1.   Týmito pravidlami sa zavádzajú bezpečnostné opatrenia, ktoré sa majú uplatňovať na všetky informácie spracúvané Europolom alebo jeho prostredníctvom.

2.   Komunikačné kanály medzi Europolom a národnými jednotkami členských štátov uvedené v článku 8 rozhodnutia o Europole poskytujú rovnakú úroveň ochrany, ako je úroveň ochrany, ktorú zabezpečujú tieto opatrenia. Bežnú formu týchto komunikačných kanálov schvaľuje bezpečnostný výbor.

3.   V prílohe k tomuto dokumentu sa ustanovuje prehľad stupňov utajenia využívaných Europolom, ako sa uvádza v článku 10, a ekvivalentné označenia, ktoré členské štáty v súčasnosti uplatňujú pre informácie, na ktoré sa vzťahujú tieto stupne utajenia. Ak členský štát oznámi ostatným členským štátom a Europolu akékoľvek zmeny v jeho vnútroštátnych ustanoveniach týkajúcich sa stupňov utajenia alebo ekvivalentných označení, vypracuje Europol revidovanú verziu prehľadu uvedenú v prílohe. Bezpečnostný výbor minimálne raz ročne preverí, či je tento prehľad aktuálny.

1.   Členské štáty sa zaväzujú zabezpečiť, aby sa na ich území informáciám Europolu poskytovala rovnaká úroveň ochrany, ako je úroveň ochrany, ktorú poskytujú bezpečnostné opatrenia zavedené podľa týchto pravidiel.

2.   Členské štáty sa zaväzujú informovať bezpečnostného koordinátora o všetkých narušeniach bezpečnosti, ktoré by mohli ohroziť záujmy Europolu alebo členského štátu. V prípade ohrozenia záujmov členského štátu je dotknutý členský štát informovaný aj priamo prostredníctvom národnej jednotky.

1.   Zriadi sa bezpečnostný výbor, ktorý pozostáva zo zástupcov členských štátov a Europolu a zasadá najmenej dvakrát ročne.

2.   Úlohou bezpečnostného výboru je poskytovať poradenstvo správnej rade a riaditeľovi Europolu v otázkach, ktoré sa týkajú bezpečnostnej politiky, vrátane uplatňovania bezpečnostnej príručky.

3.   Bezpečnostný výbor prijme svoj rokovací poriadok. Zasadnutiam bezpečnostného výboru predsedá bezpečnostný koordinátor.

1.   Bezpečnostný koordinátor nesie všeobecnú zodpovednosť za všetky záležitosti, ktoré sa týkajú bezpečnosti vrátane bezpečnostných opatrení ustanovených v týchto pravidlách a v bezpečnostnej príručke. Bezpečnostný koordinátor monitoruje presadzovanie bezpečnostných ustanovení a o všetkých narušeniach bezpečnosti informuje riaditeľa. Riaditeľ v závažných prípadoch informuje správnu radu. Ak by takéto narušenie obsahovalo riziko ohrozenia záujmov určitého členského štátu, postúpi sa informácia aj tomuto členskému štátu.

2.   Bezpečnostný koordinátor sa zodpovedá priamo riaditeľovi Europolu.

3.   Bezpečnostný koordinátor má bezpečnostnú previerku pre najvyšší stupeň v súlade so zákonmi a právnymi predpismi, ktoré sú uplatniteľné v členskom štáte, ktorého je bezpečnostný koordinátor štátnym príslušníkom.

1.   Bezpečnostní pracovníci poskytujú pomoc riaditeľovi pri vykonávaní bezpečnostných opatrení ustanovených v týchto pravidlách a v bezpečnostnej príručke. Bezpečnostní pracovníci sa zodpovedajú priamo bezpečnostnému koordinátorovi. Bezpečnostní pracovníci plnia tieto konkrétne úlohy:

2.   Bezpečnostní pracovníci majú bezpečnostnú previerku pre stupeň, ktorý zodpovedá ich povinnostiam a je v súlade so zákonmi a právnymi predpismi, ktoré sú uplatniteľné v členských štátoch, ktorých sú štátnymi príslušníkmi.

