P8_TA(2018)0301

Začetek pogajanj o sporazumu med EU in Egiptom o izmenjavi osebnih podatkov za boj proti hudim kaznivim dejanjem in terorizmu

Resolucija Evropskega parlamenta z dne 4. julija 2018 o priporočilu Komisije za sklep Sveta o pooblastilu za začetek pogajanj o sporazumu med Evropsko unijo in Arabsko republiko Egipt o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi organi Egipta za boj proti hudim kaznivim dejanjem in terorizmu (COM(2017)0809 – 2018/2066(INI))

(2020/C 118/15)

Evropski parlament,

—

ob upoštevanju priporočila Komisije za sklep Sveta o pooblastilu za začetek pogajanj o sporazumu med Evropsko unijo in Arabsko republiko Egipt o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi organi Egipta za boj proti hudim kaznivim dejanjem in terorizmu (COM(2017)0809),

—	ob upoštevanju Listine Evropske unije o temeljnih pravicah, zlasti členov 7 in 8,

—	ob upoštevanju Pogodbe o Evropski uniji, zlasti člena 6, in Pogodbe o delovanju Evropske unije (PDEU), zlasti členov 16 in 218,

—

ob upoštevanju Uredbe (EU) 2016/794 Evropskega parlamenta in Sveta z dne 11. maja 2016 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) ter nadomestitvi in razveljavitvi sklepov Sveta 2009/371/PNZ, 2009/934/PNZ, 2009/935/PNZ, 2009/936/PNZ in 2009/968/PNZ (1),

—	ob upoštevanju Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (2),

—	ob upoštevanju Direktive 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (3),

—	ob upoštevanju Okvirnega sklepa Sveta 2008/977/PNZ z dne 27. novembra 2008 o varstvu osebnih podatkov, ki se obdelujejo v okviru policijskega in pravosodnega sodelovanja v kazenskih zadevah (4),

—

ob upoštevanju Direktive (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (5),

—	ob upoštevanju Konvencije Sveta Evrope o varstvu podatkov (ETS št. 108) in dodatnega protokola z dne 8. novembra 2001 h Konvenciji o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov v zvezi z nadzornimi organi in prenosom podatkov čez meje (ETS št. 181),

—	ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov št. 2/2018 o osmih pogajalskih mandatih za sklepanje mednarodnih sporazumov, ki omogočajo izmenjavo podatkov med Europolom in tretjimi državami,

—	ob upoštevanju svoje resolucije z dne 3. oktobra 2017 o boju proti kibernetski kriminaliteti (6),

—

ob upoštevanju dogovora med Evropskim parlamentom in Svetom o predlogu uredbe o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa 1247/2002/ES (COM(2017)0008), zlasti glede poglavja o obdelavi operativnih osebnih podatkov, ki jih obdelujejo organi, uradi ali agencije Unije pri opravljanju dejavnosti, ki sodijo v področje uporabe poglavja 4 ali poglavja 5 naslova V tretjega dela PDEU;

—	ob upoštevanju člena 108(1) Poslovnika,

—	ob upoštevanju poročila Odbora za državljanske svoboščine, pravosodje in notranje zadeve (A8-0236/2018),

ker Uredba (EU) 2016/794 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) omogoča prenos osebnih podatkov organu tretje države ali mednarodni organizaciji, če je tak prenos potreben za izvajanje nalog Europola, in sicer na podlagi sklepa Komisije o ustreznosti v skladu z Direktivo (EU) 2016/680, mednarodnega sporazuma v skladu s členom 218 PDEU, ki navaja ustrezne zaščitne ukrepe, ali sporazumov o sodelovanju, ki omogočajo izmenjavo osebnih podatkov, sklenjenih pred 1. majem 2017, v izjemnih primerih pa za vsak posamični primer pod strogimi pogoji, določenimi v členu 25(5) Uredbe (EU) 2016/794, in pod pogojem, da so zagotovljeni ustrezni zaščitni ukrepi;

ker bi morali mednarodni sporazumi, ki Europolu in tretjim državam omogočajo sodelovanje in izmenjavo osebnih podatkov, upoštevati člena 7 in 8 Listine o temeljnih pravicah in člen 16 PDEU ter s tem spoštovati načelo omejitve za določen namen, pravico do dostopa, pravico do popravka, kar bi moral nadzirati neodvisen organ, kot je izrecno določeno v Listini, in dokazati, da je to potrebno in sorazmerno za izpolnjevanje nalog Europola;

