ЕВРОПЕЙСКА КОМИСИЯ
Брюксел, 18.12.2024
COM(2024) 581 final
2024/0320(NLE)
Предложение за
РЕШЕНИЕ НА СЪВЕТА
за подписване от името на Европейския съюз на Споразумението между Европейския съюз и Федеративна република Бразилия относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия
ОБЯСНИТЕЛЕН МЕМОРАНДУМ
Настоящото предложение се отнася до подписването от името на Европейския съюз на Споразумението с Федеративна република Бразилия (Бразилия) относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия („Споразумението“).
1.КОНТЕКСТ НА ПРЕДЛОЖЕНИЕТО
•Основания и цели на предложението
Мисията на Европол е да подкрепя държавите членки в предотвратяването и борбата с всички форми на тежка международна и организирана престъпност, киберпрестъпност и тероризъм. В един глобализиран свят, в който тежката престъпност и тероризмът имат все по-често транснационално и поливалентно измерение, правоприлагащите органи следва да бъдат напълно подготвени, за да си сътрудничат с външни партньори с цел гарантиране на сигурността на гражданите. Поради това Европол следва да бъде в състояние да си сътрудничи тясно, включително чрез обмена на лични данни, с правоприлагащите органи на трети държави, доколкото това е необходимо за изпълнението на задачите му в рамките на изискванията, определени в Регламент (ЕС) 2016/794 1 . Същевременно е важно да се гарантира, че за защита на личните данни са налице подходящи гаранции по отношение на защитата на неприкосновеността на личния живот и на основните права и свободи на физическите лица.
Европол може да обменя лични данни с трети държави или международни организации на едно от следните основания, както е посочено в член 25, параграф 1, букви а)—в) от Регламент (ЕС) 2016/794:
·решение на Комисията, прието в съответствие с член 36 от Директива (ЕС) 2016/680, според което третата държава, територия или един или повече конкретни сектори в тази трета държава, или въпросната международна организация гарантира адекватно ниво на защита („решение относно адекватното ниво на защита на личните данни“);
·международно споразумение, сключено между Съюза и третата държава или международната организация съгласно член 218 от ДФЕС, с което се предоставят достатъчни гаранции по отношение на защитата на неприкосновеността на личността и личния живот и на основните права и свободи на физическите лица;
·споразумение за сътрудничество, което позволява обмена на лични данни, сключено преди 1 май 2017 г. между Европол и третата държава или международната организация съгласно член 23 от Решение 2009/371/ПВР.
След началото на прилагането на Регламент (ЕС) 2016/794 на 1 май 2017 г. Комисията отговаря за воденето на преговори от името на Съюза с цел сключване на международни споразумения с трети държави за обмен на лични данни с Европол. Доколкото е необходимо за изпълнението на неговите задачи, Европол може също да установява и поддържа отношения на сътрудничество с външни партньори чрез работни и административни договорености, които не могат сами по себе си да бъдат правно основание за обмен на лични данни. За разлика от международното споразумение тези договорености се сключват от Европол и не обвързват Европейския съюз, нито неговите държави членки 2 .
Организираните престъпни групи в Латинска Америка представляват сериозна заплаха за вътрешната сигурност на Европейския съюз, тъй като действията им все повече се свързват с поредица от престъпления в Съюза, по-специално в областта на трафика на наркотици. В оценката на заплахата от тежка и организирана международна престъпност в Европейския съюз за 2021 г. (SOCTA) се подчертава, че се извършва трафик на безпрецедентни количества незаконни наркотици от Латинска Америка към Европейския съюз, който трафик генерира печалби от милиарди евро, които се използват за финансиране на различни престъпни организации (международни и базирани в Съюза) и за подкопаване на върховенството на закона в ЕС 3 .
В неотдавнашни доклади се потвърждава, че предлагането на кокаин в Европа е достигнало рекордно високи равнища и че наркотикът е по-достъпен за потребителите, включително във финансово отношение, отколкото в миналото 4 . По-голямата част от продуктите, иззети в Европейския съюз, се транспортира по море, предимно в товарни контейнери 5 , и се изпраща до Съюза директно от държавите на производство, както и от съседни отправни държави в Латинска Америка, включително Бразилия 6 . Бразилските организирани престъпни групи работят в партньорство с колумбийските престъпни мрежи и купуват също така кокаин, произведен в Боливия и Перу. Освен трафика, с който се занимават, тези мрежи извършват услуги за действащи на световно равнище престъпни мрежи, които използват бразилските пристанища за трафик на кокаин 7 . По отношение на предназначените за Европа количества кокаин, иззети на европейски и други пристанища, Бразилия (с иззето количество кокаин от около 71 тона) беше една от основните отправни точки през 2020 г., каквато е от няколко години 8 . Официалните данни от Бразилия потвърждават, че Европа е най-голямата дестинация за кокаин, изпращан от Бразилия 9 .
Организираните престъпни организации, базирани в Латинска Америка, имат установени позиции и са активни и в други области на престъпността, които попадат в обхвата на мандата на Европол, като киберпрестъпност, изпиране на пари и престъпления против околната среда.
В своя програмен документ за периода 2022—2024 г. Европол отбеляза, че, наред с другото, нарастващото търсене на наркотици и увеличаването на маршрутите за трафик на наркотици към Европейския съюз оправдават необходимостта от засилено сътрудничество с държавите от Латинска Америка 10 .
В този контекст сътрудничеството между Европол и Бразилия продължава след подписването на споразумение за стратегическо сътрудничество през април 2017 г. 11 Резултатите, постигнати вследствие на изпълнението на това споразумение, и създаването на бразилско бюро за връзка в Европол, включително последвалото разполагане на бразилски служители за връзка в Европол през септември 2020 г., засилиха сътрудничеството на стратегическо оперативно равнище с държавите членки и третите страни, които са представени в Европол.
Оттогава Федералната полиция на Бразилия си сътрудничи ефективно с държавите — членки на ЕС, и с Европол в борбата с транснационалната организирана престъпност и тероризма, за да могат Европа и останалата част от света да бъдат по-сигурно място. Вече са постигнати множество положителни резултати 12 — от всекидневния обмен на информация чрез мрежовото приложение на Европол за защитен обмен на информация (SIENA) до участието в заседанията на Европейската мултидисциплинарна платформа за борба с криминални заплахи (EMPACT) и в съвместни разследвания с държавите членки 13 .
Бразилия участва в Механизма за координация и сътрудничество в областта на наркотиците на Общността на латиноамериканските и карибските държави (CELAC). Освен това Бразилия е член на Общността на полицейските служби на Северна и Южна Америка (Ameripol) и се е ангажирала да допринесе за разбиването на организирани престъпни групи, участващи в производството и трафика на наркотици. Всъщност Бразилия е определена от Европейския център за мониторинг на наркотици и наркомании (EMCDDA) за ключов международен партньор за намаляване на глобалното предлагане на кокаин 14 .
Споразумението за стратегическо сътрудничество между Европол и Бразилия обаче не предоставя правно основание за обмена на лични данни. Въпреки това този вид засилено оперативно сътрудничество и споделянето на значима информация между Европол и Бразилия ще бъдат важни за противодействието на тежки престъпления в много области на престъпността от общ интерес, като трафика на наркотици и престъпленията против околната среда, особено с оглед на важната роля на бразилските престъпни мрежи на световния пазар на наркотици.
С оглед на горепосоченото на 9 март 2023 г. Комисията представи препоръка, в която беше предложено Съветът да разреши започването на преговори за споразумение между Европейския съюз и Бразилия относно обмена на лични данни между Европол и бразилските органи, компетентни за борбата с тежката престъпност и тероризма 15 . На 15 май 2023 г. Съветът даде своето разрешение и прие указания за водене на преговори 16 .
Преговорите с Бразилия по това споразумение започнаха през юли 2023 г. В интерес на наличието на един съгласуван и правно обвързващ инструмент, уреждащ сътрудничеството между Европол и Бразилия, в споразумението бяха включени и разпоредби относно стратегическото сътрудничество и обмена на нелични данни.
След три кръга преговори и три технически заседания водещите преговарящи постигнаха предварително споразумение по текста и парафираха проекта за текст на споразумението на 18 октомври 2024 г.
Съзаконодателите бяха надлежно информирани и с тях се провеждаха консултации на всички етапи от преговорния процес, по-специално чрез доклади до компетентната работна група на Съвета и до комисията по граждански свободи, правосъдие и вътрешни работи на Европейския парламент.
•Съгласуваност с действащите политики на Съюза
Споразумението беше договорено в съответствие с всеобхватните указания за водене на преговори, приети от Съвета на 15 май 2023 г. Настоящото споразумение е в съответствие и с действащата политика на Съюза за сътрудничество в областта на правоприлагането.
