COMISIA EUROPEANĂ
Bruxelles, 1.6.2021
COM(2021) 269 final
ANEXĂ
la
Recomandarea de
DECIZIE A CONSILIULUI
de autorizare a începerii negocierilor în vederea modificării Acordului dintre Uniunea Europeană și Japonia privind asistența judiciară reciprocă în materie penală
ANEXĂ
Directive de negociere în vederea modificării Acordului dintre Uniunea Europeană și Japonia privind asistența judiciară reciprocă în materie penală
În cursul negocierilor, Comisia ar trebui să vizeze atingerea obiectivelor prezentate în detaliu mai jos:
(1)Obiectivul general al modificărilor este să sprijine și să consolideze cooperarea dintre statele membre și Japonia în domeniul asistenței judiciare reciproce în materie penală prin consolidarea garanțiilor în ceea ce privește protecția datelor cu caracter personal. Modificările avute în vedere nu ar trebui să altereze scopul și formele de cooperare în temeiul acordului.
(2)Acordul, în special articolul 8 (cereri de asistență) și articolul 13 (confidențialitate și limitări de utilizare), prevede deja faptul că:
–cererile trebuie să conțină o descriere a scopului pentru care se solicită asistența, precum și a faptelor care fac obiectul anchetei, al urmăririi penale sau al altor proceduri (inclusiv procedura judiciară), precum și
–că statul solicitant nu trebuie să prelucreze, fără consimțământul prealabil al statului solicitat, datele cu caracter personal în alte scopuri decât cele descrise în cerere.
Acest lucru respectă principiile de specificare și de limitare a scopului.
(3)Modificările ar trebui să asigure faptul că acordul prevede garanții adecvate privind protecția datelor în sensul Directivei (UE) 2016/680 pentru transferul de date cu caracter personal în temeiul acordului, indiferent de cetățenia sau de locul de reședință al persoanelor în cauză.
(4)Modificările ar trebui să cuprindă în special următoarele garanții suplimentare, care să li se aplice tuturor autorităților care participă la anchetă, la urmărirea penală sau la alte proceduri (inclusiv la procedurile judiciare) descrise în cerere:
(a)cerința de a se asigura că toate datele cu caracter personal care urmează să fie transferate între părți sunt necesare pentru a realiza scopul cererii în conformitate cu obiectivele și cu domeniul de aplicare al acordului și că acestea sunt adecvate, relevante și neexcesive în raport cu scopul respectiv;
(b)cerința de a se asigura că datele cu caracter personal sunt exacte și, atunci când este necesar, actualizate; că datele cu caracter personal care nu îndeplinesc această cerință sunt șterse sau rectificate și că cealaltă parte este informată în cazul în care există indicii că datele cu caracter personal sunt sau au devenit inexacte ori nu mai sunt de actualitate;
(c)cerința de a se asigura că datele cu caracter personal nu sunt păstrate mai mult decât este necesar pentru scopul (scopurile) în care au fost transferate;
(d)cerința ca transferul și prelucrarea ulterioară a datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice ori apartenența sindicală, a datelor genetice, a datelor biometrice procesate în scopul identificării unice a unei persoane fizice, a datelor privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice să fie permise numai dacă un astfel de transfer și prelucrare ulterioară fac obiectul unor garanții adecvate care să abordeze riscurile specifice pe care le implică prelucrarea;
(e)cerința de punere în aplicare a unor măsuri tehnice și organizatorice adecvate pentru a putea demonstra conformitatea;
(f)cerința de a asigura securitatea datelor cu caracter personal prin măsuri tehnice și organizatorice adecvate, inclusiv restricții de acces, și de a furniza o notificare în cazul unei încălcări a securității datelor cu caracter personal;
(g)un mecanism prin care să se asigure că persoana (persoanele) în cauză este informată (sunt informate) cu privire la orice transfer de date și că informațiile de bază privind prelucrarea sunt puse la dispoziția acesteia (acestora), sub rezerva oricăror restricții necesare și proporționale;
(h)cerința de a se asigura că persoana (persoanele) în cauză are (au) drepturi exercitabile de acces (inclusiv informații de bază privind prelucrarea), de rectificare și de ștergere, sub rezerva oricăror restricții necesare și proporționale, și de a oferi garanții adecvate în ceea ce privește deciziile bazate exclusiv pe prelucrarea automată a datelor cu caracter personal transferate care le afectează în mod negativ.
(i)în cazul în care este necesar acordul prealabil în temeiul articolului 13 alineatul (1) din acord, cerința statului solicitat de a evalua toți factorii relevanți, în special:
–scopul inițial al prelucrării,
–scopul prelucrării ulterioare, precum și
–de a stabili dacă autoritatea destinatară asigură un nivel de protecție a datelor pentru datele cu caracter personal care sunt partajate echivalent cu cel garantat de acord;
(j)cerința de a se asigura că respectarea garanțiilor convenite între părți face obiectul unei supravegheri de către una sau mai multe autorități de supraveghere independente cu competențe efective de investigare și de asigurare a respectării legii, în special competența de a soluționa plângerile persoanelor fizice cu privire la utilizarea datelor lor cu caracter personal, ținând seama de contextul specific al prelucrării datelor de către instanțele care acționează în exercițiul funcției lor judiciare, precum și
(k)cerința de a se asigura că persoanele fizice beneficiază de căi de atac judiciare eficace în cazul încălcării garanțiilor de mai sus.
(5)Acordul modificat ar trebui să conțină definițiile termenilor-cheie, inclusiv o definiție a „datelor cu caracter personal” care să fie în concordanță cu articolul 3 alineatul (1) din Directiva (UE) 2016/680.