov Europolu zabezpečiť súlad s právom Únie a vnútroštátnym právom. Členské štáty by pri predkladaní vyšetrovacích údajov Europolu s cieľom požiadať ho o podporu pri konkrétnom prebiehajúcom vyšetrovaní trestného činu mali zvážiť rozsah a komplexnosť implikovaného spracúvania údajov, ako aj druh a význam vyšetrovania. Členské štáty by mali informovať Europol v súlade s procesnými požiadavkami a zárukami uplatniteľnými podľa vnútroštátneho práva, keď ich oprávnenie spracúvať údaje v rámci daného konkrétneho prebiehajúceho vyšetrovania trestného činu zaniklo. Europol by mal spracúvať osobné údaje, ktoré sa netýkajú kategórií dotknutých osôb uvedených v prílohe II, len vtedy, ak usúdi, že nie je možné podporiť konkrétne prebiehajúce vyšetrovanie trestného činu bez spracúvania uvedených osobných údajov. Europol by mal toto posúdenie zdokumentovať. Europol by mal takéto údaje uchovávať tak, aby boli funkčne oddelené od ostatných údajov, a mal by ich spracúvať, len ak je to potrebné na účely jeho podpory pri danom konkrétnom prebiehajúcom vyšetrovaní trestného činu, napríklad v prípade nových zistených skutočností.

(24)

Europol by mal mať takisto možnosť spracúvať osobné údaje, ktoré sú potrebné na účely jeho podpory pri konkrétnom vyšetrovaní trestného činu v jednom alebo viacerých členských štátoch, ak uvedené údaje poskytuje tretia krajina, za predpokladu, že: na tretiu krajinu sa vzťahuje rozhodnutie o primeranosti v súlade so smernicou Európskeho parlamentu a Rady (EÚ) 2016/680 (11) (ďalej len „rozhodnutie o primeranosti“); medzinárodná dohoda s danou treťou krajinou bola uzavretá Úniou podľa článku 218 Zmluvy o fungovaní Európskej únie (ďalej len „ZFEÚ“), ktorá zahŕňa prenos osobných údajov na účely presadzovania práva (ďalej len „medzinárodná dohoda“); dohoda o spolupráci, ktorou sa umožňuje výmena osobných údajov, bola uzatvorená medzi Europolom a treťou krajinou pred nadobudnutím účinnosti nariadenia (EÚ) 2016/794 (ďalej len „dohoda o spolupráci“); alebo sa stanovia primerané záruky týkajúce sa ochrany osobných údajov v právne záväznom nástroji alebo Europol dospeje na základe posúdenia všetkých okolností súvisiacich s prenosom osobných údajov k záveru, že tieto záruky existujú v danej tretej krajine a pod podmienkou, že tretia krajina získala údaje v rámci vyšetrovania trestného činu v súlade s procesnými požiadavkami a zárukami uplatniteľnými podľa jej vnútroštátneho trestného práva. Ak tretia krajina poskytne Europolu vyšetrovacie údaje, Europol by mal overiť, či množstvo osobných údajov nie je zjavne neprimerané vo vzťahu ku konkrétnemu vyšetrovaniu trestného činu, ktoré Europol v dotknutom členskom štáte podporuje, a podľa možností aj to, či neexistujú objektívne skutočnosti, ktoré by naznačovali, že uvedená tretia krajina získala vyšetrovacie údaje v zjavnom rozpore so základnými právami. Ak Europol dospeje k záveru, že tieto podmienky nie sú splnené, nemal by údaje spracúvať a mal by ich vymazať. Ak tretia krajina poskytne Europolu vyšetrovacie údaje, zodpovedná osoba Europolu by mala mať možnosť vo vhodných prípadoch informovať európskeho dozorného úradníka pre ochranu údajov.

(25)

S cieľom zabezpečiť, aby členský štát mohol používať analytické správy Europolu v rámci súdneho konania v nadväznosti na vyšetrovanie trestného činu, by Europol mal mať možnosť na žiadosť tohto členského štátu, Európskej prokuratúry alebo Eurojustu uchovávať súvisiace vyšetrovacie údaje na účely zabezpečenia pravdivosti, spoľahlivosti a vysledovateľnosti procesu kriminálneho spravodajstva. Europol by mal takéto údaje uchovávať, aby boli funkčne oddelené od iných údajov a len dovtedy, kým v členskom štáte prebieha súdne konanie súvisiace s uvedeným vyšetrovaním trestného činu. Okrem toho sa musí zabezpečiť prístup príslušných justičných orgánov, ako aj právo na obhajobu, najmä právo podozrivých alebo obvinených osôb, alebo ich právnych zástupcov na prístup do spisu. Na uvedený účel by mal Europol logovať všetky dôkazy a metódy, ktorými Europol zabezpečil alebo získal tieto dôkazy, aby sa obhajobe umožnilo účinné preskúmanie dôkazov.

(26)

Europol by mal mať možnosť spracúvať osobné údaje, ktoré prijal pred nadobudnutím účinnosti tohto nariadenia a ktoré sa netýkajú kategórií dotknutých osôb uvedených v prílohe II v súlade s týmto nariadením, a to v dvoch situáciách. V prvej situácii by Europol mal mať možnosť spracúvať takéto osobné údaje na podporu vyšetrovania trestného činu alebo na zabezpečenie pravdivosti, spoľahlivosti a vysledovateľnosti procesu kriminálneho spravodajstva za predpokladu, že sú splnené požiadavky stanovené v prechodných opatreniach týkajúcich sa spracúvania osobných údajov získaných na podporu vyšetrovania trestného činu. V druhej situácii by Europol mal mať takisto možnosť overiť, či sa takéto osobné údaje týkajú jednej z kategórií dotknutých osôb uvedených v prílohe II, a to vykonaním predbežnej analýzy týchto osobných údajov v rámci obdobia nepresahujúceho 18 mesiacov, ktoré začne plynúť odo dňa prvého prijatia údajov Europolom, alebo v odôvodnených prípadoch a s predchádzajúcim súhlasom EDPS na dlhšie obdobie. Maximálna dĺžka obdobia spracúvania osobných údajov na účely takejto predbežnej analýzy by nemala presiahnuť tri roky odo dňa prvého prijatia údajov Europolom.

