EUROPOS KOMISIJA
Briuselis, 2025 05 22
COM(2025) 248 final
2025/0119(NLE)
Pasiūlymas
TARYBOS SPRENDIMAS
dėl Europos Sąjungos ir Ekvadoro Respublikos susitarimo dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo pasirašymo Europos Sąjungos vardu
AIŠKINAMASIS MEMORANDUMAS
Šis pasiūlymas susijęs su Europos Sąjungos ir Ekvadoro Respublikos susitarimo dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo (toliau – Susitarimas) pasirašymu Europos Sąjungos vardu.
1.PASIŪLYMO APLINKYBĖS
•Pasiūlymo pagrindimas ir tikslai
Europolo misija – padėti valstybėms narėms užkirsti kelią visų formų sunkiam tarptautiniam ir organizuotam nusikalstamumui, kibernetiniams nusikaltimams ir terorizmui ir su jais kovoti. Globalizuotame pasaulyje, kuriame sunkūs nusikaltimai ir terorizmas tampa vis labiau tarpvalstybiniai ir universalūs, teisėsaugos institucijos turėtų būti visapusiškai pasirengusios bendradarbiauti su išorės partneriais, kad užtikrintų piliečių saugumą. Todėl Europolui turėtų būti sudaryta galimybė glaudžiai bendradarbiauti su trečiųjų šalių teisėsaugos institucijomis, be kita ko, keičiantis asmens duomenimis, tiek, kiek reikia jo užduotims atlikti, laikantis Reglamente (ES) 2016/794 1 išdėstytų reikalavimų sistemos. Kartu svarbu užtikrinti, kad asmens duomenų apsaugai būtų taikomos tinkamos privatumo ir pagrindinių asmenų teisių bei laisvių apsaugos priemonės.
Kaip nustatyta Reglamento (ES) 2016/794 25 straipsnio 1 dalies a–c punktuose, Europolas gali keistis asmens duomenimis su trečiosiomis šalimis arba tarptautinėmis organizacijomis, remdamasis vienu iš toliau nurodytų pagrindų:
·pagal Direktyvos (ES) 2016/680 36 straipsnį priimtu Komisijos sprendimu, kuriame nustatyta, kad trečioji šalis, teritorija ar vienas ar daugiau nurodytų sektorių toje trečiojoje šalyje, arba atitinkama tarptautinė organizacija užtikrina tinkamą apsaugos lygį (sprendimas dėl tinkamumo);
·Sąjungos ir trečiosios šalies ar tarptautinės organizacijos tarptautiniu susitarimu, sudarytu pagal SESV 218 straipsnį, kuriuo nustatomos tinkamos asmenų privatumo ir pagrindinių teisių ir laisvių apsaugos garantijos;
·bendradarbiavimo susitarimu, leidžiančiu keistis asmens duomenimis, kurį Europolas ir trečioji šalis ar tarptautinė organizacija sudarė iki 2017 m. gegužės 1 d. pagal Sprendimo 2009/371/TVR 23 straipsnį.
2017 m. gegužės 1 d. pradėjus taikyti Reglamentą (ES) 2016/794, derybas dėl tarptautinių susitarimų su trečiosiomis šalimis dėl keitimosi asmens duomenimis su Europolu Sąjungos vardu veda Komisija. Kiek to reikia Europolo užduotims atlikti, jis taip pat gali užmegzti ir palaikyti bendradarbiavimo santykius su išorės partneriais, sudarydamas darbinius ir administracinius susitarimus, kurie savaime negali būti teisiniu pagrindu keistis asmens duomenimis. Kitaip nei tarptautinius susitarimus, šiuos susitarimus sudaro Europolas ir jie nėra privalomi Europos Sąjungai arba jos valstybėms narėms 2 .
Lotynų Amerikos organizuotos nusikalstamos grupės kelia didelę grėsmę Europos Sąjungos vidaus saugumui, nes jų veiksmai vis dažniau būna susiję su įvairiais nusikaltimais Sąjungoje, visų pirma prekybos narkotikais srityje. 2021 m. Europos Sąjungos sunkių formų ir organizuoto nusikalstamumo grėsmių vertinime (SOCTA) pabrėžiama, kad Europos Sąjungoje prekiaujama precedento neturinčiais neteisėtų narkotikų iš Lotynų Amerikos kiekiais, už kuriuos gaunamas milijardus eurų siekiantis pelnas, o šios lėšos naudojamos įvairioms nusikalstamoms organizacijoms (tarptautinėms ir veikiančioms Europos Sąjungoje) finansuoti ir Europos Sąjungos teisinės valstybės principui silpninti 3 . Remiantis 2025 m. SOCTA, Lotynų Amerika yra pagrindinis kokaino auginimo ir gamybos regionas, iš jos uostų kokainas toliau vežamas į ES. Lotynų Amerika taip pat yra žmonių, kuriais prekiaujama seksualinio išnaudojimo ir, kiek mažesniu mastu, išnaudojimo darbe tikslais, ir neteisėtų migrantų, oru neteisėtai vežamų į ES, šaltinis 4 .
Naujausiose ataskaitose patvirtinama, kad kokaino pasiūla Europoje yra rekordinio dydžio ir kad šis narkotikas vartotojams yra įperkamesnis ir prieinamesnis nei anksčiau 5 . Didžioji dalis Europos Sąjungoje konfiskuojamų narkotikų atgabenama jūra, visų pirma jūriniuose konteineriuose 6 , o į Europos Sąjungą jie siunčiami tiesiai iš jų gamybos šalių, taip pat iš kaimyninių kilmės šalių Lotynų Amerikoje, įskaitant Ekvadorą 7 . Vertinant pagal Europos uostuose ir kituose uostuose, iš kurių narkotikai siunčiami į Europą, konfiskuotą kokaino kiekį, Ekvadoras 2020 m. (konfiskuota apie 67,5 tonos kokaino), kaip ir kelerius ankstesnius metus, buvo viena pagrindinių vietų, iš kurių siunčiamas šis narkotikas 8 . Prekybos Ekvadoro kilmės narkotikais raidos pavyzdys – iš Gvajakilio, didžiausio Ekvadoro konteinerių uosto, į Antverpeną (Belgija) išplukdomų narkotikų, paslepiant juos konteineriuose kartu su kitomis prekėmis (angl. rip-on/rip-off), kiekis padidėjo nuo 6 tonų 2018 m. iki beveik 56 tonų 2021 m. 9 Lotynų Amerikoje įsikūrusios nusikalstamos organizacijos yra gerai įsitvirtinusios, be to, jos veikia ir kitose nusikalstamumo srityse, kuriose veikti yra įgaliotas Europolas, kaip antai kibernetinių nusikaltimų, pinigų plovimo ir nusikaltimų aplinkai srityse.
2024–2026 m. programavimo dokumente Europolas pažymėjo, kad, be kita ko, didėjanti narkotikų paklausa ir išaugęs maršrutų, kuriais narkotikai siunčiami prekiauti Europos Sąjungoje, skaičius pagrindžia tvirtesnio bendradarbiavimo su Lotynų Amerikos šalimis poreikį 10 .
Atsižvelgiant į tai, 2023 m. spalio mėn. Europolas ir Ekvadoras pasirašė darbo susitarimą 11 ir jų bendradarbiavimas jau vyksta, be kita ko, į Europolą išsiųstas Ekvadoro ryšių palaikymo pareigūnas.
Ekvadoras dalyvauja Lotynų Amerikos ir Karibų valstybių bendrijos (CELAC) kovos su narkotikais koordinavimo ir bendradarbiavimo grupės veikloje. Be to, Ekvadoras yra Šiaurės ir Pietų Amerikos policijos bendruomenės (Ameripolo) ir Lotynų Amerikos vidaus saugumo komiteto (CLASI) 12 , kuris buvo įsteigtas 2022 m. pagal Europos ir Lotynų Amerikos tarpusavio pagalbos kovojant su tarptautiniu organizuotu nusikalstamumu programą („El PAcCTO“) 13 , narys. Ši šalis taip pat yra CLASI specialios darbo grupės narkotikų klausimais narė, todėl yra įsipareigojusi prisidėti prie pastangų ardyti organizuotas nusikalstamas grupes, dalyvaujančias narkotikų gamybos ir prekybos veikloje. Be to, Europos narkotikų ir narkomanijos stebėsenos centras (EMCDDA) Ekvadorą išskyrė kaip vieną svarbiausių tarptautinių partnerių, galinčių padėti mažinti pasaulinę kokaino pasiūlą 14 .
Tačiau Europolo ir Ekvadoro darbo susitarimas nėra teisinis pagrindas keistis asmens duomenimis. Vis dėlto toks intensyvesnis Europolo ir Ekvadoro Respublikos operatyvinis bendradarbiavimas ir dalijimasis atitinkama informacija būtų svarbūs veiksniai kovojant su sunkiais nusikaltimais daugelyje abipusiškai svarbių nusikalstamumo sričių, kaip antai prekybos narkotikais ir nusikaltimų aplinkai, taip pat su nusikaltimais prieš asmenis.
Atsižvelgdama į tai, 2023 m. vasario 22 d. Komisija pateikė rekomendaciją, kuria siūloma, kad Taryba suteiktų įgaliojimus pradėti Europos Sąjungos ir Ekvadoro derybas dėl Europolo ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų keitimosi asmens duomenimis 15 . 2023 m. gegužės 15 d. Taryba suteikė įgaliojimus ir priėmė derybinius nurodymus 16 .
Derybos su Ekvadoru dėl šio Susitarimo pradėtos 2023 m. birželio mėn. Siekiant turėti vieną, nuoseklią ir teisiškai privalomą priemonę, reglamentuojančią Europolo ir Ekvadoro bendradarbiavimą, į Susitarimą taip pat buvo įtrauktos nuostatos dėl strateginio bendradarbiavimo ir keitimosi ne asmens duomenimis.
Po trijų derybų raundų ir techninio susitikimo pagrindiniai derybininkai pasiekė preliminarų susitarimą dėl teksto ir 2025 m. kovo 3 d. parafavo Susitarimo teksto projektą. Teisėkūros institucijos buvo reguliariai informuojamos ir su jomis konsultuotasi visais derybų etapais, visų pirma pateiktos ataskaitos atsakingai Tarybos darbo grupei ir Europos Parlamento LIBE komitetui.
•Suderinamumas su esamomis Sąjungos politikos sritimis
Derybos dėl Susitarimo vyko laikantis 2023 m. gegužės 15 d. Tarybos priimtų išsamių derybinių nurodymų. Šis Susitarimas taip pat dera su esama Sąjungos politika teisėsaugos bendradarbiavimo srityje.
Per pastaruosius kelerius metus padaryta pažanga gerinant valstybių narių tarpusavio bendradarbiavimą keičiantis informacija, taip iš teroristų ir sunkius nusikaltimus darančių nusikaltėlių atimant galimybę veikti. Esamais Komisijos strateginiais dokumentais pagrindžiama būtinybė gerinti teisėsaugos bendradarbiavimo Europos Sąjungoje veiksmingumą ir efektyvumą, taip pat plėsti bendradarbiavimą su trečiosiomis šalimis. Tai, be kita ko, yra Saugumo sąjungos strategija 17 ir Europos Sąjungos kovos su organizuotu nusikalstamumu strategija 18 .