През последните години е постигнат напредък по отношение на подобряването на сътрудничеството при обмена на информация между държавите членки и на пресичането на възможностите за действие на терористи и извършители на тежки престъпления. В съществуващите стратегически документи на Комисията се подчертава необходимостта от повишаване на ефикасността и ефективността на сътрудничеството в областта на правоприлагането в Европейския съюз, както и от разширяване на сътрудничеството с трети държави. Те включват, наред с другото, Стратегията на ЕС за Съюза на сигурност 17 и Стратегията на Европейския съюз за борба с организираната престъпност 18 .
В съответствие с тези стратегически документи вече е засилено международното сътрудничество в областта на правоприлагането. Въз основа на разрешение на Съвета Комисията договори споразумение с Нова Зеландия относно обмена на лични данни с Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) 19 . Следва също така да се припомни, че Съветът вече е разрешил започването на преговори с Алжир, Египет, Израел, Йордания, Ливан, Мароко, Тунис и Турция за международни споразумения относно обмена на лични данни с Европол 20 .
Освен това споразумението е в съответствие със Стратегията на Европейския съюз за борба с наркотиците за периода 2021—2025 г. 21 и Плана за действие на Европейския съюз относно наркотиците за периода 2021—2025 г. 22 , в които се подчертава значението на международното сътрудничество за справяне с многостранните аспекти на явлението наркотици.
В този смисъл споразумението с Бразилия следва да се разглежда и като част от по-широки усилия за засилване на сътрудничеството в областта на правоприлагането между Европейския съюз и държавите от Латинска Америка, които представляват интерес. В това отношение, по препоръка на Комисията, Съветът разреши започването на преговори за подобни международни споразумения с Боливия, Еквадор, Мексико и Перу, успоредно с Бразилия, с крайната цел да се засили борбата с тероризма и тежката престъпност, включително трафика на наркотици 23 .
Същевременно е изключително важно сътрудничеството в областта на правоприлагането с трети държави да бъде в пълно съответствие с основните права, залегнали в Договорите за ЕС и в Хартата на основните права на Европейския съюз.
Един особено важен набор от гаранции, по-специално отразените в глави II и IV от Споразумението, се отнася до защитата на личните данни, която е основно право, залегнало в Договорите за ЕС и в Хартата на основните права на Европейския съюз. В съответствие с член 25, параграф 1, буква б) от Регламента за Европол Европол може да предава лични данни на орган на трета държава или на международна организация въз основа на международно споразумение, сключено между Съюза и тази трета държава или международна организация съгласно член 218 от ДФЕС, с което се предоставят достатъчни гаранции по отношение на защитата на неприкосновеността на личността и личния живот и на основните права и свободи на физическите лица. В глави II и IV от Споразумението се предвиждат такива гаранции, измежду които по-специално разпоредби, установяващи набор от принципи и задължения във връзка със защитата на данните, които страните трябва да спазват (членове 3, 4, 5, 7, 10, 11, 12, 13, 18 и 19), и разпоредби, гарантиращи приложими лични права (членове 6, 8 и 9), независим надзор (член 14) и ефективни средства за административна и съдебна защита при нарушения на правата и гаранциите, признати в споразумението, вследствие на обработването на лични данни (член 15).
В проекта на споразумение се представят достатъчни гаранции по отношение на защитата на неприкосновеността на личния живот и на основните права и свободи на физическите лица, както и правно основание за обмена на лични данни във връзка с борбата с тежката престъпност и тероризма.
2.ПРАВНО ОСНОВАНИЕ, СУБСИДИАРНОСТ И ПРОПОРЦИОНАЛНОСТ
•Правно основание
В член 218, параграф 5 от Договора за функционирането на Европейския съюз (ДФЕС) се предвиждат решения, с които се „разрешава подписването на споразумението, както и, при необходимост, временното му прилагане преди влизането му в сила“. Тъй като целта на предложението е да се получи разрешение за подписване на споразумението, процесуалноправното основание е член 218, параграф 5 от ДФЕС.
Предложението има две основни цели и компонента, а именно сътрудничеството в областта на правоприлагането между Европол и Бразилия, както и установяването на подходящи гаранции по отношение на защитата на неприкосновеността на личния живот и на основните права и свободи на физическите лица за това сътрудничество. Поради това материалноправното основание следва да бъде член 16, параграф 2 и член 88 от ДФЕС.
Следователно настоящото предложение се основава на член 16, параграф 2 и член 88 от ДФЕС във връзка с член 218, параграф 5 от ДФЕС.
•Субсидиарност (при неизключителна компетентност)
С Регламент (ЕС) 2016/794 се определят специфични правила относно предаването на лични данни от Европол извън Европейския съюз. В член 25, параграф 1 от него се изброяват ситуации, при които Европол може законосъобразно да предава лични данни на правоприлагащите органи на трети държави. Това следва от разпоредбата, която предвижда, че за предаване на лични данни от Европол към Бразилия се изисква сключването на обвързващо международно споразумение между Европейския съюз и Бразилия, с което се предоставят достатъчни гаранции по отношение на защитата на неприкосновеността на личния живот и на основните права и свободи на физическите лица. В съответствие с член 3, параграф 2 от ДФЕС Споразумението попада в обхвата на изключителната външна компетентност на Съюза. Следователно настоящото предложение не подлежи на проверка за субсидиарност.
•Пропорционалност
Целите на Съюза във връзка с настоящото предложение, изложени по-горе, могат да бъдат постигнати само чрез сключване на обвързващо международно споразумение, в което се предвиждат необходимите мерки за сътрудничество, като същевременно се осигурява подходяща защита на основните права. Разпоредбите на Споразумението са ограничени до необходимото за постигане на основните цели, заложени в него. Едностранните действия на държавите членки спрямо Бразилия не представляват алтернатива, тъй като Европол има уникална роля. Едностранните действия също така не биха осигурили достатъчна основа за полицейско сътрудничество с държави извън Европейския съюз, нито необходимата защита на основните права.
•Избор на инструмент
В съответствие с член 25 от Регламент (ЕС) 2016/794 при липса на решение относно адекватното ниво на защита Европол може да предава лични данни към трета държава само въз основа на международно споразумение съгласно член 218 от ДФЕС, с което се предоставят достатъчни гаранции по отношение на защитата на неприкосновеността на личността и личния живот и на основните права и свободи на физическите лица (член 25, параграф 1, буква б) от Регламента за Европол). В съответствие с член 218, параграф 5 от ДФЕС подписването на такова споразумение се разрешава с решение на Съвета.
•Основни права
Обменът на лични данни и обработването им от органите на трета държава представляват намеса в основните права на неприкосновеност на личния живот и защита на данните. Със Споразумението обаче се осигуряват необходимостта и пропорционалността на всяка подобна намеса, като се гарантира прилагането на подходящи гаранции за защита на данните по отношение на предаваните лични данни в съответствие с правото на Европейския съюз.
Глави II и IV се отнасят до защитата на личните данни. Въз основа на това в членове 3—15 и членове 18 и 19 са определени основни принципи за защита на личните данни, включително ограничаване в рамките на целта, качество на данните и правила, приложими по отношение на обработването на специални категории данни, задължения, приложими по отношение на администраторите, включително във връзка със съхраняването, документирането, сигурността и относно последващо предаване, приложими лични права, включително за достъп, коригиране и автоматизирано вземане на решения, независим и ефективен надзор, както и средства за административна и съдебна защита.
Гаранциите обхващат всички форми на обработване на лични данни в контекста на сътрудничеството между Европол и Бразилия. Упражняването на определени лични права може да бъде забавено, ограничено или отказано, когато това е необходимо, разумно и пропорционално, като се вземат предвид основните права и интересите на субекта на данните, по-специално за да се предотврати рискът за текущо наказателно разследване или наказателно преследване, което също е в съответствие с правото на Съюза.
Освен това както Европейският съюз, така и Бразилия ще гарантират, че независим публичен орган, който отговаря за защитата на данните (надзорен орган), упражнява надзор по въпроси, засягащи неприкосновеността на личния живот на физическите лица, за да се защитят основните права и свободи на физическите лица във връзка с обработването на лични данни.
С член 32 се засилва ефективността на гаранциите в споразумението чрез изготвяне на съвместни прегледи на неговото прилагане на редовни интервали от време. Екипите за оценка ще бъдат съставени от съответни експерти по защитата на данните и правоприлагането.
