Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32009D1010

Beslut av Europols styrelse av den 4 juni 2009 om villkoren för behandling av personuppgifter på grundval av artikel 10.4 i Europolbeslutet

EUT L 348, 29.12.2009, p. 1–2 (BG, ES, CS, DA, DE, ET, EL, EN, FR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Det här dokumentet har publicerats i en specialutgåva (HR)

Legal status of the document In force

ELI: http://data.europa.eu/eli/dec/2009/1010/oj

29.12.2009   

SV

Europeiska unionens officiella tidning

L 348/1


BESLUT AV EUROPOLS STYRELSE

av den 4 juni 2009

om villkoren för behandling av personuppgifter på grundval av artikel 10.4 i Europolbeslutet

(2009/1010/RIF)

EUROPOLS STYRELSE HAR ANTAGIT DETTA BESLUT

med beaktande av rådets beslut om inrättande av Europeiska polisbyrån (Europol) av den 6 april 2009 (1) (hädanefter kallat ”Europolbeslutet”), särskilt artikel 10.4 i detta, och

av följande skäl:

(1)

Det är styrelsens uppgift att på förslag av direktören och efter att ha rådfrågat den gemensamma tillsynsmyndigheten besluta om villkoren för behandling av personuppgifter i syfte att fastställa huruvida dessa uppgifter är relevanta för Europols arbetsuppgifter och kan föras in i något av Europols informationsbehandlingssystem, särskilt när det gäller tillgång till och användning av uppgifterna samt tidsgränser för lagring och utplåning av uppgifterna.

(2)

Styrelsen ska när den antar detta beslut beakta principerna i Europarådets konvention av den 28 januari 1981 om skydd av individer med avseende på automatisk behandling av personuppgifter och Europarådets ministerkommittés rekommendation R(87) 15 av den 17 september 1987 om polisens användning av personuppgifter.

(3)

Styrelsens beslut ska föreläggas rådet för godkännande.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Definitioner

I detta beslut avses med

a)   personuppgifter: all slags information som rör en identifierad eller identifierbar fysisk person. Med en identifierbar person avses en person som direkt eller indirekt kan identifieras, till exempel genom ett personnummer eller med hjälp av ett eller flera särskilda kännetecken på hans eller hennes fysiska, fysiologiska, mentala, ekonomiska, kulturella eller sociala identitet.

b)   behandling av personuppgifter: varje åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, spärrning, radering eller förstöring.

c)   informationsbehandlingssystem: Europols informationssystem, analysregister och andra system som behandlar personuppgifter i enlighet med artikel 10.1 i Europolbeslutet.

d)   Europols informationssystem: det system som avses i artikel 11.1 i Europolbeslutet.

e)   analysregister: de register som upprättas för analysändamål i enlighet med artikel 14 i Europolbeslutet.

f)   EU-organ: de institutioner, organ, myndigheter och byråer som avses i artikel 22.1 i Europolbeslutet och som inrättats genom eller på grundval av fördraget om Europeiska unionen och fördragen om upprättandet av Europeiska gemenskaperna.

g)   tredje parter: de tredjestater och organisationer som avses i artikel 23.1 i Europolbeslutet.

h)   bemyndigad personal vid Europol: personal vid Europol som utsetts av direktören för att behandla personuppgifter i enlighet med detta beslut.

Artikel 2

Tillämpningsområde

Detta beslut ska tillämpas för personuppgifter som översänds till Europol för att fastställa huruvida uppgifterna är relevanta för Europols arbetsuppgifter och kan föras in i Europols informationsbehandlingssystem, med undantag av

a)

personuppgifter som förs in i Europols informationssystem i enlighet med artikel 13.1 i Europolbeslutet,

b)

personuppgifter som erbjuds av en medlemsstat, ett EU-organ eller en tredje part för införande i ett särskilt analysregister samt personuppgifter som förs in i ett analysregister i enlighet med artikel 14 i Europolbeslutet,

c)

personuppgifter som översänds till Europol för införande i ett annat särskilt system för behandling av personuppgifter i enlighet med artikel 10.1 sista meningen i Europolbeslutet.

Artikel 3

Tillgång och användning

1.   Tillgången till personuppgifter som behandlas av Europol i enlighet med detta beslut ska vara begränsad till bemyndigad personal vid Europol.

2.   Utan att det påverkar tillämpningen av artikel 17 i Europolbeslutet, ska personuppgifter som behandlas av Europol i enlighet med detta beslut endast användas för att fastställa huruvida dessa uppgifter är relevanta för Europols arbetsuppgifter och kan föras in i Europols informationsbehandlingssystem.

3.   Om Europol fastställer att uppgifterna är relevanta för dess arbetsuppgifter och kan föras in i Europols informationssystem, ska Europol föreslå att den överförande medlemsstaten för in uppgifterna i Europols informationssystem i enlighet med artikel 13.1 i Europolbeslutet. Om medlemsstaten inte följer Europols beslut ska artikel 5 i detta beslut tillämpas.

Artikel 4

Bestämmelser om skydd av personuppgifter och datasäkerhet

1.   När Europol behandlar personuppgifter enligt detta beslut ska bestämmelserna om skydd av personuppgifter och om datasäkerhet i Europolbeslutet följas, särskilt artiklarna 18, 27 och 35 samt de bestämmelser som antagits för deras tillämpning.

2.   Om Europol beslutar att föra in dessa uppgifter i informationsbehandlingssystemen eller att radera eller förstöra dem ska den medlemsstat, det EU-organ eller den tredje part som har lämnat uppgifterna informeras om detta.

Artikel 5

Tidsgräns för lagring av uppgifter

1.   Ett beslut om användning av personuppgifter i enlighet med artikel 3.2 ska fattas så snart som möjligt och i alla händelser inte senare än sex månader efter det att uppgifterna mottogs av Europol.

2.   I avsaknad av ett sådant beslut efter sexmånadersperioden ska personuppgifterna raderas eller förstöras och den medlemsstat, det EU-organ eller den tredje part som har lämnat uppgifterna ska underrättas om detta.

Artikel 6

Ansvar

Europol ska ansvara för att se till att artiklarna 3, 4 och 5 i detta beslut följs.

Artikel 7

Ikraftträdande

Detta beslut träder i kraft den dag då Europolbeslutet börjar tillämpas.

Utfärdat i Haag den 4 juni 2009.

Beslutet antogs av rådet den 30 november 2009.

S. CLERTON

Ordförande


(1)  EUT L 121, 15.5.2009, s. 37.


Top