Κωδικοποιημένο ΚΕΙΜΕΝΟ: 32016R0794 — EL

Το κείμενο αυτό αποτελεί απλώς εργαλείο τεκμηρίωσης και δεν έχει καμία νομική ισχύ. Τα θεσμικά όργανα της Ένωσης δεν φέρουν καμία ευθύνη για το περιεχόμενό του. Τα αυθεντικά κείμενα των σχετικών πράξεων, συμπεριλαμβανομένων των προοιμίων τους, είναι εκείνα που δημοσιεύονται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και είναι διαθέσιμα στο EUR-Lex. Αυτά τα επίσημα κείμενα είναι άμεσα προσβάσιμα μέσω των συνδέσμων που περιέχονται στο παρόν έγγραφο

ΚΑΝΟΝΙΣΜΌΣ (ΕΕ) 2016/794 ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΚΟΙΝΟΒΟΥΛΊΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ

για τον Οργανισμό της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου (Ευρωπόλ) και την αντικατάσταση και κατάργηση των αποφάσεων του Συμβουλίου 2009/371/ΔΕΥ, 2009/934/ΔΕΥ, 2009/935/ΔΕΥ, 2009/936/ΔΕΥ και 2009/968/ΔΕΥ

ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ, ΣΤΟΧΟΙ ΚΑΙ ΚΑΘΗΚΟΝΤΑ ΤΗΣ ΕΥΡΩΠΟΛ

Ίδρυση του Οργανισμού της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου

1. Ιδρύεται Οργανισμός της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου (Ευρωπόλ) με σκοπό τη στήριξη της συνεργασίας μεταξύ των αρχών επιβολής του νόμου στην Ένωση.

2. Η Ευρωπόλ, όπως ιδρύεται σύμφωνα με τον παρόντα κανονισμό, αντικαθιστά και διαδέχεται την Ευρωπόλ η οποία ιδρύθηκε με την απόφαση 2009/371/ΔΕΥ.

α) ως «αρμόδιες αρχές των κρατών μελών» νοούνται όλες οι αστυνομικές αρχές και άλλες υπηρεσίες επιβολής του νόμου που υπάρχουν στα κράτη μέλη και είναι επιφορτισμένες βάσει της εθνικής νομοθεσίας με την πρόληψη και την καταπολέμηση αξιόποινων πράξεων. Στις αρμόδιες αρχές περιλαμβάνονται επίσης και άλλες δημόσιες αρχές που υπάρχουν στα κράτη μέλη και είναι επιφορτισμένες, κατά την εθνική νομοθεσία, με την πρόληψη και την καταπολέμηση αξιόποινων πράξεων αρμοδιότητας της Ευρωπόλ·

β) ως «στρατηγική ανάλυση» νοούνται όλες οι μέθοδοι και τεχνικές συλλογής, αποθήκευσης, επεξεργασίας και αξιολόγησης των πληροφοριών, με σκοπό τη στήριξη και την ανάπτυξη πολιτικής αντιμετώπισης του εγκλήματος που συμβάλλει στην αποδοτική και αποτελεσματική πρόληψη και στην καταπολέμηση του εγκλήματος·

γ) ως «επιχειρησιακή ανάλυση» νοούνται όλες οι μέθοδοι και τεχνικές για τη συλλογή, αποθήκευση, επεξεργασία και αξιολόγηση των πληροφοριών, με σκοπό τη στήριξη της ποινικής έρευνας·

δ) ως «φορείς της Ένωσης» νοούνται θεσμικά όργανα, φορείς, αποστολές, οργανισμοί και υπηρεσίες που έχουν ιδρυθεί δυνάμει ή επί τη βάσει της ΣΕΕ και της ΣΛΕΕ·

ε) ως «διεθνείς οργανισμοί» νοούνται οι διεθνείς οργανισμοί και οι υπαγόμενοι σε αυτούς φορείς δημοσίου διεθνούς δικαίου, ή οποιοιδήποτε άλλοι φορείς οι οποίοι έχουν ιδρυθεί δυνάμει ή επί τη βάσει συμφωνίας μεταξύ δύο ή περισσοτέρων χωρών·

στ) ως «ιδιωτικοί φορείς» νοούνται οι οντότητες και οι φορείς που έχουν συσταθεί κατά το δίκαιο κράτους μέλους ή τρίτης χώρας, ιδίως εταιρείες και επιχειρήσεις, επιχειρηματικές ενώσεις, οργανισμοί μη κερδοσκοπικού χαρακτήρα και άλλα νομικά πρόσωπα που δεν καλύπτονται από το στοιχείο ε)·

θ) ως υποκείμενο των δεδομένων νοείται ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Ταυτοποιήσιμο είναι το πρόσωπο που μπορεί να προσδιοριστεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό ταυτότητας όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας, ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του προσώπου αυτού·

ι) ως «γενετικά δεδομένα» νοούνται όλα τα δεδομένα προσωπικού χαρακτήρα που σχετίζονται με τα γενετικά χαρακτηριστικά ενός προσώπου και τα οποία κληρονομήθηκαν ή αποκτήθηκαν, παρέχουν μοναδικές πληροφορίες σχετικά με τη φυσιολογία ή την υγεία του εν λόγω προσώπου, ενώ προκύπτουν ιδίως από ανάλυση βιολογικού δείγματος του εν λόγω προσώπου·

ια) ως «επεξεργασία δεδομένων προσωπικού χαρακτήρα», στο εξής «επεξεργασία», νοούνται κάθε εργασία ή σειρά εργασιών που πραγματοποιούνται με ή χωρίς τη βοήθεια αυτοματοποιημένων μεθόδων επί δεδομένων προσωπικού χαρακτήρα ή συνόλου τέτοιων δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η αποθήκευση, η προσαρμογή ή η τροποποίηση, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η ανακοίνωση με διαβίβαση, η διάδοση και κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, καθώς και ο περιορισμός, η διαγραφή ή η καταστροφή·

ιβ) ως «αποδέκτης» νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε άλλος οργανισμός στον οποίο ανακοινώνονται δεδομένα, είτε πρόκειται για τρίτο είτε όχι·

ιγ) ως «διαβίβαση δεδομένων προσωπικού χαρακτήρα» νοείται η ανακοίνωση δεδομένων προσωπικού χαρακτήρα μεταξύ περιορισμένου αριθμού καθορισμένων μερών, στο πλαίσιο της οποίας αυτός που ανακοινώνει παρέχει εν γνώσει του ή σκοπίμως στον αποδέκτη πρόσβαση στα δεδομένα προσωπικού χαρακτήρα·

ιδ) ως «παραβίαση δεδομένων προσωπικού χαρακτήρα» νοείται η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια ή μεταβολή, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή άλλως υπέστησαν επεξεργασία·

ιε) ως «συγκατάθεση του υποκειμένου των δεδομένων» νοείται κάθε ελεύθερη, ρητή, εν πλήρη επιγνώσει και αναμφίβολη δήλωση βουλήσεως, με την οποία το υποκείμενο των δεδομένων, με δήλωσή του ή σαφή θετική του ενέργεια, δέχεται την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν·

ιστ) ως «διοικητικά δεδομένα προσωπικού χαρακτήρα» νοούνται όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Ευρωπόλ, εκτός από δεδομένα τα οποία υποβάλλονται σε επεξεργασία προς εκπλήρωση των στόχων που καθορίζονται στο άρθρο 3.

1. Η Ευρωπόλ στηρίζει και ενισχύει τις ενέργειες των αρμόδιων αρχών των κρατών μελών καθώς και την αμοιβαία συνεργασία τους για την πρόληψη και την καταπολέμηση σοβαρών μορφών εγκλήματος που επηρεάζουν δύο ή περισσότερα κράτη μέλη, της τρομοκρατίας και μορφών εγκλήματος που θίγουν κοινά συμφέροντα τα οποία καλύπτονται από πολιτική της Ένωσης, όπως απαριθμούνται στο παράρτημα Ι.

2. Πέραν της παραγράφου 1, οι στόχοι της Ευρωπόλ καλύπτουν επίσης τις συναφείς αξιόποινες πράξεις. Οι ακόλουθες θεωρούνται συναφείς αξιόποινες πράξεις:

α) αξιόποινες πράξεις που διαπράττονται με σκοπό την απόκτηση των μέσων για την τέλεση πράξεων που εμπίπτουν στο πεδίο αρμοδιότητας της Ευρωπόλ·

β) αξιόποινες πράξεις που διαπράττονται με σκοπό τη διευκόλυνση ή την τέλεση πράξεων που εμπίπτουν στο πεδίο αρμοδιότητας της Ευρωπόλ·

γ) αξιόποινες πράξεις που διαπράττονται με σκοπό την εξασφάλιση της ατιμωρησίας για εκείνους που διαπράττουν πράξεις που εμπίπτουν στο πεδίο αρμοδιότητας της Ευρωπόλ.

1. Η Ευρωπόλ επιτελεί τα ακόλουθα καθήκοντα για την επίτευξη των στόχων του άρθρου 3:

α) συλλογή, αποθήκευση, επεξεργασία, ανάλυση και ανταλλαγή πληροφοριών, συμπεριλαμβανομένης της συλλογής πληροφοριών για την εγκληματικότητα·

β) κοινοποίηση, αμελλητί στα κράτη μέλη, μέσω των εθνικών μονάδων που έχουν συσταθεί ή οριστεί δυνάμει του άρθρου 7 παράγραφος 2, ενδεχόμενων πληροφοριών και διασυνδέσεων μεταξύ των αξιόποινων πράξεων που τις αφορούν·

γ) συντονισμός, οργάνωση και υλοποίηση ερευνητικών και επιχειρησιακών δράσεων για τη στήριξη και την ενίσχυση των δράσεων των αρμόδιων αρχών των κρατών μελών, οι οποίες πραγματοποιούνται:

στ) εκπόνηση αξιολογήσεων απειλών, στρατηγικών και επιχειρησιακών αναλύσεων και γενικών εκθέσεων προόδου των εργασιών·

ζ) ανάπτυξη, διάδοση και προώθηση ειδικών γνώσεων σχετικά με μεθόδους πρόληψης του εγκλήματος, ερευνητικές διαδικασίες και τεχνικές και εγκληματολογικές μεθόδους και παροχή συμβουλών στα κράτη μέλη·

η) στήριξη των διασυνοριακών δραστηριοτήτων ανταλλαγής πληροφοριών, ερευνών και επιχειρησιακών δραστηριοτήτων των κρατών μελών, καθώς και των κοινών ομάδων έρευνας, ιδίως μέσω παροχής επιχειρησιακής, τεχνικής και χρηματοοικονομικής βοήθειας·

θ) παροχή ειδικής κατάρτισης και συνδρομή προς τα κράτη μέλη για τη διοργάνωση εκπαιδευτικών δραστηριοτήτων, και με την πρόβλεψη χρηματοδοτικής υποστήριξης, στο πεδίο των αρμοδιοτήτων της και ανάλογα με το προσωπικό και τους δημοσιονομικούς της πόρους, σε συνεργασία με τον Οργανισμό της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου και της κατάρτισης (ΕΑΑ)·

ι) συνεργασία με φορείς της Ένωσης που συστάθηκαν δυνάμει του τίτλου V της ΣΛΕΕ και με την OLAF, ειδικότερα μέσω της ανταλλαγής πληροφοριών ασφαλείας και της παροχής αναλυτικής στήριξης στους τομείς που εμπίπτουν στην αρμοδιότητά τους·

ια) παροχή πληροφοριών και υποστήριξης στις δομές διαχείρισης κρίσεων της ΕΕ και στις αποστολές διαχείρισης κρίσεων της ΕΕ οι οποίες προβλέπονται στη ΣΕΕ στο πλαίσιο των κατά το άρθρο 3 στόχων της Ευρωπόλ·

ιβ) ανάπτυξη κέντρων εμπειρογνωσίας στην Ένωση για την καταπολέμηση ορισμένων μορφών εγκλήματος που εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ, συγκεκριμένα ανάπτυξη του Ευρωπαϊκού Κέντρου για τα Εγκλήματα στον Κυβερνοχώρο·

ιγ) στήριξη των δράσεων των κρατών μελών για την πρόληψη και την καταπολέμηση μορφών εγκληματικότητας που απαριθμούνται στο παράρτημα Ι και διευκολύνονται, προωθούνται ή διαπράττονται με χρήση του διαδικτύου, περιλαμβανομένης, σε συνεργασία με τα κράτη μέλη, της αναφοράς διαδικτυακού περιεχομένου με το οποίο οι εν λόγω μορφές εγκλήματος διευκολύνονται, προωθούνται ή διαπράττονται, στους παρόχους διαδικτυακών υπηρεσιών, με σκοπό την εθελούσια από μέρους τους εξέταση της συμβατότητας του ανωτέρω διαδικτυακού περιεχομένου με τους όρους και τις προϋποθέσεις τους.

2. Η Ευρωπόλ παρέχει στρατηγικές αναλύσεις και αξιολογήσεις απειλών προς συνδρομή του Συμβουλίου και της Επιτροπής στον καθορισμό των στρατηγικών και επιχειρησιακών προτεραιοτήτων της Ένωσης για την καταπολέμηση του εγκλήματος. Η Ευρωπόλ επικουρεί επίσης την επιχειρησιακή υλοποίηση αυτών των προτεραιοτήτων.

3. Η Ευρωπόλ παρέχει στρατηγικές αναλύσεις και αξιολογήσεις απειλών προκειμένου να διευκολύνει την αποτελεσματική και αποδοτική χρήση των πόρων που είναι διαθέσιμοι σε εθνικό και ενωσιακό επίπεδο για επιχειρησιακές δραστηριότητες και για τη στήριξη των δραστηριοτήτων αυτών.

4. Η Ευρωπόλ ενεργεί επίσης ως κεντρική υπηρεσία για την καταπολέμηση της παραχάραξης και κιβδηλείας του ευρώ σύμφωνα με την απόφαση 2005/511/ΔΕΥ του Συμβουλίου ( 1 ). Η Ευρωπόλ ενθαρρύνει επίσης τον συντονισμό των μέτρων που εφαρμόζουν οι αρμόδιες αρχές των κρατών μελών για την καταπολέμηση της παραχάραξης και κιβδηλείας του ευρώ ή στους κόλπους κοινών ομάδων έρευνας, ενδεχομένως σε συνεννόηση με φορείς της Ένωσης και αρχές τρίτων χωρών.

5. Η Ευρωπόλ δεν εφαρμόζει μέτρα καταναγκασμού στο πλαίσιο της εκτέλεσης των καθηκόντων της.

ΣΥΝΕΡΓΑΣΙΑ ΜΕΤΑΞΥ ΤΩΝ ΚΡΑΤΩΝ ΜΕΛΩΝ ΚΑΙ ΤΗΣ ΕΥΡΩΠΟΛ

1. Το προσωπικό της Ευρωπόλ δύναται να συμμετέχει σε δραστηριότητες των κοινών ομάδων έρευνας με αντικείμενο αξιόποινες πράξεις οι οποίες εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ. Η συμφωνία για τη σύσταση κοινής ομάδας έρευνας καθορίζει τους όρους συμμετοχής του προσωπικού της Ευρωπόλ στην ομάδα, συμπεριλαμβανομένων των πληροφοριών για τους κανόνες περί ευθύνης.

2. Το προσωπικό της Ευρωπόλ δύναται, εντός των ορίων που προβλέπει η νομοθεσία του κράτους μέλους στο οποίο δραστηριοποιείται η εκάστοτε κοινή ομάδα έρευνας, να παρέχει βοήθεια για όλες τις δραστηριότητες και να ανταλλάσσει πληροφορίες με όλα τα μέλη της κοινής ομάδας έρευνας.

3. Το προσωπικό της Ευρωπόλ που συμμετέχει στην κοινή ομάδα έρευνας μπορεί, σύμφωνα με τον παρόντα κανονισμό, να παρέχει σε όλα τα μέλη της ομάδας τις απαραίτητες πληροφορίες που επεξεργάζεται η Ευρωπόλ για τους σκοπούς του άρθρου 18 παράγραφος 2. Η Ευρωπόλ ενημερώνει συγχρόνως τις εθνικές μονάδες των κρατών μελών που εκπροσωπούνται στην ομάδα, καθώς και εκείνες των κρατών μελών που έδωσαν τις πληροφορίες.

4. Οι πληροφορίες που λαμβάνονται από το προσωπικό της Ευρωπόλ, κατά τη συμμετοχή του σε κοινή ομάδα έρευνας, μπορούν, με τη συγκατάθεση και υπό την ευθύνη του κράτους μέλους που παρέσχε την πληροφορία, να υποβάλλονται σε επεξεργασία από την Ευρωπόλ για τους σκοπούς του άρθρου 18 παράγραφος 2, υπό τις προϋποθέσεις που ορίζονται στον παρόντα κανονισμό.

5. Όταν η Ευρωπόλ ευλόγως πιστεύει ότι η σύσταση κοινής ομάδας έρευνας μπορεί να αποβεί επωφελής για μια έρευνα, μπορεί να υποβάλει πρόταση στα ενδιαφερόμενα κράτη μέλη και να τα συνδράμει στη σύσταση της ομάδας.

Αιτήματα της Ευρωπόλ για την έναρξη ποινικών ερευνών

1. Σε συγκεκριμένες περιπτώσεις στις οποίες η Ευρωπόλ κρίνει ότι ενδείκνυται η διενέργεια ποινικής έρευνας για αξιόποινη πράξη η οποία εμπίπτει στο πεδίο αρμοδιοτήτων της, ζητά από τις αρμόδιες αρχές των οικείων κρατών μελών μέσω των εθνικών μονάδων να κινήσουν, να διεξαγάγουν ή να συντονίσουν μια ποινική έρευνα.

2. Οι εθνικές αρχές ενημερώνουν πάραυτα την Ευρωπόλ όσον αφορά την απόφαση των αρμόδιων αρχών των κρατών μελών σχετικά με αίτημα που υποβάλλεται σύμφωνα με την παράγραφο 1.

3. Αν οι αρμόδιες αρχές κράτους μέλους αποφασίσουν να μην ανταποκριθούν σε αίτημα της Ευρωπόλ σύμφωνα με την παράγραφο 1, ενημερώνουν την Ευρωπόλ για τους λόγους της απόφασής τους, χωρίς αδικαιολόγητη καθυστέρηση, κατά προτίμηση εντός ενός μηνός από την παραλαβή του αιτήματος. Μπορούν ωστόσο, να μην παραθέσουν τους σχετικούς λόγους εάν η παράθεσή τους:

4. Η Ευρωπόλ ενημερώνει αμέσως την Eurojust για αιτήματα που έχουν υποβληθεί σύμφωνα προς την παράγραφο 1 και για τις αποφάσεις των αρμόδιων αρχών κράτους μέλους σύμφωνα με την παράγραφο 2.