(27)

Cezhraničné prípady závažnej trestnej činnosti alebo terorizmu si vyžadujú úzku spoluprácu medzi príslušnými orgánmi dotknutých členských štátov. Europol poskytuje nástroje na podporu takejto spolupráce pri vyšetrovaniach, najmä formou výmeny informácií. V záujme ďalšieho posilnenia tejto spolupráce pri konkrétnych vyšetrovaniach trestných činov prostredníctvom spoločnej operačnej analýzy by členské štáty mali mať možnosť povoliť ostatným členským štátom priamy prístup k informáciám, ktoré poskytli Europolu, bez toho, aby boli dotknuté akékoľvek všeobecné alebo konkrétne obmedzenia, ktoré uviedli na prístup k týmto informáciám. Každé spracúvanie osobných údajov zo strany členských štátov v rámci spoločnej operačnej analýzy by sa malo uskutočňovať v súlade týmto nariadením a smernicou (EÚ) 2016/680.

(28)

Europol a Európska prokuratúra by mali uzavrieť pracovnú dohodu, v ktorej sa stanoví spôsob ich spolupráce, pričom sa náležite zohľadnia ich kompetencie. Europol by mal úzko spolupracovať s Európskou prokuratúrou a na jej žiadosť aktívne podporovať vyšetrovania, ktoré Európska prokuratúra vedie, a to aj poskytovaním analytickej podpory a relevantných informácií. Europol by mal tiež spolupracovať s Európskou prokuratúrou od okamihu, keď sa Európskej prokuratúre oznámilo podozrenie, že bol spáchaný trestný čin, až pokým Európska prokuratúra nerozhodne, či bude vo veci stíhať, alebo rozhodne inak. Europol by mal bez zbytočného odkladu oznámiť Európskej prokuratúre každú trestnú činnosť, v súvislosti s ktorou by Európska prokuratúra mohla vykonávať svoju právomoc. S cieľom posilniť operačnú spoluprácu medzi Europolom a Európskou prokuratúrou by Europol mal Európskej prokuratúre umožniť prístup k údajom, ktorými Europol disponuje, na základe systému pozitívnej lustrácie/negatívnej lustrácie, ktorý v prípade pozitívnej lustrácie informuje len Europol, v súlade s týmto nariadením vrátane akýchkoľvek obmedzení, ktoré uviedol poskytovateľ informácií Europolu. Ak sa na informácie vzťahuje obmedzenie určené členským štátom, Europol by mal posunúť túto záležitosť danému členskému štátu, aby si splnil svoje povinnosti podľa nariadenia (EÚ) 2017/1939. Dotknutý členský štát by mal následne informovať Európsku prokuratúru v súlade so svojím vnútroštátnym postupom. Na spoluprácu Europolu s Európskou prokuratúrou by sa mali vzťahovať pravidlá zasielania osobných údajov orgánom Únie stanovené v tomto nariadení. Europol by mal mať takisto možnosť podporovať vyšetrovanie zo strany Európskej prokuratúry prostredníctvom analýzy veľkých a komplexných súborov údajov v súlade so zárukami a zárukami ochrany údajov stanovenými v tomto nariadení.

(29)

Europol by mal úzko spolupracovať s Európskym úradom pre boj proti podvodom (ďalej len „OLAF“) s cieľom odhaľovať podvody, korupciu a akékoľvek iné protiprávne konanie poškodzujúce finančné záujmy Únie. Europol by mal na tento účel bezodkladne poskytnúť úradu OLAF všetky informácie, v súvislosti s ktorými by úrad OLAF mohol vykonávať svoju právomoc. Na spoluprácu Europolu s úradom OLAF by sa mali vzťahovať pravidlá zasielania osobných údajov orgánom Únie stanovené v tomto nariadení.

(30)

Závažná trestná činnosť a terorizmus majú často prepojenie mimo Úniu. Europol si môže vymieňať osobné údaje s tretími krajinami, pričom sa musí zaistiť ochrana súkromia a základných práv a slobôd dotknutých osôb. Ak je to nevyhnutné na účely vyšetrovania konkrétneho trestného činu, ktorý patrí medzi ciele Europolu, výkonný riaditeľ by mal mať možnosť povoliť kategóriu prenosov osobných údajov do tretích krajín na individuálnom základe, ak sa takáto kategória prenosov týka rovnakej osobitnej situácie, pozostáva z rovnakých kategórií osobných údajov a rovnakých kategórií dotknutých osôb, je potrebná a primeraná na účely vyšetrovania konkrétneho trestného činu a spĺňa všetky požiadavky tohto nariadenia. Malo by byť možné, aby jednotlivé prenosy, na ktoré sa vzťahuje kategória prenosov, zahŕňali len niektoré z kategórií osobných údajov a kategórií dotknutých osôb, ktorých prenos povolí výkonný riaditeľ. Malo by byť tiež možné povoliť určitú kategóriu prenosov osobných údajov v nasledujúcich osobitných situáciách: keď je prenos osobných údajov nevyhnutný na ochranu životne dôležitých záujmov dotknutej osoby alebo inej osoby; keď je prenos osobných údajov nevyhnutný na predchádzanie bezprostrednému a vážnemu ohrozeniu verejnej bezpečnosti členského štátu alebo tretej krajiny; keď je účelom prenosu osobných údajov ochrana oprávnených záujmov dotknutej osoby; alebo v jednotlivých prípadoch je na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania, alebo na účely výkonu trestných sankcií alebo na účely stanovenia, uplatňovania alebo obhajoby právnych nárokov súvisiacich s predchádzaním konkrétnemu trestnému činu či jeho vyšetrovaním, odhaľovaním alebo stíhaním alebo s výkonom konkrétnej trestnej sankcie.