Като допълнителна гаранция, съгласно член 21, параграф 1 в случай на неизпълнение на задълженията, произтичащи от разпоредбите на Споразумението, действието на последното може да бъде спряно. Всички предадени преди спирането лични данни продължават да се третират в съответствие със Споразумението. В допълнение, в случай на прекратяване на споразумението личните данни, предадени преди неговото прекратяване, продължават да се обработват в съответствие с разпоредбите на Споразумението.
Освен това със Споразумението се гарантира, че обменът на лични данни между Европол и Бразилия се извършва в съответствие с принципа за недопускане на недискриминация и член 52, параграф 1 от Хартата, с които се гарантира, че намесата в основните права, гарантирани съгласно Хартата, е ограничена до строго необходимото за действителното постигане на преследваните цели от общ интерес при спазване на принципа на пропорционалност.
3.РЕЗУЛТАТИ ОТ ПОСЛЕДВАЩИТЕ ОЦЕНКИ, КОНСУЛТАЦИИТЕ СЪС ЗАИНТЕРЕСОВАНИТЕ СТРАНИ И ОЦЕНКИТЕ НА ВЪЗДЕЙСТВИЕТО
Не е приложимо.
4.ОТРАЖЕНИЕ ВЪРХУ БЮДЖЕТА
Няма отражение върху бюджета на Съюза.
5.ДРУГИ ЕЛЕМЕНТИ
•Планове за изпълнение и механизъм за мониторинг, оценка и докладване
Не е необходим план за изпълнение, тъй като споразумението ще влезе в сила на датата на получаване на последната писмена нотификация, с която Европейският съюз и Бразилия се уведомяват взаимно по дипломатически път, че са приключили процедурите си.
По отношение на мониторинга Европейският съюз и Бразилия извършват съвместно преглед на изпълнението на споразумението една година след влизането му в сила и на редовни интервали от време след това, както и по искане на някоя от страните и по съвместно решение.
•Подробно разяснение на конкретните разпоредби на предложението
В член 1 са посочени целта и приложното поле на Споразумението.
В член 2 се съдържат определенията в Споразумението.
В член 3 се съдържат целите на обработването на лични данни.
Член 4 се отнася до общите принципи за защита на данните, които Европейският съюз и Бразилия трябва да спазват.
Член 5 се отнася до специални категории лични данни и различни категории субекти на данни, като например лични данни по отношение на жертви на престъпление, свидетели или други лица, които могат да предоставят информация относно престъпления, или по отношение на лица под осемнадесетгодишна възраст.
Член 6 се отнася до автоматизираното обработване на лични данни.
С член 7 се осигурява основание за последващо предаване на получените лични данни.
Член 8 се отнася до правото на достъп, гарантирайки, че субектът на данните има право през разумни интервали от време да получава информация за това дали се обработват свързани с него лични данни съгласно Споразумението.
Член 9 се отнася до правото на коригиране, изтриване и ограничаване, което гарантира, че субектът на данните има право да отправи искане до компетентните органи да поправят неточни лични данни, засягащи субекта на данните и предадени съгласно Споразумението.
Член 10 се отнася до уведомяването за нарушение на сигурността на лични данни, предадени съгласно Споразумението, гарантирайки, че съответните компетентни органи незабавно се уведомяват взаимно и уведомяват своите съответни надзорни органи за такова нарушение, за да вземат мерки за смекчаване на евентуалните неблагоприятни последици от него.
Член 11 се отнася до уведомяването на субекта на данните за нарушение на сигурността на личните данни, гарантирайки, че компетентните органи на двете страни по Споразумението уведомяват без неоснователно забавяне субекта на данните за нарушение на сигурността на личните данни, което може да има сериозни неблагоприятни последици за неговите права и свободи.
Член 12 се отнася до съхраняването, преразглеждането, поправката и заличаването на лични данни.
Член 13 се отнася до воденето на регистри за събирането, промяната, достъпа, разкриването, включително последващото предаване, комбинирането и изтриването на лични данни.
Член 14 се отнася до надзорния орган, гарантирайки, че е създаден независим публичен орган, отговарящ за защитата на данните (надзорен орган), който упражнява надзор по въпроси, засягащи неприкосновеността на личния живот на физическите лица, включително съответните вътрешни правила съгласно споразумението, за да се защитят основните права и свободи на физическите лица във връзка с обработването на лични данни.
В член 15 се предвиждат средства за административна и съдебна защита, като се гарантира, че субектите на данни имат право на ефективни средства за административна и съдебна защита при нарушения на признатите в Споразумението права и гаранции, произтичащи от обработването на техните лични данни.
В член 16 се предвиждат принципи за защита на данните, приложими за обмена на нелични данни.
С член 17 се урежда последващото предаване на получените нелични данни.
В член 18 се предвижда оценка на надеждността на източника и точността на данните по отношение както на личните, така и на неличните данни, обменяни по силата на Споразумението.
Член 19 се отнася до сигурността на данните, гарантирайки прилагането на технически и организационни мерки за защита на личните и неличните данни, които се обменят съгласно настоящото споразумение.
Член 20 се отнася до уреждането на спорове, гарантирайки, че всички спорове, които могат да възникнат във връзка с тълкуването, прилагането или изпълнението на споразумението, и всички свързани с това въпроси, ще доведат до консултации и преговори между представители на Европейския съюз и Бразилия с оглед на постигането на взаимноприемливо решение.
В член 21 се предвижда клауза за спиране на действието.
Член 22 се отнася до прекратяването на Споразумението.
Член 23 се отнася до връзката с други международни инструменти, като се гарантира, че споразумението не засяга, нито накърнява правните разпоредби относно обмена на информация, предвидени в договор, споразумение или договореност между Бразилия и държава — членка на Европейския съюз.
С член 24 се урежда обменът на класифицирана информация, ако това е необходимо съгласно Споразумението.
В член 25 се предвижда обработването на искания за публичен достъп до данни, предавани по силата на Споразумението.
Член 26 се отнася до националните звена за контакт и служителите за връзка.
В член 27 се предвижда сигурна линия за връзка.
Член 28 се отнася до разходите съгласно Споразумението.
Член 29 се отнася до уведомяването за изпълнението на споразумението.
Член 30 се отнася до влизането в сила и прилагането на Споразумението.
Член 31 се отнася до измененията на Споразумението и допълненията към него.
Член 32 се отнася до прегледа и оценката на Споразумението.
Член 33 се отнася до езиците на Споразумението.
2024/0320 (NLE)
Предложение за
РЕШЕНИЕ НА СЪВЕТА
за подписване от името на Европейския съюз на Споразумението между Европейския съюз и Федеративна република Бразилия относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 16, параграф 2 и член 88 във връзка с член 218, параграф 5 от него,
като взе предвид предложението на Европейската комисия,
като има предвид, че:
(1)Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета 24 предвижда, че е възможно Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) да предава лични данни на орган на трета държава, наред с другото, въз основа на международно споразумение, сключено между Съюза и тази трета държава съгласно член 218 от Договора за функционирането на Европейския съюз (ДФЕС), с което се предоставят достатъчни гаранции по отношение на защитата на неприкосновеността на личността и личния живот и на основните права и свободи на физическите лица.
(2)На 15 май 2023 г. Съветът упълномощи Комисията да започне преговори с Федеративна република Бразилия за споразумение относно обмена на лични данни между Европол и бразилските органи, компетентни за борбата с тежката престъпност и тероризма.
(3)Преговорите по Споразумението между Европейския съюз и Федеративна република Бразилия относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия („Споразумението“) приключиха успешно и текстът на споразумението беше парафиран на 18 октомври 2024 г.
(4)Със Споразумението се установяват отношения на сътрудничество между Европол и компетентните органи на Бразилия и се позволява предаването на лични и нелични данни между тях с оглед на борбата с тежката престъпност и тероризма и защитата на сигурността на Съюза и неговите граждани.
(5)Със Споразумението се гарантира пълното зачитане на Хартата на основните права на ЕС, включително правото на зачитане на личния и семейния живот, признато в член 7 от Хартата, правото на защита на личните данни, признато в член 8 от Хартата, и правото на ефективни правни средства за защита и на справедлив съдебен процес, признато в член 47 от Хартата. Споразумението включва подходящи гаранции за защита на личните данни, предавани от Европол съгласно Споразумението.
(6)Споразумението не засяга, нито накърнява предаването на лични данни или други форми на сътрудничество между органите, отговарящи за опазването на националната сигурност.
(7)Ирландия е обвързана от Регламент (ЕС) 2016/794 и следователно участва в приемането на настоящото решение.
(8)В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към Договора за Европейския съюз и към Договора за функционирането на Европейския съюз, Дания не участва в приемането на настоящото решение и не е обвързана от него, нито от неговото прилагане.