C.	ker mora takšen prenos temeljiti na mednarodnem sporazumu, ki je bil sklenjen med Unijo in tretjo državo ali mednarodno organizacijo v skladu s členom 218 PDEU in zagotavlja ustrezne zaščitne ukrepe glede varstva zasebnosti ter temeljnih pravic in svoboščin posameznikov;

ker je bilo v zadnjih letih razkritih več kršitev človekovih pravic v Arabski republiki Egipt; ker režim neusmiljeno zatira oporečnike, med katerimi so se med drugim znašli tudi novinarji, politični aktivisti in zagovorniki človekovih pravic; ker še vedno poročajo o primerih mučenja; ker učinkovito preiskavo kršitev človekovih pravic s strani državnih uradnikov preprečuje razširjena nekaznovanost;

E.	ker se v programskem dokumentu Europola za obdobje 2018–2020 (7) opozarja, da je za uresničevanje naloge Europola vse pomembnejši okrepljen večdisciplinaren pristop, vključno z združevanjem potrebnega strokovnega znanja in informacij vse večjega kroga partnerjev;

F.	ker je Parlament v svoji resoluciji z dne 3. oktobra 2017 o boju proti kibernetski kriminaliteti poudaril, da sporazumi o strateškem in operativnem sodelovanju med Europolom in tretjimi državami omogočajo izmenjavo informacij in praktično sodelovanje v boju proti kibernetski kriminaliteti;

ker je Europol v preteklosti že sklenil več sporazumov o izmenjavi podatkov s tretjimi državami, kot so Albanija, Avstralija, Bosna in Hercegovina, Črna gora, Gruzija, Islandija, Kanada, Kolumbija, Lihtenštajn, Moldavija, Monako, nekdanja jugoslovanska republika Makedonija, Norveška, Srbija, Švica, Ukrajina ter Združene države Amerike;

H.	ker Evropski nadzornik za varstvo podatkov od 1. maja 2017 nadzoruje Europol in je tudi svetovalec institucij EU v zvezi s politikami in zakonodajo o varstvu podatkov;

meni, da je treba ustrezno oceniti potrebnost in sorazmernost sodelovanja z Arabsko republiko Egipt na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj zaradi varnostnih interesov Evropske unije; poziva Komisijo, naj v zvezi s tem opravi temeljito oceno učinka; poudarja, da je potrebna previdnost pri opredelitvi pogajalskega mandata za sklenitev sporazuma med Evropsko unijo in Arabsko republiko Egipt o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi egiptovskimi organi za boj proti hudim kaznivim dejanjem in terorizmu;

meni, da je treba v tretjih državah prejemnicah zagotoviti popolno skladnost s členoma 7 in 8 Listine ter drugimi temeljnimi pravicami in svoboščinami, zaščitenimi z Listino; v zvezi s tem poziva Svet, naj pogajalske smernice, ki jih je predlagala Komisija, dopolni s pogoji iz te resolucije;

meni, da obstajajo pomembni pomisleki glede spoštovanja temeljnih pravic v Arabski republiki Egipt, zlasti kar zadeva svobodo izražanja, svobodo veroizpovedi in pravico ne biti podvržen mučenju ali nečloveškemu ravnanju, kot so določene v Listini in v Evropski konvenciji o človekovih pravicah;

ugotavlja, da zaenkrat še ni bila izvedena ustrezna ocena učinka, s katero bi poglobljeno ocenili tveganja, ki jih predstavljajo prenosi osebnih podatkov v Arabsko republiko Egipt v zvezi s pravicami posameznikov do zasebnosti in varstva osebnih podatkov, pa tudi za druge temeljne pravice in svoboščine, zaščitene z Listino o temeljnih pravicah; poziva Komisijo, naj izvede ustrezno oceno učinka, da bi opredelili potrebne zaščitne ukrepe, ki jih je treba vključiti v sporazum;

vztraja, da bi morala biti raven varstva, določena s sporazumom, dejansko enaka ravni varstva v pravu EU; poudarja, da sporazuma ni mogoče skleniti, če take ravni ni mogoče zagotoviti tako v predpisih kot v praksi;