(31)

Prenosy, ktoré nie sú založené na povolení výkonného riaditeľa, rozhodnutí o primeranosti, medzinárodnej dohode alebo dohode o spolupráci, by sa mali povoliť len vtedy, ak sa v právne záväznom nástroji poskytli primerané záruky týkajúce sa ochrany osobných údajov alebo ak Europol dospeje na základe posúdenia všetkých okolností súvisiacich s prenosom osobných údajov k záveru, že uvedené záruky existujú. Na účely uvedeného posúdenia by Europol mal mať možnosť zohľadniť dvojstranné dohody uzavreté medzi členskými štátmi a tretími krajinami, ktoré umožňujú výmenu osobných údajov, a či prenos osobných údajov má podliehať povinnostiam zachovávania dôvernosti a zásade špecifickosti, čím sa zabezpečí, že údaje sa nebudú spracúvať na iné účely, ako je prenos. Okrem toho je dôležité, aby Europol zohľadnil, či by sa osobné údaje mohli použiť na žiadanie, uloženie alebo vykonanie trestu smrti alebo akejkoľvek inej formy krutého alebo neľudského zaobchádzania. Europol by mal mať možnosť požadovať dodatočné záruky.

(32)

S cieľom podporiť spoluprácu členských štátov so súkromnými subjektmi v prípadoch, keď tieto súkromné subjekty disponujú informáciami, ktoré sú relevantné z hľadiska predchádzania závažnej trestnej činnosti a terorizmu a boja proti nim, by sa malo Europolu umožniť prijímať osobné údaje od súkromných subjektov a v osobitných prípadoch, ak je to nevyhnutné a primerané, vymieňať si osobné údaje so súkromnými subjektmi.

(33)

Páchatelia trestnej činnosti čoraz častejšie využívajú na komunikáciu a páchanie protiprávne činnosti služby, ktoré ponúkajú súkromné subjekty. Páchatelia sexuálnych trestných činov vykorisťujú deti a vymieňajú si fotografie a videá predstavujúce materiál obsahujúci sexuálne zneužívanie detí na celom svete na online platformách alebo medzi sebou prostredníctvom interpersonálnych komunikačných služieb nezávislých od číslovania. Teroristi využívajú služby, ktoré ponúkajú poskytovatelia online služieb, na nábor dobrovoľníkov, plánovanie a koordináciu útokov a šírenie propagandy. Páchatelia počítačovej kriminality profitujú z digitalizácie našich spoločností a z nedostatku počítačovej gramotnosti a iných digitálnych zručností verejnosti, pričom využívajú phishing a sociálne inžinierstvo na páchanie iných druhov počítačovej kriminality, ako sú online podvody, ransomwarové útoky alebo platobné podvody. V dôsledku zvýšeného využívania online služieb páchateľmi trestnej činnosti majú súkromné subjekty čoraz väčšie množstvo osobných údajov vrátane údajov o účastníkoch, doprave a obsahu, ktoré je potencionálne relevantné pre vyšetrovanie trestných činov.

(34)

Vzhľadom na bezhraničný charakter internetu je možné, že poskytovateľ online služieb a digitálna infraštruktúra, v ktorej sa osobné údaje uchovávajú, podliehajú – každý z nich – rôznym vnútroštátnym jurisdikciám buď v rámci Únie alebo mimo nej. Súkromné subjekty preto môžu mať k dispozícii súbory údajov, ktoré majú význam pre presadzovanie práva a ktoré obsahujú osobné údaje, ktoré patria do právomoci viacerých jurisdikcií, ako aj osobné údaje, ktoré nemožno ľahko priradiť k žiadnej konkrétnej jurisdikcii. Pre príslušné orgány členských štátov môže byť ťažké účinne analyzovať takéto súbory údajov s prepojením na viaceré jurisdikcie alebo nepriraditeľné súbory údajov prostredníctvom vnútroštátnych riešení. Okrem toho v súčasnosti neexistuje žiadne jednotné kontaktné miesto pre súkromné subjekty, ak sa súkromné subjekty rozhodnú zákonne a dobrovoľne poskytnúť údaje príslušným orgánom členských štátov. V súlade s tým by Europol mal mať zavedené opatrenia na uľahčenie spolupráce so súkromnými subjektmi, a to aj pokiaľ ide o výmenu informácií.

(35)

S cieľom zabezpečiť, aby súkromné subjekty mali na úrovni Únie kontaktné miesto na zákonné a dobrovoľné poskytovanie súborov údajov s prepojením na viaceré jurisdikcie alebo súborov údajov, ktoré nemožno ľahko priradiť k jednej alebo viacerým konkrétnym jurisdikciám, by Europol mal mať možnosť prijímať osobné údaje priamo od súkromných subjektov s cieľom poskytnúť členským štátom informácie potrebné na určenie jurisdikcie a vyšetrovanie trestných činov v rámci ich príslušných jurisdikcií v súlade s týmto nariadením. Uvedená informácia by mohla zahŕňať hlásenia týkajúce sa moderovaného obsahu, o ktorom možno odôvodnene predpokladať, že súvisí s trestnou činnosťou, ktorá patrí medzi ciele Europolu.

(36)

Aby sa zabezpečilo, že členské štáty budú bez zbytočného odkladu dostávať informácie potrebné na začatie vyšetrovania s cieľom predchádzať závažnej trestnej činnosti a terorizmu a bojovať proti nim, mal by mať Europol možnosť spracúvať a analyzovať osobné údaje, aby mohol identifikovať dotknuté národné ústredne a postúpiť im osobné údaje a všetky výsledky svojej analýzy a overenia tých údajov, ktoré sú relevantné pre určenie jurisdikcie a vyšetrovanie daných trestných činov v rámci ich jurisdikcií. Europol by mal mať takisto možnosť postúpiť osobné údaje a výsledky svojej analýzy a overenia takýchto údajov, ktoré sú relevantné na účely určenia jurisdikcie kontaktným miestam alebo orgánom dotknutých tretích krajín, na ktoré sa vzťahuje rozhodnutie o primeranosti, alebo s ktorými Europol uzavrel medzinárodnú dohodu alebo dohodu o spolupráci, alebo ak existujú primerané záruky týkajúce sa ochrany osobných údajov alebo sú stanovené v právne záväznom nástroji alebo Europol dospeje na základe posúdenia všetkých okolností súvisiacich s prenosom osobných údajov k záveru, že tieto záruky v uvedených tretích krajinách existujú.. Ak dotknutá tretia krajina nepodlieha takémuto rozhodnutiu o primeranosti, alebo nie je zmluvnou stranou medzinárodnej dohody alebo dohody o spolupráci, alebo ak neexistuje právne záväzný nástroj alebo ak Europol nedospel k záveru, že takéto primerané záruky existujú, Europol by mal mať možnosť preniesť výsledky svojej analýzy a overenia takýchto údajov dotknutej tretej krajine v súlade s týmto nariadením.