(9)Европейският надзорен орган по защита на данните представи своето становище [xxx] на [xx.xx.xxxx] г.
(10)Поради това споразумението следва да бъде подписано от името на Съюза, при условие че бъде сключено на по-късна дата.
(11)В съответствие с Договорите Комисията трябва да гарантира подписването на Споразумението, при условие че то бъде сключено на по-късна дата,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Подписването на Споразумението между Европейския съюз и Федеративна република Бразилия относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия (Споразумението) се одобрява от името на Съюза, при условие че посоченото споразумение бъде сключено.
Текстът на споразумението, което следва да бъде подписано, е приложен към настоящото решение.
Член 2
Настоящото решение влиза в сила в деня на приемането му.
Съставено в Брюксел на година.
За Съвета
Председател
ЕВРОПЕЙСКА КОМИСИЯ
Брюксел, 18.12.2024
COM(2024) 581 final
ПРИЛОЖЕНИЕ
към
Предложение за Решение на Съвета
за подписване от името на Европейския съюз на Споразумението между Европейския съюз и Федеративна република Бразилия относно сътрудничеството със и чрез Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Федералната полиция на Бразилия
ПРИЛОЖЕНИЕ
ПРОЕКТ НА СПОРАЗУМЕНИЕ МЕЖДУ ЕВРОПЕЙСКИЯ СЪЮЗ И ФЕДЕРАТИВНА РЕПУБЛИКА БРАЗИЛИЯ ОТНОСНО СЪТРУДНИЧЕСТВОТО СЪС И ЧРЕЗ АГЕНЦИЯТА НА ЕВРОПЕЙСКИЯ СЪЮЗ ЗА СЪТРУДНИЧЕСТВО В ОБЛАСТТА НА ПРАВОПРИЛАГАНЕТО (ЕВРОПОЛ) И ФЕДЕРАЛНАТА ПОЛИЦИЯ НА БРАЗИЛИЯ
ЕВРОПЕЙСКИЯТ СЪЮЗ, наричан по-нататък „Съюзът“ или „ЕС“,
и
ФЕДЕРАТИВНА РЕПУБЛИКА БРАЗИЛИЯ, наричана по-нататък „Бразилия“,
наричани заедно по-нататък „страните по споразумението“,
КАТО СЕ ИМА ПРЕДВИД, че като се позволява обмена на лични и нелични данни между Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и компетентните органи на Бразилия, с настоящото споразумение ще се създаде рамката за засилено оперативно сътрудничество между Съюза и Бразилия в областта на правоприлагането, като същевременно се гарантират правата на човека и основните свободи на всички засегнати физически лица, включително правото на неприкосновеност на личния живот и защита на данните,
КАТО СЕ ИМА ПРЕДВИД, че настоящото споразумение не засяга договореностите за правна взаимопомощ между Бразилия и държавите — членки на Съюза, позволяващи обмена на лични данни,
КАТО СЕ ИМА ПРЕДВИД, че с настоящото споразумение не се налага никакво изискване на компетентните органи да предават лични или нелични данни и че споделянето на лични или нелични данни, поискани съгласно настоящото споразумение, остава доброволно,
СЕ СПОРАЗУМЯХА ЗА СЛЕДНОТО:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
ЧЛЕН 1
Цел и приложно поле
1)Целта на настоящото споразумение е да се установят отношения на сътрудничество между Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и компетентните органи на Бразилия и да се позволи предаването на лични и нелични данни между тях, за да се подпомогнат и засилят действията на органите на държавите — членки на Европейския съюз, и тези на Бразилия, както и тяхното взаимно сътрудничество за предотвратяване и борба с престъпленията, включително тежката престъпност и тероризма, като същевременно се осигурят подходящи гаранции по отношение на правата на човека и основните свободи на физическите лица, включително правото на неприкосновеност на личния живот и защита на данните.
2)Приложното поле на настоящото споразумение обхваща сътрудничеството между Европол и компетентните органи на Бразилия в областите на дейност и в рамките на компетентността и задачите на Европол, посочени в Регламента за Европол, както се прилага в съответствие с Договора за Европейския съюз и Договора за функционирането на Европейския съюз, и в настоящото споразумение.
ЧЛЕН 2
Определения
За целите на настоящото споразумение се прилагат следните определения:
1)„Страни по споразумението“ означава Европейският съюз и Федеративна република Бразилия;
2)„Европол“ е Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането, създадена съгласно Регламента за Европол;
3)„Регламентът за Европол“ или „Регламент (ЕС) 2016/794“ е Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета от 11 май 2016 г. относно Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и за замяна и отмяна на решения 2009/371/ПВР, 2009/934/ПВР, 2009/935/ПВР, 2009/936/ПВР и 2009/968/ПВР на Съвета (ОВ ЕС L 135, 24.5.2016 г., стр. 53) или всяко негово изменение или заместващ го впоследствие акт;
4)„компетентни органи“ означава, за Бразилия, националните правоприлагащи органи, които съгласно националното право на Бразилия отговарят за предотвратяването и борбата с престъпленията, изброени в приложение II („компетентни органи на Бразилия“), и за които определено национално звено за контакт в рамките на бразилската федерална полиция действа като централно звено за контакт с Европол в съответствие с член 26, а за Съюза — Европол;
5)„органи на Съюза“ означава институциите, органите, мисиите, службите и агенциите, създадени с Договора за Европейския съюз (ДЕС) и Договора за функционирането на Европейския съюз (ДФЕС) или въз основа на тези договори и изброени в приложение III;
6)„престъпления“ са видовете престъпления, изброени в приложение I, и свързаните с тях престъпления. Престъпленията се считат за свързани с видовете престъпления, изброени в приложение I, ако са извършени с цел набавяне на средства за извършване, подпомагане или извършване или осигуряване на безнаказаност на извършителите на такива видове престъпления;
7)„лични данни“ означава всяка информация, свързана със субект на данни;
8)„нелични данни“ означава информация, различна от лични данни;
9)„субект на данни“ означава физическо лице, чиято самоличност е установена или може да бъде установена; лице, чиято самоличност може да бъде установена, е лице, чиято самоличност може да бъде установена пряко или косвено, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологическата, генетичната, психическата, икономическата, културната или социалната идентичност на това лице;
10)„генетични данни“ означава всички лични данни, свързани с генетичните белези на дадено физическо лице, наследени или придобити, които дават уникална информация за физиологията или здравето на това физическо лице и са получени по-специално от анализ на биологична проба от въпросното физическо лице;
11)„биометрични данни“ означава лични данни, получени в резултат на специфично техническо обработване, които са свързани с физическите, физиологичните или поведенческите характеристики на дадено физическо лице и които позволяват или потвърждават уникалната идентификация на това физическо лице, като лицеви изображения или дактилоскопични данни;
12)„обработване“ означава всяка операция или съвкупност от операции, която се извършва по отношение на лични данни или групи от лични данни със или без автоматични средства, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, справка, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
13)„нарушение на сигурността на личните данни“ означава нарушение на сигурността, което води до случайно или незаконосъобразно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;
14)„надзорен орган“ означава един или повече независими местни органи, които самостоятелно или кумулативно отговарят за защитата на данните съгласно член 14 и които са били уведомени съгласно този член. Това може да включва органи, отговарящи и за други права на човека;
15)„международна организация“ означава организация и нейните подчинени органи, уредена от международното публично право, или всеки друг орган, създаден чрез споразумение между две или повече държави или въз основа на такова споразумение.
ГЛАВА II
ОБМЕН НА ЛИЧНИ ДАННИ И ЗАЩИТА НА ДАННИТЕ
ЧЛЕН 3
Цели на обработването на лични данни
1)Лични данни, поискани и получени съгласно настоящото споразумение, се обработват единствено за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания при спазване на ограниченията по член 4, параграф 5 и съответните мандати на компетентните органи.
2)Компетентните органи ясно посочват, най-късно в момента на предаване на личните данни, конкретната цел или цели, за които се предават данните. При предаване на Европол целите на подобно предаване се посочват в съответствие с конкретните цели на обработването, посочени в Регламента за Европол. Страните по споразумението могат да решат по взаимно съгласие, че предаваните лични данни може да бъдат обработвани за допълнителна, съвместима и конкретна цел, която се посочва в момента на това взаимно съгласие и попада в обхвата на параграф 1 от настоящия член.
