EVROPSKÁ KOMISE
V Bruselu dne 22.2.2023
COM(2023) 97 final
PŘÍLOHA
doporučení pro ROZHODNUTÍ RADY
o zmocnění k zahájení jednání o dohodě mezi Evropskou unií a Ekvádorskou republikou o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a ekvádorskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu
PŘÍLOHA
Směrnice pro jednání o dohodě mezi Evropskou unií a Ekvádorskou republikou o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a ekvádorskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu
Během jednání by se Komise měla pokusit dosáhnout cílů uvedených podrobně níže.
1)Cílem dohody bude poskytnout právní základ pro předávání osobních údajů mezi Europolem a příslušnými orgány Ekvádorské republiky, a podpořit a posílit tak úsilí příslušných orgánů této země a členských států, jakož i jejich vzájemnou spolupráci při předcházení závažné trestné činnosti a terorismu a boji proti nim a současně zajistit vhodné záruky ve vztahu k ochraně soukromí, osobních údajů a základních práv a svobod fyzických osob.
2)Pro zaručení účelového omezení se bude spolupráce a výměna údajů podle této dohody vztahovat pouze na trestnou činnost a související trestné činy spadající do působnosti Europolu v souladu s článkem 3 nařízení (EU) 2016/794 (dále jen společně „trestné činy“). Spolupráce by se měla zaměřit konkrétně na předcházení terorismu a boj proti němu a na potírání organizované trestné činnosti a boj proti obchodu s drogami a kyberkriminalitě. Dohoda stanoví rozsah působnosti a účely, pro které může Europol předávat údaje příslušným orgánům Ekvádorské republiky.
3)Dohoda jasně a přesně uvede potřebné záruky a kontroly, pokud jde o ochranu osobních údajů, základních práv a svobod fyzických osob, a to bez ohledu na státní příslušnost a místo bydliště, při výměně osobních údajů mezi Europolem a ekvádorskými příslušnými orgány. Kromě níže uvedených záruk bude požadováno, aby se na předávání osobních údajů vztahovaly povinnosti související se zachováním důvěrnosti a aby osobní údaje nebyly používány v souvislosti se žádostí o trest smrti, jeho vynesením nebo výkonem nebo s jakoukoli formou krutého a nelidského zacházení, aniž jsou dotčeny doplňkové záruky, které mohou být vyžadovány.
Zejména:
a)Dohoda bude obsahovat definice klíčových pojmů v souladu s čl. 3 odst. 1 nařízení (EU) 2016/680.
b)Dohoda bude respektovat zásadu specifičnosti, což zaručí, že údaje nebudou zpracovány pro jiné účely než pro účely předání. Za tímto účelem budou účely zpracování osobních údajů stranami v rámci dohody vymezeny jasně a přesně a nepřesáhnou to, co je v jednotlivých případech nezbytné pro účely předcházení terorismu a trestným činům uvedeným v dohodě a boje proti nim.
c)Osobní údaje předané Europolem v souladu s dohodou budou zpracovávány korektně, legitimně a pouze pro účely, pro které byly předány. Dohoda stanoví pro Europol povinnost uvést při předávání údajů veškerá omezení přístupu k nim nebo jejich využití, a to i pokud jde o jejich předávání, výmaz, zničení nebo jejich další zpracování. Dohoda bude zavazovat příslušné orgány Ekvádorské republiky k dodržování těchto omezení a přesně stanoví, jak bude dodržování těchto omezení vymáháno v praxi. Osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné pro daný účel. Musí být také přesné a aktualizované. Budou se uchovávat pouze po dobu nezbytnou pro účely, pro které byly předány. K dohodě bude připojena příloha, která bude obsahovat úplný seznam příslušných orgánů v Ekvádorské republice, jimž může Europol předávat osobní údaje, jakož i stručný popis jejich pravomocí.
d)Předávání osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích, jakož i genetických údajů a biometrických údajů pro účely jedinečné identifikace fyzické osoby a údajů týkajících se zdraví nebo sexuálního života či sexuální orientace fyzické osoby Europolem bude povoleno pouze tehdy, je-li to v jednotlivých případech nezbytně nutné, odůvodněné a přiměřené pro předcházení trestným činům nebo boj proti nim a doplňují-li tyto údaje, s výjimkou biometrických údajů, jiné osobní údaje. Dohoda by měla rovněž obsahovat zvláštní záruky týkající se předávání osobních údajů obětí trestných činů, svědků či jiných osob, které mohou poskytnout informace o trestných činech, jakož i nezletilých osob.
