EURÓPAI BIZOTTSÁG
Brüsszel,2017.12.20.
COM(2017) 807 final
MELLÉKLET
a következőhöz:
Javaslat – A TANÁCS HATÁROZATA
az Európai Unió és Tunézia közötti, a személyes adatoknak a Bűnüldözési Együttműködés Európai Uniós Ügynöksége (Europol), valamint az illetékes tunéziai hatóságok között a súlyos bűncselekmények és a terrorizmus elleni küzdelem céljából történő cseréjéről szóló megállapodásra vonatkozó tárgyalások megkezdésére való felhatalmazásról
MELLÉKLET
Irányelvek az Európai Unió és a Tunéziai Köztársaság közötti, a személyes adatoknak a Bűnüldözési Együttműködés Európai Uniós Ügynöksége (Europol) és a súlyos bűncselekmények és a terrorizmus elleni küzdelemben illetékes tunéziai hatóságok közötti cseréjéről szóló megállapodásról folytatandó tárgyalásokhoz
A tárgyalások során a Bizottságnak az alábbiakban részletezett célkitűzések elérésére kell törekednie.
(1)A megállapodás célja, hogy jogalapot biztosítson a személyes adatoknak az Europol és Tunézia illetékes hatóságai közötti továbbításához annak érdekében, hogy támogassa és megerősítse az ország és a tagállamok illetékes hatóságainak tevékenységét, valamint kölcsönös együttműködésüket a súlyos nemzetközi bűncselekmények és terrorizmus megelőzése és leküzdése terén, ugyanakkor megfelelő biztosítékokat nyújtson a magánélet, a személyes adatok, valamint az egyének alapvető jogai és szabadságai védelme tekintetében.
(2)A célhoz kötöttség érdekében a megállapodás alapján történő együttműködés kizárólag az (EU) 2016/794 rendelet 3. cikke alapján az Europol hatáskörébe tartozó bűncselekményekre és kapcsolódó bűncselekményekre (a továbbiakban együttesen: bűncselekmények) vonatkozik. Az együttműködésnek különösen a terrorizmus elleni küzdelmet, a radikalizálódás megelőzését, a szervezett bűnözés – nevezetesen a tűzfegyverek tiltott kereskedelme, a kábítószer-kereskedelem, a migránscsempészés és a kiberbűnözés – elleni küzdelmet kell céloznia.
(3)A személyes adatoknak az Europol és a tunéziai illetékes hatóságok közötti cseréje tekintetében a megállapodásnak világosan és pontosan meg kell határoznia – állampolgárságra és lakóhelyre való tekintet nélkül – a személyes adatok védelmére, valamint az egyének alapvető jogaira és szabadságaira vonatkozó szükséges biztosítékokat és ellenőrzéseket.
Különösen a következőket kell megemlíteni:
(a)Egyértelműen és pontosan meg kell határozni a személyes adatoknak a megállapodás keretében történő, a felek általi kezelése céljait, amelyek a megállapodásban említett bűncselekmények és terrorizmus megelőzése és az ezek elleni küzdelem céljából az egyes esetekben szükséges mértéknél nem lehetnek szélesebb körűek.
(b)A megállapodással összhangban az Europol által továbbított személyes adatokat méltányosan, jogszerű módon és kizárólag azon célokra kell feldolgozni, amelyekre azokat továbbították. A megállapodás lehetőséget biztosít az Europol számára, hogy az adattovábbításkor jelezze a hozzáférésre vagy használatra vonatkozó korlátozásokat, ideértve az adatok továbbítását, törlését vagy megsemmisítését is. A személyes adatoknak megfelelőnek és relevánsnak kell lenniük, és az e célból szükséges mértékre kell korlátozódniuk. Pontosnak és naprakésznek kell lenniük. A személyes adatokat legfeljebb a továbbítás céljának eléréséhez szükséges ideig lehet megőrizni.
(c)Tilos a faji vagy etnikai hovatartozásra, a politikai véleményre, a vallási vagy világnézeti meggyőződésre, a szakszervezeti tagságra, a genetikai adatokra, valamint a személyek egészségére és szexuális életére vonatkozó adatok Europol általi továbbítása, kivéve, ha az – a megfelelő biztosítékok mellett – a megállapodásban említett bűncselekmények megelőzése vagy leküzdése érdekében az egyedi esetekben feltétlenül szükséges és arányos mértékű. A megállapodásnak konkrét biztosítékokat is tartalmaznia kell azon személyes adatok továbbítása tekintetében, amelyek a bűncselekmények áldozataira, a tanúkra vagy a bűncselekményekről információkat szolgáltatni képes egyéb személyekre, valamint a kiskorúakra vonatkoznak.