ЧЛЕН 4
Общи принципи за защита на данните
1) Всяка страна по споразумението гарантира, че личните данни, обменени съгласно настоящото споразумение:
а)се обработват добросъвестно, законосъобразно, в съответствие с изискванията за прозрачност в член 29, параграф 1 и само за целите, за които са били предадени в съответствие с член 3;
б)са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;
в)са точни и актуални; всяка страна по споразумението предвижда, че нейните компетентни органи предприемат всички разумни мерки, за да гарантират своевременното коригиране или изтриване на неточни лични данни, като имат предвид целите, за които те се обработват;
г)се съхраняват във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни;
д)се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни.
2)В момента на предаване на лични данни предаващият компетентен орган може да посочи ограничения върху достъпа до тях или върху използването им при общи или специални условия, включително що се отнася до тяхното последващо предаване, изтриване или унищожаване след определен период от време или по-нататъшното им обработване. Когато след предоставянето на информацията стане ясно, че са необходими такива ограничения, предаващият компетентен орган уведомява съответно получаващия орган.
3)Всяка страна по споразумението гарантира, че получаващият компетентен орган спазва ограниченията по отношение на достъпа или на по-нататъшното използване на личните данни, посочени от предаващия компетентен орган, както е описано в параграф 2.
4)Всяка страна по споразумението предвижда, че нейните компетентни органи прилагат подходящи технически и организационни мерки по такъв начин, че да могат да докажат, че обработването ще бъде в съответствие с настоящото споразумение и че правата на съответните субекти на данните са защитени.
5)Всяка страна по споразумението гарантира, че нейните компетентни органи не предават лични данни, които са получени при явно нарушение на правата на човека, признати от нормите на международното право, което е обвързващо за страните по споразумението. Всяка страна по споразумението гарантира, че получените лични данни не се използват за искане, постановяване или изпълнение на смъртно наказание или каквато и да е форма на изтезания и друго жестоко, нечовешко или унизително отнасяне или наказание.
6)Всяка страна по споразумението гарантира, че всяко предаване на лични данни съгласно настоящото споразумение и целите на това предаване се документират.
ЧЛЕН 5
Специални категории лични данни и различни категории субекти на данните
1)Предаването и по-нататъшното обработване на лични данни по отношение на пострадали от престъпления, свидетели или други лица, които могат да предоставят информация относно престъпления, или по отношение на лица под осемнадесетгодишна възраст се забранява, освен ако това предаване е строго необходимо и пропорционално по конкретни дела за предотвратяване или борба с престъпления.
2)Предаването и по-нататъшното обработване на лични данни, разкриващи расов или етнически произход, политически, религиозни или философски възгледи или членство в синдикални организации, на генетични данни, на биометрични данни с цел уникално идентифициране на физическо лице или на данни за здравословното състояние или данни, отнасящи се до сексуалния живот или сексуалната ориентация на физическо лице, се разрешават само когато това е строго необходимо и пропорционално в отделни случаи за предотвратяването или борбата с престъпление и ако тези данни, с изключение на биометричните данни, допълват други лични данни.
3)Страните по споразумението гарантират, че обработването на лични данни съгласно параграфи 1 и 2 от настоящия член е предмет на подходящи гаранции срещу свързани с това специфични рискове, включително ограничения върху достъпа, мерки за сигурност на данните по смисъла на член 19 и ограничения върху последващото предаване съгласно член 7.
ЧЛЕН 6
Автоматизирано обработване на лични данни
Решенията, основани единствено на автоматизираното обработване на обменени лични данни, в това число профилиране, които могат да породят неблагоприятни правни последици за субекта на данните или да го засегнат значително, се забраняват, освен ако това не е разрешено по нормативен ред с цел предотвратяване или борба с престъпления и с подходящи гаранции за правата и свободите на субекта на данните, включително най-малко правото на получаване на човешка намеса.
ЧЛЕН 7
Последващо предаване на получените лични данни
1)Бразилия гарантира, че компетентните ѝ органи предават лични данни, получени съгласно настоящото споразумение, на други органи в Бразилия единствено ако:
а)Европол е дал предварително изричното си разрешение;
б)целите на последващото предаване са същите като първоначалните цели на предаването от страна на Европол; и
в)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
Без да се засяга член 4, параграф 2, изискването, посочено в буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган сам по себе си е компетентен орган на Бразилия.
2)Съюзът гарантира, че Европол предава лични данни, получени съгласно настоящото споразумение, на органи в Съюза, различни от изброените в приложение III, само ако:
а)Бразилия е дала предварително изричното си разрешение;
б)целите на последващото предаване са същите като първоначалните цели на предаването от страна на Бразилия; и
в)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
Без да се засяга член 4, параграф 2, изискването, посочено в буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган е един от органите, изброени в приложение III.
3)Бразилия гарантира, че последващото предаване на лични данни, получени от нейните компетентни органи съгласно настоящото споразумение, на органите на трета държава или на международна организация се забранява, освен ако не са изпълнени следните условия:
а)Европол е дал предварително изричното си разрешение;
б)целите на последващото предаване са същите като първоначалните цели на предаването от страна на Европол; и
в)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
4)Европол може да даде разрешението съгласно параграф 3, буква а) от настоящия член за последващо предаване на органа на трета държава или на международна организация единствено ако и доколкото е налице решение относно адекватното ниво на защита на личните данни, международно споразумение, предвиждащо подходящи гаранции по отношение на защитата на правото на неприкосновеност на личния живот и основните права и свободи на физическите лица, споразумение за сътрудничество или друго правно основание за предаване на лични данни по смисъла на Регламента за Европол, обхващащо последващото предаване.
5)Съюзът гарантира, че последващото предаване на лични данни, получени от Европол съгласно настоящото споразумение, на органите на трети държави или на международна организация се забранява, освен ако не са изпълнени следните условия:
а)Бразилия е дала предварително изричното си разрешение;
б)целите на последващото предаване са същите като първоначалните цели на предаването от страна на Бразилия; и
в)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
6)При прилагането на настоящия член последващото предаване на специалните категории лични данни, посочени в член 5, се разрешава само ако това последващо предаване е строго необходимо и пропорционално в отделни случаи, свързани с престъпления.
ПРАВА НА СУБЕКТИТЕ НА ДАННИ
ЧЛЕН 8
Право на достъп
1)Страните по споразумението гарантират, че субектът на данните има право през разумни интервали от време да получава информация за това дали се обработват свързани с него лични данни съгласно споразумението, и когато това е така, право на достъп най-малко до следната информация:
а)потвърждение за това дали се обработват данни, свързани с него;
б)информация най-малко за целите на обработването, съответните категории данни и, когато е приложимо, получателите или категориите получатели, пред които се разкриват данните;
в)съществуването на право да се изиска от компетентния орган коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните;
г)посочване на правното основание за обработването;
д)предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно — критериите, използвани за определяне на този срок;
е)съобщаване в разбираема форма на личните данни, които са в процес на обработване, и всякаква налична информация за техните източници.
2)В случаите, в които се упражнява правото на достъп, посочено в параграф 1, с предаващата страна по споразумението ще бъде проведена писмена консултация на необвързваща основа, преди да бъде взето окончателно решение по искането за достъп.
3)Страните по споразумението могат да предвидят предоставянето на информация в отговор на искане по параграф 1 да бъде забавено, отказано или ограничено, ако и доколкото такова забавяне, отказ или ограничаване представлява мярка, която е необходима и пропорционална, като се вземат предвид основните права и интересите на субекта на данните, с цел:
а)да се гарантира, че няма да бъде застрашено наказателно разследване и преследване;
б)да се защитят правата и свободите на трети страни; или
в)да се защитят националната сигурност и общественият ред или да се предотвратят престъпления.
4)Страните по споразумението гарантират, че компетентният орган, след като получи искането, информира субекта на данните писмено за всяко забавяне, отказ или ограничаване на достъпа и за причините за това забавяне, отказ или ограничаване на достъпа. Тези мотиви може да бъдат пропуснати, ако и доколкото това би подкопало целта на забавянето, отказа или ограничаването съгласно параграф 3. Компетентният орган информира субекта на данните за възможността да подаде жалба до съответните надзорни органи и за други налични средства за административна и съдебна защита, предвидени в съответните им правни уредби.
ЧЛЕН 9
Право на коригиране, изтриване и ограничаване
1)Страните по споразумението гарантират, че субектът на данните има право неточните лични данни, предадени съгласно настоящото споразумение, да бъдат поправени от компетентните органи. С оглед на целите на обработването това включва правото да бъдат попълнени непълните лични данни, предадени съгласно настоящото споразумение.
1)Коригирането включва изтриване на лични данни, които вече не са необходими за целите, за които се обработват.
2)Страните по споразумението могат да предвидят ограничаване на обработването вместо изтриване на личните данни, ако са налице разумни основания да се смята, че подобно изтриване би могло да засегне законните интереси на субекта на данните.