1.   Bezpečnostnú príručku prijíma správna rada po porade s bezpečnostným výborom.

2.   Bezpečnostná príručka poskytuje usmernenie v otázkach správy a bezpečnostnú podporu v súlade s prevádzkovými požiadavkami a uvádza sa v nej organizačný prístup Europolu k riadeniu bezpečnosti. Bezpečnostná príručka obsahuje:

3.   Bezpečnostná príručka sa prehodnocuje v pravidelných intervaloch alebo v prípade, že dôjde k významným zmenám, s cieľom zabezpečiť jej trvalú použiteľnosť, primeranosť a efektívnosť.

4.   Zmeny a doplnenia bezpečnostnej príručky sa prijímajú v súlade s postupmi ustanovenými v odseku 1.

1.   Všetky systémy, ktoré Europol využíva na spracúvanie utajovaných skutočností, certifikuje správna rada po porade s bezpečnostným výborom a potom, ako získa ubezpečenie o účinnom vykonávaní požadovaných bezpečnostných opatrení, ktoré vyplývajú z bezpečnostných požiadaviek špecifických pre systém (SSSR), registra informačných rizík a akýchkoľvek ďalších relevantných dokumentov. Podsystémy a dislokované terminály alebo pracovné stanice sa certifikujú ako súčasť všetkých systémov, s ktorými sú spojené.

2.   SSSR prijíma a mení a dopĺňa správna rada po porade s bezpečnostným výborom. SSSR sú v súlade s príslušnými ustanoveniami bezpečnostnej príručky.

1.   Bezpečnostné opatrenia ustanovené v týchto pravidlách a v bezpečnostnej príručke dodržiavajú všetky osoby v Europole, ako aj všetky osoby zapojené do činností súvisiacich s Europolom na základe konkrétneho záväzku zachovávať mlčanlivosť alebo dôvernosť.

2.   Za zabezpečenie dodržiavania týchto pravidiel a bezpečnostnej príručky v súlade s odsekom 1 zodpovedá riaditeľ, styčné úrady a národné jednotky Europolu.

1.   Všetky informácie spracúvané Europolom alebo jeho prostredníctvom s výnimkou informácií, ktoré sú výslovne označené alebo jasne rozpoznateľné ako verejné informácie, podliehajú základnému stupňu ochrany v rámci Europolu a v členských štátoch.

2.   Členské štáty v súlade s článkom 3 zabezpečujú uplatňovanie základného stupňa ochrany uvedeným v odseku 1, a to pomocou rozličných opatrení prijatých v súlade s vnútroštátnymi právnymi predpismi vrátane povinnosti zachovávať mlčanlivosť a dôvernosť, obmedzenia prístupu k informáciám len na oprávnených zamestnancov, požiadaviek ochrany údajov v súvislosti s osobnými údajmi a všeobecných technických a procedurálnych opatrení na zaistenie bezpečnosti informácií, zohľadňujúc článok 41 ods. 2 rozhodnutia o Europole.

3.   Informácie, ktoré si vyžadujú ďalšie bezpečnostné opatrenia, podliehajú stupňu utajenia Europolu, ktorý sa uvedie prostredníctvom špecifického označenia. Na informácie sa vzťahuje úroveň ochrany, len ak je to nevyhnutne potrebné a len počas nevyhnutného obdobia.

4.   Používajú sa tieto stupne utajenia Europolu:

a)   „RESTREINT UE/EU RESTRICTED“: tento stupeň utajenia sa vzťahuje na informácie a veci, ktorých neoprávnené zverejnenie by mohlo byť nevýhodné pre záujmy Europolu, EÚ alebo jedného alebo niekoľkých členských štátov;

b)   „CONFIDENTIEL UE/EU CONFIDENTIAL“: tento stupeň utajenia sa vzťahuje na informácie a veci, ktorých neoprávnené zverejnenie by mohlo poškodiť základné záujmy Europolu, EÚ alebo jedného alebo niekoľkých členských štátov;

c)   „SECRET UE/EU SECRET“: tento stupeň utajenia sa vzťahuje na informácie a veci, ktorých neoprávnené zverejnenie by mohlo vážne poškodiť základné záujmy Europolu, EÚ alebo jedného alebo niekoľkých členských štátov;

d)   „TRÈS SECRET UE/EU TOP SECRET“: tento stupeň utajenia sa vzťahuje na informácie a veci, ktorých neoprávnené zverejnenie by mohlo mimoriadne vážne poškodiť základné záujmy Europolu, EÚ alebo jedného alebo niekoľkých členských štátov.