zahteva, naj sporazum, da bi v celoti spoštovali člen 8 Listine in člen 16 PDEU ter preprečili kakršno koli odgovornost Europola za kršitve prava Unije o varstvu podatkov, do lahko katerih pride zaradi prenosa osebnih podatkov brez potrebnih in ustreznih zaščitnih ukrepov, vsebuje stroge in posebne določbe, ki zahtevajo spoštovanje načela omejitve namena z jasnimi pogoji za obdelavo prenesenih osebnih podatkov;

poziva, naj se smernica B dopolni tako, da bo v njej izrecno navedeno, da mora Europol v skladu s členom 19 uredbe o Europolu upoštevati vse omejitve, določene za osebne podatke, ki so jih Europolu poslale države članice ali drugi pošiljatelji, v zvezi z uporabo podatkov, ki bodo preneseni v Arabsko republiko Egipt, in dostopom do njih;

zahteva, naj bo v sporazumu jasno določeno, da je za vsako nadaljnjo obdelavo podatkov vedno potrebna predhodna pisna odobritev Europola; poudarja, da bi moral Europol ta pooblastila dokumentirati in jih na zahtevo dati na voljo Evropskemu nadzorniku za varstvo podatkov; poziva, naj sporazum vsebuje tudi določbo, ki bi pristojne organe Arabske republike Egipt zavezovala k upoštevanju teh omejitev, in določa, kako se bo uveljavljala skladnost s temi omejitvami;

vztraja, naj sporazum vsebuje jasno in natančno določbo, ki bo določala obdobje hrambe osebnih podatkov, ki so bili preneseni in jih je treba ob koncu obdobja hrambe podatkov izbrisati; zahteva, naj se v sporazumu določijo postopkovni ukrepi za zagotovitev skladnosti; vztraja, da se Europolu in Evropskem nadzorniku za varstvo podatkov v izjemnih primerih, kadar obstajajo utemeljeni razlogi za shranjevanje podatkov za daljše obdobje, ti razlogi sporočijo in se jima posreduje spremna dokumentacija;

10.

pričakuje, da se bodo uporabljala merila iz uvodne izjave 71 Direktive (EU) 2016/680, in sicer da morajo za prenos osebnih podatkov za organe Egipta, ki prejmejo podatke od Europola, veljati obveznosti glede zaupnosti in načelo specifičnosti ter da se osebni podatki nikakor ne bodo uporabljali pri pozivu k smrtni kazni, njenemu izreku in njeni uresničitvi ali kakršni koli obliki krutega in nečloveškega ravnanja;

11.

meni, da je treba natančno opredeliti kategorije kaznivih dejanj, v zvezi s katerimi se bodo izmenjevali osebni podatki, in jih navesti v seznamu v samem mednarodnem sporazumu, in sicer v skladu z opredelitvami EU za kazniva dejanja, kadar so na voljo; poudarja, da bi bilo treba s tem seznamom jasno in natančno opredeliti dejavnosti, ki jih vključujejo ta kazniva dejanja, ter osebe, skupine in organizacije, na katere bo verjetno vplival prenos;

12.

poziva Svet in Komisijo, naj v skladu s sodno prakso Sodišča Evropske unije in v smislu člena 8(3) Listine o temeljnih pravicah skupaj z vlado Arabske republike Egipt opredelita, kateri neodvisni nadzorni organ bo odgovoren za nadziranje izvajanja mednarodnega sporazuma; meni, da bi se bilo treba dogovoriti o ustanovitvi tega organa, preden bi lahko začel veljati mednarodni sporazum; vztraja, da je treba v prilogi k sporazumu izrecno navesti ime tega organa;

13.

meni, da bi morali imeti pogodbenici možnost začasne prekinitve ali preklica mednarodnega sporazuma, če bi prišlo do njegove kršitve, in da bi moral biti neodvisen nadzorni organ pooblaščen, da v primeru kršitve sporazuma predlaga njegovo začasno prekinitev ali prenehanje njegove veljavnosti; meni, da se lahko vsi osebni podatki, ki spadajo v področje uporabe sporazuma, preneseni pred začasnim prenehanjem njegovega izvajanja ali odpovedi, še naprej obdelujejo v skladu s sporazumom; meni, da bi bilo treba vzpostaviti redno ocenjevanje sporazuma, da bi se lahko ocenila skladnost partnerjev z njim;