3)Компетентните органи се информират взаимно за мерките, взети съгласно параграфи 1, 2 и 3. Получаващият компетентен орган поправя, изтрива или ограничава обработването в съответствие с действията, предприети от предаващия компетентен орган.
4)Страните по споразумението предвиждат, че компетентният орган, получил искането, информира субекта на данните писмено, без да се бави неоснователно и при всички случаи в тримесечен срок от получаването на искането в съответствие с параграф 1 или параграф 2, че данните, отнасящи се до субекта на данните, са били поправени, изтрити или обработването им е ограничена.
5)Страните по споразумението предвиждат, че компетентният орган, получил искането, информира субекта на данните писмено, без да се бави неоснователно и при всички случаи в тримесечен срок от получаването на искането за всеки отказ за коригиране, изтриване или ограничаване на обработването, за причините за този отказ и за възможността за подаване на жалба до съответните надзорни органи и за други налични средства за административна и съдебна защита, предвидени в съответните им правни уредби.
ЧЛЕН 10
Уведомяване на съответните органи за нарушение на сигурността на личните данни
1)Страните по споразумението гарантират, че в случай на нарушение на сигурността на личните данни, предадени съгласно настоящото споразумение, съответните компетентни органи незабавно се уведомяват взаимно и уведомяват своите съответни надзорни органи за това нарушение на сигурността на личните данни и вземат мерки за смекчаване на неговите евентуални неблагоприятни последици.
2)Уведомлението съдържа най-малко следното:
а)описание на естеството на нарушението на сигурността на личните данни, включително, когато това е възможно, категориите и броя на засегнатите субекти на данните и категориите и броя на засегнатите записи на лични данни;
б)описание на евентуалните последици от нарушението на сигурността на личните данни;
в)описание на предприетите или предложените от компетентния орган мерки за справяне с нарушението на сигурността на личните данни, включително предприетите мерки за смекчаване на неговите евентуални неблагоприятни последици.
3)Доколкото не е възможно цялата изисквана информация да бъде предоставена едновременно, тя може да бъде предоставена поетапно. Останалата информация се предоставя без по-нататъшно неоснователно забавяне.
4)Страните по споразумението гарантират, че съответните им компетентни органи документират всяко нарушение на сигурността на личните данни, което засяга лични данни, предадени съгласно настоящото споразумение, включително фактите във връзка с това нарушение на сигурността на личните данни, последиците от него и предприетите коригиращи действия, за да позволят на съответния надзорен орган да провери спазването на приложимите правни изисквания.
ЧЛЕН 11
Уведомяване на субекта на данните за нарушение на сигурността на личните данни
1)Когато нарушение на сигурността на личните данни, както е посочено в член 10, може да има сериозни и неблагоприятни последици за правата и свободите на субекта на данните, страните по споразумението предвиждат, че техните съответни компетентни органи уведомяват субекта на данните за това нарушение без неоснователно забавяне.
2)Уведомяването на субекта на данните съгласно параграф 1 съдържа описание на естеството на нарушението на сигурността на личните данни, когато това е възможно, препоръчваните мерки за смекчаване на евентуалните неблагоприятни последици от нарушението на сигурността на личните данни, както и името и координатите за връзка на звеното за контакт, от което може да бъде получена повече информация.
3)Уведомяването на субекта на данните съгласно параграф 1 не се изисква, ако:
а)спрямо личните данни, които са засегнати от това нарушение, са били приложени подходящи технологични мерки за защита, които правят данните неразбираеми за всяко лице, което няма разрешение за достъп до тези данни;
б)са били взети последващи мерки, които гарантират, че няма вероятност правата и свободите на субекта на данните да бъдат повече сериозно засягани; или
в)уведомяването на субекта на данните съгласно параграф 1 би довело до несъразмерни усилия, по-специално поради броя на засегнатите случаи. В такъв случай се прави публично съобщение или се взема друга подобна мярка, така че субектът на данните да бъде също толкова ефективно информиран.
4)Уведомяването на субекта на данните съгласно параграф 1 може да бъде забавено, ограничено или пропуснато, когато това уведомяване има вероятност:
а)да възпрепятства официални или съдебни проучвания, разследвания или процедури;
б)да повлияе на предотвратяването, разкриването, разследването и наказателното преследване на престъпления или на изпълнението на наказания, на обществения ред или на националната сигурност;
в)да засегне правата и свободите на трети страни;
когато това представлява необходима и пропорционална мярка, надлежно зачитаща законните интереси на засегнатия субект на данните.
ЧЛЕН 12
Съхраняване, преразглеждане, поправка и заличаване на лични данни
1)Страните по споразумението предвиждат подходящи срокове за съхраняването на личните данни, получени съгласно настоящото споразумение, или за периодичния преглед на необходимостта от продължаване на съхраняването на лични данни, така че личните данни да се съхраняват само докато е необходимо за целите, за които са предадени.
2)При всички случаи необходимостта от продължаване на съхраняването на лични данни се преразглежда не по-късно от три години след предаването на личните данни и ако не се вземе обосновано и документирано решение за продължаване на съхраняването на личните данни, те се изтриват автоматично след три години.
3)Когато компетентен орган има основание да смята, че лични данни, които е предал по-рано, са неверни, неточни, вече не са актуални или не е следвало да бъдат предадени, той уведомява получаващия компетентен орган, който поправя или заличава тези данни и уведомява предаващия компетентен орган за това.
4)Когато компетентен орган има основание да смята, че лични данни, които е получил по-рано, са неверни, неточни, вече не са актуални или не е следвало да бъдат предадени, той уведомява предаващия компетентен орган, който представя позицията си по въпроса. Когато предаващият компетентен орган заключи, че личните данни са неверни, неточни, вече не са актуални или не е следвало да бъдат предадени, той уведомява получаващия компетентен орган, който поправя или заличава тези данни, и уведомява предаващия компетентен орган за това.
ЧЛЕН 13
Водене на регистри и документация
1)Страните по споразумението предвиждат воденето на регистри или документация за събирането, промяната, достъпа, разкриването, включително последващото предаване, комбинирането и изтриването на лични данни.
2)Регистрите или документацията, посочени в параграф 1, се предоставят на съответния надзорен орган при поискване с цел проверка на законосъобразността на обработването, самоконтрол и гарантиране на надлежната ненарушимост и сигурност на данните.
ЧЛЕН 14
Надзорен орган
1)Всяка страна по споразумението гарантира, че е създаден публичен орган, отговарящ за защитата на данните (надзорен орган), който упражнява независим надзор по въпроси, засягащи правото на неприкосновеност на личния живот на физическите лица, включително съответните вътрешни правила съгласно настоящото споразумение, за да се защитават основните права и свободи на физическите лица във връзка с обработването на лични данни. Страните по споразумението се уведомяват взаимно за органа, който всяка от тях е определила за надзорен орган.
2)Страните по споразумението гарантират, че всеки надзорен орган:
а)действа напълно независимо при изпълнението на задачите си и упражняването на правомощията си; действа без външно влияние и не търси и не приема указания; има членове, които разполагат със сигурен мандат, включително гаранции срещу произволно отстраняване от длъжност;
б)разполага с човешките, техническите и финансовите ресурси, помещенията и инфраструктурата, необходими, за да изпълнява ефективно задачите си и да упражнява правомощията си;
в)разполага с ефективни правомощия за разследване и намеса, за да упражнява надзор над съответните органи и да участва в съдебни производства;
г)разполага с правомощия да разглежда жалби от физически лица относно използването на техните лични данни от компетентните органи под негов надзор.
ЧЛЕН 15
Средства за административна и съдебна защита
1)Субектите на данните имат право на ефективни средства за административна и съдебна защита при нарушения на признатите в споразумението права и гаранции, произтичащи от обработването на техните лични данни. Страните по споразумението се уведомяват взаимно за своето законодателство, което всяка от тях счита за предоставящо правата, гарантирани съгласно настоящия член.
2)Това включва правото на обезщетение за всяка вреда, причинена на субекта на данните.
ГЛАВА III
ОБМЕН НА НЕЛИЧНИ ДАННИ
ЧЛЕН 16
Принципи за защита на данните за неличните данни
1)Всяка страна по споразумението предвижда, че неличните данни, обменяни съгласно настоящото споразумение, се обработват добросъвестно и законосъобразно и по начин, който гарантира подходяща сигурност на неличните данни.
2)В момента на предаване на нелични данни предаващият компетентен орган може да постави ограничения върху достъпа до тях или върху използването им при общи или специални условия, включително що се отнася до тяхното последващо предаване, изтриване или унищожаване след определен период от време или по-нататъшното им обработване. Когато след предоставянето на данните стане ясно, че са необходими такива ограничения, предаващият компетентен орган уведомява съответно получаващия орган.