Takéto utajované informácie a veci ponesú pod označením utajenia dodatočné označenie („EUROPOL“), aby sa tak určil ich pôvod v Europole.

Každý stupeň utajenia Europolu súvisí so špecifickým bezpečnostným balíkom, ktorý sa má uplatniť v rámci Europolu. Bezpečnostné balíky poskytujú rozdielne úrovne ochrany v závislosti od obsahu informácií a s ohľadom na škodlivý účinok, ktorý by neoprávnené sprístupnenie, šírenie alebo použitie informácií mohlo mať na záujmy Europolu alebo členských štátov.

Pri zhromažďovaní informácií s rozličným stupňom utajenia sa používa stupeň utajenia, ktorý je najmenej taký vysoký ako stupeň utajenia uplatňovaný na informácie s najvyššou úrovňou ochrany. V každom prípade je možné skupine informácií priradiť vyššiu úroveň ochrany, ako je úroveň ochrany každej jej časti.

Prekladu utajovaných dokumentov sa priraďuje rovnaký stupeň utajenia ako originálu a vzťahuje sa naň taká istá úroveň ochrany ako na dokument v originálnom znení.

5.   Na špecifikovanie ďalších podmienok, ako je napr. obmedzenie šírenia informácií na konkrétne kanály výmeny informácií, embargo a osobitný prípad šírenia informácií na základe „potreby poznať“, sa môžu používať upozorňujúce označenia. Takéto upozorňujúce označenia sa vymedzujú v bezpečnostnej príručke.

6.   Bezpečnostné balíky pozostávajú z rôznych opatrení fyzického, technického, organizačného alebo administratívneho charakteru, ako sa ustanovuje v bezpečnostnej príručke.

1.   Členský štát, ktorý Europolu poskytuje informáciu, zodpovedá za to, aby sa takejto informácii priradil primeraný stupeň utajenia v súlade s článkom 10. Členské štáty podľa potreby označia informáciu, ktorú poskytujú Europolu, stupňom utajenia Europolu, ako sa uvádza v článku 10 ods. 4.

2.   Pri výbere stupňa utajenia členské štáty vezmú do úvahy utajovanie skutočností podľa ich vnútroštátnych právnych predpisov, potrebu operatívnej flexibility požadovanej na primerané fungovanie Europolu a požiadavku, aby utajovanie skutočností, ktoré sa týkajú presadzovania práva, tvorilo výnimku a ak majú byť takéto skutočnosti utajené, aby sa im priradil čo najnižší možný stupeň utajenia.

3.   Ak Europol na základe informácií, ktoré už má k dispozícii, dospeje k záveru, že je potrebné zmeniť zvolený stupeň utajenia (napríklad znížiť alebo zvýšiť stupeň utajenia alebo zvýšiť stupeň utajenia dokumentu, na ktorý sa predtým vzťahoval základný stupeň ochrany), informuje o tom dotknutý členský štát a snaží sa s ním dohodnúť primeraný stupeň utajenia. Bez takejto dohody Europol stupeň utajenia nekonkretizuje, nemení, nezvyšuje ani neznižuje.

4.   Ak sa informácie, ktorých pôvodcom je Europol, zakladajú na informáciách poskytnutých členským štátom alebo obsahujú informácie poskytnuté členským štátom, určí Europol po dohode s členským štátom, či je postačujúci základný stupeň ochrany alebo či je potrebné použiť stupeň utajovania Europolu.