(37)

V súlade s nariadením (EÚ) 2016/794 v určitých prípadoch a za predpokladu splnenia podmienok, môže byť potrebné a primerané, aby Europol uskutočnil prenos osobných údajov súkromným subjektom, ktoré nie sú usadené v Únii alebo v tretej krajine, na ktorú sa vzťahuje rozhodnutie o primeranosti, alebo s ktorou sa uzavrela medzinárodná dohoda alebo dohoda o spolupráci, alebo ak primerané záruky ochrany osobných údajov nie sú stanovené v právne záväznom nástroji, alebo ak Europol nedospel k záveru, že primerané záruky existujú. V takýchto prípadoch by mal prenos podliehať predchádzajúcemu schváleniu zo strany výkonného riaditeľa.

(38)

S cieľom zaistiť, aby mohol Europol identifikovať všetky príslušné dotknuté národné ústredne, by sa mu malo umožniť informovať súkromné subjekty v prípade, že informácie, ktoré mu poskytli, nie sú dostatočné na to, aby mu umožnili identifikovať dotknuté národné ústredne. To by týmto súkromným subjektom umožnilo rozhodnúť sa, či je v ich záujme poskytnúť Europolu ďalšie informácie a či je takýto postup zákonný. Europol by mal mať možnosť na tento účel informovať súkromné subjekty o chýbajúcich informáciách, pokiaľ je to bezpodmienečne nevyhnutné výlučne na účely identifikácie dotknutých národných ústrední. Na prenosy informácií z Europolu súkromným stranám by sa mali vzťahovať osobitné záruky, ak dotknutý súkromný subjekt nie je usadený v Únii alebo v tretej krajine, na ktorú sa vzťahuje rozhodnutie o primeranosti, alebo s ktorou sa uzavrela medzinárodná dohoda alebo dohoda o spolupráci, alebo ak primerané záruky ochrany osobných údajov nie sú stanovené v právne záväznom nástroji, alebo ak Europol nedospel k záveru, že primerané záruky existujú.

(39)

Ak členské štáty, tretie krajiny, medzinárodné organizácie alebo súkromné subjekty poskytnú Europolu súbory údajov s prepojením na viaceré jurisdikcie alebo súbory údajov, ktoré nemožno priradiť k jednej alebo viacerým konkrétnym jurisdikciám, je možné, že tieto súbory údajov sú prepojené na osobné údaje, ktoré majú k dispozícii súkromné subjekty. V takýchto situáciách by Europol mal mať možnosť zaslať členským štátom prostredníctvom ich národných ústrední žiadosť, aby mu poskytli osobné údaje, ktoré majú v držbe súkromné subjekty, ktoré sú usadené alebo majú na území členských štátov právneho zástupcu. Takáto žiadosť by mala byť urobená len vtedy, keď je potrebné získať od takých súkromných subjektov dodatočné informácie na identifikáciu dotknutých národných ústrední. Žiadosť by mala byť odôvodnená a čo najpresnejšia. Príslušné osobné údaje, ktoré by mali byť čo najmenej citlivé a prísne obmedzené na to, čo je nevyhnutné a primerané na účely určenia dotknutých národných ústrední, by sa mali Europolu poskytovať v súlade s príslušným právom dotknutých členských štátov. Príslušné orgány dotknutých členských štátov by mali posúdiť žiadosť Europolu a v súlade so svojim vnútroštátnym právom rozhodnúť, či jej vyhovejú. Akékoľvek spracúvanie údajov zo strany súkromných subjektov by malo pri spracúvaní takýchto žiadostí príslušných orgánov členských štátov naďalej podliehať príslušným pravidlám, najmä pokiaľ ide o ochranu údajov. Súkromné subjekty by mali poskytnúť príslušným orgánom členských štátov vyžiadané údaje, aby ich mohli zaslať Europolu. V mnohých prípadoch je možné, že dotknuté členské štáty nie sú schopné určiť iné prepojenie na svoju jurisdikciu, než je skutočnosť, že súkromný subjekt, ktorý má príslušné údaje, je v ich jurisdikcii usadený alebo v nej má právneho zástupcu. Bez ohľadu na to, či dotknuté členské štáty majú právomoc, pokiaľ ide o konkrétny trestný čin, mali by zabezpečiť, aby ich príslušné orgány mohli získať osobné údaje od súkromných subjektov na účely poskytnutia informácií Europolu, ktoré potrebuje na dosiahnutie svojich cieľov, a to v plnom súlade s procesnými zárukami podľa svojho vnútroštátneho práva.

(40)

S cieľom zabezpečiť, aby Europol neuchovával osobné údaje, ktoré dostal priamo od súkromných subjektov, dlhšie, ako je potrebné na identifikáciu dotknutých národných ústrední, by sa mali uplatňovať lehoty na uchovávanie osobných údajov zo strany Europolu. Po tom, čo Europol vyčerpal všetky prostriedky, ktoré má k dispozícii na identifikáciu dotknutých národných ústrední, a nemožno odôvodnene očakávať, že identifikuje akékoľvek ďalšie dotknuté národné ústredne, už nie je uchovávanie uvedených osobných údajov na účely identifikácie dotknutých národných ústrední potrebné a primerané. Europol by mal osobné údaje vymazať do štyroch mesiacov od ich posledného zaslania, prenosu národnej ústredni alebo prenosu kontaktnému miestu tretej krajiny alebo orgánu tretej krajiny, pokiaľ v súlade s právom Únie a vnútroštátnym právom dotknutá národná ústredňa, kontaktné miesto alebo orgán v uvedenej lehote opätovne nepredloží Europolu osobné údaje ako svoje údaje. Ak boli opätovne predložené osobné údaje súčasťou väčšieho súboru osobných údajov, Europol by mal uchovávať len tie osobné údaje, ktoré opätovne predložila dotknutá národná ústredňa, dotknuté kontaktné miesto alebo dotknutý orgán.