3)Всяка страна по споразумението гарантира, че получаващият компетентен орган спазва ограниченията по отношение на достъпа или на по-нататъшното използване на неличните данни, посочени от предаващия компетентен орган, както е описано в параграф 2.
4)Всяка страна по споразумението гарантира, че нейните компетентни органи не предават нелични данни, които са получени при явно нарушение на правата на човека, признати от нормите на международното право, което е обвързващо за страните по споразумението. Всяка страна по споразумението гарантира, че получените нелични данни не се използват за искане, постановяване или изпълнение на смъртно наказание или каквато и да е форма на изтезания и друго жестоко, нечовешко или унизително отнасяне или наказание.
ЧЛЕН 17
Последващо предаване на получените нелични данни
1)Бразилия гарантира, че компетентните ѝ органи предават нелични данни, получени съгласно настоящото споразумение, на други органи в Бразилия, на органите на трета държава или на международна организация единствено ако:
а)Европол е дал предварително изричното си разрешение;
б)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
Без да се засяга член 16, параграф 2, изискването, посочено в буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган сам по себе си е компетентен орган на Бразилия.
2)Съюзът гарантира, че Европол предава нелични данни, получени съгласно настоящото споразумение, на други органи на Съюза, на органи на трети държави или на международна организация единствено ако:
а)Бразилия е дала предварително изричното си разрешение;
б)последващото предаване подлежи на същите условия и гаранции като тези, които се прилагат към първоначалното предаване.
Без да се засяга член 16, параграф 2, изискването, посочено в буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган е един от органите, изброени в приложение III.
ГЛАВА IV
ОБЩИ РАЗПОРЕДБИ ЗА ОБМЕНА НА ЛИЧНИ И НЕЛИЧНИ ДАННИ
ЧЛЕН 18
Оценка на надеждността на източника и точността на данните
1)Компетентните органи посочват, доколкото е възможно, най-късно в момента на предаване на данните, надеждността на източника на данните, обменяни съгласно настоящото споразумение, въз основа на един или повече от следните критерии:
а)„(А)“, когато няма съмнение относно достоверността, надеждността и компетентността на източника или ако данните са предоставени от източник, който се е доказал в миналото като надежден във всички случаи;
б)„(В)“, когато данните са предоставени от източник, от който получената информация в повечето случаи се е доказала като надеждна;
в)„(С)“, когато данните са предоставени от източник, от който получената информация в повечето случаи се е доказала като ненадеждна;
г)„(Х)“, когато надеждността на източника не може да бъде оценена.
2)Компетентните органи посочват точността на данните, доколкото е възможно, най-късно в момента на предаване на данните, въз основа на един или повече от следните критерии:
а)„(1)“ за данни, чиято точност е несъмнена към момента на предаването;
б)„(2)“ за данни, които са известни лично на източника, но не са известни лично на служителя, който ги предава;
в)„(3)“ за данни, които не са известни лично на източника, но са потвърдени от друга, вече записана информация;
г)„(4)“ за данни, които не са известни лично на източника и не могат да бъдат потвърдени.
3)Ако въз основа на информация, с която вече разполага, получаващият компетентен орган стигне до заключението, че оценката на данните, предоставени от предаващия компетентен орган, или на техния източник, извършена съгласно параграфи 1 и 2, се нуждае от корекция, той уведомява посочения компетентен орган и прави опит да договори изменение на оценката. Получаващият компетентен орган не променя оценката на получените данни или на техния източник без такава договореност.
4)Ако компетентен орган получи данни без оценка, той прави опит, доколкото е осъществимо и по възможност съгласувано с предаващия компетентен орган, да оцени надеждността на източника или точността на данните въз основа на информация, с която вече разполага.
5)Ако не може да се направи надеждна оценка, данните се оценяват в съответствие с параграф 1, буква г) и параграф 2, буква г), според случая.
ЧЛЕН 19
Сигурност на данните
1)Страните по споразумението гарантират, че данните, предавани съгласно настоящото споразумение, се обработват по начин, който гарантира подходяща сигурност на данните.
2)Страните по споразумението гарантират, че се прилагат технически и организационни мерки за защита на данните, които се обменят съгласно настоящото споразумение. Редът и условията за прилагането на тези мерки се определят от Европол и компетентните органи на Бразилия.
3)По отношение на автоматизираното обработване на данните страните по споразумението гарантират, че се прилагат мерки, предназначени:
а)да се откаже достъп на неоправомощени лица до оборудването, използвано за обработване на данни (контрол върху достъпа до оборудване);
б)да се предотврати неразрешеното четене, копиране, изменяне или изнасяне на носители на данни (контрол върху носителите на данни);
в)да се предотвратят неразрешеното въвеждане на данни и неразрешената проверка, изменяне или заличаване на съхраняваните данни (контрол върху съхраняването);
г)да се предотврати използването на системи за автоматизирано обработване от неоправомощени лица чрез използване на оборудване за предаване на данни (контрол върху ползвателите);
д)да се гарантира, че лицата, на които е разрешено да използват система за автоматизирано обработване на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)да се гарантира възможността за проверка и установяване на кои органи могат да се предават или са били предадени данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)да се гарантира възможността за проверка и установяване на това какви данни са въведени в системите за автоматизирано обработване, както и кога и от кого са въведени тези данни (контрол върху въвеждането на данни);
з)да се гарантира възможността за проверка и установяване на това до кои данни е имало достъп, от кой член на персонала и кога (регистър на достъпа);
и)да се предотвратят неразрешеното четене, копиране, изменяне или заличаване на данни при предаването на данни или при пренасянето на носители на данни (контрол върху транспортирането);
й)да се гарантира, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
к)да се гарантира, че системата функционира без грешки, че за поява на грешки във функционирането се докладва веднага (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА V
СПОРОВЕ
ЧЛЕН 20
Уреждане на спорове
Всички спорове, които могат да възникнат във връзка с тълкуването, прилагането или изпълнението на настоящото споразумение, и всички свързани с това въпроси водят до консултации и преговори между представители на страните по споразумението с оглед на постигането на взаимноприемливо решение.
ЧЛЕН 21
Клауза за спиране на действието
1)В случай на неизпълнение на задълженията, произтичащи от настоящото споразумение, всяка от страните по споразумението може да спре временно действието на настоящото споразумение изцяло или частично, уведомявайки писмено другата страна по споразумението по дипломатически път. Такова писмено уведомление се прави едва след като страните по споразумението са провели консултации в разумен период от време и не са намерили решение, а спирането влиза в действие двадесет дни след датата на получаване на такова уведомление. Такова спиране на действието може да бъде отменено от спиращата действието страна по споразумението с писмено уведомление на другата страна по споразумението. Спирането на действието се отменя незабавно след получаване на такова уведомление.
2)Независимо от евентуалното спиране на действието на настоящото споразумение, личните и неличните данни, попадащи в приложното поле на настоящото споразумение и предадени преди спирането на действието му, продължават да се обработват в съответствие с разпоредбите на настоящото споразумение.
ЧЛЕН 22
Прекратяване
1)Настоящото споразумение може да бъде прекратено по всяко време от всяка от страните по него с писмено уведомление по дипломатически път. Прекратяването поражда действие три месеца след датата на получаване на уведомлението.
2)Ако някоя от страните по споразумението изпрати уведомление за прекратяване съгласно настоящия член, страните по споразумението решават какви мерки са необходими, за да се гарантира, че всяко сътрудничество, започнато по силата на настоящото споразумение, ще бъде приключено по подходящ начин. Във всеки случай, по отношение на всички лични и нелични данни, получени чрез сътрудничество съгласно настоящото споразумение, преди то да престане да бъде в сила, страните по споразумението гарантират, че равнището на защита, при което личните и неличните данни са били предадени, се запазва след влизането в сила на прекратяването.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
ЧЛЕН 23
Връзка с други международни инструменти
Настоящото споразумение не засяга, нито накърнява или оказва влияние по друг начин върху правните разпоредби относно обмена на информация, предвидени в договор за правна взаимопомощ, друго споразумение или договореност за сътрудничество или действаща договореност в областта на правоприлагането във връзка с обмена на информация между Бразилия и държава — членка на Европейския съюз.
ЧЛЕН 24
Обмен на класифицирана информация
Когато това е необходимо съгласно настоящото споразумение, редът и условията за обмена на класифицирана информация се определят от Европол и компетентните органи на Бразилия.