14.

meni, da je potrebna jasna opredelitev pojma „posamezni primeri“, saj je ta potreben za oceno nujnosti in sorazmernosti prenosa podatkov; poudarja, da bi se morala ta opredelitev nanašati na dejanske kazenske preiskave;

15.

meni, da je treba jasno opredeliti pojem „razumni razlogi“, saj je potreben za oceno nujnosti in sorazmernosti prenosa podatkov; poudarja, da bi se morala ta opredelitev nanašati na dejanske kazenske preiskave;

16.

poudarja, da drugi organi podatkov, ki so bili preneseni organu prejemniku, nikoli ne smejo nadalje obdelati in da bi bilo treba zato oblikovati izčrpen seznam pristojnih organov v Arabski republiki Egipt, na katere lahko Europol prenese podatke, vključno z opisom pristojnosti organov; meni, da bi bilo treba pri vsaki spremembi tega seznama, s katero se nadomesti pristojni organ ali doda nov pristojni organ, revidirati mednarodni sporazum;

17.

vztraja, da je treba izrecno navesti, da lahko pristojni organi Arabske republike Egipt posredujejo informacije drugim organom v Arabski republiki Egipt le, da se izpolni prvotni namen prenosa Europola in bi bilo treba o tem prenosu vedno obvestiti neodvisni organ, Evropskega nadzornika za varstvo podatkov in Europol;

18.

poudarja, da je treba izrecno navesti, da pristojnim organom Arabske republike Egipt ni dovoljen nadaljnji prenos informacij v druge države in da bi takšen prenos imel za posledico takojšnjo razveljavitev mednarodnega sporazuma;

19.

meni, da bi moral mednarodni sporazum z Arabsko republiko Egipt vključevati pravico posameznikov, na katere se nanašajo osebni podatki, do obveščenosti, popravka in izbrisa, kot določa druga zakonodaja Unije o varstvu podatkov;

20.

opozarja, da je prenos osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, pripadnost sindikatu, genske podatke ali podatke o zdravju in spolnem življenju, zelo občutljiv in da zaradi drugačnega pravnega okvira, družbenih značilnosti in kulturnega ozadja Arabske republike Egipt v primerjavi z Evropsko unijo vzbuja resne pomisleke; poudarja, da so kazniva dejanja v Uniji drugače opredeljena kot v Arabski republiki Egipt; meni, da bi moral takšen prenos podatkov potekati le v zelo izjemnih primerih in z jasnimi zaščitnimi ukrepi za posameznika, na katerega se nanašajo osebni podatki, in osebe, povezane s posameznikom, na katerega se nanašajo osebni podatki; meni, da je treba določiti posebne varnostne ukrepe, ki jih mora Arabska republika Egipt spoštovati v zvezi s temeljnimi pravicami, vključno s spoštovanjem svobode izražanja, svobode veroizpovedi in človeškega dostojanstva;

21.

meni, da bi bilo treba v sporazum vključiti mehanizem spremljanja, poleg tega bi ga bilo treba redno ocenjevati, da se preveri njegovo delovanje glede na operativne potrebe Europola, pa tudi skladnost s pravicami in načeli na področju evropskega varstva osebnih podatkov;

22.

poziva Komisijo, naj pred dokončno sklenitvijo mednarodnega sporazuma v skladu z Uredbo (EU) 2016/794 in Uredbo (ES) št. 45/2001 pridobi mnenje Evropskega nadzornika za varstvo podatkov;

23.

poudarja, da bo Parlament odobritev sklenitve sporazuma pogojeval z zadostno udeležbo Parlamenta v vseh fazah postopka v skladu s členom 218 PDEU;

24.

naroči svojemu predsedniku, naj to resolucijo posreduje Svetu, Komisiji in vladi Arabske republike Egipt.

(1) UL L 135, 24.5.2016, str. 53.

(2) UL L 119, 4.5.2016, str. 1.

(3) UL L 201, 31.7.2002, str. 37.

(4) UL L 350, 30.12.2008, str. 60.

(5) UL L 119, 4.5.2016, str. 89.

(6) Sprejeta besedila, P8_TA(2017)0366.

(7) Programski dokument Europola za obdobje 2018–2020, ki ga je 30. novembra 2017 sprejel upravni odbor Europola, EDOC# 856927v18.