(41)

Spoluprácou Europolu so súkromnými subjektmi by sa nemala duplikovať činnosť finančných spravodajských jednotiek (ďalej len „FIU“) zriadených podľa smernice Európskeho parlamentu a Rady (EÚ) 2015/849 (12) ani by sa do tejto činnosti nemalo zasahovať a mala by sa týkať len iných informácií, než sú informácie, ktoré sa majú poskytovať jednotkám FIU v súlade s uvedenou smernicou. Europol by mal naďalej spolupracovať s jednotkami FIU, najmä prostredníctvom národných ústrední.

(42)

Europol by mal mať možnosť poskytovať potrebnú podporu príslušným orgánom členských štátov pri interakcii so súkromnými subjektmi, najmä poskytovaním potrebnej infraštruktúry na takúto interakciu, napríklad keď príslušné orgány členských štátov nahlasujú teroristický obsah online, zasielajú príkazy na odstránenie takéhoto obsahu poskytovateľom online služieb podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2021/784 (13) alebo si vymieňajú informácie so súkromnými subjektmi v súvislosti s kybernetickými útokmi. Keď členské štáty využívajú infraštruktúru Europolu na výmenu osobných údajov o trestných činoch, ktoré nepatria medzi ciele Europolu, Europol by nemal mať k týmto údajom prístup. Europol by mal technickými prostriedkami zabezpečiť, aby sa jeho infraštruktúra prísne obmedzovala na poskytovanie kanála pre takéto interakcie medzi príslušnými orgánmi členských štátov a súkromným subjektom a aby Europol poskytoval všetky potrebné záruky proti prístupu súkromného subjektu k akýmkoľvek iným informáciám v systémoch Europolu, ktorý nesúvisí s výmenou s týmto súkromným subjektom.

(43)

Teroristické útoky vyvolávajú rozsiahle šírenie teroristického obsahu prostredníctvom online platforiem, na ktorých sa zobrazuje ujma na živote alebo telesnej integrite alebo na ktorých sa vyzýva na bezprostrednú ujmu na živote alebo telesnej integrite, čím sa umožňuje glorifikácia a poskytovanie výcviku na účely terorizmu, prípadne radikalizácia a nábor ďalších osôb. Zvýšené využívanie internetu na zaznamenávanie alebo spoločné využívanie materiálu obsahujúceho sexuálne zneužívanie detí navyše spôsobuje obetiam ujmu, keďže materiál sa dá ľahko rozmnožiť a šíriť. S cieľom predchádzať trestným činom, ktoré patria medzi ciele Europolu, a bojovať proti nim by Europol mal mať možnosť podporovať opatrenia členských štátov pri účinnom riešení šírenia teroristického obsahu v kontexte krízových situácií vyplývajúcich z prebiehajúcich alebo nedávnych udalostí v reálnom svete, šírenia materiálu online, ktorý obsahuje sexuálne zneužívanie detí a podporovať činnosti poskytovateľov online služieb v súlade s ich povinnosťami podľa práva Únie, ako aj pri ich dobrovoľných opatreniach. Na uvedený účel by Europol mal mať možnosť vymieňať si relevantné osobné údaje vrátane jedinečných, spätne nekonvertovateľných digitálnych podpisov (tzv. hashov), IP adries alebo URL súvisiacich s takýmto obsahom so súkromnými subjektmi usadenými v Únii alebo v tretej krajine, na ktorú sa vzťahuje rozhodnutie o primeranosti, alebo ak takéto rozhodnutie neexistuje, s ktorou sa uzavrela medzinárodná dohoda alebo dohoda o spolupráci, alebo ak sú stanovené primerané záruky týkajúce sa ochrany osobných údajov v právne záväznom nástroji alebo Europol dospeje na základe posúdenia všetkých okolností súvisiacich s prenosom osobných údajov k záveru, že tieto záruky v uvedenej tretej krajine existujú. Takéto výmeny osobných údajov by sa mali uskutočňovať na účely odstránenia teroristického obsahu a materiálu obsahujúceho sexuálne zneužívanie detí, najmä ak existuje predpoklad možnosti exponenciálneho rozmnožovania a virality uvedeného obsahu a materiálu u viacerých poskytovateľov online služieb. Žiadne z ustanovení tohto nariadenia by sa nemalo vykladať tak, že bráni členskému štátu využívať príkazy na odstránenie stanovené v nariadení (EÚ) 2021/784 ako nástroj na riešenie teroristického obsahu online.

(44)

S cieľom zabrániť duplicite úsilia a možným zásahom do vyšetrovaní a minimalizovať zaťaženie dotknutých poskytovateľov hostingových služieb by mal Europol pomáhať príslušným orgánom členských štátov, vymieňať si s nimi informácie a spolupracovať s nimi v súvislosti so zasielaním a prenosmi osobných údajov súkromným subjektom s cieľom riešiť krízové situácie online a šírenie online materiálu obsahujúceho sexuálne zneužívanie detí.

