1.   Целта на настоящото споразумение е да се установят отношения на сътрудничество между Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и компетентните органи на Бразилия и да се позволи предаването на лични и нелични данни между тях, за да се подпомогнат и засилят действията на органите на държавите — членки на Съюза, и тези на Бразилия, както и тяхното взаимно сътрудничество за предотвратяване и борба с престъпленията, включително тежката престъпност и тероризма, като същевременно се осигурят подходящи гаранции по отношение на правата на човека и основните свободи на физическите лица, включително правото на неприкосновеност на личния живот и защитата на данните.

2.   Приложното поле на настоящото споразумение обхваща сътрудничеството между Европол и компетентните органи на Бразилия в областите на дейност и в рамките на компетентността и задачите на Европол, определени в Регламента за Европол, както се прилага в съответствие с Договора за Европейския съюз (ДЕС) и Договора за функционирането на Европейския съюз (ДФЕС), и в настоящото споразумение.

1.   Лични данни, поискани и получени съгласно настоящото споразумение, се обработват единствено за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания при спазване на ограниченията по член 4, параграф 5 и съответните мандати на компетентните органи.

2.   Компетентните органи ясно посочват, най-късно в момента на предаване на личните данни, конкретната цел или цели, за които се предават данните. При предаване на Европол целта или целите на подобно предаване се посочват в съответствие с конкретната цел или цели на обработването, посочени в Регламента за Европол. Договарящите страни могат да решат по взаимно съгласие, че предаваните лични данни може да бъдат обработвани за допълнителна, съвместима и конкретна цел, която се посочва в момента на изразяване на това взаимно съгласие и попада в обхвата на параграф 1.

1.   Всяка договаряща страна гарантира, че личните данни, обменени съгласно настоящото споразумение:

2.   В момента на предаване на лични данни предаващият компетентен орган може да посочи ограничения върху достъпа до тях или върху използването им при общи или специални условия, включително що се отнася до тяхното последващо предаване, изтриване или унищожаване след определен период от време или по-нататъшното им обработване. Когато необходимостта от такива ограничения проличи след като информацията вече е била предоставена, предаващият компетентен орган уведомява съответно получаващия орган.

3.   Всяка договаряща страна гарантира, че получаващият компетентен орган спазва ограниченията по отношение на достъпа или на по-нататъшното използване на личните данни, посочени от предаващия компетентен орган, както е описано в параграф 2.

4.   Всяка договаряща страна предвижда, че нейните компетентни органи прилагат подходящи технически и организационни мерки по такъв начин, че да могат да докажат, че обработването ще бъде в съответствие с настоящото споразумение и че правата на съответните субекти на данните са защитени.

5.   Всяка договаряща страна гарантира, че нейните компетентни органи не предават лични данни, които са получени при явно нарушение на правата на човека, признати от нормите на международното право, което е обвързващо за договарящите страни. Всяка договаряща страна гарантира, че получените лични данни не се използват за искане, постановяване или изпълнение на смъртно наказание или на каквато и да е форма на изтезания или друго жестоко, нечовешко или унизително отношение или наказание.

6.   Всяка договаряща страна гарантира, че всяко предаване на лични данни съгласно настоящото споразумение и целите на това предаване се документират.

1.   Предаването и по-нататъшното обработване на лични данни, отнасящи се до пострадали от престъпления, свидетели или други лица, които могат да предоставят информация относно престъпления, или отнасящи се до лица под осемнадесетгодишна възраст се забранява, освен ако това предаване е строго необходимо и пропорционално в отделни случаи за предотвратяването или борбата с дадено престъпление.

2.   Предаването и по-нататъшното обработване на лични данни, разкриващи расов или етнически произход, политически, религиозни или философски възгледи или членство в синдикални организации, на генетични данни, на биометрични данни с цел уникално идентифициране на физическо лице или на данни за здравословното състояние или данни, отнасящи се до сексуалния живот или сексуалната ориентация на физическо лице, се разрешават само когато това е строго необходимо и пропорционално в отделни случаи за предотвратяването или борбата с дадено престъпление и ако тези данни, с изключение на биометричните данни, допълват други лични данни.