1. Τα κράτη μέλη και η Ευρωπόλ συνεργάζονται για την εκπλήρωση των καθηκόντων τους σύμφωνα με τον παρόντα κανονισμό.

2. Κάθε κράτος μέλος συγκροτεί ή ορίζει μια εθνική μονάδα η οποία λειτουργεί ως υπηρεσία διασύνδεσης της Ευρωπόλ και των αρμόδιων αρχών του κράτους μέλους. Κάθε κράτος μέλος διορίζει έναν δημόσιο λειτουργό ως προϊστάμενο της εθνικής μονάδας του.

3. Κάθε κράτος μέλος διασφαλίζει ότι η κατά την εθνική του νομοθεσία αρμόδια εθνική μονάδα θα εκπληρώνει τα καθήκοντα που προβλέπονται στον παρόντα κανονισμό όσον αφορά τις εθνικές μονάδες και ιδίως ότι έχει πρόσβαση στα εθνικά δεδομένα περί επιβολής του νόμου και σε άλλα σχετικά δεδομένα που είναι αναγκαία για τη συνεργασία με την Ευρωπόλ.

4. Κάθε κράτος μέλος καθορίζει την οργάνωση και το προσωπικό της εθνικής μονάδας του σύμφωνα με την εθνική του νομοθεσία.

5. Σύμφωνα με την παράγραφο 2, η εθνική μονάδα αποτελεί την υπηρεσία-σύνδεσμο μεταξύ της Ευρωπόλ και των αρμόδιων αρχών των κρατών μελών. Ωστόσο, υπό τους όρους που καθορίζονται από τα κράτη μέλη, συμπεριλαμβανομένης της προηγούμενης ανάμειξης της εθνικής μονάδας, τα κράτη μέλη δύνανται να επιτρέπουν τις απευθείας επαφές μεταξύ των αρμόδιων αρχών και της Ευρωπόλ. Η εθνική μονάδα λαμβάνει ταυτόχρονα από την Ευρωπόλ όλες τις πληροφορίες που ανταλλάσσονται κατά τη διάρκεια των απευθείας επαφών μεταξύ της Ευρωπόλ και των οικείων αρμόδιων αρχών, εκτός εάν η εθνική μονάδα δηλώσει ότι δεν χρειάζεται να λαμβάνει τις πληροφορίες αυτές.

6. Κάθε κράτος μέλος, μέσω της εθνικής μονάδας του ή, στο πλαίσιο της παραγράφου 5, της αρμόδιας αρχής, ειδικότερα:

α) παρέχουν στην Ευρωπόλ τις απαραίτητες πληροφορίες για την εκπλήρωση των στόχων της, περιλαμβανομένων των πληροφοριών ως προς τις μορφές εγκλήματος η πρόληψη ή καταπολέμηση των οποίων θεωρείται προτεραιότητα από την Ένωση·

δ) σύμφωνα με το άρθρο 38 παράγραφος 5 στοιχείο α), διασφαλίζουν τη συμμόρφωση με το εθνικό δίκαιο κατά την παροχή πληροφοριών στην Ευρωπόλ.

7. Υπό την επιφύλαξη της εκ μέρους των κρατών μελών άσκησης των καθηκόντων τους όσον αφορά την τήρηση του νόμου και της τάξης και τη διασφάλιση της εσωτερικής ασφάλειας, τα κράτη μέλη δεν υποχρεούνται, σε μια συγκεκριμένη υπόθεση, να παρέχουν πληροφορίες σύμφωνα με την παράγραφο 6 στοιχείο α), εάν αυτό:

γ) θα συνεπαγόταν την κοινολόγηση πληροφοριών σχετικά με οργανώσεις ή συγκεκριμένες δραστηριότητες των υπηρεσιών πληροφοριών στον τομέα της εθνικής ασφάλειας.

Ωστόσο, τα κράτη μέλη υποχρεούνται να δώσουν πληροφορίες μόλις αυτές παύσουν να εμπίπτουν στα στοιχεία α), β) ή γ) του πρώτου εδαφίου.

8. Τα κράτη μέλη διασφαλίζουν ότι οι μονάδες χρηματοοικονομικών πληροφοριών που δημιουργήθηκαν δυνάμει της οδηγίας 2005/60/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 2 ) επιτρέπεται να συνεργάζονται μέσω των εθνικών μονάδων με την Ευρωπόλ όσον αφορά τις αναλύσεις, εντός των ορίων της εντολής τους και των αρμοδιοτήτων τους.

9. Οι προϊστάμενοι των εθνικών μονάδων συνεδριάζουν τακτικά, με σκοπό ιδίως την επεξεργασία και την επίλυση προβλημάτων που προκύπτουν στο πλαίσιο της επιχειρησιακής τους συνεργασίας με την Ευρωπόλ.

10. Τα έξοδα επικοινωνίας των εθνικών μονάδων με την Ευρωπόλ βαρύνουν τα κράτη μέλη και, με εξαίρεση τα έξοδα διασύνδεσης, δεν βαρύνουν την Ευρωπόλ.

11. Η Ευρωπόλ συντάσσει σε ετήσια βάση έκθεση σχετικά με τις πληροφορίες που παρέχονται από κάθε κράτος μέλος σύμφωνα με το παράγραφος 6 στοιχείο α), βάσει των ποσοτικών και ποιοτικών κριτηρίων αξιολόγησης που ορίζει το διοικητικό συμβούλιο. Η ετήσια έκθεση διαβιβάζεται στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο, στην Επιτροπή και στα εθνικά κοινοβούλια.

1. Έκαστη εθνική μονάδα διορίζει τουλάχιστον έναν αξιωματικό ως σύνδεσμο ως ακόλουθο στην Ευρωπόλ. Με την επιφύλαξη τυχόν αντίθετων διατάξεων του παρόντος κανονισμού, οι αξιωματικοί-σύνδεσμοι υπόκεινται στην εθνική νομοθεσία του κράτους μέλους από το οποίο έχουν διοριστεί.

2. Οι αξιωματικοί-σύνδεσμοι συνιστούν τα εθνικά γραφεία σύνδεσης στην Ευρωπόλ και είναι επιφορτισμένοι από την εθνική τους μονάδα να εκπροσωπούν τα συμφέροντά της στα πλαίσια της Ευρωπόλ, σύμφωνα με το εθνικό δίκαιο του κράτους μέλους που τους έχει διορίσει και με τις διατάξεις που εφαρμόζονται στη διοίκηση της Ευρωπόλ.

3. Οι αξιωματικοί-σύνδεσμοι βοηθούν στην ανταλλαγή πληροφοριών μεταξύ της Ευρωπόλ και των κρατών μελών τους.

4. Οι αξιωματικοί-σύνδεσμοι βοηθούν, σύμφωνα με την εθνική τους νομοθεσία, στην ανταλλαγή πληροφοριών μεταξύ των κρατών μελών τους και των αξιωματικών-συνδέσμων άλλων κρατών μελών, τρίτων χωρών και διεθνών οργανισμών. Στο πλαίσιο αυτών των διμερών επαφών μπορεί να χρησιμοποιείται η υποδομή της Ευρωπόλ, σύμφωνα με την εθνική νομοθεσία, ώστε να καλύπτονται επίσης αξιόποινες πράξεις που δεν εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ. Κάθε σχετική ανταλλαγή πληροφοριών πρέπει να συνάδει με το εφαρμοστέο ενωσιακό και εθνικό δίκαιο.

5. Το διοικητικό συμβούλιο καθορίζει τα δικαιώματα και τις υποχρεώσεις των αξιωματικών-συνδέσμων έναντι της Ευρωπόλ. Οι αξιωματικοί-σύνδεσμοι απολαύουν των αναγκαίων για την εκπλήρωση των καθηκόντων τους προνομίων και ασυλιών σύμφωνα με το άρθρο 63 παράγραφος 2.

6. Η Ευρωπόλ λαμβάνει μέριμνα ώστε οι αξιωματικοί-σύνδεσμοι να ενημερώνονται πλήρως και να συμμετέχουν στην άσκηση του συνόλου των δραστηριοτήτων της, στον βαθμό που αυτό είναι αναγκαίο για την άσκηση των καθηκόντων τους.

7. Η Ευρωπόλ θέτει με δικά της έξοδα στη διάθεση των κρατών μελών τους αναγκαίους χώρους στο κτίριό της και κατάλληλη υποστήριξη για την άσκηση των καθηκόντων των αξιωματικών-συνδέσμων. Όλα τα υπόλοιπα έξοδα που ανακύπτουν σε σχέση με τον διορισμό των αξιωματικών-συνδέσμων, συμπεριλαμβανομένου του κόστους του εξοπλισμού που τους παρέχεται, βαρύνουν το κράτος μέλος από το οποίο έχουν διοριστεί, υπό την επιφύλαξη αντίθετης απόφασης του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου κατόπιν εισήγησης του διοικητικού συμβουλίου.

Δομή της διοίκησης και της διαχείρισης της Ευρωπόλ

Η δομή της διοίκησης και της διαχείρισης της Ευρωπόλ περιλαμβάνει:

γ) ενδεχομένως, κάθε άλλο συμβουλευτικό όργανο που συγκροτείται από το διοικητικό συμβούλιο σύμφωνα με το άρθρο 11 παράγραφος 1 στοιχείο ιθ).

1. Το διοικητικό συμβούλιο απαρτίζεται από έναν αντιπρόσωπο κάθε κράτους μέλους και έναν αντιπρόσωπο της Επιτροπής. Όλοι οι αντιπρόσωποι έχουν δικαίωμα ψήφου.

2. Κατά τον διορισμό των μελών του διοικητικού συμβουλίου λαμβάνονται υπόψη οι γνώσεις που διαθέτουν στον τομέα της συνεργασίας για την επιβολή του νόμου.

3. Κάθε μέλος του διοικητικού συμβουλίου έχει ένα αναπληρωματικό μέλος το οποίο ορίζεται με βάση το κριτήριο της παραγράφου 2. Το αναπληρωματικό μέλος εκπροσωπεί το τακτικό μέλος σε περίπτωση απουσίας του τελευταίου.

Λαμβάνεται επίσης υπόψη η αρχή της ισόρροπης εκπροσώπησης ανδρών και γυναικών στο διοικητικό συμβούλιο.

4. Με την επιφύλαξη των δικαιωμάτων των κρατών μελών και της Επιτροπής να τερματίζουν τη θητεία των αντιστοίχων τακτικών και των αναπληρωματικών μελών τους, η θητεία του διοικητικού συμβουλίου είναι τετραετής. Η θητεία αυτή είναι ανανεώσιμη.

α) εγκρίνει κάθε χρόνο, με πλειοψηφία δύο τρίτων των μελών του και σύμφωνα με το άρθρο 12, ένα έγγραφο προγραμματισμού που περιέχει τον πολυετή προγραμματισμό της Ευρωπόλ και το ετήσιο πρόγραμμα εργασιών για το επόμενο έτος·

β) θεσπίζει, με πλειοψηφία δύο τρίτων των μελών του, τον ετήσιο προϋπολογισμό της Ευρωπόλ και ασκεί άλλες αρμοδιότητες σε σχέση με τον προϋπολογισμό της Ευρωπόλ δυνάμει του κεφαλαίου Χ·

γ) εκδίδει ενοποιημένη ετήσια έκθεση πεπραγμένων της Ευρωπόλ και, έως την 1η Ιουλίου του επόμενου έτους, τη διαβιβάζει στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή, το Ελεγκτικό Συνέδριο και τα εθνικά κοινοβούλια. Η ενοποιημένη ετήσια έκθεση πεπραγμένων πρέπει να δημοσιεύεται·

ε) θεσπίζει εσωτερική στρατηγική για την καταπολέμηση της απάτης, η οποία είναι ανάλογη προς τους κινδύνους απάτης, λαμβάνοντας υπόψη τη σχέση κόστους-οφέλους των εφαρμοζόμενων μέτρων·

στ) θεσπίζει κανόνες για την πρόληψη και τη διαχείριση συγκρούσεων συμφερόντων στις οποίες εμπλέκονται τα μέλη του, μεταξύ άλλων σε ό,τι αφορά τη δήλωση συμφερόντων τους·

ζ) σύμφωνα με την παράγραφο 2, ασκεί, έναντι του προσωπικού της Ευρωπόλ, εξουσίες αρμόδιας για τους διορισμούς αρχής και αρχής αρμόδιας για τη σύναψη συμβάσεων εργασίας, οι οποίες του ανατίθενται δυνάμει του κανονισμού υπηρεσιακής κατάστασης των υπαλλήλων της Ευρωπαϊκής Ένωσης και του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού αντιστοίχως («εξουσίες αρμόδιες για τους διορισμούς αρχής»)·

η) θεσπίζει κατάλληλους κανόνες εφαρμογής του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού, σύμφωνα με το άρθρο 110 του κανονισμού υπηρεσιακής κατάστασης·

θ) θεσπίζει εσωτερικούς κανόνες σχετικά με τη διαδικασία επιλογής του εκτελεστικού διευθυντή, συμπεριλαμβανομένων των κανόνων για τη σύνθεση της επιτροπής επιλογής, που διασφαλίζουν την ανεξαρτησία και την αμεροληψία της·

ι) προτείνει στο Συμβούλιο κατάλογο τελικών υποψηφίων για τη θέση του εκτελεστικού διευθυντή και των αναπληρωτών εκτελεστικών διευθυντών και, ανάλογα με την περίπτωση, προτείνει στο Συμβούλιο να παρατείνει τη θητεία τους ή να τους παύσει από τα καθήκοντά τους, σύμφωνα με τα άρθρα 54 και 55·

ια) καταρτίζει δείκτες επιδόσεων και εποπτεύει τις επιδόσεις του εκτελεστικού διευθυντή, καθώς και την εφαρμογή των αποφάσεων του διοικητικού συμβουλίου·

ιβ) διορίζει υπεύθυνο προστασίας δεδομένων, ο οποίος είναι λειτουργικά ανεξάρτητος κατά την άσκηση των καθηκόντων του·

ιγ) διορίζει υπόλογο, που υπόκειται στον κανονισμό υπηρεσιακής κατάστασης και στο καθεστώς που εφαρμόζεται επί του λοιπού προσωπικού, ο οποίος λειτουργεί υπό καθεστώς ανεξαρτησίας κατά την άσκηση των καθηκόντων του·

ιε) μεριμνά ώστε να δοθεί η δέουσα συνέχεια στα πορίσματα και τις συστάσεις που προκύπτουν από τις διάφορες εσωτερικές ή εξωτερικές εκθέσεις λογιστικού ελέγχου και αξιολογήσεις, καθώς και από τις έρευνες της OLAF και του ΕΕΠΔ·

ιζ) θεσπίζει κατευθυντήριες γραμμές που διασαφηνίζουν περαιτέρω τις διαδικασίες επεξεργασίας των πληροφοριών από την Ευρωπόλ σύμφωνα με το άρθρο 18 και κατόπιν διαβούλευσης με τον ΕΕΠΔ·

ιη) αποφασίζει τη σύναψη εργασιακών και διοικητικών ρυθμίσεων σύμφωνα με το άρθρο 23 παράγραφος 4 και το άρθρο 25 παράγραφος 1 αντιστοίχως·

ιθ) αποφασίζει, λαμβάνοντας υπόψη τόσο τις επιχειρηματικές όσο και τις οικονομικές απαιτήσεις, για τη δημιουργία των εσωτερικών δομών της Ευρωπόλ, περιλαμβανομένων των ενωσιακών κέντρων εμπειρογνωσίας που αναφέρονται στο άρθρο 4 παράγραφος 1 στοιχείο ιβ), έπειτα από πρόταση του εκτελεστικού διευθυντή·

κ) θεσπίζει τον εσωτερικό του κανονισμό, συμπεριλαμβανομένων των διατάξεων που αφορούν τα καθήκοντα και τη λειτουργία της γραμματείας του·

2. Εάν το διοικητικό συμβούλιο το κρίνει αναγκαίο για την εκτέλεση των καθηκόντων της Ευρωπόλ, δύναται να εισηγηθεί στο Συμβούλιο να επιστήσει την προσοχή της Επιτροπής στην ανάγκη για απόφαση περί επάρκειας κατά το άρθρο 25 παράγραφος 1 στοιχείο α) ή για σύσταση απόφασης για την έγκριση της έναρξης διαπραγματεύσεων με σκοπό τη σύναψη διεθνούς συμφωνίας κατά το άρθρο 25 παράγραφος 1 στοιχείο β).

3. Το διοικητικό συμβούλιο εκδίδει, σύμφωνα με το άρθρο 110 του κανονισμού υπηρεσιακής κατάστασης, απόφαση με βάση το άρθρο 2 παράγραφος 1 του κανονισμού υπηρεσιακής κατάστασης και το άρθρο 6 του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού, για την ανάθεση των συναφών εξουσιών της αρμόδιας για τους διορισμούς αρχής στον εκτελεστικό διευθυντή και τον καθορισμό των όρων για την πιθανή αναστολή της εν λόγω ανάθεσης εξουσιών. Ο εκτελεστικός διευθυντής έχει το δικαίωμα να αναθέσει περαιτέρω τις εν λόγω εξουσίες.

Το διοικητικό συμβούλιο δύναται, όταν αυτό απαιτείται σε άκρως εξαιρετικές περιστάσεις, να αναστείλει προσωρινά την ανάθεση των εξουσιών της αρμόδιας για τους διορισμούς αρχής στον εκτελεστικό διευθυντή, καθώς και την τυχόν περαιτέρω ανάθεση των εξουσιών αυτών, και να ασκήσει το ίδιο τις εν λόγω εξουσίες ή να τις αναθέσει σε μέλος του ή σε μέλος του προσωπικού, πλην του εκτελεστικού διευθυντή.

Πολυετές πρόγραμμα εργασίας και ετήσια προγράμματα εργασίας

1. Το διοικητικό συμβούλιο, βασιζόμενο στο σχέδιο που υποβάλλει ο εκτελεστικός διευθυντής, εγκρίνει έως τις 30 Νοεμβρίου κάθε έτους έγγραφο που περιλαμβάνει τον πολυετή προγραμματισμό και το ετήσιο πρόγραμμα εργασιών, βάσει σχεδίου προγράμματος το οποίο υποβάλλεται από τον εκτελεστικό διευθυντή, λαμβάνοντας υπόψη τη γνώμη της Επιτροπής και σε συνάρτηση με τον πολυετή προγραμματισμό έπειτα από διαβούλευση με την μικτή ομάδα κοινοβουλευτικού ελέγχου (ΜΟΚΕ). Το διοικητικό συμβούλιο διαβιβάζει το εν λόγω έγγραφο στο Συμβούλιο, στην Επιτροπή και στην ΜΟΚΕ.