Pagal šiuos strateginius dokumentus jau sustiprintas tarptautinis bendradarbiavimas teisėsaugos srityje. Remdamasi Tarybos suteiktais įgaliojimais, Komisija derėjosi su Naująja Zelandija dėl susitarimo dėl keitimosi asmens duomenimis su Europos Sąjungos teisėsaugos bendradarbiavimo agentūra (Europolu) 19 . Taip pat reikėtų priminti, kad Taryba anksčiau yra suteikusi įgaliojimus pradėti derybas su Alžyru, Egiptu, Jordanija, Izraeliu, Libanu, Maroku, Tunisu ir Turkija dėl tarptautinių susitarimų dėl keitimosi asmens duomenimis su Europolu 20 .
Be to, Susitarimas atitinka 2021–2025 m. Europos Sąjungos narkotikų strategiją 21 ir 2021–2025 m. Europos Sąjungos kovos su narkotikais veiksmų planą 22 , kuriuose pabrėžiama tarptautinio bendradarbiavimo svarba sprendžiant daugialypius narkotikų reiškinio aspektus.
Šiuo požiūriu Susitarimas su Ekvadoru taip pat turėtų būti laikomas platesnio masto pastangų stiprinti Europos Sąjungos ir tam tikrų Lotynų Amerikos šalių bendradarbiavimą teisėsaugos srityje dalimi. Todėl, remdamasi Komisijos rekomendacija, be Susitarimo su Ekvadoru, Taryba suteikė įgaliojimus pradėti derybas dėl panašių tarptautinių susitarimų ir su Bolivija, Brazilija, Meksika ir Peru, siekiant galutinio tikslo – sustiprinti kovą su terorizmu ir sunkiais nusikaltimais, įskaitant prekybą narkotikais 23 . Visų pirma 2025 m. vasario 24 d. Taryba suteikė įgaliojimus pasirašyti atitinkamą susitarimą su Brazilija 24 , jis pasirašytas 2025 m. kovo 5 d.
Kartu itin svarbu, kad teisėsaugos bendradarbiavimas su trečiosiomis valstybėmis visiškai atitiktų pagrindines teises, įtvirtintas Europos Sąjungos sutartyse ir Europos Sąjungos pagrindinių teisių chartijoje.
Vienas itin svarbus apsaugos priemonių rinkinys, visų pirma priemonių, nurodytų Susitarimo II ir IV skyriuose, yra susijęs su asmens duomenų apsauga, kuri yra viena iš pagrindinių teisių, įtvirtintų Europos Sąjungos sutartyse ir Europos Sąjungos pagrindinių teisių chartijoje. Pagal Europolo reglamento 25 straipsnio 1 dalies b punktą Europolas gali perduoti asmens duomenis trečiosios šalies institucijai arba tarptautinei organizacijai remdamasis pagal SESV 218 straipsnį Sąjungos ir tos trečiosios šalies ar tarptautinės organizacijos sudarytu tarptautiniu susitarimu, kuriuo užtikrinama privatumo ir pagrindinių asmens teisių ir laisvių apsauga. Susitarimo II ir IV skyriuose numatytos tokios apsaugos priemonės, įskaitant nuorodas, užtikrinančias įvairius duomenų apsaugos principus ir prievoles, kurių turi laikytis Šalys (3, 4, 5, 7, 10, 11, 12, 13, 18 ir 19 straipsniai), taip pat nuostatos, užtikrinančios individualias teises (6, 8 ir 9 straipsniai), nepriklausomą priežiūrą (14 straipsnis) ir veiksmingą administracinį ir teisminį teisių gynimą teisių pažeidimo atveju bei Susitarime pripažintas apsaugos priemones tvarkant asmens duomenis (15 straipsnis).
Susitarimo projekte nustatytos tinkamos asmenų privatumo, pagrindinių teisių ir laisvių apsaugos priemonės, taip pat teisinis pagrindas keistis asmens duomenimis, siekiant kovoti su sunkiais nusikaltimais ir terorizmu.
2.TEISINIS PAGRINDAS, SUBSIDIARUMO IR PROPORCINGUMO PRINCIPAI
•Teisinis pagrindas
Sutarties dėl Europos Sąjungos veikimo (SESV) 218 straipsnio 5 dalyje numatomi sprendimai, kuriais „įgaliojama pasirašyti susitarimą ir prireikus laikinai jį taikyti jam dar neįsigaliojus“. Kadangi šio pasiūlymo tikslas – gauti įgaliojimus pasirašyti Susitarimą, procedūrinis teisinis pagrindas yra SESV 218 straipsnio 5 dalis.
Pasiūlymą sudaro du pagrindiniai tikslai ir sudedamosios dalys, t. y. Europolo ir Ekvadoro teisėsaugos bendradarbiavimas, taip pat tinkamų apsaugos priemonių, susijusių su privatumo ir asmenų pagrindinių teisių bei laisvių apsauga, nustatymas vykdant šį bendradarbiavimą. Todėl materialinis teisinis pagrindas turi būti SESV 16 straipsnio 2 dalis ir 88 straipsnis.
Taigi šis pasiūlymas grindžiamas SESV 16 straipsnio 2 dalimi ir 88 straipsniu kartu su 218 straipsnio 5 dalimi.
•Subsidiarumo principas (neišimtinės kompetencijos atveju)
Reglamente (ES) 2016/794 nustatytos konkrečios taisyklės dėl Europolo vykdomo asmens duomenų perdavimo už Europos Sąjungos ribų. Jo 25 straipsnio 1 dalyje išvardyti atvejai, kai Europolas gali teisėtai perduoti asmens duomenis trečiųjų šalių teisėsaugos institucijoms. Iš tos nuostatos matyti, kad tam, kad Europolas galėtų perduoti asmens duomenis Ekvadorui, reikia sudaryti privalomą Europos Sąjungos ir Ekvadoro tarptautinį susitarimą, kuriame būtų numatytos tinkamos privatumo ir pagrindinių asmenų teisių bei laisvių apsaugos priemonės. Todėl, remiantis SESV 3 straipsnio 2 dalimi, Susitarimas priklauso Sąjungos išimtinei išorės kompetencijai. Taigi šio pasiūlymo atitiktis subsidiarumo principui netikrinama.
•Proporcingumo principas
Pirmiau išdėstyti Sąjungos tikslai, susiję su šiuo pasiūlymu, gali būti pasiekti tik sudarant privalomą tarptautinį susitarimą, kuriuo numatomos būtinos bendradarbiavimo priemonės ir kartu užtikrinama tinkama pagrindinių teisių apsauga. Susitarimo nuostatos neviršija to, kas būtina jo pagrindiniams tikslams pasiekti. Vienašaliai valstybių narių veiksmai Ekvadoro atžvilgiu nėra alternatyva, nes Europolas atlieka išskirtinį vaidmenį. Vienašaliai veiksmai taip pat nebūtų pakankamas policijos bendradarbiavimo su Europos Sąjungai nepriklausančiomis šalimis pagrindas ir nebūtų užtikrinta būtina pagrindinių teisių apsauga.
•Priemonės pasirinkimas
Pagal Reglamento (ES) 2016/794 25 straipsnį, jei nėra sprendimo dėl tinkamumo, Europolas gali vykdyti asmens duomenų perdavimą trečiajai šaliai tik remdamasis pagal SESV 218 straipsnį sudarytu tarptautiniu susitarimu, kuriame numatytos tinkamos asmenų privatumo ir pagrindinių teisių bei laisvių apsaugos priemonės (Europolo reglamento 25 straipsnio 1 dalies b punktas). Pagal SESV 218 straipsnio 5 dalį įgaliojimai pasirašyti tokį susitarimą suteikiami Tarybos sprendimu.
•Pagrindinės teisės
Keičiantis asmens duomenimis ir trečiųjų šalių institucijoms juos tvarkant daromas poveikis pagrindinėms teisėms į privatumą ir duomenų apsaugą. Tačiau Susitarimu užtikrinamas bet kokio tokio poveikio būtinumas ir proporcingumas, užtikrinant, kad perduotiems asmens duomenims būtų taikomos tinkamos duomenų apsaugos priemonės pagal Europos Sąjungos teisę.
II ir IV skyriuose numatyta asmens duomenų apsauga. Tuo pagrindu 3–15 straipsniuose ir 18 bei 19 straipsniuose nustatomi pagrindiniai duomenų apsaugos principai, įskaitant specialių kategorijų duomenų tvarkymo tikslo apribojimą, duomenų kokybę ir taisykles, prievolės, taikomos duomenų valdytojams, įskaitant prievoles, susijusias su duomenų saugojimu, įrašų tvarkymu, saugumu ir tolesniu duomenų perdavimu, užtikrintinos asmens teisės, įskaitant teises, susijusias su prieiga, duomenų ištaisymu ir automatizuotu sprendimų priėmimu, nepriklausoma ir veiksminga priežiūra, taip pat administracinės ir teisminės teisių gynimo priemonės.
Apsaugos priemonės taikomos visoms asmens duomenų tvarkymo formoms Europolo ir Ekvadoro bendradarbiavimo kontekste. Naudojimasis tam tikromis asmens teisėmis gali būti atidėtas, apribotas ar tas teises gali būti atsisakyta suteikti, jei tai būtina, pagrįsta ir proporcinga, atsižvelgiant į duomenų subjekto pagrindines teises ir interesus, visų pirma siekiant užkirsti kelią rizikai, galinčiai kilti vykdomam nusikalstamų veikų tyrimui ar patraukimui baudžiamojon atsakomybėn, kuris taip pat vykdomas pagal Sąjungos teisę.
Be to, Europos Sąjunga ir Ekvadoras užtikrina, kad už duomenų apsaugą atsakinga nepriklausoma valdžios institucija (priežiūros institucija) prižiūrėtų su asmenų privatumu susijusius klausimus, kad tvarkant asmens duomenis būtų apsaugotos fizinių asmenų pagrindinės teisės ir laisvės.
32 straipsniu sustiprinamas Susitarime nustatytų apsaugos priemonių veiksmingumas, numatant reguliarias bendras jo įgyvendinimo peržiūras. Vertinimo grupėse dalyvauja atitinkamų duomenų apsaugos ir teisėsaugos sričių ekspertai.
Numatyta ir papildoma apsaugos priemonė: pagal 21 straipsnio 1 dalį neįvykdžius Susitarimo nuostatose numatytų įsipareigojimų, Susitarimo taikymas gali būti sustabdytas. Visi iki sustabdymo perduoti asmens duomenys ir toliau tvarkomi laikantis Susitarimo. Be to, nutraukus Susitarimą, prieš jo nutraukimą perduoti duomenys toliau tvarkomi pagal Susitarimo nuostatas.
Be to, Susitarimu užtikrinama, kad Europolo ir Ekvadoro keitimasis asmens duomenimis atitiktų tiek nediskriminavimo principą, tiek Chartijos 52 straipsnio 1 dalį, kuria užtikrinama, kad poveikis Chartija užtikrinamoms pagrindinėms teisėms neviršytų to, kas tikrai būtina, kad būtų iš tikrųjų pasiekti bendrojo intereso tikslai, laikantis proporcingumo principo.