3.   Договарящите страни гарантират, че обработването на лични данни съгласно параграфи 1 и 2 от настоящия член е предмет на подходящи гаранции срещу свързани с това специфични рискове, включително ограничения върху достъпа, мерки за сигурност на данните по смисъла на член 19 и ограничения върху последващото предаване съгласно член 7.

1.   Бразилия гарантира, че компетентните ѝ органи предават лични данни, получени съгласно настоящото споразумение, на други органи в Бразилия единствено ако:

Без да се засяга член 4, параграф 2, изискването, посочено в първа алинея, буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган сам по себе си е компетентен орган на Бразилия.

2.   Съюзът гарантира, че Европол предава лични данни, получени съгласно настоящото споразумение, на органи в Съюза, различни от изброените в приложение III, само ако:

Без да се засяга член 4, параграф 2, изискването, посочено в първа алинея, буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган е един от органите, изброени в приложение III.

3.   Бразилия гарантира, че последващото предаване на лични данни, получени от нейните компетентни органи съгласно настоящото споразумение, на органите на трета държава или на международна организация е забранено, освен ако са изпълнени следните условия:

4.   Европол може да даде разрешението по параграф 3, буква а) за последващо предаване на органа на трета държава или на международна организация единствено ако и доколкото е налице решение относно адекватното ниво на защита на личните данни, международно споразумение, предвиждащо подходящи гаранции по отношение на защитата на правото на неприкосновеност на личния живот и основните права и свободи на физическите лица, споразумение за сътрудничество или друго правно основание за предаване на лични данни по смисъла на Регламента за Европол, обхващащо последващото предаване.

5.   Съюзът гарантира, че последващото предаване на лични данни, получени от Европол съгласно настоящото споразумение, на органите на трети държави или на международна организация е забранено, освен ако са изпълнени следните условия:

6.   При прилагането на настоящия член последващото предаване на специалните категории лични данни, посочени в член 5, се разрешава само ако това последващо предаване е строго необходимо и пропорционално в отделни случаи, свързани с престъпления.

1.   Договарящите страни гарантират, че субектът на данните има право през разумни интервали от време да получава информация за това дали свързани с него лични данни се обработват съгласно настоящото споразумение, и когато това е така, право на достъп най-малко до следната информация:

2.   В случаите, в които се упражнява правото на достъп съгласно параграф 1, се провежда писмена консултация с предаващата договаряща страна на необвързваща основа, преди да бъде взето окончателно решение по искането за достъп.

3.   Договарящите страни могат да предвидят предоставянето на информация в отговор на искане по параграф 1 да бъде забавено, отказано или ограничено, ако и доколкото такова забавяне, отказ или ограничаване представлява мярка, която е необходима и пропорционална, като се вземат предвид основните права и интересите на субекта на данните, с цел:

4.   Договарящите страни гарантират, че компетентният орган, получил искането, информира субекта на данните писмено за всяко забавяне, отказ или ограничаване на достъпа и за причините за това забавяне, отказ или ограничаване на достъпа. Тези мотиви може да бъдат пропуснати, ако и доколкото това би подкопало целта на забавянето, отказа или ограничаването по параграф 3. Компетентният орган информира субекта на данните за възможността да подаде жалба до съответните надзорни органи и за други налични средства за административна и съдебна защита, предвидени в съответните правни уредби на договарящите страни.

1.   Договарящите страни гарантират, че субектът на данните има право да поиска неточните лични данни, предадени съгласно настоящото споразумение, да бъдат поправени от компетентните органи. Кота се вземат предвид целите на обработването това включва правото да бъдат попълнени непълните лични данни, предадени съгласно настоящото споразумение.