(d)A megállapodás a betekintési jogra, valamint a helyesbítéshez és a törléshez való jogra vonatkozó szabályok megállapításával biztosítja azon személyek érvényesíthető jogait, akiknek a személyes adatait kezelik, ideértve azokat a különleges indokokat, amelyek lehetővé teszik a szükséges és arányos korlátozásokat. A megállapodás továbbá közigazgatási és bírósági jogorvoslathoz való érvényesíthető jogot biztosít minden olyan személy számára, akiknek az adatait a megállapodás értelmében kezelik, és garantálja a hatékony jogorvoslatot.
(e)A megállapodás megállapítja a személyes adatok tárolására, felülvizsgálatára, helyesbítésére és törlésére, továbbá az adatnaplózás és dokumentálás céljából történő nyilvántartásra, valamint az egyének számára rendelkezésre bocsátandó információkra vonatkozó szabályokat. Emellett a személyes adatok automatizált feldolgozása tekintetében rendelkeznie kell a biztosítékokról.
(f)A megállapodás meghatározza azon kritériumokat, amelyek alapján az adatok forrásának megbízhatóságát és pontosságát fel kell tüntetni.
(g)A megállapodás magában foglalja a személyes adatok biztonságának a megfelelő technikai és szervezési intézkedések révén történő biztosítására vonatkozó kötelezettséget, ideértve, hogy kizárólag engedéllyel rendelkező személyek számára teszi lehetővé a személyes adatokhoz való hozzáférést. A megállapodás magában foglalja a megállapodás értelmében továbbított személyes adatokat érintő adatvédelmi incidens esetén az értesítési kötelezettséget is.
(h)A Tunézia illetékes hatóságaitól származó információknak Tunézia más hatóságai felé történő továbbítása csak a megállapodás céljaira engedélyezhető, és azt a megfelelő feltételekhez és biztosítékokhoz kell kötni.
(i)A Tunézia illetékes hatóságaitól valamely harmadik ország hatóságai részére történő adattovábbításra a h) ponttal megegyező feltételeket kell alkalmazni, azzal a kiegészítő feltétellel, hogy az ilyen adattovábbítás csak olyan harmadik országok számára engedélyezhető, amelyek tekintetében az Europol az (EU) 2016/794 rendelet 25. cikkének (1) bekezdése alapján jogosult a személyes adatok továbbítására.
(j)A megállapodásnak biztosítania kell az adatvédelemért felelős egy vagy több független hatóság által megvalósított felügyelet rendszerét, amelyek hatékony vizsgálati és beavatkozási hatáskörrel rendelkeznek a személyes adatokat/kicserélt információkat felhasználó tunéziai hatóságok feletti felügyelet gyakorlására, valamint a bírósági eljárásokban való részvételre. A független hatóságok hatáskörrel rendelkeznek különösen a személyes adataik felhasználásával kapcsolatban az egyénektől érkező panaszok elbírálására. A személyes adatokat felhasználó hatóságok felelősek a személyes adatok védelmére vonatkozó – a megállapodás szerinti – szabályok betartásáért.
(4)A megállapodás az értelmezése és alkalmazása tekintetében hatékony vitarendezési mechanizmust hoz létre annak biztosítására, hogy a felek betartsák a kölcsönösen elfogadott szabályokat.
(5)A megállapodásnak a hatálybalépésre és érvényességre vonatkozó rendelkezést, valamint egy olyan rendelkezést kell tartalmaznia, amely szerint valamelyik fél megszüntetheti vagy felfüggesztheti a megállapodást.
(6)A megállapodás szükség esetén a területi hatályára vonatkozó záradékot is tartalmazhat.
(7)A megállapodás rendelkezéseket tartalmazhat a megállapodás nyomon követésére és időszakos értékelésére vonatkozóan.
(8)A megállapodás angol, bolgár, cseh, dán, észt, finn, francia, görög, holland, horvát, lengyel, lett, litván, magyar, máltai, német, olasz, portugál, román, spanyol, svéd, szlovák és szlovén nyelven egyaránt hiteles, és egy erre a célra beiktatott záradékot tartalmaz.