AZ EUROPOL IGAZGATÓTANÁCSÁNAK HATÁROZATA

(2009. június 4.)

az Europolról szóló tanácsi határozat 10. cikkének (4) bekezdése alapján történő adatfeldolgozásra vonatkozó feltételekről

(2009/1010/IB)

AZ EUROPOL IGAZGATÓTANÁCSA,

tekintettel az Európai Rendőrségi Hivatal (Europol) létrehozásáról szóló, 2009. április 6-i tanácsi határozatra (1) (a továbbiakban: „Europol-határozat”) és különösen annak 10. cikke (4) bekezdésére,

mivel:

ELFOGADTA A KÖVETKEZŐ HATÁROZATOT:

1. cikk

Fogalommeghatározások

E határozat alkalmazásában:

a)   „személyes adat”: egy azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; az azonosítható személy az, akit közvetlenül vagy közvetve azonosítani lehet, különösen egy azonosító számra, vagy egy vagy több olyan tényezőre való hivatkozással, amelyek jellemzőek az illető személy fizikai, pszichológiai, szellemi, gazdasági, kulturális vagy társadalmi identitására;

b)   „személyes adatok feldolgozása”: bármilyen művelet vagy műveletsorozat, amelyet személyes adatokkal – akár automatikus, akár nem automatikus eszközök útján – végeznek el, úgymint gyűjtés, felvétel, rendszerezés, tárolás, átalakítás vagy módosítás, visszakeresés, egyeztetés, hasznosítás, továbbítás általi közlés, terjesztés vagy más módon hozzáférhetővé tétel, csoportosítás vagy összekapcsolás, zárolás, törlés vagy megsemmisítés;

c)   „információfeldolgozó rendszerek”: az Europol Információs Rendszer, az elemzési munkafájlok és az Europol-határozat 10. cikkének (1) bekezdésében említett, személyes adatokat feldolgozó egyéb rendszerek;

d)   „Europol Információs Rendszer”: az Europol-határozat 11. cikkének (1) bekezdésében említett rendszer;

e)   „elemzési munkafájl”: az Europol-határozat 14. cikkében említettek szerinti elemzés céljára létrehozott fájl;

f)   „uniós szervek”: az Európai Unióról szóló szerződés és az Európai Közösséget létrehozó szerződések által vagy azok alapján létrehozott, az Europol-határozat 22. cikkének (1) bekezdésében említett intézmények, szervek, hivatalok és ügynökségek;

g)   „harmadik felek”: az Europol-határozat 23. cikkének (1) bekezdésében említett harmadik országok és szervezetek;

h)   „az Europol megfelelően felhatalmazott személyzete”: azok az igazgató által kijelölt Europol-tisztviselők, akiknek feladata a személyes adatok e határozattal összhangban történő feldolgozása.

2. cikk

Hatály

Ez a határozat az Europolnak továbbított személyes adatokra alkalmazandó annak megállapítása céljából, hogy ezek az adatok az Europol feladatai tekintetében jelentőséggel bírnak-e és felvehetők-e az Europol információfeldolgozó rendszereibe, a következő adatok kivételével:

3. cikk

Hozzáférés és felhasználás

(1)   Az Europol által e határozat alapján feldolgozott személyes adatokhoz kizárólag az Europol megfelelően felhatalmazott személyzete férhet hozzá.

(2)   Az Europol-határozat 17. cikkének sérelme nélkül az Europol által e határozat alapján feldolgozott személyes adatok kizárólag annak megállapítása céljából használhatók fel, hogy ezek az adatok az Europol feladatai tekintetében jelentőséggel bírnak-e, és felvehetők-e az Europol információfeldolgozó rendszereibe.

(3)   Ha az Europol megállapítja, hogy az adatok feladatai tekintetében jelentőséggel bírnak, és felvehetők az Europol Információs Rendszerbe, javasolja, hogy az adatokat átadó tagállam az Europol-határozat 13. cikke (1) bekezdésének megfelelően vigye be az adatokat az Europol Információs Rendszerbe. Ha a tagállam nem az Europol javaslatának megfelelően jár el, e határozat 5. cikkét kell alkalmazni.

4. cikk

A személyes adatok védelmére és az adatbiztonságra vonatkozó szabályok

(1)   A személyes adatok e határozat alapján történő feldolgozása során az Europolnak be kell tartania a személyes adatok védelmére és az adatbiztonságra vonatkozóan az Europol-határozatban és különösen annak 18., 27. és 35. cikkében előírt szabályokat, valamint az azok végrehajtása tekintetében elfogadott szabályokat.

(2)   Abban az esetben, ha az Europol úgy határoz, hogy az említett adatokat felveszi információfeldolgozó rendszereibe, onnan törli vagy megsemmisíti, erről értesítenie kell az adatokat átadó tagállamot, uniós szervet vagy harmadik felet.

5. cikk

Az adatok tárolására vonatkozó határidők

(1)   A személyes adatoknak a 3. cikk (2) bekezdésével összhangban történő felhasználásáról a lehető leghamarabb, de mindenképpen legkésőbb az említett adatok Europol általi kézhezvételétől számított hat hónapon belül határozni kell.

(2)   Amennyiben a hat hónapos határidő végéig nem születik ilyen határozat, a szóban forgó személyes adatokat törölni kell vagy meg kell semmisíteni, és erről értesíteni kell az adatokat átadó tagállamot, uniós szervet vagy harmadik felet.

6. cikk

Jogi felelősség

Az Europol felel ezen határozat 3., 4. és 5. cikkének betartásáért.

7. cikk

Hatálybalépés

Ez a határozat az Europol-határozat alkalmazásának napján lép hatályba.

(1)  HL L 121., 2009.5.15., 37. o.