3.EX POST VERTINIMO, KONSULTACIJŲ SU SUINTERESUOTOSIOMIS ŠALIMIS IR POVEIKIO VERTINIMO REZULTATAI
Netaikoma.
4.POVEIKIS BIUDŽETUI
Poveikio Sąjungos biudžetui nėra.
5.KITI ELEMENTAI
•Įgyvendinimo planai ir stebėsena, vertinimas ir ataskaitų teikimo tvarka
Įgyvendinimo planas nereikalingas, nes Susitarimas įsigalios tą dieną, kai bus gautas paskutinis rašytinis pranešimas, kuriuo Europos Sąjunga ir Ekvadoras diplomatiniais kanalais vienas kitam praneš apie savo procedūrų užbaigimą.
Kalbant apie stebėseną, Europos Sąjunga ir Ekvadoras kartu peržiūri šio Susitarimo įgyvendinimą praėjus vieniems metams nuo jo taikymo pradžios, vėliau reguliariais laiko intervalais ir papildomai bet kurios iš Šalių prašymu ir bendru sutarimu.
•Išsamus konkrečių pasiūlymo nuostatų paaiškinimas
1 straipsnyje nurodytas Susitarimo tikslas ir taikymo sritis.
2 straipsnyje pateikiamos Susitarime taikomos apibrėžtys.
3 straipsnyje nurodomi asmens duomenų tvarkymo tikslai.
4 straipsnyje nurodomi bendro pobūdžio duomenų apsaugos principai, kurių turi laikytis Europos Sąjunga ir Ekvadoras.
5 straipsnyje nustatytos specialios asmens duomenų bei duomenų subjektų kategorijos, pvz., nusikalstamų veikų aukų, liudytojų ar kitų asmenų, galinčių pateikti informacijos apie nusikalstamas veikas, taip pat asmenų iki 18 metų.
6 straipsnyje nustatytas automatizuotas asmens duomenų tvarkymas.
7 straipsnyje pateikiamas tolesnio gautų duomenų perdavimo pagrindas.
8 straipsnyje nustatyta teisė susipažinti su duomenimis, užtikrinant, kad duomenų subjektas turėtų teisę pagrįstais laiko tarpais gauti informacijos apie tai, ar su juo susiję asmens duomenys tvarkomi pagal Susitarimą.
9 straipsnyje nustatyta teisė reikalauti ištaisyti, ištrinti asmens duomenis ir apriboti jų tvarkymą; tai duomenų subjektui užtikrina teisę kreiptis į kompetentingas institucijas, kad jos ištaisytų netikslius duomenų subjekto asmens duomenis, perduotus pagal šį Susitarimą.
10 straipsnyje nustatytas pranešimas apie asmens duomenų saugumo pažeidimus, susijusius su asmens duomenimis, perduotais pagal Susitarimą, užtikrinant, kad atitinkamos kompetentingos institucijos nedelsdamos viena kitą ir savo atitinkamą priežiūros instituciją informuotų apie tą saugumo pažeidimą ir imtųsi priemonių galimam neigiamam jo poveikiui sušvelninti.
11 straipsnyje nustatytas pranešimas duomenų subjektui apie asmens duomenų saugumo pažeidimą, užtikrinant, kad abiejų Susitarimo Šalių kompetentingos institucijos duomenų subjektui nepagrįstai nedelsdamos praneštų tuo atveju, kai asmens duomenų saugumo pažeidimas, tikėtina, gali turėti rimtų neigiamų pasekmių jo teisėms ir laisvėms.
12 straipsnyje nustatytas asmens duomenų saugojimas, peržiūra, taisymas ir trynimas.
13 straipsnyje nustatytas įrašų apie asmens duomenų rinkimą, keitimą, prieigą prie jų, atskleidimą, įskaitant tolesnį perdavimą, sujungimą ir ištrynimą registravimas.
14 straipsnyje nustatyta priežiūros institucija, kuri yra už duomenų apsaugą atsakinga nepriklausoma valdžios institucija (priežiūros institucija), prižiūrinti su asmenų privatumu susijusius klausimus, įskaitant nacionalines taisykles, aktualias pagal Susitarimą, kad tvarkant asmens duomenis būtų apsaugotos fizinių asmenų pagrindinės teisės ir laisvės.
15 straipsnyje nustatytos administracinės ir teisminės teisių gynimo priemonės, kuriomis užtikrinama, kad duomenų subjektai turėtų teisę į veiksmingas administracines ir teismines teisių gynimo priemones esant Susitarime pripažintų teisių ir apsaugos priemonių pažeidimams, atsiradusiems tvarkant jų asmens duomenis.
16 straipsnyje nustatyti duomenų apsaugos principai, taikomi keičiantis ne asmens duomenimis.
17 straipsniu nustatytas tolesnis gautų ne asmens duomenų perdavimas.
18 straipsnyje nustatytas tiek asmens, tiek ne asmens duomenų, kuriais keičiamasi pagal Susitarimą, šaltinio patikimumo ir duomenų tikslumo vertinimas.
19 straipsnyje nustatytas duomenų saugumas, užtikrinant techninių ir organizacinių priemonių, skirtų tiek asmens, tiek ne asmens duomenims, kuriais keičiamasi pagal šį Susitarimą, apsaugoti, įgyvendinimą.
20 straipsnyje nustatytas ginčų sprendimas, užtikrinant, kad dėl visų ginčų, galinčių kilti dėl Susitarimo aiškinimo, taikymo ar įgyvendinimo, ar dėl bet kokių su tuo susijusių klausimų būtų konsultuojamasi ir deramasi su Europos Sąjungos ir Ekvadoro atstovais, siekiant rasti abiem Šalims priimtiną sprendimą.
21 straipsnyje nustatyta sustabdymo sąlyga.
22 straipsnyje nustatytas Susitarimo nutraukimas.
23 straipsnyje nustatyta sąsaja su kitomis tarptautinėmis priemonėmis, užtikrinant, kad Susitarimas nepažeistų teisinių nuostatų dėl keitimosi informacija, numatytų bet kurioje Ekvadoro ir bet kurios Europos Sąjungos valstybės narės sutartyje ar susitarime, ir nedarytų joms poveikio.
24 straipsnyje nustatytas keitimasis įslaptinta informacija, jei tai būtina pagal Susitarimą.
25 straipsnyje nustatytas prašymų suteikti visuomenei prieigą prie pagal Susitarimą perduotų duomenų tvarkymas.
26 straipsnyje nustatytos nacionalinės ryšių palaikymo institucijos ir ryšių palaikymo pareigūnai.
27 straipsnyje nustatyta saugi ryšių linija.
28 straipsnyje nustatytos su Susitarimu susijusios išlaidos.
29 straipsnyje nustatytas pranešimų apie Susitarimo įgyvendinimą teikimas.
30 straipsnyje nustatytas Susitarimo įsigaliojimas ir taikymas.
31 straipsnyje nustatyti Susitarimo daliniai pakeitimai ir papildymas.
32 straipsnyje nustatyta Susitarimo peržiūra ir vertinimas.
33 straipsnyje nustatytos Susitarimo kalbos.
2025/0119 (NLE)
Pasiūlymas
TARYBOS SPRENDIMAS
dėl Europos Sąjungos ir Ekvadoro Respublikos susitarimo dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo pasirašymo Europos Sąjungos vardu
EUROPOS SĄJUNGOS TARYBA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 16 straipsnio 2 dalį ir 88 straipsnį, kartu su 218 straipsnio 5 dalimi,
atsižvelgdama į Europos Komisijos pasiūlymą,
kadangi:
(1)Europos Parlamento ir Tarybos reglamente (ES) 2016/794 25 numatyta, kad Europos Sąjungos teisėsaugos bendradarbiavimo agentūra (Europolas) gali perduoti asmens duomenis trečiosios šalies institucijai, inter alia, remiantis pagal Sutarties dėl Europos Sąjungos veikimo (SESV) 218 straipsnį Sąjungos ir tos trečiosios šalies sudarytu tarptautiniu susitarimu, kuriuo nustatomos tinkamos privatumo ir pagrindinių asmens teisių ir laisvių apsaugos priemonės;
(2)2023 m. gegužės 15 d. Taryba įgaliojo Komisiją pradėti derybas su Ekvadoro Respublika dėl susitarimo dėl Europolo ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų keitimosi asmens duomenimis;
(3)derybos dėl Europos Sąjungos ir Ekvadoro Respublikos susitarimo dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo (toliau – Susitarimas) sėkmingai baigtos ir Susitarimo tekstas parafuotas 2025 m. kovo 3 d.;
(4)Susitarimu nustatomi Europolo ir Ekvadoro kompetentingų institucijų bendradarbiavimo santykiai ir joms leidžiama tarpusavyje perduoti asmens ir ne asmens duomenis, siekiant kovoti su sunkiais nusikaltimais ir terorizmu ir apsaugoti Sąjungos ir jos piliečių saugumą;
(5)Susitarimu užtikrinama, kad būtų visapusiškai paisoma Sąjungos pagrindinių teisių chartijos, įskaitant teisę į privatų ir šeimos gyvenimą, pripažįstamą Chartijos 7 straipsnyje, teisę į asmens duomenų apsaugą, pripažįstamą Chartijos 8 straipsnyje, ir teisę į veiksmingą teisinę gynybą ir teisingą bylos nagrinėjimą, pripažįstamą Chartijos 47 straipsnyje. Susitarime numatytos tinkamos pagal Susitarimą Europolo perduotų asmens duomenų apsaugos priemonės;
(6)Susitarimas neturi įtakos ir nedaro poveikio asmens duomenų perdavimui ar kitų formų bendradarbiavimui tarp institucijų, atsakingų už nacionalinio saugumo užtikrinimą;
(7)Reglamentas (ES) 2016/794 privalomas Airijai ir todėl ji dalyvauja priimant šį sprendimą;
(8)pagal prie Europos Sąjungos sutarties ir SESV pridėto Protokolo Nr. 22 dėl Danijos pozicijos 1 ir 2 straipsnius Danija nedalyvauja priimant šį sprendimą ir jis nėra jai privalomas ar taikomas;
(9)Europos duomenų apsaugos priežiūros pareigūnas savo nuomonę [xxx] pateikė [... m. ... ... d.];
(10)todėl Susitarimas turėtų būti pasirašytas,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Sąjungos vardu suteikiami įgaliojimai pasirašyti Europos Sąjungos ir Ekvadoro Respublikos susitarimą dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo su sąlyga, kad minėtas Susitarimas bus sudarytas 26 .
2 straipsnis
Šis sprendimas įsigalioja jo priėmimo dieną.