2.   Коригирането включва изтриване на лични данни, които вече не са необходими за целите, за които се обработват.

3.   Договарящите страни могат да предвидят ограничаване на обработването вместо изтриване на личните данни, ако са налице разумни основания да се смята, че подобно изтриване би могло да засегне законните интереси на субекта на данните.

4.   Компетентните органи се информират взаимно за мерките, взети съгласно параграфи 1, 2 и 3. Получаващият компетентен орган поправя, изтрива или ограничава обработването в съответствие с действията, предприети от предаващия компетентен орган.

5.   Договарящите страни предвиждат, че компетентният орган, получил искането, информира субекта на данните писмено, без да се бави неоснователно и при всички случаи в срок от 3 месеца от получаването на искане по параграф 1 или 2, че данните, отнасящи се до субекта на данните, са били поправени или изтрити или че обработването им е ограничено.

6.   Договарящите страни предвиждат, че компетентният орган, получил искането, информира субекта на данните писмено, без да се бави неоснователно и при всички случаи в срок от 3 месеца от получаването на искането за всеки отказ за коригиране, изтриване или ограничаване на обработването, за причините за този отказ и за възможността за подаване на жалба до съответните надзорни органи и за други налични средства за административна и съдебна защита, предвидени в съответните правни уредби на договарящите страни.

1.   Договарящите страни гарантират, че в случай на нарушение на сигурността на лични данни, засягащо лични данни, предадени съгласно настоящото споразумение, съответните компетентни органи незабавно се уведомяват взаимно и уведомяват своите съответни надзорни органи за това нарушение на сигурността на личните данни и вземат мерки за смекчаване на неговите евентуални неблагоприятни последици.

2.   Уведомлението съдържа най-малко следното:

3.   Доколкото не е възможно цялата изисквана информация да бъде предоставена едновременно, тя може да бъде предоставена поетапно. Останалата информация се предоставя без по-нататъшно неоснователно забавяне.

4.   Договарящите страни гарантират, че съответните им компетентни органи документират всяко нарушение на сигурността на личните данни, което засяга лични данни, предадени съгласно настоящото споразумение, включително фактите във връзка с това нарушение на сигурността на личните данни, последиците от него и предприетите коригиращи действия, за да позволят на съответния си надзорен орган да провери спазването на приложимите правни изисквания.

1.   Когато нарушение на сигурността на личните данни, както е посочено в член 10, може да има сериозни и неблагоприятни последици за правата и свободите на субекта на данните, договарящите страни предвиждат, че техните съответни компетентни органи уведомяват субекта на данните за това нарушение без неоснователно забавяне.

2.   Уведомяването на субекта на данните съгласно параграф 1 съдържа описание на естеството на нарушението на сигурността на личните данни, когато това е възможно, препоръчваните мерки за смекчаване на евентуалните неблагоприятни последици от нарушението на сигурността на личните данни, както и името и координатите за връзка на звеното за контакт, от което може да бъде получена повече информация.

3.   Уведомяването на субекта на данните съгласно параграф 1 не се изисква, ако:

4.   Уведомяването на субекта на данните съгласно параграф 1 може да бъде забавено, ограничено или пропуснато, когато това уведомяване има вероятност:

когато това представлява необходима и пропорционална мярка, надлежно зачитаща законните интереси на засегнатия субект на данните.

1.   Договарящите страни предвиждат определянето на подходящи срокове за съхраняване на личните данни, получени съгласно настоящото споразумение, или периодичен преглед на необходимостта от съхраняване на личните данни, така че личните данни да се съхраняват само докато това е необходимо за целите, за които са предадени.

2.   При всички случаи необходимостта от продължаване на съхраняването на лични данни се преразглежда не по-късно от 3 години след предаването на личните данни и ако не се вземе обосновано и документирано решение за продължаване на съхраняването на личните данни, те се изтриват автоматично след 3 години.