2. Το πολυετές πρόγραμμα εργασίας ορίζει τον συνολικό στρατηγικό προγραμματισμό, ο οποίος περιλαμβάνει στόχους, προσδοκώμενα αποτελέσματα και δείκτες επιδόσεων, καθώς και προγραμματισμό πόρων που αφορά τον πολυετή προϋπολογισμό και το προσωπικό. Ακόμη, περιλαμβάνει τη στρατηγική για τις σχέσεις με τρίτες χώρες και διεθνείς οργανισμούς.

Το πολυετές πρόγραμμα εργασίας υλοποιείται μέσω των ετήσιων προγραμμάτων εργασίας και επικαιροποιείται, εάν ενδείκνυται, ανάλογα με την έκβαση των εξωτερικών και των εσωτερικών αξιολογήσεων. Τα πορίσματα αυτών των αξιολογήσεων αποτυπώνονται επίσης, κατά περίπτωση, στο ετήσιο πρόγραμμα εργασίας του επόμενου έτους.

3. Το ετήσιο πρόγραμμα εργασίας περιλαμβάνει λεπτομερείς στόχους και προσδοκώμενα αποτελέσματα, καθώς και δείκτες επιδόσεων. Περιλαμβάνει περιγραφή των δράσεων που θα χρηματοδοτηθούν, και αναφέρει τους χρηματοοικονομικούς και ανθρώπινους πόρους που διατίθενται για κάθε δράση, σύμφωνα με τις αρχές κατάρτισης και διαχείρισης του προϋπολογισμού βάσει δραστηριοτήτων. Το ετήσιο πρόγραμμα εργασίας πρέπει να συμβαδίζει με το πολυετές πρόγραμμα εργασίας. Πρέπει να καθορίζει με σαφήνεια τα καθήκοντα που προστίθενται, τροποποιούνται ή καταργούνται σε σχέση με το προηγούμενο οικονομικό έτος.

4. Σε περίπτωση ανάθεσης νέων καθηκόντων στην Ευρωπόλ μετά την έγκριση του ετήσιου προγράμματος εργασίας, το διοικητικό συμβούλιο τροποποιεί το ετήσιο πρόγραμμα εργασίας.

5. Οποιαδήποτε ουσιαστική τροποποίηση στο ετήσιο πρόγραμμα εργασίας εγκρίνεται σύμφωνα με την ίδια διαδικασία που εφαρμόζεται και για το αρχικό ετήσιο πρόγραμμα εργασίας. Το διοικητικό συμβούλιο μπορεί να αναθέσει στον εκτελεστικό διευθυντή την εξουσία να επιφέρει μη ουσιώδεις τροποποιήσεις στο ετήσιο πρόγραμμα εργασίας.

Πρόεδρος και αναπληρωτής πρόεδρος του διοικητικού συμβουλίου

1. Το Διοικητικό Συμβούλιο εκλέγει πρόεδρο και αναπληρωτή πρόεδρο από την ομάδα των τριών κρατών μελών τα οποία έχουν καταρτίσει από κοινού το δεκαοκτάμηνο πρόγραμμα του Συμβουλίου. Υπηρετούν για τους 18 μήνες που αντιστοιχούν στο εν λόγω πρόγραμμα του Συμβουλίου. Ωστόσο, εάν ο πρόεδρος ή ο αναπληρωτής πρόεδρος παύσουν να είναι μέλη του διοικητικού συμβουλίου σε οποιαδήποτε στιγμή της θητείας τους, η θητεία τους λήγει αυτομάτως την ίδια ημερομηνία.

2. Ο πρόεδρος και ο αναπληρωτής πρόεδρος εκλέγονται με πλειοψηφία των δύο τρίτων των μελών του διοικητικού συμβουλίου.

3. Σε περίπτωση που ο πρόεδρος αδυνατεί να εκτελέσει τα καθήκοντά του, αντικαθίσταται αυτόματα από τον αναπληρωτή πρόεδρο.

1. Ο πρόεδρος συγκαλεί τις συνεδριάσεις του διοικητικού συμβουλίου.

2. Ο εκτελεστικός διευθυντής λαμβάνει μέρος στις συζητήσεις του διοικητικού συμβουλίου.

3. Το διοικητικό συμβούλιο πραγματοποιεί τουλάχιστον δύο τακτικές συνεδριάσεις τον χρόνο. Επιπλέον, συνέρχεται με πρωτοβουλία του προέδρου του ή κατόπιν αιτήματος της Επιτροπής ή του ενός τρίτου τουλάχιστον των μελών του.

4. Το διοικητικό συμβούλιο δύναται να προσκαλέσει στις συνεδριάσεις του οποιονδήποτε μπορεί να συνεισφέρει στη συζήτηση, συμπεριλαμβανομένου, εφόσον ενδείκνυται, αντιπροσώπου της ΜΟΚΕ που συμμετέχει ως παρατηρητής χωρίς δικαίωμα ψήφου.

5. Τα τακτικά και τα αναπληρωματικά μέλη του διοικητικού συμβουλίου μπορούν, υπό τους όρους του εσωτερικού του κανονισμού, να επικουρούνται στις συνεδριάσεις από συμβούλους ή εμπειρογνώμονες.

6. Η Ευρωπόλ παρέχει γραμματειακή υποστήριξη στο διοικητικό συμβούλιο.

Κανόνες ψηφοφορίας του διοικητικού συμβουλίου

1. Με την επιφύλαξη του άρθρου 11 παράγραφος 1 στοιχεία α) και β), του άρθρου 13 παράγραφος 2, του άρθρου 50 παράγραφος 2, του άρθρου 54 παράγραφος 8 και του άρθρου 64, το διοικητικό συμβούλιο λαμβάνει τις αποφάσεις του με πλειοψηφία των μελών του.

2. Κάθε μέλος έχει δικαίωμα μιας ψήφου. Αν ένα μέλος απουσιάζει το δικαίωμα ψήφου του δικαιούται να ασκήσει ο αναπληρωτής του.

3. Ο εκτελεστικός διευθυντής δεν συμμετέχει στην ψηφοφορία.

4. Λεπτομερέστερες ρυθμίσεις σχετικά με την ψηφοφορία καθορίζονται στον εσωτερικό κανονισμό του διοικητικού συμβουλίου, ιδίως όσον αφορά τις προϋποθέσεις υπό τις οποίες ένα μέλος μπορεί να ενεργεί για λογαριασμό άλλου μέλους, καθώς και τις απαιτήσεις απαρτίας, οσάκις υφίστανται.

1. Ο εκτελεστικός διευθυντής διευθύνει την Ευρωπόλ και λογοδοτεί στο διοικητικό συμβούλιο.

2. Με την επιφύλαξη των εξουσιών της Επιτροπής ή του διοικητικού συμβουλίου, ο εκτελεστικός διευθυντής ενεργεί υπό καθεστώς πλήρους ανεξαρτησίας κατά την εκτέλεση των καθηκόντων του και δεν επιζητεί ούτε λαμβάνει οδηγίες από κυβέρνηση ή άλλο φορέα.

3. Το Συμβούλιο μπορεί να καλέσει τον εκτελεστικό διευθυντή να υποβάλει έκθεση σχετικά με την εκτέλεση των καθηκόντων του.

4. Ο εκτελεστικός διευθυντής είναι ο νόμιμος εκπρόσωπος της Ευρωπόλ.

5. Ο εκτελεστικός διευθυντής είναι υπεύθυνος για την εκτέλεση των καθηκόντων που ανατίθενται στην Ευρωπόλ δυνάμει του παρόντος κανονισμού και συγκεκριμένα για τα εξής:

δ) την κατάρτιση του σχεδίου πολυετούς προγράμματος εργασίας και των σχεδίων ετησίων προγραμμάτων εργασίας και την υποβολή τους στο διοικητικό συμβούλιο κατόπιν διαβούλευσης με την Επιτροπή·

ε) την υλοποίηση του σχεδίου πολυετούς προγράμματος εργασίας και των σχεδίων ετησίων προγραμμάτων εργασίας και την υποβολή συναφών εκθέσεων στο διοικητικό συμβούλιο·

στ) την εκπόνηση κατάλληλου σχεδίου κανόνων εφαρμογής του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού σύμφωνα με το άρθρο 110 του κανονισμού υπηρεσιακής κατάστασης·

ζ) την κατάρτιση του σχεδίου ενοποιημένης ετήσιας έκθεσης πεπραγμένων της Ευρωπόλ και την υποβολή του στο διοικητικό συμβούλιο προς έγκριση·

η) την κατάρτιση σχεδίου δράσης ως συνέχεια των πορισμάτων εκθέσεων εσωτερικού ή εξωτερικού ελέγχου και αξιολογήσεων, καθώς και εκθέσεων ερευνών και συστάσεων που προκύπτουν από έρευνες της OLAF και του ΕΕΠΔ, και την υποβολή έκθεσης προόδου δύο φορές τον χρόνο στην Επιτροπή και τακτικά στο διοικητικό συμβούλιο·

θ) την προάσπιση των οικονομικών συμφερόντων της Ένωσης μέσω της εφαρμογής προληπτικών μέτρων κατά της απάτης, της διαφθοράς και οποιωνδήποτε άλλων παράνομων δραστηριοτήτων και, με την επιφύλαξη της ερευνητικής αρμοδιότητας της OLAF, μέσω αποτελεσματικών ελέγχων και, εάν εντοπίζονται παρατυπίες, μέσω της ανάκτησης των αχρεωστήτως καταβληθέντων ποσών και, εάν ενδείκνυται, μέσω αποτελεσματικών, αναλογικών και αποτρεπτικών διοικητικών και οικονομικών κυρώσεων·

ι) τη χάραξη σχεδίου εσωτερικής στρατηγικής της Ευρωπόλ για την καταπολέμηση της απάτης και την υποβολή του στο διοικητικό συμβούλιο προς έγκριση·

ια) την προετοιμασία σχεδίου εσωτερικών κανόνων για την πρόληψη και διαχείριση των συγκρούσεων συμφερόντων σε σχέση με τα μέλη του διοικητικού συμβουλίου και την υποβολή του σχεδίου αυτού στο διοικητικό συμβούλιο προς έγκριση·

ιγ) την κατάρτιση του σχεδίου κατάστασης των προβλεπόμενων εσόδων και δαπανών της Ευρωπόλ και την εκτέλεση του προϋπολογισμού της·

ιδ) την παροχή συνδρομής στον πρόεδρο του διοικητικού συμβουλίου κατά την προετοιμασία των συνεδριάσεων του διοικητικού συμβουλίου·

ιε) την ενημέρωση του διοικητικού συμβουλίου σε τακτική βάση σχετικά με την υλοποίηση των στρατηγικών και επιχειρησιακών προτεραιοτήτων της Ένωσης για την καταπολέμηση του εγκλήματος·

1. Η Ευρωπόλ επεξεργάζεται μόνο πληροφορίες που της διαβιβάζονται:

2. Η Ευρωπόλ μπορεί να προβαίνει σε απευθείας ανάκτηση και επεξεργασία πληροφοριών, συμπεριλαμβανομένων δεδομένων προσωπικού χαρακτήρα, από πηγές διαθέσιμες στο κοινό, συμπεριλαμβανομένου του διαδικτύου και των δημόσιων δεδομένων.

3. Η Ευρωπόλ, στο βαθμό που δικαιούται, βάσει της νομοθεσίας της Ένωσης, του διεθνούς δικαίου ή της νομοθεσίας των κρατών μελών, να έχει ηλεκτρονική πρόσβαση σε δεδομένα αποθηκευμένα σε συστήματα πληροφοριών σε επίπεδο Ένωσης, διεθνές ή εθνικό, νομιμοποιείται να ανακτά και να επεξεργάζεται πληροφορίες, μεταξύ των οποίων και δεδομένα προσωπικού χαρακτήρα με αυτόν τον τρόπο εφόσον τούτο είναι αναγκαίο για την εκπλήρωση της αποστολής της. Η πρόσβαση και χρήση τέτοιων δεδομένων από την Ευρωπόλ υπόκεινται στις εφαρμοστέες διατάξεις των σχετικών νομικών πράξεων της Ένωσης, του διεθνούς δικαίου ή της νομοθεσίας των κρατών μελών, στον βαθμό που αυτές προβλέπουν αυστηρότερους κανόνες για την πρόσβαση και τη χρήση σε σύγκριση με τις διατάξεις του παρόντος κανονισμού. Πρόσβαση στα εν λόγω συστήματα πληροφοριών χορηγείται μόνο σε δεόντως εξουσιοδοτημένους υπαλλήλους της Ευρωπόλ, και μόνον στον βαθμό που αυτή είναι αναγκαία και αναλογική για την άσκηση των καθηκόντων τους.

Σκοποί των δραστηριοτήτων επεξεργασίας πληροφοριών

1. Αν είναι αναγκαίο για την επίτευξη των στόχων της, όπως αυτοί καθορίζονται στο άρθρο 3, η Ευρωπόλ μπορεί να επεξεργάζεται πληροφορίες, συμπεριλαμβανομένων δεδομένων προσωπικού χαρακτήρα.

2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορεί να γίνεται αποκλειστικά και μόνο για σκοπούς:

α) διασταυρούμενου ελέγχου με στόχο τη συσχέτιση πληροφοριών ή τον εντοπισμό άλλων ουσιωδών συνδέσεων μεταξύ πληροφοριών που σχετίζονται με:

i) πρόσωπα ύποπτα για διάπραξη ή συμμετοχή σε αξιόποινη πράξη η οποία εμπίπτει στην αρμοδιότητα της Ευρωπόλ ή τα οποία έχουν καταδικασθεί για τη διάπραξη μιας τέτοιας αξιόποινης πράξης,

ii) πρόσωπα για τα οποία υπάρχουν πραγματικές ενδείξεις ή εύλογοι λόγοι για να πιστεύεται ότι πρόκειται να διαπράξουν αξιόποινες πράξεις οι οποίες εμπίπτουν στην αρμοδιότητα της Ευρωπόλ·

δ) διευκόλυνσης της ανταλλαγής πληροφοριών μεταξύ κρατών μελών, της Ευρωπόλ, άλλων φορέων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών.

3. Η επεξεργασία για τον σκοπό των επιχειρησιακών αναλύσεων της παραγράφου 2 στοιχείο γ) γίνεται μέσω σχεδίων επιχειρησιακής ανάλυσης, για τα οποία ισχύουν οι ακόλουθες ειδικές εγγυήσεις:

α) για κάθε σχέδιο επιχειρησιακής ανάλυσης, ο εκτελεστικός διευθυντής καθορίζει τον συγκεκριμένο σκοπό, τις κατηγορίες δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες υποκειμένων των δεδομένων, τους συμμετέχοντες, τη διάρκεια της αποθήκευσης και τις προϋποθέσεις πρόσβασης στα εν λόγω δεδομένα, και μεταφοράς και χρήσης αυτών, και ενημερώνει το διοικητικό συμβούλιο και τον ΕΕΠΔ·

β) τα δεδομένα προσωπικού χαρακτήρα μπορούν να συλλέγονται και να υποβάλλονται σε επεξεργασία για τους σκοπούς του καθορισμένου σχεδίου επιχειρησιακής ανάλυσης. Όταν καθίσταται προφανές ότι τα δεδομένα προσωπικού χαρακτήρα μπορούν να είναι κατάλληλα και για άλλο σχέδιο επιχειρησιακής ανάλυσης, η περαιτέρω επεξεργασία των εν λόγω δεδομένων επιτρέπεται μόνο αν είναι απαραίτητη και αναλογική και τα δεδομένα προσωπικού χαρακτήρα είναι συμβατά με τα προβλεπόμενα στο στοιχείο α) για το άλλο σχέδιο επιχειρησιακής ανάλυσης·

γ) μόνο εξουσιοδοτημένο προσωπικό μπορεί να έχει πρόσβαση και να επεξεργάζεται τα δεδομένα του αντίστοιχου σχεδίου.

4. Η επεξεργασία των παραγράφων 2 και 3 εκτελείται σύμφωνα με τις εγγυήσεις προστασίας των δεδομένων που προβλέπονται στον παρόντα κανονισμό. Η Ευρωπόλ τεκμηριώνει δεόντως αυτές τις εργασίες επεξεργασίας. Κατόπιν αιτήματος, η τεκμηρίωση τίθεται στη διάθεση του υπευθύνου προστασίας δεδομένων και του ΕΕΠΔ για τους σκοπούς της εξακρίβωσης της νομιμότητας των επεξεργασιών.

5. Στο παράρτημα ΙΙ απαριθμούνται οι κατηγορίες δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες προσώπων των οποίων τα δεδομένα μπορούν να συλλεχθούν και να υποβληθούν σε επεξεργασία για τους σκοπούς της παραγράφου 2.

6. Η Ευρωπόλ μπορεί προσωρινά να επεξεργάζεται δεδομένα προκειμένου να καθορίσει κατά πόσον αυτά σχετίζονται με τα καθήκοντά της και σε ποιον από τους σκοπούς της παραγράφου 2 αντιστοιχούν. Το διοικητικό συμβούλιο, έπειτα από πρόταση του εκτελεστικού διευθυντή και αφού ζητήσει τη γνώμη του ΕΕΠΔ, καθορίζει περαιτέρω τις προϋποθέσεις επεξεργασίας των δεδομένων αυτών, ιδίως όσον αφορά την πρόσβαση στα δεδομένα και τη χρήση τους, καθώς και τις προθεσμίες για την αποθήκευση και τη διαγραφή τους, οι οποίες δεν επιτρέπεται να υπερβαίνουν τους έξι μήνες, λαμβανομένων υπόψη των αρχών που αναφέρονται στο άρθρο 28.

7. Το διοικητικό συμβούλιο, αφού ζητήσει τη γνώμη του ΕΕΠΔ, εγκρίνει, ενδεχομένως, κατευθυντήριες γραμμές που διευκρινίζουν περαιτέρω τις διαδικασίες για την επεξεργασία πληροφοριών για τους σκοπούς της παραγράφου 2 σύμφωνα με το άρθρο 11 παράγραφος 1 στοιχείο ιζ).

Σκοπός και όρια της επεξεργασίας πληροφοριών από την Ευρωπόλ

1. Τα κράτη μέλη, οι φορείς της Ένωσης, οι τρίτες χώρες ή οι διεθνείς οργανισμοί που παρέχουν πληροφορίες στην Ευρωπόλ καθορίζουν τον ή τους σκοπούς για τους οποίους αυτές υποβάλλονται σε επεξεργασία κατά το άρθρο 18. Σε αντίθετη περίπτωση, η Ευρωπόλ, σε συμφωνία με τον ενδιαφερόμενο πάροχο των πληροφοριών, επεξεργάζεται τις πληροφορίες προκειμένου να καθοριστούν η καταλληλότητά τους και ο σκοπός ή οι σκοποί για τους οποίους υποβάλλονται σε περαιτέρω επεξεργασία. Η Ευρωπόλ δύναται να επεξεργάζεται πληροφορίες για σκοπό διαφορετικό από αυτόν για τον οποίο διαβιβάστηκαν μόνον αν το επιτρέψει ο πάροχος των πληροφοριών.