5.   Ak je pôvodcom informácií Europol, pričom sa tieto informácie nezakladajú na informáciách poskytnutých členským štátom, ani neobsahujú informácie poskytnuté členským štátom, určí Europol sám primeraný stupeň utajenia takýchto informácií na základe kritérií stanovených bezpečnostným výborom. Europol v prípade potreby informácie primeraným spôsobom označí.

6.   Ak sa informácie týkajú aj základných záujmov iného členského štátu, členské štáty a Europol sa s týmto členským štátom poradia o tom, či by sa mal na túto informáciu uplatniť nejaký stupeň utajenia, a ak áno, ktorý stupeň utajenia by sa mal použiť.

1.   Členský štát, ktorý poskytol informácie Europolu, môže kedykoľvek požadovať zmenu zvoleného stupňa utajenia, ako aj prípadné zníženie alebo zvýšenie stupňa utajenia. Europol je povinný zmeniť, zvýšiť alebo znížiť stupeň utajenia v súlade so želaním dotknutého členského štátu.

2.   Hneď ako to okolnosti umožnia, požiada dotknutý členský štát, aby sa príslušný stupeň utajenia znížil alebo úplne zrušil.

3.   Členský štát, ktorý Europolu informáciu poskytuje, môže uviesť obdobie, počas ktorého sa bude zvolený stupeň utajenia uplatňovať, ako aj možné zmeny stupňa utajenia po uplynutí tohto obdobia.

4.   Ak základný stupeň ochrany alebo stupeň utajenia určil Europol v súlade s článkom 11 ods. 4, môže zmenu základnej ochrany alebo stupňa utajenia uskutočniť len Europol po dohode s dotknutými členskými štátmi.

5.   Ak stupeň utajenia určil Europol v súlade s článkom 11 ods. 5, môže sám podľa svojho uváženia kedykoľvek stupeň utajenia zmeniť alebo zrušiť.

6.   Ak sa informácia, ktorej stupeň utajenia sa mení v súlade s týmto článkom, poskytla už aj iným členským štátom, Europol je povinný informovať príjemcov o zmene stupňa utajenia.

1.   Prístup k informáciám a disponovanie informáciami sa v rámci organizácie Europolu obmedzujú na tie osoby, ktoré sa vzhľadom na svoje funkcie alebo úlohy potrebujú s týmito informáciami oboznámiť alebo potrebujú s nimi manipulovať. Osoby, ktoré boli poverené spracúvaním informácií, musia mať primerané osvedčenie o bezpečnostnej previerke a poskytuje sa im ďalšia osobitná odborná príprava.

2.   Všetky osoby, ktoré môžu mať prístup k informáciám podliehajúcim určitému stupňu utajenia, ktoré spracúva Europol, sa musia podrobiť bezpečnostnej previerke v súlade s článkom 40 ods. 2 rozhodnutia o Europole a s bezpečnostnou príručkou. Bezpečnostný koordinátor na základe výsledkov bezpečnostnej previerky a s výhradou ustanovení bezpečnostnej príručky oprávni tie osoby preverené na príslušnej vnútroštátnej úrovni, ktoré sa vzhľadom na svoje funkcie alebo úlohy potrebujú oboznámiť s informáciami podliehajúcimi stupňu utajenia Europolu. Poverenie podlieha pravidelnému preskúmaniu zo strany bezpečnostného koordinátora. Bezpečnostný koordinátor môže bezodkladne poverenie zrušiť, ak na to existujú opodstatnené dôvody. Bezpečnostný koordinátor zodpovedá tiež za zabezpečenie vykonávania odseku 3.

3.   K informáciám, ktorým bol priradený určitý stupeň utajenia, nemá prístup žiadna osoba bez toho, aby mala osvedčenie o bezpečnostnej previerke primeraného stupňa. Bezpečnostný koordinátor však po konzultácii s bezpečnostným pracovníkom výnimočne môže:

4.   Takéto poverenie sa neudeľuje, ak členský štát poskytujúci dané informácie uviedol, že vo vzťahu k tejto informácii sa neuplatňuje právomoc udelená bezpečnostnému koordinátorovi podľa odseku 3.