3.   Когато компетентен орган има основание да смята, че лични данни, които е предал по-рано, са неверни, неточни или вече не са актуални или не е следвало да бъдат предадени, той уведомява получаващия компетентен орган, който поправя или заличава тези данни и уведомява предаващия компетентен орган за това.

4.   Когато компетентен орган има основание да смята, че лични данни, които е получил по-рано, са неверни, неточни или вече не са актуални или не е следвало да бъдат предадени, той уведомява предаващия компетентен орган, който представя позицията си по въпроса. Когато предаващият компетентен орган заключи, че личните данни са неверни, неточни или вече не са актуални или не е следвало да бъдат предадени, той уведомява получаващия компетентен орган, който поправя или заличава тези данни, и уведомява предаващия компетентен орган за това.

1.   Договарящите страни предвиждат воденето на регистри или документация за събирането, промяната, достъпа, разкриването, включително последващото предаване, комбинирането и изтриването на лични данни.

2.   Регистрите или документацията, посочени в параграф 1, се предоставят на съответния надзорен орган при поискване с цел проверка на законосъобразността на обработването, самоконтрол и гарантиране на надлежната ненарушимост и сигурност на данните.

1.   Всяка договаряща страна гарантира, че е създаден публичен орган, отговарящ за защитата на данните (надзорен орган), който да упражнява независим надзор по въпросите, засягащи правото на неприкосновеност на личния живот на физическите лица, включително относимите вътрешни правила съгласно настоящото споразумение, за да се защитават основните права и свободи на физическите лица във връзка с обработването на лични данни. Договарящите страни се уведомяват взаимно за органа, който всяка от тях е определила за надзорен орган.

2.   Договарящите страни гарантират, че всеки надзорен орган:

1.   Субектите на данните имат право на ефективни средства за административна и съдебна защита при нарушения на признатите в настоящото споразумение права и гаранции, произтичащи от обработването на техните лични данни. Договарящите страни се уведомяват взаимно за своето законодателство, което всяка от тях счита за предоставящо правата, гарантирани съгласно настоящия член.

2.   Правото на ефективни средства за административна и съдебна защита, посочено в параграф 1, включва правото на обезщетение за всяка вреда, причинена на субекта на данните.

1.   Всяка договаряща страна предвижда, че нелични данни, обменяни съгласно настоящото споразумение, се обработват добросъвестно и законосъобразно и по начин, който гарантира подходящата сигурност на неличните данни.

2.   В момента на предаване на нелични данни предаващият компетентен орган може да постави ограничения върху достъпа до тях или върху използването им при общи или специални условия, включително що се отнася до тяхното последващо предаване, изтриване или унищожаване след определен период от време или по-нататъшното им обработване. Когато необходимостта от такива ограничения проличи след като неличните данни са били предоставени, предаващият компетентен орган уведомява съответно получаващия орган.

3.   Всяка договаряща страна гарантира, че получаващият компетентен орган спазва ограниченията по отношение на достъпа или на по-нататъшното използване на неличните данни, поставени от предаващия компетентен орган, както е описано в параграф 2.

4.   Всяка договаряща страна гарантира, че нейните компетентни органи не предават нелични данни, които са получени при явно нарушение на правата на човека, признати от нормите на международното право, което е обвързващо за договарящите страни. Всяка договаряща страна гарантира, че получените нелични данни не се използват за искане, постановяване или изпълнение на смъртно наказание или на каквато и да е форма на изтезания или друго жестоко, нечовешко или унизително отношение или наказание.

1.   Бразилия гарантира, че компетентните ѝ органи предават нелични данни, получени съгласно настоящото споразумение, на други органи в Бразилия, на органите на трета държава или на международна организация, единствено ако:

Без да се засяга член 16, параграф 2, изискването, посочено в първа алинея, буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган сам по себе си е компетентен орган на Бразилия.