2. Τα κράτη μέλη, οι φορείς της Ένωσης, οι τρίτες χώρες και οι διεθνείς οργανισμοί δύνανται όταν παρέχουν πληροφορίες στην Ευρωπόλ να υποδεικνύουν τυχόν περιορισμούς στην πρόσβαση ή τη χρήση, υπό γενικούς ή ειδικούς όρους, μεταξύ άλλων όσον αφορά τη διαβίβαση, τη διαγραφή ή την καταστροφή τους. Σε περίπτωση όπου η ανάγκη των περιορισμών αυτών καθίσταται πρόδηλη μετά την παροχή των πληροφοριών, ενημερώνουν την Ευρωπόλ σχετικά. Η Ευρωπόλ τηρεί τους περιορισμούς.

3. Σε δεόντως αιτιολογημένες περιπτώσεις, η Ευρωπόλ δύναται να επιβάλλει περιορισμούς στην πρόσβαση κρατών μελών, φορέων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών σε πληροφορίες τις οποίες ανέκτησε από πηγές διαθέσιμες στο κοινό ή στη χρήση αυτών των πληροφοριών.

Πρόσβαση των κρατών μελών και του προσωπικού της Ευρωπόλ σε πληροφορίες που αποθηκεύονται από την Ευρωπόλ

1. Τα κράτη μέλη, σύμφωνα με την εθνική νομοθεσία και το άρθρο 7 παράγραφος 5, έχουν πρόσβαση σε όλες τις πληροφορίες που έχουν παρασχεθεί για τους σκοπούς του άρθρου 18 παράγραφος 2 στοιχεία α) και β). Αυτό τελεί υπό την επιφύλαξη του δικαιώματος των κρατών μελών, φορέων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών να θέσουν περιορισμούς σύμφωνα με το άρθρο 19 παράγραφος 2.

2. Τα κράτη μέλη, σύμφωνα με την εθνική τους νομοθεσία και το άρθρο 7 παράγραφος 5, έχουν έμμεση πρόσβαση, βάσει συστήματος σύμπτωσης / απουσίας σύμπτωσης (hit/no hit), σε πληροφορίες που παρέχονται για τους σκοπούς του άρθρου 18 παράγραφος 2 στοιχείο γ), με την επιφύλαξη περιορισμών που τίθενται από τα κράτη μέλη, τους φορείς της Ένωσης, τρίτες χώρες ή διεθνείς οργανισμούς που παρέχουν τις πληροφορίες, σύμφωνα με το άρθρο 19 παράγραφος 2.

3. Σύμφωνα με την εθνική νομοθεσία, οι πληροφορίες που αναφέρονται στις παραγράφους 1 και 2 πρέπει να είναι προσβάσιμες και να υποβάλλονται σε περαιτέρω επεξεργασία από τα κράτη μέλη μόνο για τους σκοπούς της πρόληψης και της καταπολέμησης:

4. Πρόσβαση στις πληροφορίες που επεξεργάζεται η Ευρωπόλ έχουν υπάλληλοι της Ευρωπόλ δεόντως εξουσιοδοτημένοι από τον εκτελεστικό διευθυντή, αν απαιτείται για την άσκηση των καθηκόντων τους και με την επιφύλαξη του άρθρου 67.

Πρόσβαση της Eurojust και της OLAF σε πληροφορίες που αποθηκεύονται από την Ευρωπόλ

1. Η Ευρωπόλ λαμβάνει κάθε κατάλληλο μέτρο ώστε η Eurojust και η OLAF να μπορούν, στο πλαίσιο των αρμοδιοτήτων τους, να έχουν έμμεση πρόσβαση βάσει συστήματος σύμπτωσης / απουσίας σύμπτωσης (hit/no hit) σε πληροφορίες που παρέχονται για τους σκοπούς του άρθρου 18 παράγραφος 2 στοιχεία α), β) και γ), με την επιφύλαξη τυχόν περιορισμών που τίθενται από τα κράτη μέλη, τους φορείς της Ένωσης, τρίτες χώρες ή διεθνείς οργανισμούς που παρέχουν τις εν λόγω πληροφορίες, σύμφωνα με το άρθρο 19 παράγραφος 2.

Σε περίπτωση σύμπτωσης (hit), η Ευρωπόλ κινεί την διαδικασία που επιτρέπει την κοινοποίηση των σχετικών πληροφοριών, σύμφωνα με την απόφαση του παρόχου των πληροφοριών στην Ευρωπόλ και μόνον στον βαθμό που τα δεδομένα για τα οποία διαπιστώνεται σύμπτωση είναι απαραίτητα για την εκτέλεση των καθηκόντων της Eurojust και της OLAF.

2. Η Ευρωπόλ και η Eurojust μπορούν να συνάπτουν συμφωνία συνεργασίας που εξασφαλίζει με αμοιβαίο τρόπο και στο πλαίσιο των αντίστοιχων αρμοδιοτήτων τους, την πρόσβαση και τη δυνατότητα αναζήτησης σε όλες τις πληροφορίες που έχουν παρασχεθεί για τους σκοπούς του άρθρου 18 παράγραφος 2 στοιχείο α) και τη δυνατότητα αυτές. Τούτο ισχύει με την επιφύλαξη του δικαιώματος των κρατών μελών, των φορέων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών να υποδεικνύουν περιορισμούς στην πρόσβαση και στη χρήση των δεδομένων αυτών και σύμφωνα με τις εγγυήσεις για την προστασία των δεδομένων που προβλέπονται στον παρόντα κανονισμό.

3. Οι αναζητήσεις πληροφοριών σύμφωνα με τις παραγράφους 1 και 2 πραγματοποιούνται αποκλειστικά και μόνο με σκοπό να καθορίζεται το κατά πόσον οι πληροφορίες που έχουν στη διάθεσή τους η Eurojust ή η OLAF, συμπίπτουν με πληροφορίες τις οποίες επεξεργάζεται η Ευρωπόλ.

4. Η Ευρωπόλ επιτρέπει την αναζήτηση σύμφωνα με τις παραγράφους 1 και 2 μόνον αφού λάβει πληροφορίες από μεν την Eurojust σχετικά με το ποια εθνικά μέλη, αναπληρωτές, βοηθοί και υπάλληλοι της Eurojust, από δε την OLAF σχετικά με το ποιοι υπάλληλοί της έχουν εξουσιοδοτηθεί να πραγματοποιούν τέτοιου είδους αναζήτηση.

5. Εάν κατά τη διάρκεια των δραστηριοτήτων επεξεργασίας πληροφοριών από την Ευρωπόλ στο πλαίσιο συγκεκριμένης έρευνας η Ευρωπόλ ή κράτος μέλος διαπιστώσουν την ανάγκη συντονισμού, συνεργασίας ή στήριξης, εντός του πεδίου αρμοδιοτήτων της Eurojust ή της OLAF, η Ευρωπόλ ενημερώνει τους εν λόγω οργανισμούς συναφώς και κινεί την διαδικασία για τη διάδοση των πληροφοριών, σύμφωνα με την απόφαση του κράτους μέλους που παρέσχε τις πληροφορίες. Σε αυτήν την περίπτωση, η Eurojust ή η OLAF διαβουλεύονται με την Ευρωπόλ.

6. Η Eurojust, συμπεριλαμβανομένων του συλλογικού οργάνου, των εθνικών μελών, των αναπληρωτών, των βοηθών και των υπαλλήλων της, και η OLAF τηρούν κάθε περιορισμό στην πρόσβαση ή στη χρήση, υπό γενικούς ή ειδικούς όρους, που υποδεικνύεται από κράτη μέλη, φορείς της Ένωσης, τρίτες χώρες και διεθνείς οργανισμούς σύμφωνα με το άρθρο 19 παράγραφος 2.

7. Η Ευρωπόλ, η Eurojust και η OLAF ανταλλάσσουν πληροφορίες όταν, κατόπιν εξέτασης των δεδομένων που έχουν στη διάθεσή τους σύμφωνα με την παράγραφο 2, ή κατόπιν σύμπτωσης (hit) σύμφωνα με την παράγραφο 1, υπάρχουν ενδείξεις ότι τα δεδομένα μπορεί να είναι εσφαλμένα ή να συγκρούονται με άλλα δεδομένα.

1. Η Ευρωπόλ, στο πλαίσιο του καθήκοντος που προβλέπεται στο άρθρο 4 παράγραφος 1 στοιχείο β), ενημερώνει αμελλητί κράτος μέλος σχετικά με πληροφορίες που το αφορούν. Εάν οι πληροφορίες υπόκεινται σε περιορισμούς πρόσβασης σύμφωνα με το άρθρο 19 παράγραφος 2, βάσει των οποίων απαγορεύεται η κοινοποίησή τους, η Ευρωπόλ συμβουλεύεται τον πάροχο των πληροφοριών που επιβάλλει τον περιορισμό στην πρόσβαση και του ζητά να εγκρίνει την κοινοποίηση των πληροφοριών.

Σε μια τέτοια περίπτωση, οι πληροφορίες δεν κοινοποιούνται χωρίς ρητή έγκριση του παρόχου.

2. Η Ευρωπόλ ενημερώνει τα κράτη μέλη σχετικά με πληροφορίες που τα αφορούν, ανεξαρτήτως τυχόν περιορισμών στην πρόσβαση, εάν αυτό είναι απολύτως αναγκαίο για την αποτροπή επικείμενης απειλής κατά της ζωής.

Στην περίπτωση αυτή, η Ευρωπόλ ενημερώνει τον πάροχο των πληροφοριών σχετικά με την κοινοποίησή τους και ταυτόχρονα δικαιολογεί την ανάλυσή της σχετικά με την κατάσταση.

1. Στον βαθμό που είναι αναγκαίο για την εκπλήρωση των καθηκόντων της, η Ευρωπόλ δύναται να συνάπτει και να διατηρεί σχέσεις συνεργασίας με τους φορείς της Ένωσης σύμφωνα με τους στόχους τους, τις αρχές τρίτων χωρών, διεθνείς οργανισμούς και ιδιωτικούς φορείς.

2. Κατά το μέτρο που είναι σκόπιμο για την εκπλήρωση των καθηκόντων της, τηρουμένων τυχόν περιορισμών κατά το άρθρο 19 παράγραφος 2, καθώς και με την επιφύλαξη του άρθρου 67, η Ευρωπόλ δύναται να ανταλλάσσει απευθείας κάθε πληροφορία με τους φορείς που αναφέρονται στην παράγραφο 1 του παρόντος άρθρου, με εξαίρεση δεδομένα προσωπικού χαρακτήρα.

3. Ο εκτελεστικός διευθυντής ενημερώνει το διοικητικό συμβούλιο για όλες τις σχέσεις τακτικής συνεργασίας με την Ευρωπόλ που προτίθεται να συνάψει και να διατηρήσει σύμφωνα με τις παραγράφους 1 και 2, καθώς και για την εξέλιξη των σχέσεων αυτών μετά τη σύναψή τους.

4. Για τους σκοπούς των παραγράφων 1 και 2, η Ευρωπόλ δύναται να συνάπτει ρυθμίσεις συνεργασίας με τους φορείς της παραγράφου 1. Αυτού του είδους οι ρυθμίσεις δεν επιτρέπουν την ανταλλαγή των δεδομένων προσωπικού χαρακτήρα και δεν δεσμεύουν την Ένωση ή τα κράτη μέλη της.

5. Η Ευρωπόλ δύναται να παραλαμβάνει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα από τις οντότητες της παραγράφου 1, στον βαθμό που αυτό είναι αναγκαίο και αναλογικό για την κατά νόμον εκπλήρωση των καθηκόντων της και με την επιφύλαξη του παρόντος κεφαλαίου.

6. Με την επιφύλαξη του άρθρου 30 παράγραφος 5, η διαβίβαση δεδομένων προσωπικού χαρακτήρα από την Ευρωπόλ προς τους φορείς της Ένωσης, τρίτες χώρες και διεθνείς οργανισμούς επιτρέπεται μόνον εφόσον αυτό είναι αναγκαίο για την πρόληψη και την καταπολέμηση αξιόποινων πράξεων που εμπίπτουν στο πεδίο αρμοδιοτήτων της Ευρωπόλ και σύμφωνα με τον παρόντα κανονισμό, και εφόσον ο αποδέκτης δεσμεύεται ότι τα δεδομένα θα υποστούν επεξεργασία μόνο για τον σκοπό για τον οποίο διαβιβάστηκαν. Εάν τα δεδομένα που πρόκειται να διαβιβαστούν έχουν παρασχεθεί από κράτος μέλος, η Ευρωπόλ οφείλει να λάβει τη συγκατάθεση του εν λόγω κράτους μέλους, εκτός εάν το κράτος μέλος έχει δώσει εκ των προτέρων τη συγκατάθεσή του στην περαιτέρω διαβίβαση, είτε γενικά είτε υπό συγκεκριμένες προϋποθέσεις. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

7. Απαγορεύεται η περαιτέρω διαβίβαση από κράτη μέλη, φορείς της Ένωσης, τρίτες χώρες και διεθνείς οργανισμούς δεδομένων προσωπικού χαρακτήρα που έχει στην κατοχή της η Ευρωπόλ, εκτός εάν η Ευρωπόλ έχει δώσει ρητά εκ των προτέρων τη συγκατάθεσή της.

8. Η Ευρωπόλ διασφαλίζει ότι τηρούνται λεπτομερή αρχεία με όλες τις διαβιβάσεις προσωπικών δεδομένων και τους λόγους αυτών των διαβιβάσεων σύμφωνα με τον παρόντα κανονισμό.

9. Πληροφορίες οι οποίες προδήλως ελήφθησαν κατά προφανή παράβαση των ανθρώπινων δικαιωμάτων δεν υποβάλλονται σε επεξεργασία.

Διαβίβαση και ανταλλαγή δεδομένων προσωπικού χαρακτήρα

Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε φορείς της Ένωσης

Με την επιφύλαξη πιθανών περιορισμών δυνάμει του άρθρου 19 παράγραφος 2 ή 3 και με την επιφύλαξη του άρθρου 67, η Ευρωπόλ δύναται να διαβιβάζει δεδομένα προσωπικού χαρακτήρα απευθείας σε φορέα της Ένωσης, στον βαθμό που αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων της ή των καθηκόντων του φορέα της Ένωσης που είναι αποδέκτης των δεδομένων.

Διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτες χώρες και διεθνείς οργανισμούς

1. Με την επιφύλαξη πιθανών περιορισμών δυνάμει του άρθρου 19 παράγραφος 2 ή 3, και με την επιφύλαξη του άρθρου 67, η Ευρωπόλ δύναται να διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε αρχή τρίτης χώρας ή σε διεθνή οργανισμό, στον βαθμό που η διαβίβαση αυτή είναι αναγκαία για την εκτέλεση των καθηκόντων της Ευρωπόλ, με βάση:

α) απόφαση της Επιτροπής, εκδοθείσα σύμφωνα με το άρθρο 36 της οδηγίας (ΕΕ) 2016/608 της εφαρμοστέας ενωσιακής νομοθεσίας για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τον σκοπό της πρόληψης, της διερεύνησης, της ανίχνευσης ή της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινής, και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, σύμφωνα με την οποία η τρίτη χώρα ή έδαφος ή τομέας επεξεργασίας εντός αυτής της τρίτης χώρας, ή ο εν λόγω διεθνής οργανισμός διασφαλίζει επαρκές επίπεδο προστασίας («απόφαση περί επάρκειας»)·

β) διεθνή συμφωνία συναφθείσα μεταξύ της Ένωσης και της εν λόγω τρίτης χώρας ή του εν λόγω διεθνούς οργανισμού δυνάμει του άρθρου 218 της ΣΛΕΕ, η οποία παρέχει επαρκείς εγγυήσεις όσον αφορά την προστασία της ιδιωτικής ζωής, των θεμελιωδών δικαιωμάτων και των ελευθεριών των φυσικών προσώπων· ή

γ) συμφωνία συνεργασίας που επιτρέπει την ανταλλαγή δεδομένων προσωπικού χαρακτήρα πριν την 1η Μαΐου 2017, συναφθείσα μεταξύ της Ευρωπόλ και της εν λόγω τρίτης χώρας ή του εν λόγω διεθνούς οργανισμού, σύμφωνα με το άρθρο 23 της απόφασης 2009/371/ΔΕΥ.

Η Ευρωπόλ δύναται να συνάψει διοικητικούς διακανονισμούς για την εφαρμογή των εν λόγω συμφωνιών ή των αποφάσεων περί επάρκειας.

2. Ο εκτελεστικός διευθυντής ενημερώνει το διοικητικό συμβούλιο σχετικά με την ανταλλαγή δεδομένων προσωπικού χαρακτήρα βάσει αποφάσεων περί επάρκειας σύμφωνα με την παράγραφο 1 στοιχείο α).

3. Η Ευρωπόλ δημοσιεύει στην ιστοσελίδα της και επικαιροποιεί κατάλογο των αποφάσεων περί επάρκειας, συμφωνιών, διοικητικών διακανονισμών και άλλες πράξεων που αφορούν την μεταφορά δεδομένων προσωπικού χαρακτήρα σύμφωνα με την παράγραφο 1.

4. Έως τις 14 Ιουνίου 2021, η Επιτροπή αξιολογεί τις διατάξεις που περιέχονται στις συμφωνίες συνεργασίας που αναφέρονται στην παράγραφο 1 στοιχείο γ), ιδίως τις διατάξεις για την προστασία των δεδομένων. Η Επιτροπή ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με τα αποτελέσματα της αξιολόγησης και, ενδεχομένως, υποβάλλει στο Συμβούλιο σύσταση απόφασης που επιτρέπει την έναρξη διαπραγματεύσεων για τη σύναψη διεθνών συμφωνιών που αναφέρονται στην παράγραφο 1 στοιχείο β).

5. Κατά παρέκκλιση από την παράγραφο 1, ο εκτελεστικός διευθυντής δύναται να επιτρέπει τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες ή διεθνείς οργανισμούς, εάν η διαβίβαση είναι:

β) απαραίτητη για την προστασία έννομων συμφερόντων του υποκειμένου των δεδομένων, εφόσον το δίκαιο του κράτους μέλους που διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα προβλέπει κάτι τέτοιο· ή

δ) απαραίτητη σε μεμονωμένες περιπτώσεις για τους σκοπούς της πρόληψης, της διερεύνησης, της ανίχνευσης ή της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων· ή

ε) απαραίτητη σε μεμονωμένες περιπτώσεις για την αναγνώριση, άσκηση ή υπεράσπιση νομικών αξιώσεων οι οποίες σχετίζονται με την πρόληψη, τη διερεύνηση, την ανίχνευση ή τη δίωξη συγκεκριμένου ποινικού αδικήματος ή την εκτέλεση συγκεκριμένης ποινικής κύρωσης.