ЧЛЕН 25
Искания за публичен достъп
Исканията за публичен достъп до документи, съдържащи лични или нелични данни, предадени съгласно настоящото споразумение, се подават до предаващата страна по споразумението за справка във възможно най-кратък срок.
ЧЛЕН 26
Национални звена за контакт и служители за връзка
1)Бразилия определя национално звено за контакт в рамките на Федералната полиция на Бразилия, което да действа като централно звено за контакт между Европол и компетентните органи на Бразилия. Бразилия уведомява ЕС за националното звено за контакт, което е определила. Бразилия гарантира, че националното звено за контакт е на разположение двадесет и четири часа в денонощието, седем дни в седмицата. Всеки пряк обмен между Европол и други компетентни органи на Бразилия, който е ограничен до контекста на конкретни операции, трябва да бъде предварително и изрично разрешен от националното звено за контакт.
2)Европол и Бразилия може да засилят сътрудничеството си, както е предвидено в настоящото споразумение, чрез разполагането на един или повече служители за връзка от Бразилия. Европол може да разположи един или повече служители за връзка в Бразилия. Задачите на служителите за връзка, техният брой и свързаните с това разходи се определят от Европол и Федералната полиция на Бразилия.
ЧЛЕН 27
Сигурна линия за връзка
Създава се сигурна линия за връзка за целите на обмена на лични и нелични данни между Европол и компетентните органи на Бразилия. Редът и условията за създаването, въвеждането, разходите и функционирането на сигурната линия за връзка се определят между Европол и Федералната полиция на Бразилия.
ЧЛЕН 28
Разноски
Страните по споразумението гарантират, че компетентните органи поемат собствените си разходи, които възникват в хода на изпълнението на настоящото споразумение, освен ако не е договорено друго между Европол и Федералната полиция на Бразилия.
ЧЛЕН 29
Уведомяване за изпълнението
1)Всяка страна по споразумението предвижда, че компетентните ѝ органи публикуват документ, който представя по разбираем начин разпоредбите относно обработването на лични данни, предадени съгласно настоящото споразумение, включително начините за упражняване на правата от страна на субектите на данни. Всяка страна по споразумението изпраща копие от този документ на другата страна по споразумението.
2)Ако все още не са въведени правила, определящи по какъв начин ще бъде осигурявано на практика спазването на разпоредбите относно обработването на лични данни, предавани съгласно настоящото споразумение, всяка страна по споразумението гарантира, че компетентните органи приемат такива правила. Всяка страна по споразумението изпраща копие от тези правила на другата страна по споразумението и на съответните надзорни органи.
3)Уведомленията от страна по споразумението, извършени съгласно член 14, параграф 1, член 15, член 26, параграф 1, член 29, параграф 1 и член 29, параграф 2 от настоящото споразумение, се извършват по дипломатически път с единна вербална нота.
ЧЛЕН 30
Влизане в сила и прилагане
1)Настоящото споразумение се одобрява от страните по споразумението в съответствие с техните собствени процедури.
2)Настоящото споразумение влиза в сила на датата на получаване на последното писмено уведомление, с което страните по споразумението се уведомяват взаимно по дипломатически път, че посочените в параграф 1 процедури са приключили.
3)За да започне да се прилага настоящото споразумение, се изисква уведомленията от страна по споразумението, посочени в член 29, параграф 3, да се приемат от другата страна по споразумението по дипломатически път. Настоящото споразумение започва да се прилага на първия ден след датата на получаване на последното приемане на уведомленията, посочени в член 29, параграф 3.
4)От момента на започване на прилагането му страните по споразумението гарантират, че всички други правни инструменти, уреждащи сътрудничеството между Европол и компетентните органи на Бразилия, се отменят незабавно.
ЧЛЕН 31
Изменения и допълнения
1)Настоящото споразумение може да бъде изменено писмено, по всяко време и по взаимно съгласие на страните по споразумението чрез писмено уведомление по дипломатически път. Измененията на настоящото споразумение влизат в сила в съответствие с правната процедура, предвидена в член 30, параграфи 1 и 2.
2)Приложенията към настоящото споразумение могат да бъдат актуализирани при необходимост чрез размяна на дипломатически ноти. Подобни актуализации влизат в сила в съответствие с правната процедура, предвидена в член 30, параграфи 1 и 2.
3)Страните по споразумението започват консултации относно изменението на настоящото споразумение или на приложенията към него по искане на страна по споразумението.
ЧЛЕН 32
Преглед и оценка
1)Страните по споразумението извършват съвместно преглед на изпълнението на настоящото споразумение една година след влизането му в сила и на редовни интервали от време след това, както и допълнително по искане на някоя от страните по споразумението и по съвместно решение.
2)Страните по споразумението извършват съвместно оценка на настоящото споразумение четири години след датата на започване на прилагането му.
3)Страните по споразумението вземат предварително решение относно реда и условията на прегледа на изпълнението на настоящото споразумение и се уведомяват взаимно за състава на съответните си екипи. Екипите включват съответни експерти по защитата на данните и правоприлагането. При спазване на приложимите закони от всички участници в прегледа се изисква да зачитат поверителността на дискусиите и да са преминали съответните проучвания за надеждност. За целите на всеки преглед Съюзът и Бразилия осигуряват достъп до съответната документация, системи и персонал.
ЧЛЕН 33
Настоящото споразумение е съставено в два еднообразни екземпляра на английски, български, гръцки, датски, естонски, ирландски, испански, италиански, латвийски, литовски, малтийски, немски, нидерландски, полски, португалски, румънски, словашки, словенски, унгарски, фински, френски, чешки, шведски и хърватски език, като всички текстове са еднакво автентични. В случай на несъответствие между текстовете на настоящото споразумение текстът на английски език има приоритет.
ПРИЛОЖЕНИЕ I
ОБЛАСТИ НА ПРЕСТЪПНОСТ
За престъпления се считат:
–тероризъм,
–организирана престъпност,
–трафик на наркотици,
–дейности по изпиране на пари,
–престъпления, свързани с ядрени или радиоактивни вещества,
–контрабанда на имигранти,
–трафик на хора,
–престъпления, свързани с моторни превозни средства,
–убийство, тежка телесна повреда,
–незаконна търговия c човешки органи и тъкани,
–отвличане, противозаконно лишаване от свобода и вземане на заложници,
–расизъм и ксенофобия,
–грабеж и квалифицирана кражба,
–незаконен трафик на културни ценности, включително антични ценности и произведения на изкуството,
–мошеничество и измама,
–престъпления против финансовите интереси на Съюза,
–търговия с вътрешна информация и манипулиране на пазара на финансови инструменти,
–рекет и изнудване,
–подправяне и пиратско производство на изделия,
–подправяне на административни документи и търговия с тях,
–подправяне на парични знаци и платежни средства,
–компютърни престъпления,
–корупция,
–незаконен трафик на оръжия, боеприпаси и взривни вещества,
–незаконен трафик на застрашени животински видове,
–незаконен трафик на застрашени растителни видове и сортове,
–престъпления против околната среда, включително замърсяване от кораби,
–незаконен трафик на хормонални вещества и други стимулатори на растежа,
–сексуално насилие и сексуална експлоатация, включително материали, съдържащи сексуално насилие над деца, и установяване на контакт с деца за сексуални цели,
–геноцид, престъпления против човечеството и военни престъпления.
Видовете престъпления, посочени в настоящото приложение, се оценяват от компетентните органи на Бразилия в съответствие с правото на Бразилия и от Европол в съответствие с приложимото законодателство на Европейския съюз и неговите държави членки.
ПРИЛОЖЕНИЕ II
КОМПЕТЕНТНИ ОРГАНИ НА БРАЗИЛИЯ
Компетентните органи на Бразилия са:
Федералната полиция на Бразилия и
гражданските полиции на щатите и федералния окръг, и
отделите на Министерството на правосъдието и обществената сигурност, отговарящи за предотвратяването и борбата с престъпленията в съответствие с бразилското право.
ПРИЛОЖЕНИЕ ІІІ
ОРГАНИ НА СЪЮЗА И НА ДЪРЖАВИТЕ — ЧЛЕНКИ НА ЕС
а)Органи на Съюза:
мисии/операции по линия на общата политика за сигурност и отбрана, ограничени до дейности по правоприлагане
Европейска служба за борба с измамите (OLAF)
Европейска агенция за гранична и брегова охрана (Frontex)
Европейска централна банка (ЕЦБ)
Европейска прокуратура
Агенция на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст)
Служба на Европейския съюз за интелектуална собственост (EUIPO)
б)органите в държавите — членки на ЕС, които отговарят за предотвратяването и борбата с престъпленията, в съответствие с член 2, буква а) и член 7 от Регламента за Европол.