2.   Съюзът гарантира, че Европол предава нелични данни, получени съгласно настоящото споразумение, на органи в Съюза, различни от изброените в приложение III, или на органи на трети държави, или на международна организация, единствено ако:

Без да се засяга член 16, параграф 2, изискването, посочено в първа алинея, буква а) от настоящия параграф, не е необходимо да бъде изпълнено, когато получаващият орган е един от органите, изброени в приложение III.

1.   Компетентните органи посочват, доколкото е възможно, най-късно в момента на предаване на данните, надеждността на източника на данните, обменяни съгласно настоящото споразумение, като използват следните означения според съответстващите им критерии:

2.   Компетентните органи посочват, доколкото е възможно, точността на данните, най-късно в момента на предаване на данните, като използват следните означения съобразно съответстващите им критерии:

3.   Ако въз основа на информация, с която вече разполага, получаващият компетентен орган стигне до заключението, че оценката на данните, предоставени от предаващия компетентен орган, или на техния източник, извършена съгласно параграфи 1 и 2, се нуждае от корекция, той уведомява посочения компетентен орган и прави опит да договори изменение на оценката. Получаващият компетентен орган не променя оценката на получените данни или на техния източник без такава договореност.

4.   Ако компетентен орган получи данни без оценка, той прави опит, доколкото е осъществимо и по възможност съгласувано с предаващия компетентен орган, да оцени надеждността на източника или точността на данните въз основа на информацията, с която вече разполага.

5.   Ако не може да се направи надеждна оценка, данните се оценяват в съответствие с параграф 1, буква г) и параграф 2, буква г), според случая.

1.   Договарящите страни гарантират, че данните, предавани съгласно настоящото споразумение, се обработват по начин, който гарантира подходяща сигурност на данните.

2.   Договарящите страни гарантират, че се прилагат технически и организационни мерки за защита на данните, обменяни съгласно настоящото споразумение. Прилагането на тези мерки се уточнява допълнително от Европол и компетентните органи на Бразилия.

3.   По отношение на автоматизираното обработване на данните договарящите страни гарантират, че се прилагат мерки, предназначени:

1.   В случай на неизпълнение на задълженията, произтичащи от настоящото споразумение, всяка от договарящите страни може да спре временно действието на настоящото споразумение изцяло или частично, уведомявайки писмено другата договаряща страна по дипломатически път. Такова писмено уведомление се прави едва след като договарящите страни са провели консултации в разумен период от време и не са намерили решение, а спирането влиза в действие 20 дни след датата на получаване на такова уведомление. Такова спиране на действието може да бъде отменено от спиращата действието договаряща страна с писмено уведомление до другата договаряща страна. Спирането на действието се отменя незабавно след получаване на такова уведомление.

2.   Независимо от евентуалното спиране на действието на настоящото споразумение, личните и неличните данни, попадащи в приложното поле на настоящото споразумение и предадени преди спирането на действието му, продължават да се обработват в съответствие с настоящото споразумение.

1.   Настоящото споразумение може да бъде прекратено по всяко време от всяка от страните по него с писмено уведомление по дипломатически път. Прекратяването поражда действие 3 месеца след датата на получаване на уведомлението.

2.   Ако някоя от договарящите страни изпрати уведомление за прекратяване съгласно настоящия член, договарящите страни решават какви мерки са необходими, за да се гарантира, че всяко сътрудничество, започнато по силата на настоящото споразумение, ще бъде приключено по подходящ начин. Във всеки случай, по отношение на лични и нелични данни, получени чрез сътрудничество съгласно настоящото споразумение преди то да престане да бъде в сила, договарящите страни гарантират, че равнището на защита, при което са били предадени личните и неличните данни, се запазва след пораждането на действие на прекратяването.

1.   Бразилия определя национално звено за контакт в рамките на Федералната полиция на Бразилия, което да действа като централно звено за контакт между Европол и компетентните органи на Бразилия. Бразилия уведомява ЕС за националното звено за контакт, което е определила.

2.   Бразилия гарантира, че националното звено за контакт е на разположение 24 часа в денонощието, 7 дни в седмицата.

