COMISIA EUROPEANĂ
Bruxelles,20.12.2017
COM(2017) 806 final
ANEXĂ
la
Recomandarea de DECIZIE A CONSILIULUI
de autorizare a deschiderii negocierilor pentru încheierea unui acord între Uniunea Europeană și Statul Israel privind schimbul de date cu caracter personal între Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și autoritățile israeliene competente pentru combaterea criminalității grave și a terorismului
ANEXĂ
Directive de negociere pentru încheierea unui acord între Uniunea Europeană și Statul Israel privind schimbul de date cu caracter personal între Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și autoritățile israeliene competente pentru combaterea criminalității grave și a terorismului
În cursul negocierilor, Comisia ar trebui să urmărească îndeplinirea obiectivelor prezentate în detaliu mai jos.
(1)Obiectivul acordului trebuie să fie furnizarea unui temei juridic pentru transferul de date cu caracter personal între Europol și autoritățile competente din Israel, pentru a sprijini și a consolida măsurile luate de autoritățile competente din această țară și din statele membre, precum și cooperarea reciprocă dintre acestea în vederea prevenirii și combaterii formelor grave de criminalitate transnațională și a terorismului, asigurând în același timp garanții adecvate privind protecția vieții private, a datelor cu caracter personal și a drepturilor și libertăților fundamentale ale persoanelor.
(2)Pentru a garanta limitarea scopului, cooperarea în temeiul acordului trebuie să se refere numai la infracțiuni și infracțiuni conexe care intră în sfera de competență a Europol în conformitate cu articolul 3 din Regulamentul (UE) 2016/794 (denumite în continuare, împreună, „infracțiuni”). În special, cooperarea ar trebui să aibă drept obiectiv combaterea terorismului și prevenirea radicalizării, anihilarea criminalității organizate și combaterea criminalității informatice.
(3)Acordul trebuie să definească în mod clar și precis garanțiile și controalele necesare cu privire la protecția datelor cu caracter personal, drepturile și libertățile fundamentale ale persoanelor, indiferent de cetățenie sau de locul de reședință, în cadrul schimbului de date cu caracter personal dintre Europol și autoritățile competente din Israel.
În special:
(a)Scopurile prelucrării datelor cu caracter personal de către părți în temeiul acordului trebuie să fie precizate în mod clar și să nu depășească ceea ce este necesar în fiecare caz în vederea prevenirii și combaterii terorismului și a infracțiunilor menționate în acord.
(b)Datele cu caracter personal transferate de Europol în conformitate cu acordul trebuie să fie prelucrate în mod corect, în baza unui temei legitim și numai în scopurile pentru care au fost transferate. Acordul trebuie să prevadă posibilitatea ca Europol să indice, la momentul transferării datelor, orice restricție privind accesul sau utilizarea acestora, inclusiv în ceea ce privește transferul, ștergerea sau distrugerea datelor. Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în scopul respectiv. Aceste date trebuie să fie corecte și actualizate. Datele nu trebuie să fie păstrate mai mult decât este necesar pentru scopurile în care au fost transferate.
(c)Trebuie să se interzică transferul de către Europol al datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, precum și al datelor genetice și al datelor privind sănătatea și viața sexuală, cu excepția cazului în care acest lucru este strict necesar și proporțional în anumite cazuri individuale pentru prevenirea sau combaterea infracțiunilor menționate în acord și sub rezerva unor garanții adecvate. Acordul ar trebui, de asemenea, să conțină garanții specifice referitoare la transferul datelor cu caracter personal privind victimele unei infracțiuni, martorii sau alte persoane care pot furniza informații privind infracțiunile, precum și minorii.
(d)Acordul trebuie să garanteze că persoanele ale căror date cu caracter personal sunt prelucrate beneficiază de drepturi opozabile, prin stabilirea unor norme privind dreptul de acces, rectificare și ștergere, inclusiv a motivelor specifice care ar putea să permită eventuale restricții necesare și proporționale. Acordul trebuie să asigure, de asemenea, faptul că persoanele ale căror date sunt prelucrate în temeiul acordului beneficiază de drepturi opozabile de a exercita căi de atac administrative și judiciare, garantând măsuri reparatorii efective.