(45)

Nariadením (EÚ) 2018/1725 sa stanovujú pravidlá ochrany fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie. Aj keď sa nariadenie (EÚ) 2018/1725 uplatňuje na spracúvanie administratívnych osobných údajov zo strany Europolu, ktoré nesúvisia s vyšetrovaním trestných činov, ako sú napríklad údaje zamestnancov, článok 3 bod 2 a kapitola IX uvedeného nariadenia, ktoré upravujú spracúvanie osobných údajov, sa doteraz na Europol nevzťahovali. Aby sa zabezpečila konzistentná ochrana fyzických osôb pri spracúvaní osobných údajov, kapitola IX nariadenia (EÚ) 2018/1725 by sa mala uplatňovať na Europol v súlade s článkom 2 ods. 2 uvedeného nariadenia a mala by sa doplniť osobitnými ustanoveniami o konkrétnych operáciách spracúvania, ktoré by mal Europol vykonávať na plnenie svojich úloh. Preto by sa mali posilniť právomoci EDPS v oblasti dohľadu nad operáciami spracúvania Europolu v súlade s príslušnými právomocami uplatniteľnými na spracúvanie administratívnych osobných údajov, ktoré sa vzťahujú na všetky inštitúcie, orgány, úrady a agentúry Únie podľa kapitoly VI nariadenia (EÚ) 2018/1725. Na tento účel, ak Europol spracúva osobné údaje na operačné účely, by EDPS mal mať možnosť nariadiť Europolu, aby zosúladil operácie spracúvania s týmto nariadením a nariadiť pozastavenie tokov údajov príjemcovi v členskom štáte, tretej krajine alebo medzinárodnej organizácii a v prípade jeho nedodržania by mal mať možnosť uložiť Europolu správnu pokutu.

(46)

Spracúvanie údajov na účely tohto nariadenia by mohlo zahŕňať spracúvanie osobitných kategórií osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (14). Spracúvanie fotografií by sa nemalo systematicky považovať za spracúvanie osobitných kategórií osobných údajov, pretože vymedzenie pojmu biometrické údaje podľa článku 3 bodu 18 nariadenia (EÚ) 2018/1725 sa na fotografie vzťahuje len v prípadoch, keď sa spracúvajú osobitnými technickými prostriedkami, ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu fyzickej osoby.

(47)

Mechanizmus predchádzajúcej konzultácie, ktorý zahŕňa EDPS, ustanovený nariadením (EÚ) 2018/1725 je dôležitou zárukou pri nových druhoch operácií spracúvania. Uvedený mechanizmus by sa však nemal vzťahovať na konkrétne individuálne operačné činnosti, ako napríklad projekty operačnej analýzy, ale na využívanie nových systémov informačných technológií (IT) na spracúvanie osobných údajov a ich podstatné zmeny, čo by pre práva a slobody dotknutých osôb znamenalo vysoké nebezpečenstvo. Lehota, v ktorej by sa malo od EDSP požadovať poskytnutie písomného poradenstva k takýmto konzultáciám by nemala podliehať prerušeniu. V prípade spracovateľských činností, ktoré majú zásadný význam pre plnenie úloh Europolu, ktoré sú obzvlášť naliehavé, malo by byť pre Europol možné výnimočne začať spracúvanie už po začatí predchádzajúcej konzultácie, aj keď lehota na poskytnutie písomného poradenstva EDPS ešte neuplynula. Takáto naliehavosť môže vzniknúť v situáciách, ktoré majú podstatný význam pre plnenie úloh Europolu, ak je spracúvanie potrebné na predchádzanie bezprostrednej hrozbe trestného činu, ktorý patrí ciele Europolu, a boj proti nemu a na ochranu životne dôležitých záujmov dotknutej osoby alebo inej osoby. Do posudzovania naliehavosti a nevyhnutnosti takéhoto spracúvania pred uplynutím lehoty, v ktorej má EDPS reagovať na predchádzajúce konzultácie, by sa mala zapojiť zodpovedná osoba Europolu. Zodpovedná osoba Europolu by mala dohliadať na také spracúvanie. EDPS by mal mať možnosť vykonávať svoje právomoci v súvislosti s takýmto spracúvaním.

(48)

Vzhľadom na výzvy, ktoré pre bezpečnosť Únie predstavuje rýchly technologický vývoj a využívanie nových technológií teroristami a inými páchateľmi trestnej činnosti, príslušné orgány členských štátov potrebujú posilniť svoje technologické spôsobilosti na identifikáciu, zabezpečenie a analýzu údajov potrebných na vyšetrovanie trestných činov. Europol by mal mať možnosť podporovať členské štáty pri využívaní vznikajúcich technológií, pri skúmaní nových prístupov a vývoji spoločných technologických riešení pre členské štáty s cieľom lepšie predchádzať terorizmu a trestným činom, ktoré patria medzi ciele Europolu, a bojovať proti nim a zároveň zabezpečiť, aby sa vývoj, používanie a zavádzanie nových technológií riadili zásadami transparentnosti, vysvetliteľnosti, spravodlivosti a zodpovednosti a neoslabovali základné práva a slobody a aby boli v súlade s právom Únie. Na uvedený účel by Europol mal mať možnosť uskutočňovať výskumné a inovačné projekty týkajúce sa záležitostí, na ktoré sa vzťahuje toto nariadenie, v rámci všeobecného rozsahu pôsobnosti pre výskumné a inovačné projekty stanovené správnou radou v záväznom dokumente. Takýto dokument by sa mal v prípade potreby aktualizovať a sprístupniť EDPS. Malo by byť možné, aby tieto projekty zahŕňali spracúvanie osobných údajov len vtedy, ak sa splnia určité podmienky, konkrétne, že spracúvanie osobných údajov je nevyhnutne potrebné, že cieľ príslušného projektu nemožno dosiahnuť použitím iných než osobných údajov, ako sú syntetické alebo anonymné údaje, a že sa zabezpečí úplné dodržiavanie základných práv, najmä nediskriminácie.

Spracúvanie osobitných kategórií osobných údajov na účely výskumu a inovácií by sa malo povoliť len vtedy, ak je to bezpodmienečne nevyhnutné. Vzhľadom na citlivosť takéhoto spracúvania by sa mali uplatňovať primerané dodatočné záruky vrátane pseudonymizácie. S cieľom zabrániť zaujatosti pri algoritmickom rozhodovaní by Europol mal mať možnosť spracúvať osobné údaje, ktoré sa netýkajú kategórií dotknutých osôb uvedených v prílohe II. Europol by mal uchovávať logy o každom spracúvaní osobných údajov vykonaným v súvislosti so svojimi výskumnými a inovačnými projektmi len na účely overenia správnosti výsledku spracúvania údajov a len tak dlho, ako je to potrebné na toto overenie. Ustanovenia o vývoji nových nástrojov zo strany Europolu by nemali predstavovať právny základ pre ich zavedenie na úrovni Únie alebo na vnútroštátnej úrovni. S cieľom stimulovať inovácie a posilniť synergie vo výskumných a inovačných projektoch je dôležité, aby Europol zintenzívnil svoju spoluprácu s príslušnými sieťami odborníkov z praxe z členských štátov a inými agentúrami Únie v rámci ich právomocí v tejto oblasti a podporoval ostatné súvisiace formy spolupráce, ako je napríklad administratívna podpora inovačného centra EÚ pre vnútornú bezpečnosť ako siete spolupráce inovačných laboratórií.