Τα δεδομένα προσωπικού χαρακτήρα δεν διαβιβάζονται εάν ο εκτελεστικός διευθυντής κρίνει ότι τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων υπερισχύουν του δημόσιου συμφέροντος για τη διαβίβαση που ορίζεται στα στοιχεία δ) και ε).

Οι παρεκκλίσεις δύναται να μην εφαρμοστούν σε συστηματικές, μαζικές ή διαρθρωτικές διαβιβάσεις.

6. Κατά παρέκκλιση από την παράγραφο 1, το διοικητικό συμβούλιο μπορεί, σε συνεννόηση με τον ΕΕΠΔ, να δώσει την άδεια, για περίοδο μη υπερβαίνουσα το ένα έτος η οποία είναι ανανεώσιμη, για την πραγματοποίηση σειράς διαβιβάσεων σύμφωνα με την παράγραφο 5 στοιχεία α) έως ε), εφόσον υπάρχουν κατάλληλες εγγυήσεις για την προστασία της ιδιωτικής ζωής, των θεμελιωδών δικαιωμάτων και των ελευθεριών των φυσικών προσώπων. Η άδεια αιτιολογείται και τεκμηριώνεται.

7. Ο εκτελεστικός διευθυντής ενημερώνει το συντομότερο το διοικητικό συμβούλιο και τον ΕΕΠΔ σχετικά με περιπτώσεις στις οποίες εφαρμόζει την παράγραφο 5.

8. Η Ευρωπόλ διατηρεί λεπτομερή αρχεία όλων των διαβιβάσεων που διενεργούνται δυνάμει του παρόντος άρθρου.

Ανταλλαγές δεδομένων προσωπικού χαρακτήρα με ιδιωτικούς φορείς

1. Στο μέτρο που είναι αναγκαίο για την εκτέλεση των καθηκόντων της, η Ευρωπόλ δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που προέρχονται από ιδιωτικούς φορείς, εφόσον τα δεδομένα λαμβάνονται μέσω:

β) σημείου επαφής τρίτης χώρας ή διεθνούς οργανισμού με την οποία ή τον οποίο η Ευρωπόλ έχει συνάψει πριν την 1η Μαΐου 2017 συμφωνία συνεργασίας που επιτρέπει την ανταλλαγή δεδομένων δυνάμει του άρθρου 23 της απόφασης 2009/371/ΔΕΥ· ή

γ) αρχής τρίτης χώρας ή διεθνούς οργανισμού που υπόκειται σε απόφαση περί επάρκειας της προστασίας σύμφωνα με το άρθρο 25 παράγραφος 1 στοιχείο α) του παρόντος κανονισμού ή με την οποία ή τον οποίο η Ένωση έχει συνάψει διεθνή συμφωνία κατ' εφαρμογή του άρθρου 218 ΣΛΕΕ.

2. Σε περιπτώσεις όπου, παρά ταύτα, η Ευρωπόλ λαμβάνει δεδομένα προσωπικού χαρακτήρα απευθείας από ιδιωτικούς φορείς και δεν μπορεί να προσδιοριστεί η εθνική μονάδα, το σημείο επαφής ή η αρχή που αναφέρονται στην παράγραφο 1, η Ευρωπόλ δύναται να επεξεργασθεί αυτά τα δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνον για τον εντοπισμό αυτών των οντοτήτων. Ακολούθως, τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται απευθείας στην οικεία εθνική μονάδα, σημείο επαφής ή αρχή και διαγράφονται εκτός εάν η οικεία εθνική μονάδα, σημείο επαφής ή αρχή υποβάλουν εκ νέου τα εν λόγω δεδομένα προσωπικού χαρακτήρα σύμφωνα με το άρθρο 19 παράγραφος 1 εντός τεσσάρων μηνών μετά τη διαβίβασή τους. Η Ευρωπόλ διασφαλίζει με τεχνικά μέσα ότι, κατά τη διάρκεια της περιόδου αυτής, τα εν λόγω δεδομένα δεν είναι προσβάσιμα για επεξεργασία για οποιονδήποτε άλλο σκοπό.

3. Μετά τη μεταβίβαση των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την παράγραφο 5 στοιχείο γ) του παρόντος άρθρου η Ευρωπόλ δύναται να λαμβάνει δεδομένα προσωπικού χαρακτήρα απευθείας από ιδιωτικούς φορείς — τα οποία ο συγκεκριμένος ιδιωτικός φορέας δηλώνει ότι έχει νόμιμο δικαίωμα να διαβιβάσει σύμφωνα με το ισχύον δίκαιο — για να υποστούν επεξεργασία κατά την εκτέλεση των καθηκόντων που ορίζονται στο άρθρο 4 παράγραφος 1 στοιχείο ιγ).

4. Εάν η Ευρωπόλ λάβει δεδομένα προσωπικού χαρακτήρα από ιδιωτικό φορέα τρίτης χώρας με την οποία δεν υπάρχει συμφωνία, συναφθείσα είτε βάσει του άρθρου 23 της απόφασης 2009/371/ΔΕΥ είτε βάσει του άρθρου 218 ΣΛΕΕ ή η οποία δεν υπόκειται σε απόφαση περί επάρκειας της προστασίας κατά το άρθρο 25 παράγραφος 1 στοιχείο α) του παρόντος κανονισμού, η Ευρωπόλ δύναται να διαβιβάσει τα δεδομένα αυτά μόνον σε ενδιαφερόμενο κράτος μέλος, ή τρίτη χώρα με το οποίο ή την οποία έχει συναφθεί τέτοια συμφωνία.

5. Η Ευρωπόλ δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε ιδιωτικούς φορείς εκτός εάν, κατά περίπτωση, εφόσον είναι απολύτως αναγκαίο και τηρούνται τυχόν περιορισμοί τεθέντες κατά το άρθρο 19 παράγραφοι 2 ή 3 και με την επιφύλαξη του άρθρου 67:

α) η διαβίβαση είναι αναμφισβήτητα προς το συμφέρον του υποκειμένου των δεδομένων και είτε το υποκείμενο των δεδομένων έχει δώσει τη συναίνεσή του είτε οι περιστάσεις επιτρέπουν να τεκμαρθεί σαφώς η συναίνεσή του· ή

β) η διαβίβαση είναι απολύτως αναγκαία για την αποτροπή επικείμενης διάπραξης εγκληματικής πράξης, συμπεριλαμβανομένης πράξης τρομοκρατίας, για την οποία είναι αρμόδια η Ευρωπόλ· ή

γ) η διαβίβαση προσωπικών δεδομένων, που είναι δημοσίως διαθέσιμα, είναι απολύτως αναγκαία για την εκτέλεση των καθηκόντων που ορίζονται στο άρθρο 4 παράγραφος 1 στοιχείο ιγ) και πληρούνται οι ακόλουθες προϋποθέσεις:

ii) κανένα θεμελιώδες δικαίωμα και ελευθερία του υποκειμένου των δεδομένων δεν υπερισχύει του δημόσιου συμφέροντος που απαιτεί τη διαβίβαση στη συγκεκριμένη περίπτωση.

6. Όσον αφορά τα στοιχεία α) και β) της παραγράφου 5 του παρόντος άρθρου, εάν ο συγκεκριμένος ιδιωτικός φορέας δεν είναι εγκατεστημένος στην Ένωση ή σε χώρα με την οποία η Ευρωπόλ έχει συνάψει συμφωνία συνεργασίας επιτρέπουσα την ανταλλαγή δεδομένων προσωπικού χαρακτήρα, ή με την οποία η Ένωση έχει συνάψει διεθνή συμφωνία κατ' εφαρμογή του άρθρο 218 ΣΛΕΕ ή η οποία δεν υπόκειται σε απόφαση περί επάρκειας κατά το άρθρο 25 παράγραφος 1 στοιχείο α) του παρόντος κανονισμού, η διαβίβαση επιτρέπεται μόνο εάν η διαβίβαση είναι:

ε) απαραίτητη σε μεμονωμένες περιπτώσεις για την αναγνώριση, άσκηση ή υπεράσπιση νομικών αξιώσεων σχετιζομένων με την πρόληψη, τη διερεύνηση, την ανίχνευση ή τη δίωξη συγκεκριμένου ποινικού αδικήματος αρμοδιότητας της Ευρωπόλ.

7. Η Ευρωπόλ διασφαλίζει ότι τηρούνται λεπτομερή αρχεία με όλες τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα και τους λόγους διαβίβασής, σύμφωνα με τον παρόντα κανονισμό, και ότι κοινοποιούνται, κατόπιν αιτήσεως, στον ΕΕΠΔ, σύμφωνα με το άρθρο 40.

8. Εάν τα ληφθέντα ή προς διαβίβαση δεδομένα προσωπικού χαρακτήρα θίγουν συμφέροντα κράτους μέλους, η Ευρωπόλ ενημερώνει πάραυτα την εθνική μονάδα του ενδιαφερόμενου κράτους μέλους.

9. Η Ευρωπόλ δεν έρχεται σε επαφή με ιδιωτικούς φορείς για την απόκτηση δεδομένων προσωπικού χαρακτήρα.

10. Η Επιτροπή αξιολογεί έως την 1η Μαΐου 2019 την πρακτική των άμεσων ανταλλαγών δεδομένων προσωπικού χαρακτήρα με ιδιωτικούς φορείς.

1. Στο μέτρο που είναι αναγκαίο για την εκτέλεση των καθηκόντων της, η Ευρωπόλ δύναται να λαμβάνει και να επεξεργάζεται πληροφορίες προερχόμενες από ιδιώτες. Η Ευρωπόλ δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα προερχόμενα από ιδιώτες υπό την προϋπόθεση ότι τα λαμβάνει μέσω:

β) σημείου επαφής τρίτης χώρας ή διεθνούς οργανισμού με την οποία ή τον οποίο η Ευρωπόλ έχει συνάψει πριν από την 1η Μαΐου 2017, συμφωνία συνεργασίας που επιτρέπει την ανταλλαγή δεδομένων δυνάμει του άρθρου 23 της απόφασης 2009/371/ΔΕΥ· ή

γ) αρχής τρίτης χώρας ή διεθνούς οργανισμού που υπόκεινται σε απόφαση περί επάρκειας κατά το άρθρο 25 παράγραφος 1 στοιχείο α) ή με τα οποία η Ευρωπαϊκή Ένωση έχει συνάψει διεθνή συμφωνία κατ' εφαρμογή του άρθρου 218 ΣΛΕΕ.

2. Εάν η Ευρωπόλ λάβει πληροφορίες που περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα από ιδιώτη ο οποίος διαμένει σε τρίτη χώρα με την οποία δεν υπάρχει διεθνής συμφωνία, συναφθείσα είτε βάσει του άρθρου 23 της απόφασης 2009/371/ΔΕΥ είτε βάσει του άρθρου 218 ΣΛΕΕ, ή η οποία δεν υπόκειται σε απόφαση περί επάρκειας κατά το άρθρο 25 παράγραφος 1 στοιχείο α) του παρόντος κανονισμού, η Ευρωπόλ δύναται να διαβιβάσει τις πληροφορίες αυτές μόνον σε ενδιαφερόμενο κράτος μέλος, ή τρίτη χώρα με τα οποία έχει συναφθεί τέτοια συμφωνία.

3. Εάν τα ληφθέντα δεδομένα προσωπικού χαρακτήρα θίγουν συμφέροντα κράτους μέλους, η Ευρωπόλ ενημερώνει πάραυτα την εθνική του μονάδα.

4. Η Ευρωπόλ δεν έρχεται σε επαφή με ιδιώτες με σκοπό την ανάκτηση πληροφοριών.

5. Με την επιφύλαξη των άρθρων 36 και 37, η Ευρωπόλ δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε ιδιώτες.

β) συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασυμβίβαστο προς τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα για ιστορικούς και στατιστικούς σκοπούς και για σκοπούς επιστημονικής έρευνας δεν θεωρείται ασυμβίβαστη, υπό την προϋπόθεση ότι η Ευρωπόλ παρέχει κατάλληλες εγγυήσεις, ιδίως για να διασφαλίζεται ότι τα δεδομένα δεν υποβάλλονται σε επεξεργασία για άλλους σκοπούς·

γ) είναι κατάλληλα, συναφή και περιορίζονται σε ό,τι είναι αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία·

δ) είναι ακριβή και επικαιροποιημένα· πρέπει να λαμβάνεται κάθε εύλογο μέτρο ώστε δεδομένα προσωπικού χαρακτήρα τα οποία είναι ανακριβή σε σχέση με τους σκοπούς για τους οποίους υφίστανται επεξεργασία, να διαγράφονται ή να διορθώνονται χωρίς καθυστέρηση·

ε) διατηρούνται σε μορφή που επιτρέπει ταυτοποίηση του υποκειμένου των δεδομένων για διάστημα το οποίο δεν υπερβαίνει το απαιτούμενο για τους σκοπούς για τους οποίους τα δεδομένα υποβάλλονται σε επεξεργασία· και

2. Η Ευρωπόλ θέτει στη διάθεση του κοινού έγγραφο όπου εκτίθενται με σαφήνεια οι διατάξεις σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και τα μέσα που διατίθενται για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων.

Αξιολόγηση της αξιοπιστίας της πηγής και της ακρίβειας των πληροφοριών

1. Η αξιοπιστία της πηγής πληροφοριών που προέρχονται από κράτος μέλος αξιολογείται κατά το δυνατόν από το παρέχον κράτος μέλος, βάσει των ακόλουθων κωδικών αξιολόγησης πηγής:

(Α): εάν δεν υπάρχει αμφιβολία για την αυθεντικότητα, την αξιοπιστία και την εγκυρότητα της πηγής, ή οι πληροφορίες παρέχονται από πηγή η οποία έχει πάντοτε αποδειχθεί αξιόπιστη·

2. Η ακρίβεια των πληροφοριών που προέρχονται από κράτος μέλος αξιολογείται κατά το δυνατόν από το παρέχον κράτος μέλος μέσω των ακόλουθων κωδικών αξιολόγησης:

(3): πληροφορίες που δεν γνωρίζει προσωπικά η πηγή, αλλά οι οποίες επιβεβαιώνονται από άλλες πληροφορίες που έχουν ήδη καταγραφεί·

3. Εάν η Ευρωπόλ, βάσει των πληροφοριών που ήδη διαθέτει, συμπεράνει ότι η αξιολόγηση των παραγράφων 1 και 2 πρέπει να διορθωθεί, ενημερώνει το ενδιαφερόμενο κράτος μέλος και προσπαθεί να συνεννοηθεί μαζί του για την τροποποίηση της αξιολόγησης. Η Ευρωπόλ δεν τροποποιεί την αξιολόγηση χωρίς τη σύμφωνη γνώμη του κράτους μέλους.

4. Εάν η Ευρωπόλ λάβει από κράτος μέλος πληροφορίες χωρίς την αξιολόγηση των παραγράφων 1 και 2, προσπαθεί να αξιολογήσει την αξιοπιστία της πηγής ή της ακριβείας των πληροφοριών βάσει των πληροφοριών που ήδη έχει. Η αξιολόγηση των δεδομένων και πληροφοριών γίνεται με τη σύμφωνη γνώμη του παρέχοντος κράτους μέλους. Τα κράτη μέλη και η Ευρωπόλ μπορούν επίσης να καταλήξουν σε γενική συμφωνία επί της αξιολόγησης συγκεκριμένων κατηγοριών δεδομένων και συγκεκριμένων πηγών. Εάν σε μια συγκεκριμένη περίπτωση δεν επιτευχθεί συμφωνία ή εάν δεν υφίσταται γενική συμφωνία, η Ευρωπόλ αξιολογεί τις πληροφορίες ή τα δεδομένα και τους αποδίδει τους κωδικούς αξιολόγησης (Χ) και (4), σύμφωνα με τα οριζόμενα στις παραγράφους 1 και 2 αναλόγως.

5. Όταν η Ευρωπόλ λαμβάνει δεδομένα ή πληροφορίες από φορέα της Ένωσης, τρίτη χώρα, διεθνή οργανισμό ή ιδιωτικό φορέα, το παρόν άρθρο εφαρμόζεται κατ' αναλογίαν.

6. Οι πληροφορίες από πηγές διαθέσιμες στο κοινό αξιολογούνται από την Ευρωπόλ βάσει των κωδικών αξιολόγησης που προβλέπονται στις παραγράφους 1 και 2.

7. Όταν οι πληροφορίες είναι αποτέλεσμα ανάλυσης της Ευρωπόλ κατά την άσκηση των καθηκόντων της, η Ευρωπόλ αξιολογεί τις πληροφορίες αυτές σύμφωνα με το παρόν άρθρο και με τη σύμφωνη γνώμη των κρατών μελών που συμμετείχαν στην ανάλυση.

Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα και διαφόρων κατηγοριών υποκειμένων των δεδομένων

1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα θυμάτων αξιόποινων πράξεων, μαρτύρων ή άλλων προσώπων που μπορούν να δώσουν πληροφορίες για αξιόποινες πράξεις, ή προσώπων ηλικίας κάτω των 18 ετών, επιτρέπεται εάν είναι απολύτως αναγκαία για την αποτροπή ή την καταπολέμηση αξιόποινων πράξεων αρμοδιότητας της Ευρωπόλ.

2. Η επεξεργασία, με αυτοματοποιημένα ή άλλα μέσα, δεδομένων προσωπικού χαρακτήρα που αφορούν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικών δεδομένων και δεδομένων που αφορούν την υγεία και τη σεξουαλική ζωή απαγορεύεται, εκτός εάν είναι απολύτως αναγκαία και αναλογική για την αποτροπή ή την καταπολέμηση αξιόποινων πράξεων αρμοδιότητας της Ευρωπόλ και εάν τα δεδομένα αυτά συμπληρώνουν άλλα δεδομένα προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία από την Ευρωπόλ. Απαγορεύεται η επιλογή συγκεκριμένης κατηγορίας προσώπων με βάση αποκλειστικά τα προαναφερόμενα δεδομένα προσωπικού χαρακτήρα.

3. Μόνο η Ευρωπόλ έχει άμεση πρόσβαση σε δεδομένα προσωπικού χαρακτήρα όπως εκείνα των παραγράφων 1 και 2. Ο εκτελεστικός διευθυντής εξουσιοδοτεί δεόντως περιορισμένο αριθμό υπαλλήλων της Ευρωπόλ οι οποίοι θα έχουν τέτοια πρόσβαση εάν αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων τους.