Priimta Briuselyje
Tarybos vardu
Pirmininkas / Pirmininkė
EUROPOS KOMISIJA
Briuselis, 2025 05 22
COM(2025) 248 final
PRIEDAS
prie
Pasiūlymo dėl Tarybos sprendimo
dėl Europos Sąjungos ir Ekvadoro Respublikos susitarimo dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų kovos su sunkiais nusikaltimais ir terorizmu institucijų bendradarbiavimo pasirašymo Europos Sąjungos vardu
PRIEDAS
EUROPOS SĄJUNGOS IR EKVADORO RESPUBLIKOS SUSITARIMAS DĖL EUROPOS SĄJUNGOS TEISĖSAUGOS BENDRADARBIAVIMO AGENTŪROS (EUROPOLO) IR EKVADORO KOMPETENTINGŲ KOVOS SU SUNKIAIS NUSIKALTIMAIS IR TERORIZMU INSTITUCIJŲ BENDRADARBIAVIMO
EUROPOS SĄJUNGA (toliau taip pat – Sąjunga arba ES)
ir
EKVADORO RESPUBLIKA (toliau taip pat – Ekvadoras),
toliau kartu – Susitariančiosios Šalys,
ATSIŽVELGDAMOS į tai, kad šiuo Susitarimu, kuriuo sudaromos sąlygos Europos Sąjungos teisėsaugos bendradarbiavimo agentūrai (Europolui) ir Ekvadoro kompetentingoms institucijoms keistis asmens ir ne asmens duomenimis, bus sukurta tvirtesnio Sąjungos ir Ekvadoro operatyvinio bendradarbiavimo teisėsaugos srityje sistema, kartu apsaugant visų susijusių asmenų žmogaus teises ir pagrindines laisves, įskaitant teisę į privatumą ir duomenų apsaugą,
ATSIŽVELGDAMOS į tai, kad šiuo Susitarimu nedaromas poveikis Ekvadoro ir Sąjungos valstybių narių savitarpio teisinės pagalbos susitarimams, kuriais sudaromos sąlygos keistis asmens duomenimis,
ATSIŽVELGDAMOS į tai, kad šiuo Susitarimu kompetentingoms institucijoms nenustatomas reikalavimas perduoti asmens ar ne asmens duomenis ir kad dalijimasis asmens ar ne asmens duomenimis, kurių prašoma pagal šį Susitarimą, tebėra savanoriškas,
SUSITARĖ:
I SKYRIUS
BENDROSIOS NUOSTATOS
1 STRAIPSNIS
Tikslas ir taikymo sritis
(1)Šio Susitarimo tikslas – užmegzti Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo) ir Ekvadoro kompetentingų institucijų bendradarbiavimo santykius ir sudaryti sąlygas joms tarpusavyje perduoti asmens ir ne asmens duomenis, kad būtų remiami ir stiprinami Sąjungos valstybių narių ir Ekvadoro institucijų veiksmai, taip pat jų tarpusavio bendradarbiavimas nusikalstamų veikų, įskaitant sunkius nusikaltimus ir terorizmą, prevencijos ir kovos su jomis srityje, kartu užtikrinant tinkamas asmenų žmogaus teisių ir pagrindinių laisvių, įskaitant teisę į privatumą ir duomenų apsaugą, apsaugos priemones.
(2)Šis Susitarimas taikomas Europolo ir Ekvadoro kompetentingų institucijų bendradarbiavimui Europolo veiklos, kompetencijos ir užduočių srityse, kaip nustatyta Europolo reglamente, taikomame pagal Europos Sąjungos sutartį ir Sutartį dėl Europos Sąjungos veikimo, ir šiame Susitarime.
2 STRAIPSNIS
Terminų apibrėžtys
Šiame Susitarime vartojamų terminų apibrėžtys:
(1)Susitariančiosios Šalys – Europos Sąjunga ir Ekvadoro Respublika;
(2)Europolas – Europos Sąjungos teisėsaugos bendradarbiavimo agentūra, įsteigta pagal Europolo reglamentą;
(3)Europolo reglamentas arba Reglamentas (ES) 2016/794 – 2016 m. gegužės 11 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/794 dėl Europos Sąjungos teisėsaugos bendradarbiavimo agentūros (Europolo), kuriuo pakeičiami ir panaikinami Tarybos sprendimai 2009/371/TVR, 2009/934/TVR, 2009/935/TVR, 2009/936/TVR ir 2009/968/TVR, (OL L 135, 2016 5 24, p. 53) arba bet kokie jo pakeitimai ar aktai, kuriais jis pakeičiamas;
(4)kompetentingos institucijos – Ekvadoro atveju tai nacionalinės teisėsaugos institucijos, kurios pagal Ekvadoro nacionalinę teisę yra atsakingos už nusikalstamų veikų prevenciją ir kovą su jomis, nurodytos II priede („Ekvadoro kompetentingos institucijos“), o Sąjungos atveju tai Europolas;
(5)Sąjungos įstaigos – III priede nurodytos institucijos, įstaigos, delegacijos, tarnybos ir agentūros, įsteigtos Europos Sąjungos sutartimi (ES sutartis) ir Sutartimi dėl Europos Sąjungos veikimo (SESV) arba jomis remiantis;
(6)nusikalstamos veikos – I priede nurodytų rūšių nusikaltimai ir susijusios nusikalstamos veikos. Nusikalstamos veikos laikomos susijusiomis su I priede nurodytų rūšių nusikaltimais, jei jos padaromos siekiant įgyti priemonių šiems nusikaltimams įvykdyti arba siekiant sudaryti jiems sąlygas ar juos įvykdyti, arba tokių rūšių nusikaltimus padariusių asmenų nebaudžiamumui užtikrinti;
(7)asmens duomenys – informacija, susijusi su duomenų subjektu;
(8)ne asmens duomenys – informacija, kuri nėra asmens duomenys;
(9)duomenų subjektas – fizinis asmuo, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti; asmuo, kurio tapatybę galima nustatyti – asmuo, kurio tapatybę tiesiogiai ar netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
(10)genetiniai duomenys – visi asmens duomenys, susiję su paveldėtomis ar įgytomis tam tikro fizinio asmens genetinėmis savybėmis, suteikiančiomis unikalios informacijos apie to fizinio asmens fiziologiją ar sveikatą, gauti visų pirma analizuojant biologinį atitinkamo asmens mėginį;
(11)biometriniai duomenys – po specialaus techninio apdorojimo gauti asmens duomenys, susiję su fizinio asmens fizinėmis, fiziologinėmis arba elgesio savybėmis, pagal kurias galima konkrečiai nustatyti arba patvirtinti to fizinio asmens tapatybę, kaip antai veido atvaizdai arba daktiloskopiniai duomenys;
(12)tvarkymas – automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, struktūrizavimas, saugojimas, adaptavimas ar keitimas, paieška, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, sugretinimas ar sujungimas, apribojimas, ištrynimas ar sunaikinimas;
(13)asmens duomenų saugumo pažeidimas – saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga;
(14)priežiūros institucija – viena ar daugiau nepriklausomų nacionalinių institucijų, kurios atskirai arba kartu yra atsakingos už duomenų apsaugą pagal 14 straipsnį ir apie kurias buvo pranešta pagal tą straipsnį; tai gali būti ir institucijos, atsakingos už kitas žmogaus teises;
(15)tarptautinė organizacija – organizacija ir jai pavaldžios įstaigos, kurios reglamentuojamos tarptautinės viešosios teisės aktais, arba bet kuri kita įstaiga, įsteigta dviejų ar daugiau valstybių susitarimu arba remiantis tokiu susitarimu.
II SKYRIUS
KEITIMASIS ASMENS DUOMENIMIS IR DUOMENŲ APSAUGA
3 STRAIPSNIS
Asmens duomenų tvarkymo tikslai
(1)Asmens duomenys, kurių paprašyta ir kurie gauti pagal šį Susitarimą, tvarkomi tik nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar patraukimo baudžiamojon atsakomybėn už jas arba bausmių vykdymo tikslais, laikantis 4 straipsnio 5 dalyje nustatytų ribų ir atsižvelgiant į atitinkamus kompetentingų institucijų įgaliojimus.
(2)Kompetentinga institucija ne vėliau kaip asmens duomenų perdavimo momentu aiškiai nurodo konkretų tikslą ar tikslus, kuriais duomenys yra perduodami. Perduodant duomenis Europolui, tokio perdavimo tikslas ar tikslai nurodomi atsižvelgiant į konkretų Europolo reglamente nustatytą duomenų tvarkymo tikslą ar tikslus. Kompetentingos institucijos bendru sutarimu gali nuspręsti, kad perduoti asmens duomenys gali būti tvarkomi papildomu, suderinamu ir konkrečiu tikslu, kuris nurodomas tokio bendro sutarimo momentu ir turi patekti į šio straipsnio 1 dalies taikymo sritį.
4 STRAIPSNIS
Bendrieji duomenų apsaugos principai
(1)Kiekviena Susitariančioji Šalis numato, kad asmens duomenys, kuriais keičiamasi pagal šį Susitarimą, turi būti
(a)tvarkomi sąžiningai, teisėtai, laikantis 29 straipsnio 1 dalyje nustatytų skaidrumo reikalavimų ir tik tuo tikslu ar tikslais, kuriais jie buvo perduoti pagal 3 straipsnį;
(b)tinkami, aktualūs ir tik tokie, kurių reikia siekiant tikslo ar tikslų, dėl kurių jie tvarkomi;
(c)tikslūs ir atnaujinti; kiekviena Susitariančioji Šalis nustato, kad jos kompetentingos institucijos imtųsi visų pagrįstų priemonių užtikrinti, kad netikslūs asmens duomenys, atsižvelgiant į tikslus, dėl kurių jie tvarkomi, būtų nepagrįstai nedelsiant ištaisomi arba ištrinami;
(d)laikomi tokia forma, kad galimybė nustatyti duomenų subjektų tapatybę išliktų ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi;
(e)tvarkomi taip, kad būtų užtikrinamas tinkamas asmens duomenų saugumas.
(2)Perduodančioji kompetentinga institucija asmens duomenų perdavimo momentu gali nurodyti bendrąjį arba konkretų prieigos prie jų arba jų naudojimo apribojimą, be kita ko, susijusį su tolesniu jų perdavimu, ištrynimu ar sunaikinimu po tam tikro laikotarpio arba tolesniu jų tvarkymu. Jei tokių apribojimų būtinybė paaiškėja po informacijos pateikimo, perduodančioji kompetentinga institucija apie tai atitinkamai informuoja gaunančiąją instituciją.
(3)Kiekviena Susitariančioji Šalis užtikrina, kad gaunančioji kompetentinga institucija laikytųsi visų prieigos prie asmens duomenų ar tolesnio jų naudojimo apribojimų, kuriuos nurodė perduodančioji kompetentinga institucija, kaip nurodyta 2 dalyje.
(4)Kiekviena Susitariančioji Šalis nustato, kad jos kompetentingos institucijos įgyvendintų tinkamas technines ir organizacines priemones taip, kad galėtų įrodyti, kad duomenų tvarkymas atitiks šį Susitarimą ir kad susijusių duomenų subjektų teisės yra saugomos.
(5)Kiekviena Susitariančioji Šalis užtikrina, kad jos kompetentingos institucijos neperduotų asmens duomenų, kurie gauti aiškiai pažeidžiant tarptautinės teisės normas, kurių Susitariančios Šalys privalo laikytis. Kiekviena Susitariančioji Šalis užtikrina, kad gauti asmens duomenys nebūtų naudojami prašant mirties bausmės, ją skiriant ar vykdant arba taikant bet kokį kankinimą ir kitokį žiaurų, nežmonišką ar žeminantį elgesį arba baudimą.