(49)

Europol by mal zohrávať kľúčovú úlohu pri poskytovaní pomoci členským štátom pri vývoji nových technologických riešení založených na umelej inteligencii, ktoré sú relevantné pre dosiahnutie cieľov Europolu a ktoré sú prospešné pre príslušné orgány členských štátov v celej Únii. Táto pomoc by sa mala poskytovať pri plnom dodržiavaní základných práv a slobôd vrátane nediskriminácie. Europol by mal zohrávať kľúčovú úlohu pri presadzovaní vývoja a zavádzania etickej a dôveryhodnej umelej inteligencie sústredenej na človeka, ktorá podlieha spoľahlivým zárukám z hľadiska zabezpečenia, bezpečnosti, transparentnosti, vysvetliteľnosti a základných práv.

(50)

Europol by mal informovať EDPS pred tým, než začne realizovať svoje výskumné a inovačné projekty, ktorých súčasťou je spracúvanie osobných údajov. Europol by mal buď informovať správnu radu alebo konzultovať s ňou v súlade s určitými kritériami, ktoré by sa mali stanoviť v príslušných usmerneniach. Europol by nemal spracúvať údaje na účely výskumných a inovačných projektov bez súhlasu členského štátu, orgánu Únie, tretej krajiny alebo medzinárodnej organizácie, ktoré ich Europolu poskytli, pokiaľ daný členský štát, orgán Únie, tretia krajina alebo medzinárodná organizácia neudelili predchádzajúce povolenie na takéto spracúvanie na uvedené účely. Europol by mal pre každý projekt pred spracúvaním vykonať posúdenie vplyvu na ochranu údajov s cieľom zabezpečiť úplné dodržiavanie práva na ochranu údajov a všetkých ostatných základných práv a slobôd dotknutých osôb. Posúdenie vplyvu na ochranu údajov by malo zahŕňať posúdenie vhodnosti, nevyhnutnosti a primeranosti osobných údajov, ktoré sa majú spracúvať na konkrétny účel projektu, vrátane požiadavky na minimalizáciu údajov a posúdenie akejkoľvek potenciálnej zaujatosti vo výsledku a v osobných údajoch, ktoré sa majú spracúvať na konkrétny účel projektu, ako aj opatrenia plánované na riešenie týchto rizík. Vývojom nových nástrojov zo strany Europolu by nemal byť dotknutý právny základ vrátane dôvodov spracúvania dotknutých osobných údajov, ktorý by bol následne potrebný na ich zavedenie na úrovni Únie alebo na vnútroštátnej úrovni.

(51)

Poskytnutie dodatočných nástrojov a spôsobilostí Europolu si vyžaduje posilnenie demokratického dohľadu a zodpovednosti Europolu. Spoločná parlamentná kontrola predstavuje dôležitý prvok politického monitorovania činností Europolu. S cieľom umožniť účinné politické monitorovanie spôsobu, akým Europol používa dodatočné nástroje a spôsobilosti, ktoré mu poskytuje toto nariadenie, by mal Europol každoročne poskytovať spoločnej parlamentnej kontrolnej skupine (JPSG) a členským štátom podrobné informácie o vývoji, využívaní a účinnosti týchto nástrojov a spôsobilostí a o výsledkoch ich používania, najmä o výskumných a inovačných projektoch, ako aj o nových činnostiach alebo zriadení akýchkoľvek nových špecializovaných centier v rámci Europolu. Okrem toho by mali byť dvaja zástupcovia JPSG, jeden za Európsky parlament a jeden za národné parlamenty s cieľom zohľadniť dvojaké zloženie JPSG, pozvaní na najmenej dve riadne zasadnutia správnej rady ročne, aby na zasadnutí vystúpili v mene JPSG a prediskutovali konsolidovanú výročnú správu o činnosti, jednotný programový dokument a ročný rozpočet, písomné otázky JPSG a odpovede na ne, ako aj vonkajšie vzťahy a partnerstvá, pričom by sa mali rešpektovať rôzne úlohy a povinnosti správnej rady a JPSG v súlade s týmto nariadením. Správna rada by mala mať možnosť spolu so zástupcami JPSG určiť ďalšie záležitosti politického záujmu, o ktorých sa bude rokovať. V súlade s úlohou dohľadu JPSG by uvedení dvaja zástupcovia JPSG nemali mať hlasovacie práva v správnej rade. Plánované výskumné a inovačné činnosti by sa mali stanoviť v jednotnom programovom dokumente obsahujúcom viacročný program a ročný pracovný program Europolu a mali by sa postúpiť JPSG.

(52)

Na návrh výkonného riaditeľa by správna rada mala určiť úradníka pre základné práva, ktorý by mal byť zodpovedný za podporu Europolu pri zabezpečovaní dodržiavania základných práv pri všetkých jeho činnostiach a úlohách, najmä pri výskumných a inovačných projektoch Europolu a pri výmene osobných údajov so súkromnými subjektmi. Malo by byť možné, aby člen súčasného personálu Europolu, ktorý absolvovali osobitnú odbornú prípravu, pokiaľ ide o právo a prax v oblasti základných práv, bol určený úradníkom pre základné práva. Úradník pre základné práva by mal v rámci svojich právomocí úzko spolupracovať so zodpovednou osobou. Pokiaľ ide o otázky ochrany údajov, plnú zodpovednosť by mala niesť zodpovedná osoba.