4. Καμία απόφαση αρμόδιας αρχής που παράγει δυσμενείς νομικές συνέπειες για το υποκείμενο των δεδομένων δεν βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία των δεδομένων όπως εκείνα της παραγράφου 2, εκτός εάν η λήψη της απόφασης επιτρέπεται ρητώς δυνάμει του εθνικού ή του ενωσιακού δικαίου.

5. Τα δεδομένα προσωπικού χαρακτήρα όπως εκείνα των παραγράφων 1 και 2 δεν διαβιβάζονται σε κράτη μέλη, φορείς της Ένωσης, τρίτες χώρες ή διεθνείς οργανισμούς, εκτός εάν τέτοιες διαβιβάσεις είναι απολύτως αναγκαίες και αναλογικές σε μεμονωμένες περιπτώσεις αξιόποινων πράξεων αρμοδιότητας της Ευρωπόλ και σύμφωνα με το κεφάλαιο V.

6. Η Ευρωπόλ παρέχει κάθε χρόνο στον ΕΕΠΔ στατιστική επισκόπηση όλων των δεδομένων προσωπικού χαρακτήρα που προβλέπονται στην παράγραφο 2 και έχουν υποστεί επεξεργασία από αυτήν.

Προθεσμίες αποθήκευσης και διαγραφής δεδομένων προσωπικού χαρακτήρα

1. Τα δεδομένα προσωπικού χαρακτήρα τα οποία επεξεργάζεται η Ευρωπόλ αποθηκεύονται από την Ευρωπόλ μόνο για όσο διάστημα είναι αυστηρώς αναγκαίο και αναλογικό για τον σκοπό για τον οποίο τα δεδομένα γίνονται αντικείμενο επεξεργασίας.

2. Η Ευρωπόλ επανεξετάζει σε κάθε περίπτωση την ανάγκη συνέχισης της αποθήκευσης το αργότερο τρία χρόνια μετά την έναρξη της αρχικής επεξεργασίας των δεδομένων. Εάν η συνέχιση της αποθήκευσης εξακολουθεί να είναι αναγκαία για την εκπλήρωση των καθηκόντων της, η Ευρωπόλ μπορεί να συνεχίσει την αποθήκευση των δεδομένων προσωπικού χαρακτήρα μέχρι την επόμενη επανεξέταση, η οποία πραγματοποιείται έπειτα από μια ακόμη τριετία. Οι λόγοι για τη συνέχιση της αποθήκευσης αιτιολογούνται και καταγράφονται. Εάν δεν ληφθεί απόφαση για τη συνέχιση της αποθήκευσης των δεδομένων, αυτά διαγράφονται αυτομάτως μετά από τρία έτη.

3. Εάν δεδομένα προσωπικού χαρακτήρα που προβλέπονται στο άρθρο 30 παράγραφοι 1 και 2 αποθηκεύονται για περίοδο μεγαλύτερη των πέντε ετών, ενημερώνεται σχετικά ο ΕΕΠΔ.

4. Στην περίπτωση που κατά τον χρόνο της διαβίβασης κράτος μέλος, φορέας της Ένωσης, τρίτη χώρα ή διεθνής οργανισμός έχει υποδείξει περιορισμό που αφορά προγενέστερη διαγραφή ή καταστροφή δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 19 παράγραφος 2, η Ευρωπόλ διαγράφει τα δεδομένα σύμφωνα με τον περιορισμό. Εάν η συνέχιση της αποθήκευσης των δεδομένων κρίνεται απαραίτητη, βάσει πληροφοριών οι οποίες είναι λεπτομερέστερες από εκείνες που έχει στη διάθεσή του ο πάροχος των δεδομένων, για την εκτέλεση των καθηκόντων της Ευρωπόλ, η Ευρωπόλ ζητά άδεια από τον πάροχο των δεδομένων να συνεχίσει να αποθηκεύει τα δεδομένα, αιτιολογώντας το αίτημά της.

5. Στην περίπτωση που κράτος μέλος, φορέας της Ένωσης, τρίτη χώρα ή διεθνής οργανισμός διαγράψει από τα αρχεία του προσωπικά δεδομένα τα οποία έχει διαβιβάσει στην Ευρωπόλ, οφείλει να ενημερώσει σχετικά την Ευρωπόλ. Η Ευρωπόλ διαγράφει τα δεδομένα αυτά, εκτός εάν η συνέχιση της αποθήκευσής τους κριθεί απαραίτητη για την άσκηση των καθηκόντων της, με βάση πληροφορίες οι οποίες είναι λεπτομερέστερες από εκείνες που έχει στη διάθεσή του ο πάροχος των δεδομένων. Η Ευρωπόλ ενημερώνει τον πάροχο των δεδομένων σχετικά με τη συνέχιση της αποθήκευσής των δεδομένων αυτών και την αιτιολογεί.

6. Τα δεδομένα προσωπικού χαρακτήρα δεν διαγράφονται εάν:

α) η διαγραφή θίγει τα συμφέροντα του υποκειμένου των δεδομένων το οποίο χρήζει προστασίας. Σε τέτοιες περιπτώσεις, τα δεδομένα επιτρέπεται να χρησιμοποιηθούν μόνο με τη ρητή και γραπτή συγκατάθεση του υποκειμένου των δεδομένων·

β) η ακρίβειά τους αμφισβητείται από το υποκείμενο των δεδομένων, για όσο χρονικό διάστημα απαιτείται ώστε τα κράτη μέλη ή η Ευρωπόλ, ανάλογα με την περίπτωση, να εξακριβώσουν την ακρίβειά τους·

1. Η Ευρωπόλ εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια ή απαγορευμένη δημοσιοποίηση, αλλοίωση και πρόσβαση ή από κάθε άλλη μορφή παράνομης επεξεργασίας.

2. Όσον αφορά την αυτοματοποιημένη επεξεργασία δεδομένων, η Ευρωπόλ και κάθε κράτος μέλος εφαρμόζουν μέτρα που έχουν ως στόχο:

α) την απαγόρευση της πρόσβασης μη εξουσιοδοτημένων προσώπων σε εξοπλισμό επεξεργασίας δεδομένων που χρησιμοποιείται για την επεξεργασία δεδομένων προσωπικού χαρακτήρα (έλεγχος πρόσβασης σε εξοπλισμό)·

β) την αποφυγή της μη επιτρεπόμενης ανάγνωσης, αντιγραφής, τροποποίησης ή αφαίρεσης υποθεμάτων δεδομένων (έλεγχος υποθεμάτων δεδομένων)·

γ) την αποφυγή της μη επιτρεπόμενης εισαγωγής δεδομένων και του μη επιτρεπόμενου ελέγχου, τροποποίησης ή διαγραφής αποθηκευμένων δεδομένων προσωπικού χαρακτήρα (έλεγχος αποθήκευσης)·

δ) την αποτροπή της χρήσης συστημάτων αυτόματης επεξεργασίας δεδομένων από μη εξουσιοδοτημένα πρόσωπα με τη χρήση εξοπλισμού διαβίβασης δεδομένων (έλεγχος των χρηστών)·

ε) να διασφαλίζεται ότι πρόσωπα που διαθέτουν εξουσιοδότηση για τη χρήση συστήματος αυτόματης επεξεργασίας δεδομένων διαθέτουν πρόσβαση μόνο στα δεδομένα που καλύπτονται από το δικαίωμα πρόσβασης που τους αναγνωρίζεται (έλεγχος της πρόσβασης σε δεδομένα)·

στ) να διασφαλίζεται ότι είναι δυνατό να εξακριβώνεται και να αποδεικνύεται σε ποιους φορείς επιτρέπεται να διαβιβάζονται ή έχουν διαβιβαστεί δεδομένα προσωπικού χαρακτήρα με τη χρήση εξοπλισμού διαβίβασης δεδομένων (έλεγχος της διαβίβασης)·

ζ) να διασφαλίζεται ότι είναι δυνατό να εξακριβώνεται και να αποδεικνύεται ποια δεδομένα προσωπικού χαρακτήρα έχουν εισαχθεί στα συστήματα αυτόματης επεξεργασίας δεδομένων, πότε και από ποιον (έλεγχος της εισαγωγής)·

η) να διασφαλίζεται ότι είναι δυνατό να εξακριβώνεται και να αποδεικνύεται σε ποιά δεδομένα υπήρξε πρόσβαση, από ποιο μέλος του προσωπικού και τι ώρα (καταγραφή πρόσβασης)·

θ) να εμποδίζεται η άνευ εξουσιοδότησης ανάγνωση, αντιγραφή, τροποποίηση ή διαγραφή δεδομένων προσωπικού χαρακτήρα κατά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα ή κατά τη μεταφορά υποθεμάτων δεδομένων (έλεγχος της μεταφοράς)·

ι) να διασφαλίζεται η δυνατότητα άμεσης αποκατάστασης της λειτουργίας εγκατεστημένων συστημάτων σε περίπτωση διακοπής (αποκατάσταση)· και

ια) να διασφαλίζεται ότι το σύστημα λειτουργεί αλάνθαστα, ότι γνωστοποιείται αμέσως κάθε ελαττωματική λειτουργία που παρουσιάζεται (αξιοπιστία) και ότι τα αποθηκευμένα δεδομένα δεν είναι δυνατό να υποστούν αλλοίωση εξαιτίας κακής λειτουργίας του συστήματος (ακεραιότητα).

3. Η Ευρωπόλ και τα κράτη μέλη καθορίζουν μηχανισμούς οι οποίοι διασφαλίζουν ότι οι ανάγκες ασφάλειας λαμβάνονται υπόψη στην οριοθέτηση των συστημάτων πληροφοριών.

Προστασία των δεδομένων ήδη από το στάδιο του σχεδιασμού

Η Ευρωπόλ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα και διαδικασίες έτσι ώστε η επεξεργασία να τηρεί τον παρόντα κανονισμό και να εξασφαλίζει την προστασία των δικαιωμάτων των υποκειμένων των δεδομένων.

Κοινοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στις οικείες αρχές

1. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η Ευρωπόλ κοινοποιεί, χωρίς αδικαιολόγητη καθυστέρηση, την παραβίαση προσωπικών δεδομένων στον ΕΕΠΔ, καθώς και στις αρμόδιες αρχές των οικείων κρατών μελών, σύμφωνα με τις προϋποθέσεις του άρθρου 7 παράγραφος 5, καθώς και στον πάροχο των εν λόγω δεδομένων.

2. Η κοινοποίηση που προβλέπεται στην παράγραφο 1 πρέπει, κατ' ελάχιστον:

α) να περιγράφει τη φύση της παραβίασης προσωπικών δεδομένων, συμπεριλαμβανομένων, εφόσον είναι δυνατό και προσήκον, των κατηγοριών και του αριθμού των ενδιαφερόμενων υποκειμένων των δεδομένων, των κατηγοριών και του αριθμού των σχετικών αρχείων δεδομένων·

γ) να περιγράφει τα μέτρα που προτείνονται ή που λήφθηκαν από την Ευρωπόλ για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα· και

δ) όπου είναι σκόπιμο, να συνιστά μέτρα για το μετριασμό των ενδεχόμενων δυσμενών συνεπειών της παραβίασης των δεδομένων προσωπικού χαρακτήρα.

3. Η Ευρωπόλ τεκμηριώνει τυχόν παραβιάσεις δεδομένων προσωπικού χαρακτήρα καθώς και τα πραγματικά περιστατικά που αφορούν την παραβίαση, τις επιπτώσεις τους και τα διορθωτικά μέτρα που ελήφθησαν, επιτρέποντας στον ΕΕΠΔ να εξακριβώσει τη συμμόρφωση προς το παρόν άρθρο.

Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων

1. Με την επιφύλαξη της παραγράφου 4 του παρόντος άρθρου, όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα που προβλέπεται στο άρθρο 34 ενδέχεται να επηρεάσει σοβαρά και αρνητικά τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, η Ευρωπόλ γνωστοποιεί την παραβίαση των προσωπικών δεδομένων στο υποκείμενο των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση.

2. Η γνωστοποίηση στο ενδιαφερόμενο υποκείμενο των δεδομένων, όπως διατυπώνεται στην παράγραφο 1 περιγράφει, αν είναι εφικτό, τη φύση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, συνιστά μέτρα για το μετριασμό των ενδεχόμενων δυσμενών συνεπειών της παραβίασης των προσωπικών δεδομένων και περιλαμβάνει το ονοματεπώνυμο και τα στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων.

3. Εάν η Ευρωπόλ δεν διαθέτει τα στοιχεία επικοινωνίας του υποκειμένου των δεδομένων, ζητεί από τον πάροχο των δεδομένων να γνωστοποιήσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων και να ενημερώσει την Ευρωπόλ σχετικά με την απόφαση που ελήφθη. Τα κράτη μέλη που παρείχαν τα δεδομένα γνωστοποιούν την παραβίαση στο ενδιαφερόμενο υποκείμενο των δεδομένων σύμφωνα με τις διαδικασίες που προβλέπει το εθνικό τους δίκαιο.

4. Η γνωστοποίηση της παραβίασης των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων δεν απαιτείται εφόσον:

α) η Ευρωπόλ έχει εφαρμόσει σχετικά με τα δεδομένα προσωπικού χαρακτήρα που αφορά η παράβαση κατάλληλα τεχνολογικά μέτρα προστασίας που καθιστούν τα δεδομένα ακατανόητα σε οποιοδήποτε πρόσωπο δεν διαθέτει εξουσία πρόσβασης σε αυτά· ή

β) η Ευρωπόλ έλαβε επακόλουθα μέτρα που διασφαλίζουν ότι δεν είναι πλέον πιθανό να θιγούν σοβαρά τα δικαιώματα και οι ελευθερίες των υποκειμένων των δεδομένων· ή

γ) η γνωστοποίηση προϋποθέτει δυσανάλογες προσπάθειες, ιδίως λόγω του αριθμού των σχετικών υποθέσεων. Στην περίπτωση αυτή, πρέπει να γίνεται δημόσια γνωστοποίηση ή να λαμβάνεται παρόμοιο μέτρο με το οποίο τα οικεία υποκείμενα των δεδομένων ενημερώνονται με εξίσου αποτελεσματικό τρόπο.

5. Η γνωστοποίηση στο υποκείμενο των δεδομένων μπορεί να καθυστερήσει, να περιοριστεί ή να παραλειφθεί όταν αυτό συνιστά αναγκαίο μέτρο λαμβάνοντας δεόντως υπόψη τα έννομα συμφέροντα του ενδιαφερόμενου προσώπου:

β) για αποφυγή της παρεμπόδισης της πρόληψης, του εντοπισμού, της διερεύνησης και της δίωξης αξιόποινων πράξεων ή για την εκτέλεση ποινικών κυρώσεων·

Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων

1. Κάθε πρόσωπο δικαιούται να λαμβάνει, σε τακτά χρονικά διαστήματα, πληροφορίες σχετικά με το αν η Ευρωπόλ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που το αφορούν.

2. Με την επιφύλαξη της παραγράφου 5, η Ευρωπόλ παρέχει στο υποκείμενο των δεδομένων:

β) πληροφορίες τουλάχιστον σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων που αφορά, και τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους ανακοινώνονται τα δεδομένα·

γ) γνωστοποίηση, με κατανοητή μορφή, των υπό επεξεργασία δεδομένων καθώς και κάθε διαθέσιμης πληροφορίας σχετικά με την προέλευσή τους·

στ) την ύπαρξη του δικαιώματος υποβολής αιτήματος προς την Ευρωπόλ για διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σχετικά με το υποκείμενο των δεδομένων.

3. Εάν τα υποκείμενα των δεδομένων επιθυμούν να ασκήσουν το δικαίωμα πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που τα αφορούν, μπορούν να υποβάλλουν χωρίς υπερβολικά έξοδα σχετική αίτηση προς την αρχή που έχει οριστεί για τον σκοπό αυτό στο κράτος μέλος της επιλογής τους. Η εν λόγω αρχή διαβιβάζει την αίτηση στην Ευρωπόλ αμελλητί και, σε κάθε περίπτωση, εντός μηνός από την παραλαβή της. Η Ευρωπόλ επιβεβαιώνει την παραλαβή της αίτησης.

4. Η Ευρωπόλ επιβεβαιώνει την παραλαβή της αίτησης κατά την παράγραφο 3. Η Ευρωπόλ απαντά χωρίς αδικαιολόγητη καθυστέρηση εντός τριών μηνών από την παραλαβή της αίτησης εθνικής αρχής.

5. Η Ευρωπόλ συμβουλεύεται τις αρμόδιες αρχές των κρατών μελών, σύμφωνα με τους όρους που προβλέπονται στο άρθρο 7, παράγραφος 5, και τον πάροχο των δεδομένων σχετικά με την απόφαση που καλείται να λάβει. Η απόφαση για τη χορήγηση πρόσβασης σε προσωπικά δεδομένα τελεί υπό την αίρεση της στενής συνεργασίας μεταξύ της Ευρωπόλ και των κρατών μελών και του παρόχου των δεδομένων που επηρεάζεται άμεσα από την πρόσβαση του υποκειμένου των δεδομένων στα εν λόγω δεδομένα. Σε περίπτωση που το κράτος μέλος ή ο πάροχος των δεδομένων έχει αντίρρηση για την απάντηση που προτίθεται να δώσει η Ευρωπόλ, γνωστοποιεί τους λόγους της αντίρρησής του στην Ευρωπόλ σύμφωνα με την παράγραφο 6 του παρόντος άρθρου. Η Ευρωπόλ λαμβάνει ιδιαιτέρως υπόψη αυτές τις αντιρρήσεις. Η Ευρωπόλ κοινοποιεί ακολούθως την απόφασή της στις αρμόδιες αρχές σύμφωνα με τις προϋποθέσεις του άρθρου 7 παράγραφος 5 και στον πάροχο των δεδομένων.

6. Η παροχή πληροφοριών ως απάντηση σε οιαδήποτε αίτηση βάσει της παραγράφου 1 μπορεί να απορρίπτεται ή να περιορίζεται αν αυτή η απόρριψη ή ο περιορισμός αποτελεί αναγκαίο μέτρο προκειμένου:

Κατά την αξιολόγηση της δυνατότητας εξαίρεσης λαμβάνονται υπόψη τα θεμελιώδη δικαιώματα και συμφέροντα του υποκειμένου των δεδομένων.