(6)Kiekviena Susitariančioji Šalis užtikrina, kad pagal šį Susitarimą būtų registruojami visi asmens duomenų perdavimai ir tokių perdavimų tikslas ar tikslai.
5 STRAIPSNIS
Specialių kategorijų asmens duomenys ir įvairių kategorijų duomenų subjektai
(1)Nuo nusikalstamos veikos nukentėjusių asmenų, liudytojų ar kitų asmenų, galinčių pateikti informacijos apie nusikalstamą veiką, taip pat asmenų iki 18 metų amžiaus asmens duomenis perduoti ir toliau tvarkyti draudžiama, nebent toks perdavimas tikrai būtinas ir proporcingas atskirais atvejais siekiant užkirsti kelią nusikalstamoms veikoms, jas tirti, nustatyti ar patraukti už jas baudžiamojon atsakomybėn arba vykdyti baudžiamąsias sankcijas.
(2)Turėtų būti draudžiama perduoti ir toliau tvarkyti asmens duomenis, kuriais atskleidžiama rasinė arba etninė kilmė, politinės pažiūros, religiniai arba filosofiniai įsitikinimai, priklausymas profesinėms sąjungoms, taip pat genetinius duomenis, biometrinius duomenis tik fizinio asmens nustatymo tikslu, ar duomenis apie lytinį gyvenimą ar seksualinę orientaciją, nebent tai tikrai būtina ir proporcinga atskirais atvejais siekiant užkirsti kelią nusikalstamoms veikoms, jas tirti, nustatyti ar patraukti už jas baudžiamojon atsakomybėn arba vykdyti baudžiamąsias sankcijas, ir jei tie duomenys, išskyrus biometrinius duomenis, papildo kitus asmens duomenis.
(3)Susitariančiosios Šalys užtikrina, kad tvarkant asmens duomenis pagal šio straipsnio 1 ir 2 dalis būtų taikomos tinkamos apsaugos nuo konkrečių susijusių rizikų priemonės, įskaitant galimybės susipažinti su duomenimis apribojimus, duomenų saugumo priemones pagal 19 straipsnį ir ribojimą toliau perduoti duomenis pagal 7 straipsnį.
6 STRAIPSNIS
Automatizuotas asmens duomenų tvarkymas
Sprendimai, pagrįsti tik automatizuotu asmens duomenų, kuriais buvo pasikeista, tvarkymu, įskaitant profiliavimą, kurie gali turėti neigiamų teisinių pasekmių duomenų subjektui arba daryti jam didelį poveikį, draudžiami, nebent jie būtų leidžiami teisiškai, siekiant užkirsti kelią nusikalstamoms veikoms, jas tirti, nustatyti ar patraukti už jas baudžiamojon atsakomybėn arba vykdyti baudžiamąsias sankcijas, ir pritaikant tinkamas duomenų subjekto teisių ir laisvių apsaugos priemones, tarp kurių būtų bent teisė reikalauti žmogaus įsikišimo.
7 STRAIPSNIS
Tolesnis gautų asmens duomenų perdavimas
(1)Ekvadoras užtikrina, kad jo kompetentingos institucijos pagal šį Susitarimą gautus asmens duomenis kitoms Ekvadoro institucijoms perduotų tik jei:
(a)Europolas yra iš anksto davęs aiškų leidimą;
(b)tolesnio duomenų perdavimo tikslas arba tikslai yra tokie patys kaip pradinis Europolo duomenų perdavimo tikslas arba tikslai ir
(c)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
Nedarant poveikio 4 straipsnio 2 daliai, šios dalies a punkte nustatyto reikalavimo laikytis nebūtina, kai gaunančioji institucija pati yra į II priedo sąrašą įtraukta Ekvadoro kompetentinga institucija.
(2)Sąjunga užtikrina, kad Europolas pagal šį Susitarimą gautus asmens duomenis kitoms nei III priede nurodytos Sąjungos institucijos perduotų tik jeigu:
(a)Ekvadoras yra iš anksto davęs aiškų leidimą;
(b)tolesnio duomenų perdavimo tikslas arba tikslai yra tokie patys kaip pradinis Ekvadoro duomenų perdavimo tikslas arba tikslai ir
(c)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
Nedarant poveikio 4 straipsnio 2 daliai, šios dalies a punkte nustatyto reikalavimo laikytis nebūtina, kai gaunančioji institucija yra viena iš III priede nurodytų įstaigų arba institucijų.
(3)Ekvadoras užtikrina, kad tolesnis asmens duomenų, kuriuos gavo jos kompetentingos institucijos pagal šį Susitarimą, perdavimas trečiosios šalies institucijoms ar tarptautinėms organizacijoms būtų draudžiamas, nebent būtų tenkinamos šios sąlygos:
(a)Europolas yra iš anksto davęs aiškų leidimą;
(b)tolesnio duomenų perdavimo tikslas arba tikslai yra tokie patys kaip pradinis Europolo duomenų perdavimo tikslas arba tikslai ir
(c)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
(4)Pagal šio straipsnio 3 dalies a punktą Europolas leidimą dėl tolesnio perdavimo trečiajai šaliai ar tarptautinei organizacijai suteikti gali tik jei priimtas sprendimas dėl tinkamumo, tarptautinis susitarimas, kuriuo nustatomos atitinkamos teisės į privatų gyvenimą ir pagrindinių asmens teisių ir laisvių apsaugos priemonės, bendradarbiavimo susitarimas ar bet koks kitas teisinis pagrindas dėl asmens duomenų perdavimo, atitinkantis Europolo reglamento nuostatas dėl tolesnio duomenų perdavimo.
(5)Sąjunga užtikrina, kad tolesnis asmens duomenų, kuriuos gavo Europolas pagal šį Susitarimą, perdavimas trečiųjų šalių institucijoms ar tarptautinėms organizacijoms būtų draudžiamas, nebent būtų tenkinamos šios sąlygos:
(a)Ekvadoras yra iš anksto davęs aiškų leidimą;
(b)tolesnio duomenų perdavimo tikslas arba tikslai yra tokie patys kaip pradinis Ekvadoro duomenų perdavimo tikslas ir
(c)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
(6)Taikant šį straipsnį tolesnis specialių kategorijų asmens duomenų, nurodytų 5 straipsnyje, perdavimas leidžiamas tik tuo atveju, jei toks tolesnis perdavimas yra tikrai būtinas ir proporcingas atskirais atvejais, susijusiais su nusikalstamomis veikomis.
DUOMENŲ SUBJEKTŲ TEISĖS
8 STRAIPSNIS
Prieigos teisė
(1)Susitariančiosios Šalys užtikrina, kad duomenų subjektas turėtų teisę pagrįstais laiko tarpais gauti informaciją apie tai, ar su juo susiję asmens duomenys yra tvarkomi pagal šį Susitarimą; jeigu taip, jos užtikrina jo teisę gauti prieigą bent prie šios informacijos:
(a)patvirtinimo, ar su juo susiję asmens duomenys tvarkomi, ar ne;
(b)bent jau prie informacijos apie tvarkymo tikslą arba tikslus, atitinkamų duomenų kategorijas ir, jei taikytina, gavėjus arba gavėjų kategorijas, kuriems šie duomenys atskleidžiami;
(c)informacijos apie tai, kad duomenų subjektas turi teisę iš kompetentingos institucijos reikalauti, kad pastaroji ištaisytų ar ištrintų duomenų subjekto asmens duomenis arba apribotų tų asmens duomenų tvarkymą;
(d)informacijos apie duomenų tvarkymo teisinį pagrindą;
(e)informacijos apie numatytą asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
(f)suprantamai išdėstytos informacijos apie tvarkomus asmens duomenis ir visos turimos informacijos apie jos šaltinius;
(2)Tais atvejais, kai naudojamasi 1 dalyje nurodyta prieigos teise, prieš priimant galutinį sprendimą dėl prašymo suteikti prieigą, vykdomos neprivalomos konsultacijos raštu su duomenis perduodančia Susitariančiąja Šalimi.
(3)Susitariančiosios Šalys gali nustatyti, kad informacijos teikimas atsakant į bet kokią užklausą pagal 1 dalį gali būti atidėtas, ją teikti gali būti atsisakyta arba jos teikimas gali būti apribotas, jei ir tol, kol atidėjimas, atsisakymas ar apribojimas yra būtina ir proporcinga priemonė, atsižvelgiant į duomenų subjekto pagrindines teises ir interesus, siekiant:
(a)užtikrinti, kad nebus sukeltas pavojus jokiam baudžiamajam tyrimui ir patraukimui baudžiamojon atsakomybėn;
(b)apsaugoti trečiųjų asmenų teises ir laisves arba
(c)užtikrinti nacionalinį saugumą ir viešąją tvarką arba užkirsti kelią nusikaltimui.
(4)Susitariančiosios Šalys užtikrina, kad prašymą gavusi kompetentinga institucija duomenų subjektą raštu informuotų apie bet kokį vėlavimą, atsisakymą suteikti prieigą arba prieigos apribojimą ir tokio vėlavimo, atsisakymo ar apribojimo priežastis. Tų priežasčių galima nenurodyti, jei ir tol, kol tai galėtų pakenkti atidėjimo, atsisakymo ar apribojimo tikslui pagal 3 dalį. Kompetentinga institucija informuoja duomenų subjektą apie galimybę pateikti skundą atitinkamoms priežiūros institucijoms ir kitas administracines ir teismines teisių gynimo priemones, nustatytas jų atitinkamose teisinėse sistemose.
9 STRAIPSNIS
Teisė reikalauti ištaisyti ir ištrinti duomenis ir apriboti jų tvarkymą
(1)Susitariančiosios Šalys užtikrina, kad duomenų subjektas turėtų teisę į tai, kad kompetentingos institucijos ištaisytų pagal šį Susitarimą perduotus netikslius asmens duomenis. Atsižvelgiant į duomenų tvarkymo tikslą arba tikslus, tai apima teisę reikalauti, kad būtų užtikrintas pagal šį Susitarimą perduotų neišsamių asmens duomenų išsamumas.
(2)Ištaisymas apima asmens duomenų, kurių nebereikia siekiant tikslo arba tikslų, dėl kurių jie tvarkomi, ištrynimą.
(3)Vietoje asmens duomenų ištrynimo Susitariančiosios Šalys gali nustatyti duomenų tvarkymo apribojimą, jei yra pagrįstų priežasčių manyti, kad toks ištrynimas galėtų pakenkti teisėtiems duomenų subjekto interesams.
(4)Kompetentingos institucijos viena kitą informuoja apie priemones, kurių imtasi pagal 1, 2 ir 3 dalis. Gaunančioji kompetentinga institucija duomenis ištaiso, ištrina arba apriboja jų tvarkymą atsižvelgdama į veiksmus, kurių ėmėsi perduodančioji kompetentinga institucija.
(5)Susitariančiosios Šalys numato, kad prašymą gavusi kompetentinga institucija nepagrįstai nedelsdama ir bet kuriuo atveju per tris mėnesius nuo prašymo gavimo pagal 1 arba 2 dalį raštu informuotų duomenų subjektą, kad su duomenų subjektu susiję duomenys buvo ištaisyti, ištrinti arba kad duomenų tvarkymas buvo apribotas.
