EUROPEISKA KOMMISSIONEN
Bryssel den 9.3.2023
COM(2023) 131 final
BILAGA
till
Rekommendation till RÅDETS BESLUT
om bemyndigande att inleda förhandlingar om ett avtal mellan Europeiska unionen och Mexikos förenta stater om utbyte av personuppgifter mellan Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och behöriga myndigheter i Mexiko med ansvar för bekämpning av grov brottslighet och terrorism
BILAGA
Förhandlingsdirektiv för förhandlingar om ett avtal mellan Europeiska unionen och Mexikos förenta stater om utbyte av personuppgifter mellan Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och behöriga myndigheter i Mexiko med ansvar för bekämpning av grov brottslighet och terrorism
Under förhandlingarnas gång bör kommissionen sträva efter att uppnå de mål som anges i detalj i det följande.
(1)Avtalets syfte kommer att vara att tillhandahålla en rättslig grund för överföring av personuppgifter mellan Europol och behöriga myndigheter i Mexiko i syfte att stödja och stärka de åtgärder som Mexikos och medlemsstaternas behöriga myndigheter vidtar samt deras ömsesidiga samarbete för att förebygga och motverka grov internationell brottslighet och terrorism, med samtidigt skydd av den personliga integriteten, personuppgifter och enskildas grundläggande fri- och rättigheter.
(2)För att säkerställa ändamålsbegränsning kommer samarbetet och informationsutbytet inom ramen för avtalet bara att avse brottslighet som omfattas av Europols behörighet och brott som hör samman med sådan brottslighet i enlighet med artikel 3 i förordning 2016/794 (nedan gemensamt kallade brott). Samarbetet bör i synnerhet inriktas på att förebygga och bekämpa terrorism, störa den organiserade brottsligheten samt på att bekämpa olaglig handel med narkotika och it-brottslighet. I avtalet kommer tillämpningsområdet att preciseras, liksom för vilka syften Europol får överföra uppgifter till behöriga myndigheter i Mexiko.
(3)Avtalet kommer att innehålla tydliga och detaljerade bestämmelser om nödvändiga skyddsåtgärder och kontroller som ska skydda personuppgifter och enskildas grundläggande fri- och rättigheter, oavsett nationalitet och bosättningsort, i samband med att personuppgifter utbyts mellan Europol och behöriga myndigheter i Mexiko. Utöver de nedan beskrivna skyddsåtgärderna kommer bestämmelserna även att kräva att överföring av personuppgifter ska omfattas av krav på konfidentialitet och på att personuppgifterna inte kommer att användas för att begära, meddela eller verkställa dödsstraff eller någon form av grym eller omänsklig behandling, utan att detta hindrar tillämpningen av ytterligare skyddsåtgärder som kan komma att krävas.
Detta gäller i synnerhet följande:
(a)Avtalet kommer att innehålla definitioner av centrala termer i enlighet med artikel 3.1 i direktiv (EU) 2016/680.
(b)Avtalet kommer att respektera principen om särskilda syften och säkerställa att uppgifterna inte behandlas i andra syften än de för vilka de överförts. Därför kommer de syften för vilka parterna inom ramen för avtalet får behandla personuppgifterna att anges klart och tydligt och kommer inte att vara mer omfattande än det som krävs i det enskilda fallet för att förebygga och motverka terrorism och brott som omfattas av avtalet.
(c)De personuppgifter som överförs av Europol inom ramen för avtalet kommer att behandlas korrekt, legitimt och endast i de syften för vilka de har överförts. Avtalet kommer att innehålla bestämmelser som ålägger Europol att när uppgifterna överförs ange eventuella begränsningar för åtkomsten eller användningen, även vad gäller överföring, radering, förstöring eller vidarebehandling av uppgifterna. Avtalet kommer att ålägga de behöriga myndigheterna i Mexiko att följa dessa begränsningar och ange hur efterlevnaden av dessa begränsningar kommer att verkställas i praktiken. Personuppgifterna kommer att vara adekvata, relevanta och begränsade till vad som är nödvändigt i förhållande till syftet. De kommer att vara korrekta och hållas aktuella. De kommer inte att sparas under längre tid än vad som är nödvändigt för de syften för vilka de har överförts. Avtalet kommer att åtföljas av en bilaga med en uttömmande förteckning över de behöriga myndigheter i Mexiko till vilka Europol får överföra personuppgifter, samt en kort beskrivning av deras befogenheter.