7. Η Ευρωπόλ ενημερώνει γραπτώς το υποκείμενο των δεδομένων για οποιαδήποτε άρνηση ή περιορισμό της πρόσβασης, για τους λόγους της απόφασης αυτής, καθώς και για το δικαίωμά του να υποβάλει καταγγελία στον ΕΕΠΔ. Εάν η παροχή των πληροφοριών αυτών θα καθιστούσε την παράγραφο 6 ανίσχυρη, η Ευρωπόλ γνωστοποιεί μόνον στο ενδιαφερόμενο υποκείμενο των δεδομένων ότι διενήργησε τους ελέγχους χωρίς να δώσει οιαδήποτε άλλη πληροφορία η οποία ενδέχεται να του αποκαλύψει εάν η Ευρωπόλ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που το αφορούν.

Δικαίωμα διόρθωσης, διαγραφής και περιορισμού

1. Τα υποκείμενα των δεδομένων που έλαβαν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που τα αφορούν και τα οποία υποβλήθηκαν σε επεξεργασία από την Ευρωπόλ σύμφωνα με το άρθρο 36 έχουν το δικαίωμα να ζητήσουν από την Ευρωπόλ, μέσω της αρχής που έχει οριστεί για τον σκοπό αυτόν στο κράτος μέλος της επιλογής τους, τη διόρθωση δεδομένων προσωπικού χαρακτήρα που τα αφορούν ή τα οποία έχει στην κατοχή της η Ευρωπόλ εάν αυτά είναι εσφαλμένα, ή τη συμπλήρωση ή την επικαιροποίησή τους. Η εν λόγω αρχή διαβιβάζει την αίτηση στην Ευρωπόλ αμελλητί και, σε κάθε περίπτωση, εντός μηνός από την παραλαβή της.

2. Τα υποκείμενα των δεδομένων που έλαβαν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που τα αφορούν και τα οποία υποβλήθηκαν σε επεξεργασία από την Ευρωπόλ σύμφωνα με το άρθρο 36 του παρόντος κανονισμού έχουν το δικαίωμα να ζητήσουν από την Ευρωπόλ, μέσω της αρχής που έχει οριστεί για τον σκοπό αυτόν στο κράτος μέλος της επιλογής τους, τη διαγραφή δεδομένων προσωπικού χαρακτήρα που τα αφορούν και έχει στην κατοχή της η Ευρωπόλ εφόσον αυτά δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε περαιτέρω επεξεργασία. Η εν λόγω αρχή διαβιβάζει την αίτηση στην Ευρωπόλ αμελλητί και, σε κάθε περίπτωση, εντός μηνός από την παραλαβή της.

3. Εάν συντρέχουν βάσιμοι λόγοι ώστε να θεωρείται ότι η διαγραφή δεδομένων προσωπικού χαρακτήρα της παραγράφου 2 θα μπορούσε να βλάψει τα έννομα συμφέροντα του υποκειμένου των δεδομένων, αυτά δεν διαγράφονται αλλά περιορίζονται από την Ευρωπόλ. Τα περιορισμένα δεδομένα υπόκεινται σε επεξεργασία μόνο για τον σκοπό για τον οποίο παρεμποδίστηκε η διαγραφή τους.

4. Η Ευρωπόλ διορθώνει, διαγράφει ή περιορίζει προσωπικά δεδομένα όπως αυτά που περιγράφονται στις παραγράφους 1, 2 και 3, τα οποία έχουν περιέλθει στην κατοχή της κατόπιν διαβίβασης από τρίτες χώρες, διεθνείς οργανισμούς ή φορείς της Ένωσης, έχουν παρασχεθεί απευθείας από ιδιωτικούς φορείς ή έχουν ανακτηθεί από την Ευρωπόλ από πηγές διαθέσιμες στο κοινό ή είναι προϊόν των αναλύσεων της ίδιας της Ευρωπόλ και ενημερώνει, κατά περίπτωση, τον πάροχο των δεδομένων.

5. Τα κράτη μέλη διορθώνουν, διαγράφουν ή περιορίζουν σε συνεργασία με την Ευρωπόλ και εντός του πλαισίου των αντίστοιχων αρμοδιοτήτων τους προσωπικά δεδομένα όπως αυτά που περιγράφονται στις παραγράφους 1, 2 και 3, τα οποία έχουν τα ίδια διαβιβάσει στην Ευρωπόλ.

6. Σε περίπτωση που ανακριβή προσωπικά δεδομένα έχουν διαβιβαστεί με άλλον κατάλληλο τρόπο ή σε περίπτωση που τα λάθη σε δεδομένα τα οποία έχουν παρασχεθεί από κράτη μέλη οφείλονται σε εσφαλμένη διαβίβαση ή διαβίβαση κατά παράβαση του παρόντος κανονισμού ή εάν τα λάθη είναι αποτέλεσμα της καταχώρισης, της απόκτησης ή της αποθήκευσης των δεδομένων με εσφαλμένο τρόπο ή κατά παράβαση του παρόντος κανονισμού από την Ευρωπόλ, η Ευρωπόλ διορθώνει ή διαγράφει τα δεδομένα σε συνεργασία με τον ενδιαφερόμενο πάροχο των δεδομένων.

7. Στις περιπτώσεις των παραγράφων 4, 5 και 6, όλοι οι αποδέκτες των δεδομένων αυτών ενημερώνονται πάραυτα. Σύμφωνα με τους ισχύοντες έναντι αυτών κανόνες, οι αποδέκτες στη συνέχεια διορθώνουν, διαγράφουν ή περιορίζουν τα δεδομένα αυτά στα συστήματά τους.

8. Η Ευρωπόλ ενημερώνει γραπτώς τα υποκείμενα των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση εντός τριών μηνών από την παραλαβή του αιτήματος κατά την παράγραφο 1 ή 2, ότι δεδομένα που τα αφορούν έχουν διορθωθεί, διαγραφεί ή περιοριστεί.

9. Η Ευρωπόλ ενημερώνει γραπτώς τα υποκείμενα των δεδομένων εντός τριμήνου από την παραλαβή του αιτήματος κατά την παράγραφο 1 ή 2 σχετικά με τυχόν απόρριψη διόρθωσης ή διαγραφής ή περιορισμού, σχετικά με το σκεπτικό της απορριπτικής απόφασης, καθώς και με τη δυνατότητα υποβολής καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και άσκησης δικαστικής προσφυγής.

1. Η Ευρωπόλ αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα κατά τρόπον ώστε να είναι δυνατόν να διαπιστωθεί η πηγή τους σύμφωνα με το άρθρο 17.

2. Η ευθύνη ποιότητος των δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 28 παράγραφος 1 στοιχείο δ) βαρύνει:

β) την Ευρωπόλ όσον αφορά δεδομένα προσωπικού χαρακτήρα παρεχόμενα από τρίτες χώρες, διεθνείς οργανισμούς, ή απευθείας από ιδιωτικούς φορείς, καθώς και όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανακτώνται από την Ευρωπόλ από πηγές διαθέσιμες στο κοινό ή που προκύπτουν από εργασίες ανάλυσης της ίδιας της Ευρωπόλ και όσον αφορά δεδομένα προσωπικού χαρακτήρα αποθηκευμένα από την Ευρωπόλ σύμφωνα με το άρθρο 31 παράγραφος 5.

3. Εάν η Ευρωπόλ διαπιστώσει ότι τα δεδομένα προσωπικού χαρακτήρα που παρασχέθηκαν σύμφωνα με το άρθρο 17 παράγραφος 1 στοιχεία α) και β) είναι ανακριβή ή έχουν αποθηκευτεί παρανόμως, τότε ενημερώνει σχετικά τον πάροχο αυτών των δεδομένων.

4. Η Ευρωπόλ είναι υπεύθυνη για τη συμμόρφωση προς τις αρχές που καθορίζονται στο άρθρο 28 παράγραφος 1 στοιχεία α), β), γ), ε) και στ).

5. Η ευθύνη για τη νομιμότητα της διαβίβασης δεδομένων προσωπικού χαρακτήρα βαρύνει:

β) την Ευρωπόλ στην περίπτωση δεδομένων προσωπικού χαρακτήρα που έχει παράσχει στα κράτη μέλη, σε τρίτες χώρες ή σε διεθνείς οργανισμούς.

6. Σε περίπτωση διαβίβασης μεταξύ της Ευρωπόλ και φορέα της Ένωσης, η ευθύνη για τη νομιμότητα της διαβίβασης βαρύνει την Ευρωπόλ.

Με την επιφύλαξη του πρώτου εδαφίου, σε περίπτωση διαβίβασης δεδομένων από την Ευρωπόλ κατόπιν αιτήματος του αποδέκτη, υπεύθυνοι για τη νομιμότητα της διαβίβασης είναι αμφότεροι η Ευρωπόλ και ο αποδέκτης.

7. Η Ευρωπόλ είναι υπεύθυνη για όλες τις πράξεις επεξεργασίας δεδομένων που εκτελεί η ίδια, πλην της διμερούς ανταλλαγής δεδομένων που γίνεται με χρήση της υποδομής της Ευρωπόλ μεταξύ κρατών μελών, φορέων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών, στην οποία η Ευρωπόλ δεν έχει πρόσβαση. Η διμερής ανταλλαγή αυτή πραγματοποιείται υπ' ευθύνη των ενδιαφερομένων οντοτήτων και σύμφωνα με την οικεία νομοθεσία. Η ασφάλεια αυτής της ανταλλαγής κατοχυρώνεται βάσει του άρθρου 32.

1. Κάθε νέος τύπος πράξεων επεξεργασίας που πρόκειται να πραγματοποιηθεί, υπόκειται σε προηγούμενη διαβούλευση εφόσον:

β) ο τύπος της επεξεργασίας, ειδικότερα με χρήση νέων τεχνολογιών, μηχανισμών ή διαδικασιών, ενέχει κατά τα άλλα ιδιαίτερους κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες, και ιδίως για την προστασία των δεδομένων προσωπικού χαρακτήρα των υποκειμένων των δεδομένων.

2. Η προηγούμενη διαβούλευση διενεργείται από τον ΕΕΠΔ κατόπιν κοινοποίησης από τον υπεύθυνο προστασίας δεδομένων η οποία περιέχει τουλάχιστον γενική περιγραφή των προβλεπόμενων πράξεων επεξεργασίας, εκτίμηση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, τα μέτρα που προβλέπονται για την αντιμετώπιση των κινδύνων αυτών, εγγυήσεις και μέτρα ασφαλείας και μηχανισμούς, ώστε να διασφαλίζεται η προστασία των δεδομένων προσωπικού χαρακτήρα και να αποδεικνύεται η τήρηση του παρόντος κανονισμού, λαμβάνοντας υπόψη τα δικαιώματα και τα έννομα συμφέροντα των υποκειμένων των δεδομένων και άλλων ενδιαφερόμενων προσώπων.

3. Ο ΕΕΠΔ παραδίδει την γνώμη του στο διοικητικό συμβούλιο εντός δύο μηνών από την παραλαβή της κοινοποίησης. Το διάστημα αυτό μπορεί να παραταθεί έως ότου ο ΕΕΠΔ λάβει τυχόν περαιτέρω πληροφορίες που έχει ζητήσει.

Η μη έκδοση γνώμης μετά την παρέλευση 4 μηνών εκλαμβάνεται ως ευνοϊκή γνώμη.

Εάν, κατά τη γνώμη του ΕΕΠΔ, η κοινοποιούμενη επεξεργασία μπορεί να συνεπάγεται παραβίαση των διατάξεων του παρόντος κανονισμού, ο ΕΕΠΔ διατυπώνει, ανάλογα με την περίπτωση, προτάσεις για την αποτροπή της παραβίασης. Εάν η Ευρωπόλ δεν προβεί σε αντίστοιχη τροποποίηση της πράξης επεξεργασίας, ο ΕΕΠΔ δύναται να ασκήσει τις εξουσίες του δυνάμει του άρθρου 43 παράγραφος 3.

4. Ο ΕΕΠΔ τηρεί μητρώο με όλες τις πράξεις επεξεργασίας που του κοινοποιούνται δυνάμει της παραγράφου 1. Το μητρώο αυτό δεν δημοσιοποιείται.

1. Για τους σκοπούς της εξακρίβωσης της νομιμότητας της επεξεργασίας δεδομένων, του αυτοελέγχου και της διασφάλισης της ακεραιότητας και ασφάλειας των δεδομένων, η Ευρωπόλ τηρεί αρχεία συλλογής, μεταβολής, πρόσβασης, γνωστοποίησης, συνδυασμού ή διαγραφής δεδομένων προσωπικού χαρακτήρα. Καταχωρίσεις ή τεκμηριώσεις αυτού του είδους διαγράφονται μετά από την τριετία, εκτός εάν τα δεδομένα που περιέχουν εξακολουθούν να είναι αναγκαία για συνεχή έλεγχο. Οι καταχωρίσεις δεν μπορούν να τροποποιηθούν.

2. Καταχωρίσεις ή τεκμηριώσεις που πραγματοποιούνται σύμφωνα με την παράγραφο 1 διαβιβάζονται, κατόπιν αιτήσεως, στον ΕΕΠΔ, στον υπεύθυνο προστασίας δεδομένων και, αν είναι αναγκαίες για μια συγκεκριμένη έρευνα, στην ενδιαφερόμενη εθνική μονάδα. Οι πληροφορίες που έχουν διαβιβαστεί κατ' αυτόν τον τρόπο χρησιμοποιούνται μόνο για τον έλεγχο της προστασίας των δεδομένων και για τη διασφάλιση της ορθής επεξεργασίας τους καθώς και της ακεραιότητας και της ασφάλειας των δεδομένων.

1. Το διοικητικό συμβούλιο διορίζει υπεύθυνο προστασίας δεδομένων, ο οποίος πρέπει να είναι μέλος του προσωπικού. Κατά την εκτέλεση των καθηκόντων του, ο υπεύθυνος προστασίας δεδομένων απολαύει πλήρους ανεξαρτησίας.

2. Η επιλογή του υπευθύνου προστασίας δεδομένων γίνεται με κριτήριο τα προσωπικά και επαγγελματικά του προσόντα και, ιδίως, τις ειδικές του γνώσεις στον τομέα της προστασίας δεδομένων.

Κατά την επιλογή του υπευθύνου προστασίας δεδομένων, εξασφαλίζεται ότι δεν θα μπορούσε να προκύψει σύγκρουση συμφερόντων από την άσκηση των καθηκόντων του ως υπευθύνου και άλλων επισήμων καθηκόντων που μπορεί ενδεχομένως να ασκεί, ειδικότερα των καθηκόντων που αφορούν την εφαρμογή του παρόντος κανονισμού.

3. Η διάρκεια της θητείας του υπευθύνου προστασίας δεδομένων είναι τέσσερα έτη. Η θητεία του μπορεί να ανανεώνεται, χωρίς όμως η συνολική διάρκεια της θητείας να μπορεί να υπερβεί τα οκτώ έτη. Ο υπεύθυνος προστασίας δεδομένων είναι δυνατόν να απαλλάσσεται από τα καθήκοντά του ως υπευθύνου προστασίας δεδομένων από το διοικητικό συμβούλιο μόνο με τη συγκατάθεση του ΕΕΠΔ, εφόσον έχει παύσει να πληροί τις προϋποθέσεις που απαιτούνται για την άσκηση των καθηκόντων του.

4. Το διοικητικό συμβούλιο που διορίζει τον υπεύθυνο προστασίας δεδομένων, γνωστοποιεί εν συνεχεία το όνομα αυτού στον ΕΕΠΔ.

5. Ο υπεύθυνος προστασίας δεδομένων δεν είναι δυνατόν να λαμβάνει εντολές κατά την εκτέλεση των καθηκόντων του.

6. Ο υπεύθυνος προστασίας δεδομένων έχει ειδικότερα τα ακόλουθα καθήκοντα όσον αφορά τα δεδομένα προσωπικού χαρακτήρα, εξαιρουμένων των δεδομένων προσωπικού χαρακτήρα διοικητικής φύσεως:

α) διασφαλίζει κατά ανεξάρτητο τρόπο την εσωτερική εφαρμογή των διατάξεων του παρόντος κανονισμού σε σχέση με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα·

β) διασφαλίζει ότι τηρούνται αρχεία διαβίβασης και παραλαβής δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις διατάξεις του παρόντος κανονισμού·

γ) διασφαλίζει ότι τα υποκείμενα των δεδομένων ενημερώνονται κατόπιν αιτήσεώς τους σχετικά με τα δικαιώματά τους βάσει του παρόντος κανονισμού·

δ) συνεργάζεται με το προσωπικό της Ευρωπόλ που είναι υπεύθυνο για τις διαδικασίες, την εκπαίδευση και την παροχή συμβουλών σχετικά με την επεξεργασία δεδομένων·

7. Επιπλέον, ο υπεύθυνος προστασίας δεδομένων εκτελεί τα καθήκοντα που προβλέπονται στον κανονισμό (ΕΚ) αριθ. 45/2001 όσον αφορά τα δεδομένα προσωπικού χαρακτήρα διοικητικής φύσεως.

8. Στο πλαίσιο της άσκησης των καθηκόντων του, ο υπεύθυνος προστασίας δεδομένων διαθέτει πρόσβαση στο σύνολο των δεδομένων που επεξεργάζεται η Ευρωπόλ και σε όλους τους χώρους της Ευρωπόλ.

9. Σε περίπτωση που ο υπεύθυνος προστασίας δεδομένων θεωρεί ότι έχουν παραβιαστεί οι διατάξεις του παρόντος κανονισμού σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ενημερώνει σχετικά τον εκτελεστικό διευθυντή ζητώντας την επίλυση του ζητήματος της παραβίασης εντός συγκεκριμένης προθεσμίας.

Αν ο εκτελεστικός διευθυντής δεν δώσει λύση στο ζήτημα της παραβίασης των διατάξεων περί επεξεργασίας εντός της συγκεκριμένης προθεσμίας, ο υπεύθυνος προστασίας δεδομένων ενημερώνει σχετικά το διοικητικό συμβούλιο. Ο υπεύθυνος προστασίας δεδομένων και το διοικητικό συμβούλιο συμφωνούν από κοινού προθεσμία εντός της οποίας το διοικητικό συμβούλιο πρέπει να απαντήσει. Αν το διοικητικό συμβούλιο δεν επιλύσει το ζήτημα της μη συμμόρφωσης εντός της συγκεκριμένης προθεσμίας, ο υπεύθυνος προστασίας δεδομένων παραπέμπει το ζήτημα στον ΕΕΠΔ.

10. Το διοικητικό συμβούλιο θεσπίζει κανόνες εφαρμογής σχετικά με τον υπεύθυνο προστασίας δεδομένων. Οι εν λόγω κανόνες αφορούν, ιδίως, τη διαδικασία επιλογής για τη θέση του υπευθύνου προστασίας δεδομένων και την καθαίρεσή του, τα καθήκοντα, τις υποχρεώσεις, τις εξουσίες και τα μέτρα διασφάλισης της ανεξαρτησίας του υπευθύνου προστασίας δεδομένων.