(6)Susitariančiosios Šalys numato, kad prašymą gavusi kompetentinga institucija nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip per tris mėnesius nuo prašymo gavimo raštu informuotų duomenų subjektą apie atsisakymą ištaisyti, ištrinti ar apriboti duomenų tvarkymą, tokio atsisakymo priežastis ir galimybę pateikti skundą atitinkamoms priežiūros institucijoms ir kitas administracines ir teismines teisių gynimo priemones, numatytas jų atitinkamose teisinėse sistemose.
10 STRAIPSNIS
Pranešimas apie asmens duomenų saugumo pažeidimą atitinkamoms institucijoms
(1)Asmens duomenų saugumo pažeidimo atveju, susijusiu su asmens duomenimis, perduotais pagal Susitarimą, Susitariančiosios Šalys užtikrina, kad atitinkamos kompetentingos institucijos nedelsdamos viena kitą ir savo atitinkamą priežiūros instituciją informuotų apie tą asmens duomenų saugumo pažeidimą ir imtųsi priemonių galimam neigiamam jo poveikiui sušvelninti.
(2)Pranešime pateikiama bent ši informacija:
(a)aprašytas asmens duomenų saugumo pažeidimo pobūdis, įskaitant, jei įmanoma, atitinkamų duomenų subjektų kategorijas ir skaičių, taip pat atitinkamų asmens duomenų įrašų kategorijas ir skaičių;
(b)aprašytos tikėtinos asmens duomenų saugumo pažeidimo pasekmės;
(c)aprašytos priemonės, kurių ėmėsi arba pasiūlė imtis kompetentinga institucija, kad būtų pašalintas asmens duomenų saugumo pažeidimas, įskaitant priemones, kurių imtasi galimoms neigiamoms jo pasekmėms sumažinti.
(3)Jei visos reikalaujamos informacijos vienu metu pateikti nėra galimybių, ji gali būti teikiama etapais. Likusi informacija pateikiama nepagrįstai nedelsiant.
(4)Susitariančiosios Šalys užtikrina, kad jų atitinkamos kompetentingos institucijos dokumentuotų visus asmens duomenų saugumo pažeidimus, susijusius su pagal šį Susitarimą perduotais asmens duomenimis, įskaitant su asmens duomenų pažeidimu susijusius faktus, jo poveikį ir taisomuosius veiksmus, kurių imtasi, taip sudarant sąlygas jų priežiūros institucijai patikrinti atitiktį taikomiems teisiniams reikalavimams.
11 STRAIPSNIS
Pranešimas duomenų subjektui apie asmens duomenų saugumo pažeidimą
(1)Tuo atveju, kai 10 straipsnyje nurodytas asmens duomenų saugumo pažeidimas gali turėti didelį neigiamą poveikį duomenų subjekto teisėms ir laisvėms, Susitariančiosios Šalys numato, kad jų atitinkamos kompetentingos institucijos nepagrįstai nedelsdamos duomenų subjektui praneštų apie asmens duomenų saugumo pažeidimą.
(2)Pranešime duomenų subjektui pagal 1 dalį apibūdinamas, kai įmanoma, asmens duomenų saugumo pažeidimo pobūdis, pateikiamos rekomenduojamos priemonės, skirtos galimam neigiamam asmens duomenų saugumo pažeidimo poveikiui sušvelninti, ir pateikiamas ryšių palaikymo institucijos, kuri gali suteikti išsamesnę informaciją, pavadinimas ir kontaktiniai duomenys.
(3)Pranešimo duomenų subjektui pagal 1 dalį pateikti nereikia, jei:
(a)asmens duomenims, kurie susiję su tuo pažeidimu, taikytos tinkamos technologinės apsaugos priemones, kuriomis užtikrinama, kad asmeniui, neturinčiam leidimo susipažinti su tais duomenimis, jie būtų nesuprantami;
(b)imtasi tolesnių priemonių, kuriomis užtikrinama, kad duomenų subjektų teisėms ir laisvėms nebebūtų galima padaryti didelio neigiamo poveikio, arba
(c)pranešimas duomenų subjektui pagal 1 dalį pareikalautų neproporcingų pastangų, visų pirma dėl susijusių atvejų skaičiaus; tokiu atveju vietoje to pranešimas paskelbiamas viešai arba taikoma panaši priemonė, kuria duomenų subjektas informuojamas taip pat efektyviai.
(4)Pranešimas duomenų subjektui pagal 1 dalį gali būti atidėtas, apribotas ar nepateiktas, jei jis galėtų:
(a)trukdyti pateikti oficialias ar teisines užklausas, atlikti tyrimus ar procedūras;
(b)pakenkti nusikalstamų veikų prevencijai, nustatymui, tyrimui ir patraukimui baudžiamojon atsakomybėn už jas arba baudžiamųjų sankcijų vykdymui, viešajai tvarkai ir nacionaliniam saugumui;
(c)turėti poveikį trečiųjų asmenų teisėms ir laisvėms;
jei tai yra būtina ir proporcinga priemonė, tinkamai atsižvelgiant į atitinkamo duomenų subjekto interesus.
12 STRAIPSNIS
Asmens duomenų saugojimas, peržiūra, taisymas ir trynimas
(1)Susitariančiosios Šalys numato tinkamus pagal šį Susitarimą nustatytinus gautų asmens duomenų saugojimo arba poreikio saugoti asmens duomenis periodinės peržiūros terminus, kad asmens duomenys būtų saugomi tik tiek laiko, kiek būtina tikslui ar tikslams, dėl kurių jie perduoti, pasiekti.
(2)Bet kokiu atveju poreikis toliau saugoti asmens duomenis peržiūrimas ne vėliau kaip per trejus metus nuo asmens duomenų perdavimo, ir, jei nepriimamas pagrįstas ir dokumentais patvirtintas sprendimas dėl tolesnio asmens duomenų saugojimo, po trejų metų asmens duomenys automatiškai ištrinami.
(3)Jeigu kompetentinga institucija turi pagrindo manyti, kad anksčiau perduoti asmens duomenys yra neteisingi, netikslūs, neatnaujinti ar neturėjo būti perduoti, ji informuoja gaunančiąją kompetentingą instituciją, kuri ištaiso ar ištrina tuos duomenis, ir apie tai praneša perduodančiajai kompetentingai institucijai.
(4)Jeigu kompetentinga institucija turi pagrindo manyti, kad anksčiau gauti asmens duomenys yra neteisingi, netikslūs, neatnaujinti ar neturėjo būti perduoti, ji informuoja perduodančiąją kompetentingą instituciją, kuri pateikia savo nuomonę šiuo klausimu. Jeigu perduodančioji kompetentinga institucija padaro išvadą, kad asmens duomenys yra neteisingi, netikslūs, neatnaujinti ar neturėjo būti perduoti, ji informuoja gaunančiąją kompetentingą instituciją, kuri ištaiso ar ištrina tuos duomenis, ir apie tai praneša perduodančiajai kompetentingai institucijai.
13 STRAIPSNIS
Registravimas ir dokumentavimas
(1)Susitariančiosios Šalys numato įrašų apie asmens duomenų rinkimą, keitimą, prieigą prie jų, atskleidimą, įskaitant tolesnį perdavimą, sujungimą ir ištrynimą, registravimą ar dokumentavimą.
(2)1 dalyje nurodyti įrašai ar dokumentai pateikiami atitinkamai priežiūros institucijai paprašius, siekiant patikrinti duomenų tvarkymo teisėtumą, savikontrolės tikslais ir siekiant užtikrinti tinkamą duomenų vientisumą ir saugumą.
14 STRAIPSNIS
Priežiūros institucija
(1)Kiekviena Susitariančioji Šalis užtikrina, kad veiktų už duomenų apsaugą atsakinga nepriklausoma valdžios institucija (priežiūros institucija), kuri prižiūrėtų su asmenų teise į privatumą susijusius klausimus, įskaitant nacionalines taisykles, aktualias pagal šį Susitarimą, kad tvarkant asmens duomenis būtų apsaugotos fizinių asmenų pagrindinės teisės ir laisvės. Susitariančiosios Šalys viena kitai praneša apie instituciją, kurią kiekviena iš jų paskiria priežiūros institucija.
(2)Susitariančiosios Šalys užtikrina, kad kiekviena priežiūros institucija:
(a)vykdydama savo užduotis ir naudodamasi savo įgaliojimais, veiktų visiškai nepriklausomai; veiktų be išorinės įtakos ir nesiektų gauti bei nepriimtų nurodymų; jos narių kadencija būtų saugi, įskaitant apsaugos nuo savavališko atleidimo priemones;
(b)turėtų žmogiškųjų, techninių ir finansinių išteklių, patalpas ir infrastruktūrą, kad galėtų tinkamai vykdyti savo užduotis ir įgaliojimus;
(c)turėtų veiksmingus įgaliojimus tirti ir įsikišti, kad galėtų prižiūrėti savo prižiūrimas įstaigas ir dalyvauti teismo procesuose;
(d)turėtų įgaliojimus nagrinėti asmenų skundus dėl to, kaip jų asmens duomenis naudoja jų prižiūrimos kompetentingos institucijos.
15 STRAIPSNIS
Teisė į administracines ir teismines teisių gynimo priemones
(1)Duomenų subjektai turi teisę į veiksmingas administracines ir teismines teisių gynimo priemones, esant Susitarime pripažintų teisių ir apsaugos priemonių pažeidimams, atsiradusiems tvarkant jų asmens duomenis. Susitariančiosios Šalys viena kitai praneša apie nacionalinius teisės aktus, kuriuos kiekviena iš jų laiko užtikrinančiais pagal šį straipsnį garantuojamas teises.
(2)Tai apima teisę į bet kokios duomenų subjektui padarytos žalos atlyginimą.
III SKYRIUS
KEITIMASIS NE ASMENS DUOMENIMIS
16 STRAIPSNIS
Ne asmens duomenų apsaugos principai
(1)Kiekviena Susitariančioji Šalis numato, kad ne asmens duomenys, kuriais pasikeista pagal šį Susitarimą, būtų tvarkomi sąžiningai, teisėtai ir tokiu būdu, kad būtų užtikrintas tinkamas ne asmens duomenų saugumas.
(2)Perduodančioji kompetentinga institucija ne asmens duomenų perdavimo momentu gali nurodyti bendrąjį arba konkretų prieigos prie jų arba jų naudojimo apribojimą, be kita ko, susijusį su tolesniu jų perdavimu, ištrynimu ar sunaikinimu po tam tikro laikotarpio arba tolesniu jų tvarkymu. Jei tokių apribojimų būtinybė paaiškėja po duomenų pateikimo, perduodančioji kompetentinga institucija apie tai atitinkamai informuoja gaunančiąją instituciją.
(3)Kiekviena Susitariančioji Šalis užtikrina, kad gaunančioji kompetentinga institucija laikytųsi visų prieigos prie ne asmens duomenų ar tolesnio jų naudojimo apribojimų, kuriuos nurodė perduodančioji kompetentinga institucija, kaip nurodyta 2 dalyje.