(d)Överföring från Europol av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter i syfte att entydigt identifiera en fysisk person, eller uppgifter som rör hälsa eller fysiska personers sexualliv eller sexuella läggning ska tillåtas endast om det är strikt nödvändigt, rimligt och proportionellt i det enskilda fallet för att förebygga eller bekämpa brott och om dessa uppgifter, med undantag för biometriska uppgifter, kompletterar andra personuppgifter. Avtalet bör även innehålla särskilda skyddsåtgärder vad gäller överföring av personuppgifter om brottsoffer, vittnen eller andra personer som kan lämna uppgifter om brott, samt i fråga om minderåriga.
(e)Avtalet kommer att säkerställa de lagstadgade rättigheterna för enskilda vars personuppgifter behandlas, med hjälp av bestämmelser om rätten till åtkomst, rättelse och radering, samt särskilda skäl som kan leda till nödvändiga och proportionella inskränkningar. Avtalet kommer också att säkerställa lagstadgad rätt till administrativ och rättslig prövning för enskilda vars personuppgifter behandlas inom ramen för avtalet samt garantera effektiva rättsmedel.
(f)Avtalet kommer att innehålla bestämmelser om lagring, översyn, rättelse och radering av personuppgifter och om register för loggning och dokumentation samt om information som ska göras tillgänglig för enskilda. Det bör även föreskriva skyddsåtgärder i samband med automatisk behandling av personuppgifter.
(g)Avtalet kommer att ange vilka kriterier som kommer att användas för att ange en källas tillförlitlighet och uppgifternas korrekthet.
(h)Avtalet kommer att innehålla en skyldighet att säkerställa säkerheten för personuppgifter genom lämpliga tekniska och organisatoriska åtgärder, däribland att endast behöriga ska få åtkomst till personuppgifterna. Avtalet kommer även att innehålla en skyldighet att anmäla personuppgiftsincidenter som påverkar de uppgifter som överförs inom ramen för avtalet.
(i)Vidareöverföring av uppgifter från behöriga myndigheter i Mexiko till andra myndigheter i Mexiko, även för användning i rättsliga förfaranden, kommer endast att tillåtas i enlighet med lämpliga villkor och skyddsåtgärder, däribland krav på förhandstillstånd från Europol.
(j)Samma villkor som de som anges i led i) kommer att tillämpas på vidareöverföring av uppgifter från behöriga myndigheter i Mexiko till myndigheter i tredjeland, med tilläggskrav på att sådan vidareöverföring endast får tillåtas med avseende på tredjeländer som Europol får överföra personuppgifter till i enlighet med artikel 25.1 i förordning (EU) 2016/794.
(k)Avtalet kommer att säkerställa att en eller flera oberoende offentliga myndigheter med ansvar för uppgiftsskydd och med faktiska befogenheter att göra utredningar och ingripanden kommer att utöva tillsyn över de myndigheter i Mexiko som använder personuppgifter eller överförd information och kommer att kunna väcka talan. I synnerhet kommer oberoende myndigheter att ha behörighet att pröva enskildas klagomål rörande användningen av deras personuppgifter. De myndigheter som använder personuppgifter kommer att hållas ansvariga för efterlevnaden av bestämmelserna om skydd av personuppgifter inom ramen för avtalet.
(4)Avtalet kommer att innehålla bestämmelser om en effektiv tvistlösningsmekanism rörande avtalets tolkning och tillämpning för att säkerställa att parterna följer sina gemensamt överenskomna bestämmelser.
(5)Avtalet kommer att innehålla bestämmelser om övervakning och regelbunden utvärdering av avtalet.
(6)Avtalet kommer att innehålla en bestämmelse om ikraftträdande och tillämpning samt en bestämmelse som ger parterna möjlighet att säga upp eller tillfälligt upphäva avtalet, särskilt om landet inte längre faktiskt kan säkerställa den skyddsnivå för grundläggande fri- och rättigheter som krävs enligt avtalet. Avtalet kommer också att ange om personuppgifter som ingår i dess tillämpningsområde och som överförts innan avtalet tillfälligt upphävts eller sagts upp får fortsätta att behandlas. Fortsatt behandling av personuppgifter, om den är tillåten, kommer under alla omständigheter att ske i enlighet med de bestämmelser som fanns i avtalet när det tillfälligt upphävdes eller sades upp.
(7)Avtalet kommer att äga samma giltighet på bulgariska, danska, engelska, estniska, finska, franska, grekiska, iriska, italienska, kroatiska, lettiska, litauiska, maltesiska, nederländska, polska, portugisiska, rumänska, slovakiska, slovenska, spanska, svenska, tjeckiska, tyska och ungerska och kommer att innehålla en språkklausul om detta.