(e)Acordul trebuie să stabilească normele referitoare la stocarea, revizuirea, corectarea și ștergerea datelor cu caracter personal, la păstrarea de evidențe în scopul înregistrării și documentării, precum și la informațiile care urmează să fie puse la dispoziția cetățenilor. Acesta ar trebui, de asemenea, să ofere garanții privind prelucrarea automată a datelor cu caracter personal.
(f)Acordul trebuie să precizeze criteriile pe baza cărora sunt indicate fiabilitatea sursei și acuratețea datelor.
(g)Acordul trebuie să includă obligația de a asigura securitatea datelor cu caracter personal prin măsuri tehnice și organizatorice adecvate, inclusiv prin asigurarea faptului că numai persoanele autorizate pot avea acces la datele cu caracter personal. Acordul trebuie să includă, de asemenea, obligația de notificare în cazul unei încălcări a securității datelor cu caracter personal care afectează datele transferate în temeiul acordului.
(h)Transferurile ulterioare de informații de la autoritățile competente din Israel către alte autorități din această țară trebuie să fie permise numai în scopurile acordului și să se realizeze sub rezerva condițiilor și a garanțiilor corespunzătoare.
(i)Condițiile menționate la litera (h) trebuie să se aplice transferurilor ulterioare de informații de la autoritățile competente din Israel către autoritățile dintr-o țară terță, cu condiția suplimentară ca astfel de transferuri ulterioare să fie permise numai către țările terțe către care Europol are dreptul să transfere date cu caracter personal în temeiul articolului 25 alineatul (1) din Regulamentul (UE) 2016/794.
(j)Acordul trebuie să asigure faptul că există un sistem de supraveghere de către una sau mai multe autorități publice independente responsabile cu protecția datelor care dispun de competențe efective de investigare și de intervenție astfel încât să fie în măsură să supravegheze autoritățile publice din Israel care utilizează datele cu caracter personal/informațiile care au făcut obiectul unui schimb, precum și să inițieze acțiuni în justiție. În special, autoritățile independente trebuie să aibă competența de a examina plângerile primite din partea cetățenilor cu privire la utilizarea datelor cu caracter personal care îi privesc. Autoritățile publice care utilizează date cu caracter personal trebuie să fie responsabile pentru respectarea normelor privind protecția datelor cu caracter personal prevăzute în acord.
(4)Acordul trebuie să prevadă un mecanism eficace de soluționare a litigiilor cu privire la interpretarea și aplicarea sa pentru a garanta faptul că părțile respectă regulile convenite.
(5)Acordul trebuie să includă o dispoziție privind intrarea în vigoare și valabilitatea, precum și o dispoziție conform căreia acesta poate fi denunțat sau suspendat de oricare dintre părți.
(6)Conform politicii UE, acordul nu trebuie să se aplice zonelor geografice care au intrat sub administrația Statului Israel după 5 iunie 1967. Această poziție nu trebuie să fie interpretată ca aducând atingere poziției de principiu a Israelului cu privire la acest aspect. În consecință, părțile sunt de acord că aplicarea acordului nu aduce atingere statutului zonelor respective.
(7)Acordul poate include dispoziții privind monitorizarea și evaluarea sa periodică.
(8)În contextul acestor negocieri, Comisia trebuie să promoveze aderarea Israelului la Convenția Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal („Convenția 108”).
(9)Acordul trebuie să fie în egală măsură autentic în limbile bulgară, cehă, croată, daneză, engleză, estonă, finlandeză, franceză, germană, greacă, italiană, letonă, lituaniană, maghiară, malteză, neerlandeză, polonă, portugheză, română, slovacă, slovenă, spaniolă și suedeză și să includă o clauză lingvistică în acest sens.