e)Dohoda zajistí vymahatelná práva jednotlivcům, jejichž osobní údaje jsou zpracovávány, a to stanovením pravidel týkajících se práva na přístup, opravu a výmaz, včetně zvláštních důvodů pro jakákoli nezbytná a přiměřená omezení. Rovněž zajistí vymahatelná práva na správní a soudní ochranu pro všechny osoby, jejichž údaje jsou zpracovávány podle této dohody, a zaručí opravné prostředky.
f)Dohoda stanoví pravidla týkající se uchovávání, přezkumu, oprav a výmazu osobních údajů a vedení záznamů pro účely evidence a dokumentace, jakož i informací, které mají být jednotlivcům poskytnuty. Měla by rovněž obsahovat záruky týkající se automatizovaného zpracování osobních údajů.
g)Dohoda vymezí kritéria, na jejichž základě se stanoví spolehlivost zdroje a správnost údajů.
h)Dohoda bude obsahovat závazek spočívající v zabezpečení osobních údajů prostřednictvím vhodných technických a organizačních opatření, mimo jiné tím, že se přístup k osobním údajům povolí pouze oprávněným osobám. Dohoda stanoví rovněž oznamovací povinnost pro případy, kdy je zabezpečení osobních údajů porušeno a kdy jsou tímto porušením dotčeny údaje předávané podle této dohody.
i)Další předávání informací ekvádorskými příslušnými orgány jiným orgánům v Ekvádorské republice, mimo jiné pro použití v soudních řízeních, se povolí pouze s výhradou vhodných podmínek a záruk včetně předchozího schválení ze strany Europolu.
j)Na další předávání informací ekvádorskými příslušnými orgány orgánům ve třetí zemi se budou vztahovat stejné podmínky jako v písmeni i), a to s dodatečným požadavkem, že toto další předávání bude povoleno, pouze pokud jde o třetí země, kterým je Europol oprávněn předávat osobní údaje na základě čl. 25 odst. 1 nařízení (EU) 2016/794.
k)Dohoda zajistí systém dohledu vykonávaného jedním nebo více nezávislými orgány veřejné moci odpovědnými za ochranu údajů, které mají účinné pravomoci k provádění šetření a intervencí, aby mohly vykonávat dohled nad těmi orgány veřejné moci Ekvádorské republiky, jež používají osobní údaje / vyměňované informace, a účastnit se soudních řízení. Tyto nezávislé orgány budou mít zejména pravomoci k tomu, aby projednávaly stížnosti jednotlivců týkající se jejich osobních údajů. Orgány veřejné moci, které využívají osobní údaje, budou odpovědné za soulad s pravidly pro ochranu osobních údajů podle této dohody.
4)Dohoda stanoví účinný mechanismus řešení sporů, pokud jde o její výklad a uplatňování, aby bylo zajištěno, že budou strany dodržovat společně dohodnutá pravidla.
5)Součástí dohody budou ustanovení o monitorování a pravidelném hodnocení dohody.
6)Dohoda bude obsahovat ustanovení o vstupu v platnost a uplatňování, jakož i ustanovení, podle něhož má každá strana možnost ji ukončit nebo pozastavit, zejména v případě, že třetí země již účinně nezajišťuje úroveň ochrany základních práv a svobod, která je vyžadována podle této dohody. Dohoda rovněž stanoví, zda mohou být nadále zpracovávány osobní údaje spadající do její působnosti, které byly předány před jejím pozastavením nebo ukončením. Další zpracovávání osobních údajů, pokud je povoleno, musí být v každém případě v souladu s ustanoveními dohody v době pozastavení nebo ukončení.
7)Dohoda bude mít stejnou platnost v jazyce anglickém, bulharském, českém, dánském, estonském, finském, francouzském, chorvatském, irském, italském, litevském, lotyšském, maďarském, maltském, německém, nizozemském, polském, portugalském, rumunském, řeckém, slovenském, slovinském, španělském a švédském a bude obsahovat příslušné ustanovení o jazycích.