3.   Всеки пряк обмен между Европол и други компетентни органи на Бразилия се ограничава до контекста на конкретни операции и е предварително и изрично разрешен от националното звено за контакт.

4.   Европол и Бразилия могат да засилят сътрудничеството си, както е предвидено в настоящото споразумение, чрез разполагането на един или повече служители за връзка от Бразилия. Европол може да разположи един или повече служители за връзка в Бразилия. Задачите на служителите за връзка, техният брой и свързаните с това разходи се определят от Европол и Федералната полиция на Бразилия.

1.   Всяка договаряща страна предвижда, че компетентните ѝ органи публикуват документ, който представя по разбираем начин разпоредбите относно обработването на лични данни, предадени съгласно настоящото споразумение, включително способите за упражняване на правата на субектите на данни. Всяка договаряща страна изпраща копие от този документ на другата договаряща страна.

2.   Ако все още не са въведени правила, определящи по какъв начин ще бъде осигурявано на практика спазването на разпоредбите относно обработването на лични данни, предавани съгласно настоящото споразумение, всяка договаряща страна гарантира, че компетентните ѝ органи приемат такива правила. Всяка договаряща страна изпраща копие от тези правила на другата договаряща страна и на съответните надзорни органи.

3.   Уведомленията от договаряща страна, извършени съгласно член 14, параграф 1, член 15, параграф 1, член 26, параграф 1, член 29, параграф 1 и член 29, параграф 2, се извършват по дипломатически път с единна вербална нота.

1.   Настоящото споразумение се одобрява от договарящите страни в съответствие с техните собствени процедури.

2.   Настоящото споразумение влиза в сила на датата на получаване на последното писмено уведомление, с което договарящите страни се уведомяват взаимно по дипломатически път, че посочените в параграф 1 процедури са приключили.

3.   За да започне да се прилага настоящото споразумение, се изисква уведомленията от договаряща страна, посочени в член 29, параграф 3, да бъдат приети от другата договаряща страна по дипломатически път. Настоящото споразумение започва да се прилага на първия ден след датата на получаване на последното приемане на уведомленията, посочени в член 29, параграф 3.

4.   От датата, на която започне прилагането на настоящото споразумение, договарящите страни гарантират, че всички други правни инструменти, уреждащи сътрудничеството между Европол и компетентните органи на Бразилия, се отменят незабавно.

1.   Настоящото споразумение може да бъде изменено писмено по всяко време, по взаимно съгласие на договарящите страни чрез писмено уведомление, разменено по дипломатически път. Измененията на настоящото споразумение влизат в сила в съответствие с правната процедура, предвидена в член 30, параграфи 1 и 2.

2.   Приложенията към настоящото споразумение могат да бъдат изменяни при необходимост чрез размяна на дипломатически ноти. Подобни изменения влизат в сила в съответствие с правната процедура, предвидена в член 30, параграфи 1 и 2.

3.   Договарящите страни започват консултации относно изменението на настоящото споразумение или на приложенията към него по искане на една от договарящите страни.

1.   Договарящите страни извършват съвместно преглед на изпълнението на настоящото споразумение 1 година след влизането му в сила и на редовни интервали от време след това, както и допълнително по искане на някоя от договарящите страни и по съвместно решение.

2.   Договарящите страни извършват съвместно оценка на настоящото споразумение 4 години след датата на започване на прилагането му.

3.   Договарящите страни вземат предварително решение относно реда и условията за извършване на прегледа на изпълнението на настоящото споразумение и се уведомяват взаимно за състава на съответните си екипи. Екипите включват съответни експерти по защитата на данните и правоприлагането. Като се спазват приложимите закони, от всички участници в прегледа се изисква да зачитат поверителността на дискусиите и да са преминали съответните проучвания за надеждност. За целите на всеки преглед Съюзът и Бразилия осигуряват достъп до съответната документация, системи и персонал.