(53)

Keďže cieľ tohto nariadenia, a to podporiť a posilniť činnosť príslušných orgánov členských štátov a ich vzájomnú spoluprácu pri predchádzaní závažnej trestnej činnosti, ktorá sa týka dvoch alebo viacerých členských štátov, terorizmu a formám trestnej činnosti, ktoré zasahujú do spoločného záujmu, na ktorý sa vzťahuje politika Únie, a boja proti nim, nie je možné uspokojivo dosiahnuť na úrovni členských štátov, ale z dôvodov cezhraničnej povahy závažnej trestnej činnosti a terorizmu a potreby koordinovanej reakcie na súvisiace bezpečnostné hrozby ich možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o EÚ. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa.

(54)

V súlade s článkom 3 Protokolu č. 21 o postavení Spojeného kráľovstva a Írska s ohľadom na priestor slobody, bezpečnosti a spravodlivosti, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, Írsko oznámilo želanie zúčastniť sa na prijatí a uplatňovaní tohto nariadenia.

(55)

V súlade s článkami 1 a 2 Protokolu č. 22 o postavení Dánska, ktorý je pripojený k Zmluve o EÚ a ZFEÚ, sa Dánsko nezúčastňuje na prijatí tohto nariadenia, nie je ním viazané ani nepodlieha jeho uplatňovaniu.

(56)

V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa konzultovalo s EDPS, ktorý vydal 8. marca 2021 stanovisko (15).

(57)

Toto nariadenie plne rešpektuje základné práva a záruky a dodržiava zásady uznané najmä v Charte základných práv Európskej únie (ďalej len „charta“), a to najmä právo na rešpektovanie súkromného a rodinného života a právo na ochranu osobných údajov podľa článkov 7 a 8 charty a článku 16 ZFEÚ. Vzhľadom na význam spracúvania osobných údajov pre prácu orgánov presadzovania práva vo všeobecnosti a osobitne pre podporu poskytovanú Europolom by toto nariadenie malo zahŕňať posilnené záruky, mechanizmy demokratického dohľadu a zodpovednosti s cieľom zabezpečiť, aby sa činnosti a úlohy Europolu vykonávali v plnom súlade so základnými právami zakotvenými v charte, najmä s právom na rovnosť pred zákonom, na nediskrimináciu a na účinný prostriedok nápravy pred príslušným vnútroštátnym súdom proti ktorémukoľvek z opatrení prijatých podľa tohto nariadenia. Akékoľvek spracúvanie osobných údajov podľa tohto nariadenia by sa malo obmedziť na to, čo je bezpodmienečne nevyhnutné a primerané, a podlieha jasným podmienkam, prísnym požiadavkám a účinnému dohľadu EDPS.

(58)

Nariadenie (EÚ) 2016/794 by sa preto malo zodpovedajúcim spôsobom zmeniť.

(59)

S cieľom umožniť rýchle uplatnenie opatrení stanovených v tomto nariadení, malo by nadobudnúť účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie,

1.

Článok 2 sa mení takto:

2.

Článok 4 sa mení takto:

3.

Článok 6 sa mení takto:

4.

V článku 7 sa odsek 8 nahrádza takto:

5.

V článku 11 sa odsek 1 mení takto:

6.

Článok 12 sa mení takto:

7.

V článku 14 sa odsek 4 nahrádza takto:

8.

Článok 16 sa mení takto:

9.

Článok 18 sa mení takto:

10.

Vkladá sa tento článok:

11.

V článku 19 sa odseky 1 a 2 nahrádzajú takto:

12.

Článok 20 sa mení takto:

13.

Vkladá sa tento článok:

14.

V článku 21 sa dopĺňa tento odsek:

15.

V článku 23 sa odsek 7 nahrádza takto:

16.

Názov oddielu 2 sa nahrádza takto:

„ Zasielanie, prenos a výmena osobných údajov “.

17.

Článok 24 sa nahrádza takto:

18.

Článok 25 sa mení takto:

19.

Článok 26 sa mení takto:

20.

Vkladajú sa tieto články:

21.

V článku 27 sa odseky 1 a 2 nahrádzajú takto:

22.

Názov kapitoly VI sa nahrádza takto:

„OCHRANA ÚDAJOV“.

23.

Vkladá sa tento článok:

24.

Článok 28 sa vypúšťa.

25.

Článok 30 sa mení takto:

26.

Článok 32 sa nahrádza takto:

27.

Článok 33 sa vypúšťa.

28.

Vkladá sa tento článok:

29.

Článok 34 sa mení takto:

30.

Článok 35 sa mení takto:

31.

Článok 36 sa mení takto:

32.

Článok 37 sa mení takto:

33.

Článok 38 sa mení takto:

34.

Článok 39 sa nahrádza takto:

35.

Vkladá sa tento článok:

36.

Článok 40 sa nahrádza takto:

37.

Článok 41 sa nahrádza takto:

38.

Vkladajú sa tieto články:

(*12)  Nariadenie Rady (ES) č. 168/2007 z 15. februára 2007, ktorým sa zriaďuje Agentúra Európskej únie pre základné práva (Ú. v. EÚ L 53, 22.2.2007, s. 1)."

(*13)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2015/2219 z 25. novembra 2015 o Agentúre Európskej únie pre odbornú prípravu v oblasti presadzovania práva (CEPOL) a ktorým sa nahrádza a zrušuje rozhodnutie Rady 2005/681/SVV (Ú. v. EÚ L 319, 4.12.2015, s. 1).“ "

39.

V článku 42 sa odseky 1 a 2 nahrádzajú takto:

40.

Článok 43 sa mení takto:

41.

Článok 44 sa mení takto:

42.

Články 45 a 46 sa vypúšťajú.

43.

Článok 47 sa mení takto:

44.

Článok 50 sa nahrádza takto:

45.

Článok 51 sa mení takto:

46.

Vkladá sa tento článok:

47.

V článku 58 sa odsek 9 nahrádza takto:

48.

Článok 60 sa mení takto:

49.

Článok 61 sa nahrádza takto:

50.

Článok 68 sa mení takto:

51.

Vkladajú sa tieto články: