1.   Det övergripande målet med detta avtal är att stärka det rättsliga samarbetet mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter i kampen mot grov brottslighet.

2.   Avtalet möjliggör överföring av personuppgifter mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter i syfte att stödja och stärka de åtgärder som vidtas av de behöriga myndigheterna i unionens medlemsstater och i Bosnien och Hercegovina samt deras samarbete för att utreda och lagföra grov brottslighet, särskilt organiserad brottslighet och terrorism, samtidigt som lämpliga skyddsåtgärder säkerställs med avseende på enskildas grundläggande fri- och rättigheter, inbegripet integritet och skydd av personuppgifter.

1.   Bosnien och Hercegovina ska utse minst en kontaktpunkt bland sina inhemska behöriga myndigheter för att underlätta kommunikationen och samarbetet mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter. Bosnien och Hercegovina ska utse en av sina kontaktpunkter till sin kontaktpunkt även för frågor som rör terrorism. Sambandsåklagaren ska inte vara en kontaktpunkt.

2.   Kontaktpunkten för Bosnien och Hercegovina ska anmälas till unionen. Bosnien och Hercegovina ska informera Eurojust om kontaktpunkten ändras.

1.   För att underlätta samarbetet enligt detta avtal ska Bosnien och Hercegovina utstationera en sambandsåklagare till Eurojust.

2.   Sambandsåklagarens mandat och utstationeringens varaktighet ska fastställas av Bosnien och Hercegovina i samförstånd med Eurojust.

3.   Sambandsåklagaren får bistås av en eller flera assistenter och annan stödpersonal, beroende på arbetsbördan och i samförstånd med Eurojust. Vid behov får assistenterna ersätta sambandsåklagaren eller agera på sambandsåklagarens vägnar.

4.   Bosnien och Hercegovina ska säkerställa att sambandsåklagaren och sambandsåklagarens assistenter har befogenhet att agera i förhållande till utländska rättsliga myndigheter.

5.   Sambandsåklagaren och sambandsåklagarens assistenter ska ha tillgång till de uppgifter som finns i det inhemska kriminalregistret, register över gripna personer, utredningsregister, DNA-register eller varje annat register hos behöriga myndigheter i Bosnien och Hercegovina om dessa uppgifter är nödvändiga för att de ska kunna utföra sina uppgifter, i enlighet med landets inhemska rätt.

6.   Sambandsåklagaren och sambandsåklagarens assistenter ska ha befogenhet att kontakta Bosnien och Hercegovinas behöriga myndigheter direkt.

7.   Bosnien och Hercegovina ska informera Eurojust om den exakta arten och omfattningen av de rättsliga befogenheter som sambandsåklagaren och sambandsåklagarens assistenter har tilldelats inom Bosnien och Hercegovinas territorium för att utföra sina uppgifter i enlighet med detta avtal.

8.   Sambandsåklagarens och sambandsåklagarens assistenters uppgifter, deras rättigheter och skyldigheter samt relevanta kostnader för Eurojust ska regleras närmare i ett samarbetsavtal mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter i enlighet med artikel 26.

9.   Sambandsåklagarens och sambandsåklagarens assistenters arbetsdokument ska hållas okränkbara av Eurojust.

1.   Sambandsåklagaren, sambandsåklagarens assistenter och andra företrädare för Bosnien och Hercegovinas behöriga myndigheter, inbegripet de kontaktpunkter som avses i artikel 4, får delta i möten om strategiska frågor på inbjudan av Eurojusts ordförande, och i möten om operativa frågor med de berörda nationella medlemmarnas godkännande.

2.   Nationella medlemmar, biträdande nationella medlemmar och assistenter, Eurojusts administrativa direktör och Eurojusts personal får också delta i möten som anordnas av sambandsåklagaren, sambandsåklagarens assistenter eller andra företrädare för Bosnien och Hercegovinas behöriga myndigheter, inbegripet de kontaktpunkter som avses i artikel 4.

1.   Eurojust får bistå Bosnien och Hercegovina med att inrätta gemensamma utredningsgrupper med en medlemsstats nationella myndigheter i enlighet med den rättsliga grund som är tillämplig dem emellan och som möjliggör straffrättsligt samarbete, såsom avtal om ömsesidig rättslig hjälp.

2.   Eurojust får anmodas att tillhandahålla ekonomiskt eller tekniskt stöd för att driva en gemensam utredningsgrupp som den stöder operativt.

1.   För att underlätta det rättsliga samarbetet med Bosnien och Hercegovina får Eurojust utstationera en sambandsperson i Bosnien och Hercegovina i enlighet med Eurojustförordningen.

2.   Sambandspersonens uppgifter, sambandspersonens rättigheter och skyldigheter samt tillhörande kostnader ska regleras närmare i ett samarbetsavtal mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter i enlighet med artikel 26.

1.   Personuppgifter som begärs och tas emot enligt detta avtal får endast behandlas i syfte att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inom de ramar som anges i artikel 10.6 och inom ramen för de behöriga myndigheternas respektive mandat.

2.   Den behöriga myndigheten ska senast vid tidpunkten för överföringen av personuppgifter tydligt ange för vilket eller vilka särskilda ändamål uppgifterna överförs.

1.   Varje part ska föreskriva att personuppgifter som överförs och därefter behandlas enligt detta avtal ska

2.   Den behöriga myndighet som överför personuppgifterna (den överförande myndigheten) får vid tidpunkten för överföringen av personuppgifter ange eventuella begränsningar av tillgången till eller användningen av dessa, i allmänna eller specifika termer, inbegripet när det gäller vidareöverföring, radering eller förstöring efter en viss tid eller ytterligare behandling av dem. Om behovet av sådana begränsningar framkommer efter överföringen av personuppgifter ska den överförande myndigheten informera den behöriga myndighet som tar emot personuppgifterna (den mottagande myndigheten) om detta.

3.   Varje part ska säkerställa att den mottagande myndigheten iakttar varje begränsning av åtkomsten till eller användningen av personuppgifter som angetts av den överförande myndigheten i enlighet med punkt 2.

4.   Varje part ska föreskriva att deras behöriga myndigheter ska genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att de kan visa att uppgiftsbehandlingen är förenlig med detta avtal och att de berörda registrerades rättigheter skyddas.

5.   Varje part ska iaktta de skyddsåtgärder som föreskrivs i detta avtal oberoende av den berörda registrerades nationalitet och utan diskriminering.

6.   Varje part ska säkerställa att personuppgifter som överförs enligt detta avtal inte har erhållits i strid med de mänskliga rättigheter som erkänns i internationell rätt som är bindande för parterna.

Varje part ska säkerställa att de mottagna personuppgifterna inte används för att begära, utdöma eller verkställa dödsstraff eller någon form av grym eller omänsklig behandling.

7.   Varje part ska säkerställa att det förs register över alla överföringar av personuppgifter enligt denna artikel och över ändamålen med sådana överföringar.

1.   Överföring av personuppgifter om brottsoffer, vittnen eller andra personer som kan lämna information om brott ska tillåtas endast om det i enskilda fall är absolut nödvändigt och proportionellt för att utreda och lagföra grov brottslighet.

2.   Överföring av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter som behandlas för att unikt identifiera en fysisk person eller uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara tillåten endast om det är strikt nödvändigt och proportionellt i enskilda fall för att utreda och lagföra grov brottslighet.

3.   Parterna ska säkerställa att behandling av personuppgifter enligt punkterna 1 och 2 omfattas av ytterligare skyddsåtgärder, inbegripet begränsningar av åtkomst, ytterligare säkerhetsåtgärder och begränsningar av vidareöverföring.

1.   Bosnien och Hercegovina ska säkerställa att dess behöriga myndigheter inte får överföra personuppgifter som mottagits enligt detta avtal till andra myndigheter i Bosnien och Hercegovina, om inte samtliga följande villkor är uppfyllda:

Utan att det påverkar tillämpningen av artikel 10.2 krävs inget förhandstillstånd när personuppgifterna delas mellan behöriga myndigheter i Bosnien och Hercegovina.

2.   Bosnien och Hercegovina ska säkerställa att dess behöriga myndigheter inte får överföra personuppgifter som mottagits enligt detta avtal till myndigheterna i ett tredjeland eller till en internationell organisation, om inte samtliga följande villkor är uppfyllda:

3.   Eurojust ska ge sitt samtycke enligt punkt 2 b endast om och i den mån det finns ett beslut om adekvat skyddsnivå, ett samarbetsavtal eller ett internationellt avtal som erbjuder tillräckliga skyddsåtgärder för den personliga integriteten och enskildas grundläggande fri- och rättigheter, i den mening som avses i Eurojustförordningen, i varje enskilt fall som berörs av vidareöverföringen.

4.   Unionen ska säkerställa att Eurojust inte får överföra personuppgifter som mottas enligt detta avtal till unionsorgan som inte förtecknas i bilaga III, till myndigheterna i ett tredjeland eller till en internationell organisation, om inte samtliga följande villkor är uppfyllda:

De villkor som avses i första stycket är inte tillämpliga när Eurojust delar personuppgifterna med de unionsorgan som förtecknas i bilaga III eller med myndigheter i medlemsstaterna med ansvar för att utreda och lagföra grov brottslighet.

1.   Parterna ska säkerställa att den registrerade har rätt att från de myndigheter som behandlar de personuppgifter som överförs enligt detta avtal få en bekräftelse av huruvida personuppgifter som rör honom eller henne behandlas inom ramen för detta avtal och, om så är fallet, tillgång till information åtminstone om följande:

I fall där den rätt till tillgång som avses i första stycket utövas ska den överförande myndigheten rådfrågas på icke bindande grund innan ett slutligt beslut om begäran om tillgång fattas.

2.   Parterna ska föreskriva att den berörda myndigheten ska behandla begäran utan onödigt dröjsmål och under alla omständigheter inom tre månader från mottagandet av begäran.

3.   Parterna får föreskriva en möjlighet att skjuta upp, vägra eller begränsa den information som avses i punkt 1 i den mån och så länge som uppskjutandet, vägran eller begränsningen utgör en åtgärd som är nödvändig och proportionell, med beaktande av den registrerades grundläggande rättigheter och intressen, i syfte att

4.   Parterna ska föreskriva att den berörda myndigheten skriftligen ska informera den registrerade om

Den information som anges i första stycket a får utelämnas om tillhandahållandet av den skulle riskera att undergräva syftet med senareläggandet, vägran eller begränsningen enligt punkt 3.

1.   Parterna ska föreskriva att registrerade ska ha rätt att av de myndigheter som behandlar personuppgifter som överförts enligt detta avtal erhålla rättelse av felaktiga personuppgifter om den registrerade. Med beaktande av syftet med behandlingen, omfattar rätten att erhålla rättelse rätten att få ofullständiga personuppgifter som överförts inom ramen för detta avtal kompletterade, inbegripet genom att tillhandahålla en kompletterande inlaga.

2.   Parterna ska föreskriva att alla registrerade ska ha rätt att av de myndigheter som behandlar personuppgifter som överförts enligt detta avtal få sina personuppgifter raderade om behandlingen av personuppgifterna strider mot artikel 10.1 eller artikel 11.2, eller om personuppgifterna måste raderas för att en rättslig förpliktelse som gäller för myndigheterna ska efterlevas.

3.   Parterna får föreskriva en möjlighet för myndigheterna att bevilja en begränsning av behandlingen i stället för rättelse eller radering av personuppgifter enligt punkterna 1 och 2 om

4.   Den överförande myndigheten och den myndighet som behandlar personuppgifterna ska underrätta varandra om sådana fall som avses i punkterna 1, 2 och 3. Den myndighet som behandlar uppgifterna ska rätta, radera eller begränsa behandlingen av de berörda personuppgifterna i enlighet med de åtgärder som vidtas av den överförande myndigheten.

5.   Parterna ska föreskriva att den myndighet som har mottagit en begäran enligt punkt 1 eller 2 utan onödigt dröjsmål skriftligen ska informera den registrerade om att personuppgifterna har rättats eller raderats eller att behandlingen av dem har begränsats.

6.   Parterna ska föreskriva att den myndighet som har mottagit en begäran enligt punkt 1 eller 2 skriftligen ska informera den registrerade om

Den information som förtecknas i första stycket a i denna punkt får utelämnas på de villkor som anges i artikel 14.3.

1.   I händelse av en personuppgiftsincident som påverkar personuppgifter som överförs inom ramen för detta avtal ska parterna föreskriva att deras respektive myndigheter utan dröjsmål ska underrätta varandra och sina respektive tillsynsmyndigheter om denna incident, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter, och vidta åtgärder för att mildra dess eventuella negativa effekter.

2.   Underrättelsen ska åtminstone beskriva

3.   Om och i den utsträckning som det inte är möjligt att tillhandahålla den information som avses i punkt 2 samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

4.   Parterna ska säkerställa att deras respektive myndigheter dokumenterar varje personuppgiftsincident som påverkar personuppgifter överförda inom ramen för detta avtal, inbegripet fakta kring incidenten, dess effekter och de korrigerande åtgärder som vidtagits, så att deras respektive tillsynsmyndighet kan kontrollera efterlevnaden av denna artikel.

1.   Om en sådan personuppgiftsincident som avses i artikel 16 sannolikt medför en hög risk för fysiska personers rättigheter och friheter ska parterna föreskriva att deras respektive myndigheter utan onödigt dröjsmål ska informera den registrerade om personuppgiftsincidenten.

2.   Informationen till den registrerade i enlighet med punkt 1 ska innehålla en klar och tydlig beskrivning av personuppgiftsincidentens art och innefatta åtminstone de element som anges i artikel 16.2 b och c.

3.   Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor uppfylls:

4.   Informationen till den registrerade får senareläggas, begränsas eller utelämnas på de villkor som anges i artikel 14.3.

1.   Parterna ska föreskriva lämpliga tidsfrister för lagring av de personuppgifter som mottagits inom ramen för detta avtal eller för en regelbunden översyn av behovet av lagring av sådana uppgifter, så att uppgifterna endast lagras så länge som krävs för de ändamål för vilka de överförs.

2.   Under alla omständigheter ska behovet av fortsatt lagring ses över senast tre år efter överföringen av personuppgifterna.

3.   Om en överförande myndighet har anledning att tro att personuppgifter som den tidigare överfört är oriktiga, felaktiga, inaktuella eller inte borde ha överförts, ska den underrätta den mottagande myndigheten, som ska rätta eller radera personuppgifterna och underrätta den överförande myndigheten om detta.

4.   Om en behörig myndighet har anledning att tro att personuppgifter som den tidigare har mottagit är oriktiga, felaktiga, inaktuella eller inte borde ha överförts, ska den underrätta den överförande myndigheten, som ska framföra sin ståndpunkt i ärendet.

Om den överförande myndigheten konstaterar att personuppgifterna är oriktiga, felaktiga, inaktuella eller inte borde ha överförts, ska den underrätta den mottagande myndigheten, som ska rätta eller radera personuppgifterna och underrätta den överförande myndigheten om detta.

1.   Parterna ska föreskriva att loggar eller annan dokumentation ska föras över insamling av, ändring av, tillgång till, utlämnande av, inbegripet vidareöverföring, sammanförande av och radering av personuppgifter. För tydlighetens skull ska de säkerställa att det är möjligt att verifiera och fastställa vem som har haft tillgång till vilka personuppgifter och vid vilken tidpunkt.

2.   De loggar eller den dokumentation som avses i punkt 1 ska göras tillgängliga för tillsynsmyndigheten på begäran och endast användas för kontroll av uppgiftsbehandlingens laglighet, egenkontroll och säkerställande av korrekt dataintegritet och datasäkerhet.

1.   Parterna ska säkerställa genomförandet av tekniska och organisatoriska åtgärder för att skydda personuppgifter som överförs inom ramen för detta avtal.

2.   Vid automatiserad databehandling ska parterna säkerställa genomförandet av åtgärder som är avsedda att

1.   Parterna ska föreskriva att en eller flera oberoende offentliga myndigheter med ansvar för dataskydd ska övervaka genomförandet av detta avtal och säkerställa att det efterlevs, i syfte att skydda fysiska personers grundläggande fri- och rättigheter i samband med behandling av personuppgifter.

2.   Parterna ska säkerställa att

3.   Parterna ska säkerställa att varje tillsynsmyndighet förfogar över de personella, tekniska och finansiella resurser samt de lokaler och den infrastruktur som behövs för att myndigheten ska kunna utföra sina uppgifter och utöva sina befogenheter.

4.   Parterna ska se till att varje tillsynsmyndighet har faktiska befogenheter att utreda och ingripa för att övervaka de organ den har tillsyn över och inleda rättsliga förfaranden.

5.   Parterna ska säkerställa att varje tillsynsmyndighet har befogenhet att ta emot och behandla klagomål från enskilda om användningen av deras personuppgifter.

1.   Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol ska parterna säkerställa att varje registrerad person har rätt till ett effektivt rättsmedel om vederbörande anser att hans eller hennes rättigheter enligt detta avtal har åsidosatts till följd av att hans eller hennes personuppgifter behandlats på ett sätt som inte är förenligt med detta avtal.

2.   Rätten till ett effektivt rättsmedel ska innefatta rätt till ersättning, på de villkor som anges i respektive parts rättsliga ram, för skada som åsamkats den registrerade genom sådan behandling till följd av en överträdelse av detta avtal.

1.   De behöriga myndigheterna ska i enlighet med sina respektive rättsliga ramar vara ansvariga för skada som har åsamkats en enskild person till följd av rättsliga fel eller sakfel i information som utbytts. Varken Eurojust eller Bosnien och Hercegovinas behöriga myndigheter får, i syfte att undgå ansvar gentemot en skadelidande enskild enligt sina respektive rättsliga ramar, göra gällande att den andra hade överfört felaktig information.

2.   Om en behörig myndighet har betalat ersättning till en enskild enligt punkt 1 och dess ansvar var en följd av att den använt information som felaktigt lämnats av den andra behöriga myndigheten eller lämnats till följd av att den andra behöriga myndigheten underlåtit att uppfylla sina skyldigheter, ska det belopp som betalats ut som ersättning återbetalas av den andra behöriga myndigheten, såvida inte informationen användes i strid med detta avtal.

3.   Eurojust och Bosnien och Hercegovinas behöriga myndigheter får inte kräva att den andra parten återbetalar ersättning som betalats för straffskadestånd eller icke-kompensatoriskt skadestånd.

1.   Detaljerna i samarbetet mellan parterna för att genomföra detta avtal ska regleras av ett samarbetsavtal mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter i enlighet med Eurojustförordningen.

2.   Samarbetsavtalet ska ersätta alla befintliga samarbetsavtal som ingåtts mellan Eurojust och Bosnien och Hercegovinas behöriga myndigheter.

1.   Parterna ska föreskriva att varje behörig myndighet ska offentliggöra sina kontaktuppgifter liksom ett dokument som på ett klart och tydligt språk anger information om de skyddsåtgärder för personuppgifter som garanteras enligt detta avtal, inbegripet information som åtminstone omfattar de uppgifter som avses i artikel 14.1 a och c och de medel som står till förfogande för utövandet av de registrerades rättigheter. Båda parter ska säkerställa att en kopia av detta dokument tillhandahålls den andra parten.

2.   Om sådana inte redan finns ska de behöriga myndigheterna anta regler som specificerar hur efterlevnaden av villkoren om behandling av personuppgifter kommer att verkställas i praktiken. En kopia av dessa regler ska sändas till den andra parten och dess tillsynsmyndighet.

3.   Parterna ska underrätta varandra om vilken tillsynsmyndighet som ansvarar för att övervaka genomförandet av detta avtal och säkerställa att det efterlevs i enlighet med artikel 21.

1.   Detta avtal ska godkännas av parterna i enlighet med deras egna förfaranden.

2.   Detta avtal ska träda i kraft den första dagen i den andra månaden efter den månad under vilken båda parterna underrättade varandra om att de förfaranden som avses i punkt 1 har slutförts.

3.   Detta avtal ska tillämpas från och med den första dagen efter den dag då samtliga följande villkor har uppfyllts:

Parterna ska underrätta varandra skriftligen när de villkor som anges i första stycket är uppfyllda.

4.   En part får skjuta upp överföringen av personuppgifter i händelse av att, och så länge som, den andra parten inte längre föreskriver, och genomför, skyddsåtgärderna och skyldigheterna enligt kapitel II.

1.   Detta avtal får när som helst ändras skriftligen genom ömsesidig överenskommelse mellan parterna via en underrättelse som utväxlas dem emellan.

2.   Uppdateringar av bilagorna får överenskommas mellan parterna genom utväxling av diplomatiska noter.

1.   Parterna ska gemensamt se över genomförandet av detta avtal ett år efter den dag då det blev tillämpligt, och därefter med regelbundna intervaller samt närhelst en av parterna begär det och en överenskommelse har nåtts mellan parterna.

2.   Parterna ska gemensamt utvärdera detta avtal fyra år efter den dag då det blev tillämpligt.

3.   Parterna ska i förväg besluta om de närmare formerna för översynen och underrätta varandra om sammansättningen av sina respektive team. I varje team ska ingå relevanta experter på dataskydd och rättsligt samarbete. Om inte annat följer av tillämplig lagstiftning ska alla som deltar i översynen vara skyldiga att iaktta den konfidentialitet som gäller för diskussionerna och inneha lämpligt säkerhetsgodkännande. Inför en översyn ska parterna säkerställa att relevanta handlingar, system och personalresurser finns tillgängliga.

1.   Om en tvist uppstår i samband med tolkningen, tillämpningen eller genomförandet av detta avtal och därmed sammanhängande frågor, ska parternas företrädare inleda samråd och förhandlingar i syfte att nå en ömsesidigt godtagbar lösning.

2.   Utan hinder av punkt 1 får endera parten, i händelse av ett väsentligt åsidosättande av eller en underlåtenhet att fullgöra skyldigheter enligt detta avtal, eller om det finns tecken på att ett sådant väsentligt åsidosättande eller en sådan underlåtenhet att fullgöra skyldigheter sannolikt kommer att inträffa inom en nära framtid, helt eller delvis tillfälligt upphäva tillämpningen av detta avtal genom skriftlig underrättelse till den andra parten.

En sådan skriftlig underrättelse får inte göras förrän efter det att parterna har samrått under en rimlig period utan att nå en lösning.

Upphävandet ska få verkan 20 dagar efter dagen för mottagandet av den sådan skriftliga underrättelsen. Ett sådant tillfälligt upphävande får lyftas av den upphävande parten genom skriftlig underrättelse till den andra parten. Det tillfälliga upphävandet ska lyftas omedelbart efter mottagandet av en sådan underrättelse.

3.   Även om tillämpningen av detta avtal upphävs tillfälligt ska uppgifter som omfattas av detta avtals tillämpningsområde och som överförts före det tillfälliga upphävandet fortsätta att behandlas i enlighet med detta avtal.

1.   Endera parten får skriftligen underrätta den andra parten om sin avsikt att säga upp detta avtal. Uppsägningen ska få verkan tre månader efter den dag då underrättelsen togs emot.

2.   Uppgifter som omfattas av detta avtals tillämpningsområde och som överförts före dess uppsägning ska fortsätta att behandlas i enlighet med detta avtal i dess lydelse på uppsägningsdagen.

3.   Om avtalet sägs upp ska parterna komma överens om den fortsatta användningen och lagringen av uppgifter som redan har utväxlats dem emellan. Om ingen överenskommelse nås har endera parten rätt att kräva att de uppgifter som den har lämnat förstörs eller återlämnas till den.

1.   Underrättelser i enlighet med detta avtal ska sändas

2.   Den information om underrättelsernas adressat som anges i punkt 1 får uppdateras på diplomatisk väg.