(4)Kiekviena Susitariančioji Šalis užtikrina, kad jos kompetentingos institucijos neperduotų ne asmens duomenų, kurie gauti aiškiai pažeidžiant tarptautinės teisės normas, kurių Susitariančios Šalys privalo laikytis. Kiekviena Susitariančioji Šalis užtikrina, kad gauti ne asmens duomenys nebūtų naudojami prašant mirties bausmės, ją skiriant ar vykdant arba taikant bet kokį kankinimą ir kitokį žiaurų, nežmonišką ar žeminantį elgesį arba baudimą.
17 STRAIPSNIS
Tolesnis gautų ne asmens duomenų perdavimas
(1)Ekvadoras užtikrina, kad jos kompetentingos institucijos pagal šį Susitarimą gautus ne asmens duomenis kitoms Ekvadoro institucijoms, trečiosios šalies institucijoms ar tarptautinei organizacijai perduotų tik jei:
(a)Europolas yra iš anksto davęs aiškų leidimą;
(b)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
Nedarant poveikio 16 straipsnio 2 daliai, šios dalies a punkte nustatyto reikalavimo laikytis nebūtina, kai gaunančioji institucija pati yra į II priedo sąrašą įtraukta Ekvadoro kompetentinga institucija.
(2)Sąjunga užtikrina, kad Europolas pagal šį Susitarimą gautus ne asmens duomenis kitoms Sąjungos įstaigoms ar trečiųjų šalių institucijoms arba tarptautinei organizacijai perduotų tik jei:
(a)Ekvadoras yra iš anksto davęs aiškų leidimą;
(b)tolesniam perdavimui taikomos tos pačios sąlygos ir apsaugos priemonės, kurios taikomos pradiniam duomenų perdavimui.
Nedarant poveikio 16 straipsnio 2 daliai, šios dalies a punkte nustatyto reikalavimo laikytis nebūtina, kai gaunančioji institucija yra viena iš III priede nurodytų įstaigų arba institucijų.
IV SKYRIUS
BENDROSIOS NUOSTATOS DĖL KEITIMOSI ASMENS IR NE ASMENS DUOMENIMIS
18 STRAIPSNIS
Duomenų šaltinio patikimumo ir duomenų tikslumo vertinimas
(1)Kompetentingos institucijos, kiek įmanoma, ne vėliau kaip duomenų perdavimo momentu nurodo duomenų, kuriais keičiamasi pagal šį Susitarimą, šaltinio patikimumą, remdamosi vienu ar daugiau iš šių kriterijų:
(a)„A“ – nėra abejonių dėl šaltinio autentiškumo, patikimumo ir kompetencijos arba duomenys teikiami iš šaltinio, kuris praeityje visais atvejais buvo patikimas;
(b)„B“ – duomenys gauti iš šaltinio, iš kurio gauta informacija dauguma atvejų buvo patikima;
(c)„C“ – duomenys gauti iš šaltinio, iš kurio gauta informacija dauguma atvejų buvo nepatikima;
(d)„X“ – šaltinio patikimumo įvertinti neįmanoma.
(2)Kompetentingos institucijos, kiek įmanoma, ne vėliau kaip duomenų perdavimo momentu nurodo duomenų tikslumą, remdamosi vienu ar daugiau iš šių kriterijų:
(a)„1“ – duomenys, dėl kurių tikslumo perdavimo metu abejonių nėra;
(b)„2“ – duomenys šaltiniui žinomi asmeniškai, tačiau juos perduodančiam pareigūnui asmeniškai nežinomi;
(c)„3“ – duomenys šaltiniui asmeniškai nežinomi, tačiau juos patvirtina kita jau užfiksuota informacija;
(d)„4“ – duomenys, kurių šaltinis asmeniškai nežino ir kurių neįmanoma patvirtinti.
(3)Jei gaunančioji kompetentinga institucija, remdamasi jau turima informacija, padaro išvadą, kad perduodančios kompetentingos institucijos arba duomenų šaltinio pateiktas duomenų vertinimas, atliktas pagal 1 ir 2 dalis, turi būti pakoreguotas, ji apie tai informuoja tą kompetentingą instituciją ir stengiasi susitarti dėl vertinimo pakeitimo. Gaunančioji kompetentinga institucija gautų duomenų ar jų šaltinio vertinimo be tokio susitarimo keisti negali.
(4)Jei kompetentinga institucija gauna duomenis be vertinimo, ji mėgina, kiek įmanoma, ir tais atvejais, kai įmanoma, susitarusi su perduodančiąja kompetentinga institucija įvertinti duomenų šaltinio patikimumą ar duomenų tikslumą, remdamasi savo jau turima informacija.
(5)Jei patikimo įvertinimo atlikti neįmanoma, duomenys vertinami atitinkamai pagal 1 dalies d punktą ir 2 dalies d punktą.
19 STRAIPSNIS
Duomenų saugumas
(1)Susitariančiosios Šalys užtikrina, kad pagal šį Susitarimą perduoti duomenys būtų tvarkomi taip, kad būtų užtikrintas tinkamas duomenų saugumas.
(2)Susitariančiosios Šalys užtikrina techninių ir organizacinių priemonių, skirtų apsaugoti duomenis, kuriais pasikeista pagal šį Susitarimą, įgyvendinimą. Europolas ir Ekvadoro kompetentingos institucijos nustato tokių priemonių įgyvendinimo sąlygas.
(3)Automatizuoto duomenų tvarkymo atveju Susitariančiosios Šalys užtikrina įgyvendinimą priemonių, skirtų:
(a)nesuteikti leidimo neturintiems asmenims prieigos prie duomenų tvarkymo įrangos, naudojamos duomenims tvarkyti (prieigos prie įrangos kontrolė);
(b)užkirsti kelią neteisėtam duomenų laikmenų skaitymui, kopijavimui, keitimui ar pašalinimui (duomenų laikmenų kontrolė);
(c)užkirsti kelią neteisėtam duomenų įvedimui ir neteisėtam saugomų duomenų tikrinimui, keitimui ar ištrynimui (saugojimo kontrolė);
(d)neleisti leidimo neturintiems asmenims, kurie naudojasi duomenų perdavimo įranga, naudotis automatizuoto duomenų tvarkymo sistemomis (naudotojo kontrolė);
(e)užtikrinti, kad asmenys, kuriems suteiktas leidimas naudotis automatizuoto tvarkymo sistema, turėtų prieigą tik prie tų duomenų, kuriems taikomas jų prieigos leidimas (prieigos prie duomenų kontrolė);
(f)užtikrinti, kad būtų įmanoma patikrinti ir nustatyti, kurioms institucijoms duomenys gali būti perduodami arba buvo perduoti naudojant duomenų perdavimo įrangą (perdavimo kontrolė);
(g)užtikrinti, kad būtų įmanoma patikrinti ir nustatyti, kurie duomenys buvo įvesti į automatizuoto duomenų tvarkymo sistemas, ir nustatyti, kada ir kas tuos duomenis įvedė (įvedimo kontrolė);
(h)užtikrinti, kad būtų galima patikrinti ir nustatyti, kurie darbuotojai ir kada susipažino su kuriais duomenimis (prieigos prie duomenų žurnalas);
(i)užkirsti kelią neteisėtam duomenų skaitymui, kopijavimui, keitimui arba ištrynimui perduodant duomenis arba gabenant duomenų laikmenas (siuntimo kontrolė);
(j)užtikrinti, jog įdiegtos sistemos pertraukties atveju galėtų būti nedelsiant atkurtos (atgaminimas);
(k)užtikrinti, kad sistemos funkcijos veiktų be trūkumų, apie funkcijų sutrikimą būtų nedelsiant pranešama (patikimumas), o saugomi duomenys dėl sistemos netinkamo funkcionavimo nebūtų iškraipomi (vientisumas).
V SKYRIUS
GINČAI
20 STRAIPSNIS
Ginčų sprendimas
Dėl visų ginčų, galinčių kilti dėl šio Susitarimo aiškinimo, taikymo ar įgyvendinimo, ar dėl bet kokių su tuo susijusių klausimų, konsultuojamasi ir deramasi su Susitariančiųjų Šalių atstovais, siekiant rasti abiem pusėms priimtiną sprendimą.
21 STRAIPSNIS
Sustabdymo sąlyga
(1)Jei nevykdomi iš šio Susitarimo kylantys įsipareigojimai, bet kuri Susitariančioji Šalis gali laikinai sustabdyti šį Susitarimą iš dalies arba visą, atsiųsdamos kitai Susitariančiajai Šaliai rašytinį pranešimą diplomatiniais kanalais. Toks rašytinis pranešimas teikiamas tik kai Susitariančiosios Šalys per pagrįstą laikotarpį pasikonsultuoja ir nepasiekia sprendimo, ir sustabdymas įsigalioja po dvidešimties dienų nuo tokio pranešimo gavimo dienos. Tokį sustabdymą gali atšaukti sustabdžiusioji Susitariančioji Šalis, atsiųsdama rašytinį pranešimą kitai Susitariančiajai Šaliai. Sustabdymas atšaukiamas iš karto po to, kai gaunamas toks pranešimas.
(2)Nepaisant bet kokio šio Susitarimo taikymo sustabdymo, asmens ir ne asmens duomenys, kuriems taikomas šis Susitarimas ir kurie buvo perduoti iki šio Susitarimo taikymo sustabdymo, toliau tvarkomi pagal šį Susitarimą.
22 STRAIPSNIS
Nutraukimas
(1)Šį Susitarimą gali nutraukti bet kuri iš Susitariančiųjų Šalių apie tai pranešdama raštu diplomatiniais kanalais. Nutraukimas įsigalioja praėjus trims mėnesiams nuo pranešimo gavimo dienos.
(2)Jei kuri nors Susitariančioji Šalis praneša apie nutraukimą pagal šį straipsnį, Susitariančiosios Šalys nusprendžia, kokių priemonių reikia imtis siekiant užtikrinti, kad bet koks pagal šį Susitarimą pradėtas bendradarbiavimas būtų tinkamai užbaigtas. Bet kuriuo atveju, Susitariančiosios Šalys užtikrina, kad nutraukimui įsigaliojus būtų išlaikytas toks visų asmens ir ne asmens duomenų, gautų bendradarbiaujant pagal šį Susitarimą prieš jam nustojant galioti, apsaugos lygis, koks buvo taikomas perduodant tuos duomenis.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
23 STRAIPSNIS
Ryšys su kitais tarptautinės teisės aktais
Šiuo Susitarimu nedaromas poveikis ar kokia nors kita įtaka teisinėms nuostatoms, susijusioms su keitimusi informacija, nustatytoms bet kokioje savitarpio teisinės pagalbos sutartyje, bet kokioje kitoje bendradarbiavimo sutartyje ar susitarime arba teisėsaugos institucijų darbo santykių susitarime dėl Ekvadoro ir bet kurios Sąjungos valstybės narės keitimosi informacija.
24 STRAIPSNIS
Keitimasis įslaptinta informacija
Jei tai būtina pagal šį Susitarimą, Europolas ir Ekvadoro kompetentingos institucijos nustato keitimosi įslaptinta informacija sąlygas.
25 STRAIPSNIS
Prašymai dėl galimybės visuomenei susipažinti su dokumentais
Prašymai dėl galimybės visuomenei susipažinti su dokumentais, kuriuose yra pagal šį Susitarimą perduotų asmens arba ne asmens duomenų, kuo greičiau pateikiami susipažinti perduodančiajai Susitariančiajai Šaliai.
26 STRAIPSNIS
Nacionalinė ryšių palaikymo institucija ir ryšių palaikymo pareigūnai
(1)Ekvadoras paskiria nacionalinę ryšių palaikymo instituciją, kuri veikia kaip pagrindinė Europolo ir Ekvadoro kompetentingų institucijų ryšių palaikymo institucija. Ekvadoras užtikrina, kad nacionalinė ryšių palaikymo institucija nepertraukiamai veiktų visą parą kasdien. Ryšių palaikymo institucijos paskyrimas neužkerta kelio Europolui ir Ekvadoro kompetentingoms institucijoms informacija keistis tiesiogiai. Ekvadoro paskirta nacionalinė ryšių palaikymo institucija nurodyta IV priede.
(2)Europolas ir Ekvadoras sustiprina savo bendradarbiavimą, kaip nustatyta šiame Susitarime, paskirdami vieną ar daugiau Ekvadoro ryšių palaikymo pareigūnų. Europolas į Ekvadorą gali paskirti vieną ar daugiau ryšių palaikymo pareigūnų. Ryšių palaikymo pareigūnų užduotis, jų skaičių ir susijusias išlaidas nustato Europolas ir Ekvadoro kompetentingos institucijos.
27 STRAIPSNIS
Saugi ryšių linija
Europolo ir Ekvadoro kompetentingų institucijų keitimosi asmens ir ne asmens duomenimis tikslais sukuriama saugi ryšių linija. Saugios ryšių linijos sukūrimo, įdiegimo, išlaidų ir eksploatavimo sąlygas nustato Europolas ir Ekvadoro kompetentingos institucijos.
28 STRAIPSNIS
Išlaidos
Susitariančiosios Šalys užtikrina, kad kompetentingos institucijos padengtų savo pačių išlaidas, susidarančias įgyvendinant šį Susitarimą, nebent Europolas ir Ekvadoro kompetentingos institucijos nustatytų kitaip.
29 STRAIPSNIS
Pranešimas apie įgyvendinimą
(1)Kiekviena Susitariančioji Šalis numato, kad jos kompetentingos institucijos viešai paskelbtų dokumentą, kuriame būtų suprantamai išdėstytos nuostatos, susijusios su asmens duomenų, perduotų pagal šį Susitarimą, tvarkymu, įskaitant būdus, kuriais duomenų subjektai gali naudotis savo teisėmis. Kiekviena Susitariančioji Šalis to dokumento kopiją pateikia kitai Susitariančiajai Šaliai.
(2)Jei tokių taisyklių dar nėra, kiekviena Susitariančioji Šalis užtikrina, kad kompetentingos institucijos priimtų taisykles, kuriose nurodoma, kaip praktiškai bus užtikrinamas nuostatų dėl asmens duomenų, perduotų pagal šį Susitarimą, tvarkymo laikymasis. Kiekviena Susitariančioji Šalis tų taisyklių kopiją pateikia kitai Susitariančiajai Šaliai ir atitinkamoms priežiūros institucijoms.
(3)Susitariančiosios Šalies pranešimai pagal šio Susitarimo 14 straipsnio 1 dalį, 15 straipsnį, 29 straipsnio 1 dalį ir 29 straipsnio 2 dalį teikiami diplomatiniais kanalais vienoje verbalinėje notoje.
30 STRAIPSNIS
Įsigaliojimas ir taikymas
(1)Susitariančiosios Šalys patvirtina šį Susitarimą taikydamos savo vidaus procedūras.
(2)Šis Susitarimas įsigalioja tą dieną, kurią gaunamas paskutinis rašytinis pranešimas, kuriuo Susitariančiosios Šalys diplomatiniais kanalais pranešė viena kitai, kad 1 dalyje nurodytos procedūros baigtos.
(3)Kad šis Susitarimas būtų pradėtas taikyti, kita Susitariančioji Šalis diplomatiniais kanalais turi priimti 29 straipsnio 3 dalyje nurodytus Susitariančiosios Šalies pranešimus. Šis Susitarimas pradedamas taikyti pirmą dieną po to, kai priimamas paskutinis 29 straipsnio 3 dalyje nurodytas pranešimas.
(4)Nuo Susitarimo taikymo pradžios Susitariančiosios Šalys užtikrina, kad visi kiti teisiniai dokumentai, reglamentuojantys Europolo ir Ekvadoro kompetentingų institucijų bendradarbiavimą, būtų nedelsiant panaikinti.
31 STRAIPSNIS
Pakeitimai ir papildymai
(1)Šį Susitarimą galima iš dalies pakeisti raštu bet kuriuo metu abipusiu Susitariančiųjų Šalių sutarimu diplomatiniais kanalais perduodant rašytinį pranešimą. Šio Susitarimo pakeitimai įsigalioja pagal 30 straipsnio 1 ir 2 dalyse nustatytą teisinę procedūrą.
(2)Šio Susitarimo priedai prireikus gali būti atnaujinami apsikeičiant diplomatinėmis notomis. Tokie atnaujinimai įsigalioja pagal 30 straipsnio 1 ir 2 dalyse nustatytą teisinę procedūrą.
(3)Susitariančiosios Šalys pradeda konsultacijas dėl šio Susitarimo ar priedų pakeitimo bet kurios Susitariančiosios Šalies prašymu.
32 STRAIPSNIS
Peržiūra ir vertinimas
(1)Susitariančiosios Šalys kartu peržiūri šio Susitarimo įgyvendinimą praėjus vieniems metams nuo jo taikymo pradžios, vėliau reguliariais laiko intervalais ir papildomai bet kurios iš Susitariančiųjų Šalių prašymu ir bendru sutarimu.
(2)Susitariančiosios Šalys kartu įvertina šį Susitarimą praėjus ketveriems metams nuo jo taikymo pradžios.
(3)Susitariančiosios Šalys iš anksto nusprendžia apie šio Susitarimo įgyvendinimo peržiūros tvarką ir viena kitą informuoja apie savo atitinkamų grupių sudėtį. Grupėse dalyvauja atitinkamų duomenų apsaugos ir teisėsaugos sričių ekspertai. Visi peržiūros dalyviai pagal taikytinus įstatymus privalo laikytis diskusijų konfidencialumo reikalavimų ir turėti tinkamus patikimumo pažymėjimus. Peržiūros tikslais Sąjunga ir Ekvadoras užtikrina prieigą prie atitinkamų dokumentų, sistemų ir darbuotojų.
33 STRAIPSNIS
Šis Susitarimas parengiamas dviem egzemplioriais airių, anglų, bulgarų, čekų, danų, estų, graikų, ispanų, italų, kroatų, latvių, lenkų, lietuvių, maltiečių, nyderlandų, portugalų, prancūzų, rumunų, slovakų, slovėnų, suomių, švedų, vengrų ir vokiečių kalbomis; visi tekstai yra vienodai autentiški. Jei šio Susitarimo tekstai nesutampa, pirmenybė teikiama tekstui anglų kalba.
I PRIEDAS
NUSIKALTIMŲ SRITYS
Nusikalstamos veikos:
–terorizmas,
–organizuotas nusikalstamumas,
–prekyba narkotikais,
–pinigų plovimo veikla,
–nusikaltimai, susiję su branduolinėmis ir radioaktyviosiomis medžiagomis,
–neteisėtas imigrantų gabenimas,
–prekyba žmonėmis,
–su transporto priemonėmis susiję nusikaltimai,
–nužudymas, sunkus kūno sužalojimas,
–neteisėta prekyba žmogaus organais ir audiniais,
–žmonių grobimas, neteisėtas laisvės atėmimas ir įkaitų ėmimas,
–rasizmas ir ksenofobija,
–plėšimas ir vagystė sunkinančiomis aplinkybėmis,
–neteisėta prekyba kultūros objektais, įskaitant antikvarinius objektus ir meno kūrinius,
–apgaulė ir sukčiavimas,
–nusikaltimai Sąjungos finansiniams interesams,
–prekyba pasinaudojant viešai neatskleista informacija ir manipuliavimas finansų rinka,
–reketavimas ir turto prievartavimas,
–klastojimas ir piratinė gamyba,
–administracinių dokumentų klastojimas ir prekyba suklastotais dokumentais,
–pinigų ir mokėjimo priemonių klastojimas,
–kibernetiniai nusikaltimai,
–korupcija,
–neteisėta prekyba ginklais, šaudmenimis ir sprogmenimis,
–neteisėta prekyba nykstančių rūšių gyvūnais,
–neteisėta prekyba nykstančių rūšių ir veislių augalais,
–nusikaltimai aplinkai, įskaitant taršą iš laivų,
–neteisėta prekyba hormoninėmis medžiagomis ir kitomis augimą skatinančiomis medžiagomis,
–seksualinė prievarta ir seksualinis išnaudojimas, įskaitant prievartos prieš vaikus medžiagą ir vaikų viliojimas seksualiniais tikslais,
–genocidas, nusikaltimai žmoniškumui ir karo nusikaltimai.
Šiame priede nurodytus nusikaltimus Ekvadoro kompetentingos institucijos vertina pagal Ekvadoro teisę, o Europolas – pagal taikytinus Europos Sąjungos ir jos valstybių narių teisės aktus.
II PRIEDAS
EKVADORO KOMPETENTINGOS INSTITUCIJOS
Ekvadoro kompetentingos institucijos yra:
Ekvadoro nacionalinė policija ir
Generalinė prokuratūra (Fiscalía General del Estado, FGE)
III PRIEDAS
SĄJUNGOS ĮSTAIGOS IR ES VALSTYBIŲ NARIŲ INSTITUCIJOS
(a)Sąjungos įstaigos
Bendros saugumo ir gynybos politikos misijos ir operacijos, apsiribojant teisėsaugos veikla
Europos kovos su sukčiavimu tarnyba (OLAF)
Europos sienų ir pakrančių apsaugos agentūra (FRONTEX)
Europos Centrinis Bankas (ECB)
Europos prokuratūra
Europos Sąjungos bendradarbiavimo baudžiamosios teisenos srityje agentūra (Eurojustas)
Europos Sąjungos intelektinės nuosavybės tarnyba (EUIPO)
Europos Sąjungos kovos su pinigų plovimu ir terorizmo finansavimu institucija (AMLA)
(b)ES valstybių narių institucijos, atsakingos už nusikalstamų veikų prevenciją ir kovą su jomis pagal Europolo reglamento 2 straipsnio a punktą ir 7 straipsnį.
IV PRIEDAS
NACIONALINĖ RYŠIŲ PALAIKYMO INSTITUCIJA
Ekvadoro nacionalinė ryšių palaikymo institucija, kuri veikia kaip pagrindinė Europolo ir Ekvadoro kompetentingų institucijų ryšių palaikymo institucija, yra Ekvadoro policijos Europolo nacionalinis koordinavimo centras.
Ekvadoro nacionalinei ryšių palaikymo institucijai pasikeitus, Ekvadoras privalo informuoti Europolą.