11. Η Ευρωπόλ παρέχει στον υπεύθυνο επεξεργασίας δεδομένων το αναγκαίο προσωπικό και πόρους για την εκτέλεση των καθηκόντων του. Τα μέλη του εν λόγω προσωπικού έχουν πρόσβαση σε όλα τα δεδομένα που υποβάλλονται σε επεξεργασία από την Ευρωπόλ και στους υπηρεσιακούς της χώρους μόνο στον βαθμό που είναι αναγκαίος για την άσκηση των καθηκόντων τους.

12. Ο υπεύθυνος επεξεργασίας δεδομένων και το προσωπικό του υπόκεινται στην υποχρέωση τήρησης του απορρήτου σύμφωνα με το άρθρο 67 παράγραφος 1.

1. Κάθε κράτος μέλος ορίζει μια εθνική εποπτική αρχή, αποστολή της οποίας είναι να ελέγχει, σύμφωνα με το εθνικό της δίκαιο και υπό καθεστώς ανεξαρτησίας, τη νομιμότητα της διαβίβασης, ανάκτησης και κοινοποίησης δεδομένων προσωπικού χαρακτήρα στην Ευρωπόλ από το οικείο κράτος μέλος, καθώς επίσης να εξετάζει κατά πόσον μια τέτοια διαβίβαση, ανάκτηση ή κοινοποίηση παραβιάζει τα δικαιώματα των οικείων υποκειμένων των δεδομένων. Για τον σκοπό αυτό, η εθνική εποπτική αρχή έχει πρόσβαση στους χώρους της οικείας εθνικής μονάδας ή στους χώρους που χρησιμοποιούν οι αξιωματικοί-σύνδεσμοι, στα δεδομένα που υποβάλλονται από το οικείο κράτος μέλος στην Ευρωπόλ, σύμφωνα με τις σχετικές εθνικές διαδικασίες και στις καταχωρίσεις και τεκμηριώσεις που προβλέπονται στο άρθρο 40.

2. Για τους σκοπούς της άσκησης των εποπτικών τους καθηκόντων, οι εθνικές εποπτικές αρχές έχουν πρόσβαση στα γραφεία και στα έγγραφα των αξιωματικών-συνδέσμων τους στην Ευρωπόλ.

3. Οι εθνικές εποπτικές αρχές εποπτεύουν, σύμφωνα με τις ισχύουσες εθνικές διαδικασίες, τις δραστηριότητες των εθνικών μονάδων και τις δραστηριότητες των αξιωματικών-συνδέσμων, στο μέτρο που οι δραστηριότητες αυτές αφορούν την προστασία δεδομένων προσωπικού χαρακτήρα. Τηρούν επίσης ενήμερο τον ΕΕΠΔ για κάθε ενέργεια στην οποία προβαίνουν σε σχέση με την Ευρωπόλ.

4. Κάθε πρόσωπο δικαιούται να ζητήσει από την εθνική εποπτική αρχή να διασφαλίσει τη νομιμότητα οποιασδήποτε διαβίβασης ή κοινοποίησης στην Ευρωπόλ δεδομένων που το αφορούν υπό οποιαδήποτε μορφή, καθώς και τη νομιμότητα της πρόσβασης του οικείου κράτους μέλους στα δεδομένα αυτά. Το δικαίωμα αυτό ασκείται σύμφωνα με το εθνικό δίκαιο του κράτους μέλους στο οποίο υποβάλλεται η σχετική αίτηση.

1. Ο ΕΕΠΔ είναι αρμόδιος για την παρακολούθηση και τη διασφάλιση της εφαρμογής των διατάξεων του παρόντος κανονισμού σχετικά με την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την Ευρωπόλ, καθώς και για παροχή συμβουλών προς την Ευρωπόλ και στα υποκείμενα των δεδομένων για κάθε θέμα που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Για το σκοπό αυτόν εκπληρώνει τα καθήκοντα που προβλέπονται στην παράγραφο 2 και ασκεί τις εξουσίες σύμφωνα με την παράγραφο 3 ενώ συνεργάζεται στενά με τις εθνικές εποπτικές αρχές σύμφωνα με το άρθρο 44.

α) εξέταση και διερεύνηση ενστάσεων και ενημέρωση των υποκειμένων των δεδομένων σχετικά με τα αποτελέσματα της έρευνάς του εντός εύλογης προθεσμίας·

β) διενέργεια ερευνών είτε αυτεπαγγέλτως ή μετά από ένσταση, και ενημέρωση των υποκειμένων των δεδομένων σχετικά με τα αποτελέσματα της έρευνάς του εντός εύλογης προθεσμίας·

γ) παρακολούθηση και διασφάλιση της εφαρμογής από την Ευρωπόλ των διατάξεων του παρόντος κανονισμού και άλλων νομικών πράξεων της Ένωσης σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα·

δ) παροχή συμβουλών στη Ευρωπόλ, είτε με δική του πρωτοβουλία είτε αφού ζητηθεί η γνώμη του, επί όλων των θεμάτων που άπτονται της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ιδίως προτού αυτή καταρτίσει εσωτερικές ρυθμίσεις σχετικά με την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα·

ε) τήρηση μητρώου με τους νέους τύπους πράξεων επεξεργασίας οι οποίες του κοινοποιούνται δυνάμει του άρθρου 39 παράγραφος 1 και οι οποίες καταγράφονται σύμφωνα με το άρθρο 39 παράγραφος 4·

3. Ο ΕΕΠΔ δύναται σύμφωνα με τον παρόντα κανονισμό:

β) να παραπέμπει στην Ευρωπόλ περιπτώσεις εικαζόμενης παραβίασης των διατάξεων που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα και, ενδεχομένως, να διατυπώνει προτάσεις για την επανόρθωση αυτής της παραβίασης και τη βελτίωση της προστασίας των υποκειμένων των δεδομένων·

γ) να εντέλλεται την ικανοποίηση των αιτημάτων για άσκηση ορισμένων δικαιωμάτων όσον αφορά τα δεδομένα, εάν τα εν λόγω αιτήματα έχουν απορριφθεί κατά παράβαση των άρθρων 36 και 37·

ε) να αναθέτει στην Ευρωπόλ την εκτέλεση της διόρθωσης, του περιορισμού, της διαγραφής ή της καταστροφής δεδομένων προσωπικού χαρακτήρα που έχουν υποβληθεί σε επεξεργασία κατά παράβαση των διατάξεων που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και την κοινοποίηση των μέτρων αυτών στους τρίτους στους οποίους έχουν κοινολογηθεί τα δεδομένα αυτά·

στ) να επιβάλλει προσωρινή ή οριστική απαγόρευση αυτών των πράξεων επεξεργασίας από την Ευρωπόλ που αντιβαίνουν στις διατάξεις περί επεξεργασίας δεδομένων προσωπικού χαρακτήρα·

ζ) να προσφεύγει στην Ευρωπόλ και, εάν παρίσταται ανάγκη, στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο και στην Επιτροπή·

α) να απαιτεί από την Ευρωπόλ πρόσβαση σε όλα τα δεδομένα προσωπικού χαρακτήρα και σε όλες τις πληροφορίες που απαιτούνται για τις έρευνές του·

β) να απαιτεί πρόσβαση σε όλους τους χώρους στους οποίους ασκεί τις δραστηριότητές της η Ευρωπόλ, εφόσον εικάζεται ευλόγως ότι ασκείται δραστηριότητα διεπόμενη από τον παρόντα κανονισμό.

5. Ο ΕΕΠΔ καταρτίζει ετήσια έκθεση σχετικά με τις δραστηριότητές του στο πλαίσιο της εποπτείας της Ευρωπόλ, αφού ζητήσει τη γνώμη των εθνικών εποπτικών αρχών. Η έκθεση αυτή αποτελεί τμήμα της ετήσιας έκθεσης του ΕΕΠΔ η οποία αναφέρεται στο άρθρο 48 του κανονισμού (ΕΚ) αριθ. 45/2001.

Η έκθεση αυτή περιλαμβάνει στατιστικές πληροφορίες σχετικά με ενστάσεις, έρευνες και διερευνήσεις διενεργούμενες κατ' εφαρμογή της παραγράφου 2, καθώς και σχετικά με τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες και διεθνείς οργανισμούς, περιπτώσεις προηγούμενης διαβούλευσης, και την άσκηση των εξουσιών που προβλέπονται στην παράγραφο 3.

6. Το ΕΕΠΔ, οι υπάλληλοι και τα λοιπά μέλη της Γραμματείας του υπόκεινται στην υποχρέωση τήρησης του απορρήτου σύμφωνα με το άρθρο 67 παράγραφος 1.

Συνεργασία μεταξύ του ΕΕΠΔ και των εθνικών εποπτικών αρχών

1. Ο ΕΕΠΔ ενεργεί σε στενή συνεργασία με τις εθνικές εποπτικές αρχές σε ζητήματα που απαιτούν ανάμειξη των κρατών μελών, ιδίως σε περίπτωση που ο ΕΕΠΔ ή μια εθνική εποπτική αρχή διαπιστώσει σημαντικές αποκλίσεις μεταξύ των πρακτικών των κρατών μελών ή δυνητικά παράνομη διαβίβαση κατά τη χρήση των διαύλων της Ευρωπόλ για την ανταλλαγή πληροφοριών, ή στο πλαίσιο ζητημάτων που εγείρονται από μία ή περισσότερες εθνικές εποπτικές αρχές σχετικά με την εφαρμογή και ερμηνεία του παρόντος κανονισμού.

2. Ο ΕΕΠΔ χρησιμοποιεί την εμπειρογνωσία και την εμπειρία των εθνικών εποπτικών αρχών για την εκτέλεση των καθηκόντων του που καθορίζονται στο άρθρο 43 παράγραφος 2. Κατά την διενέργεια κοινών επιθεωρήσεων με τον ΕΕΠΔ, τα μέλη και το προσωπικό των εθνικών εποπτικών αρχών, λαμβανομένων υπόψη των αρχών της επικουρικότητας και της αναλογικότητας, διαθέτουν εξουσίες ισοδύναμες με εκείνες του άρθρου 43 παράγραφος 4 και δεσμεύονται από υποχρέωση ισοδύναμη με αυτή του άρθρου 43 παράγραφος 6. Ο ΕΕΠΔ και οι εθνικές εποπτικές αρχές ανταλλάσσουν, εντός του πεδίου των αντιστοίχων αρμοδιοτήτων τους, συναφείς πληροφορίες και παρέχουν αμοιβαία συνδρομή για τη διενέργεια ελέγχων και επιθεωρήσεων.

3. Ο ΕΕΠΔ ενημερώνει πλήρως τις εθνικές εποπτικές αρχές σχετικά με όλα τα ζητήματα που τις θίγουν άμεσα ή τις αφορούν. Κατόπιν αιτήσεως μιας ή περισσοτέρων εθνικών εποπτικών αρχών, ο ΕΕΠΔ τις ενημερώνει επί συγκεκριμένων θεμάτων.

4. Σε περιπτώσεις που αφορούν δεδομένα προερχόμενα από ένα ή περισσότερα κράτη μέλη, και σε περιπτώσεις που προβλέπονται στο άρθρο 47 παράγραφος 2, ο ΕΕΠΔ συνεννοείται με τις ενδιαφερόμενες εθνικές εποπτικές αρχές. Ο ΕΕΠΔ δεν αποφασίζει τη λήψη περαιτέρω μέτρων προτού οι εν λόγω εθνικές εποπτικές αρχές του γνωστοποιήσουν τη θέση τους, εντός προθεσμίας μεταξύ ενός και τριών μηνών την οποία καθορίζει ο ΕΕΠΔ. Ο ΕΕΠΔ λαμβάνει στον ύψιστο βαθμό υπόψη την θέση των ενδιαφερομένων εθνικών εποπτικών αρχών. Σε περιπτώσεις όπου ο ΕΕΠΔ προτίθεται να μην ακολουθήσει τη θέση μιας εθνικής εποπτικής αρχής, ενημερώνει την εν λόγω αρχή, παρέχει αιτιολόγηση και υποβάλει το ζήτημα προς συζήτηση στο συμβούλιο συνεργασίας που ιδρύει το άρθρο 45 παράγραφος 1.

Στις περιπτώσεις τις οποίες ο ΕΕΠΔ κρίνει εξαιρετικά επείγουσες, μπορεί να αποφασίσει την λήψη άμεσων μέτρων. Στις περιπτώσεις αυτές, ο ΕΕΠΔ ενημερώνει πάραυτα τις ενδιαφερόμενες εθνικές εποπτικές αρχές και αιτιολογεί τον επείγοντα χαρακτήρα της κατάστασης καθώς και τα μέτρα που έλαβε.

1. Δημιουργείται συμβούλιο συνεργασίας που έχει συμβουλευτικά καθήκοντα. Το συμβούλιο συνεργασίας απαρτίζεται από έναν αντιπρόσωπο της εθνικής εποπτικής αρχής κάθε κράτους μέλους και από τον ΕΕΠΔ.

2. Το συμβούλιο συνεργασίας ενεργεί με ανεξαρτησία κατά την εκτέλεση των καθηκόντων του σύμφωνα με την παράγραφο 3 και δεν ζητεί ούτε λαμβάνει οδηγίες από οποιονδήποτε.

3. Το συμβούλιο συνεργασίας έχει τα ακόλουθα καθήκοντα:

α) συζητεί τη γενική πολιτική και στρατηγική για την εποπτεία της προστασίας δεδομένων της Ευρωπόλ και τη νομιμότητα της διαβίβασης, ανάκτησης και τυχόν κοινοποίησης δεδομένων προσωπικού χαρακτήρα στην Ευρωπόλ από τα κράτη μέλη·

γ) μελετά τα γενικά προβλήματα που αφορούν την άσκηση ανεξάρτητης εποπτείας ή την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων·

δ) συζητεί και εκπονεί εναρμονισμένες προτάσεις για κοινές λύσεις στα ζητήματα που αναφέρονται στο άρθρο 44 παράγραφος 1·

4. Το συμβούλιο συνεργασίας μπορεί να εκδώσει γνώμες, οδηγίες, συστάσεις και βέλτιστες πρακτικές. Μη θιγομένης της ανεξαρτησίας τους, ο ΕΕΠΔ και οι εθνικές εποπτικές αρχές, ενεργώντας εντός του πεδίου των αντίστοιχων αρμοδιοτήτων τους, λαμβάνουν ιδιαιτέρως υπόψη τις ανωτέρω γνώμες, κατευθυντήριες γραμμές, συστάσεις και βέλτιστες πρακτικές.

5. Το συμβούλιο συνεργασίας συνέρχεται όταν αυτό είναι αναγκαίο και τουλάχιστον δύο φορές το χρόνο. Ο ΕΕΠΔ αναλαμβάνει τη διοργάνωση και φέρει τα έξοδα των συνεδριάσεων του συμβουλίου συνεργασίας.

6. Ο εσωτερικός κανονισμός του συμβουλίου συνεργασίας εγκρίνεται κατά την πρώτη συνεδρίαση με απλή πλειοψηφία των μελών του. Ανάλογα με τις ανάγκες, αναπτύσσονται από κοινού περαιτέρω μέθοδοι εργασίας.

Δεδομένα προσωπικού χαρακτήρα διοικητικής φύσεως

Ο κανονισμός (ΕΚ) αριθ. 45/2001 εφαρμόζεται σε όλα τα δεδομένα προσωπικού χαρακτήρα διοικητικής φύσεως που έχει στην κατοχή της η Ευρωπόλ.

1. Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία στον ΕΕΠΔ, εφόσον θεωρούν ότι η επεξεργασία από την Ευρωπόλ δεδομένων προσωπικού χαρακτήρα που τα αφορούν, δεν συμμορφώνεται προς τις διατάξεις του παρόντος κανονισμού.

2. Όταν η καταγγελία αφορά απόφαση σύμφωνα με το άρθρο 36 ή 37, ο ΕΕΠΔ διαβουλεύεται με τις εθνικές εποπτικές αρχές του κράτους μέλους που παρέσχε τα δεδομένα ή του άμεσα ενδιαφερομένου κράτους μέλους. Προκειμένου να λάβει την απόφασή του, η οποία μπορεί να συνίσταται και σε άρνηση κοινοποίησης οποιασδήποτε πληροφορίας, ο ΕΕΠΔ, συνεκτιμά τη γνώμη της εθνικής εποπτικής αρχής.

3. Όταν η καταγγελία αφορά την επεξεργασία δεδομένων που έχουν διαβιβαστεί στην Ευρωπόλ από κράτος μέλος, ο ΕΕΠΔ και η εθνική εποπτική αρχή του κράτους μέλους που παρέσχε τα δεδομένα διασφαλίζουν, ενεργώντας αμφότεροι στο πλαίσιο της άσκησης των αντιστοίχων αρμοδιοτήτων τους, ότι έχουν διεξαχθεί ορθά οι απαραίτητοι έλεγχοι νομιμότητας της επεξεργασίας των δεδομένων.

4. Όταν η καταγγελία αφορά την επεξεργασία δεδομένων που έχουν διαβιβαστεί στην Ευρωπόλ από φορείς της Ένωσης, τρίτες χώρες ή διεθνείς οργανισμούς ή δεδομένων που η Ευρωπόλ έχει ανακτήσει από δημοσίως διαθέσιμες πηγές ή που προκύπτουν από τις αναλύσεις της Ευρωπόλ, ο ΕΕΠΔ διασφαλίζει ότι η Ευρωπόλ έχει διεξάγει ορθά τους απαραίτητους ελέγχους νομιμότητας της επεξεργασίας των δεδομένων.

Δικαίωμα δικαστικής προσφυγής κατά του ΕΕΠΔ

Προσφυγές κατά των αποφάσεων του ΕΕΠΔ ασκούνται ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης.

Γενικές διατάξεις περί ευθύνης και δικαίωμα αποζημίωσης

1. Η συμβατική ευθύνη της Ευρωπόλ διέπεται από το δίκαιο το οποίο εφαρμόζεται στην εκάστοτε σύμβαση.

2. Το Δικαστήριο της Ευρωπαϊκής Ένωσης είναι αρμόδιο για τη λήψη αποφάσεων δυνάμει οποιασδήποτε ρήτρας διαιτησίας που περιλαμβάνεται σε σύμβαση που συνάπτει η Ευρωπόλ.

3. Με την επιφύλαξη του άρθρου 49, σε περίπτωση εξωσυμβατικής ευθύνης, η Ευρωπόλ υποχρεούται να αποκαθιστά, σύμφωνα με τις γενικές αρχές που είναι κοινές στις νομοθεσίες των κρατών μελών, τις ζημίες που προξενούν οι υπηρεσίες της ή το προσωπικό της κατά την εκτέλεση των καθηκόντων τους.

4. Αρμόδιο για την εκδίκαση των διαφορών αποζημίωσης που προβλέπονται στην παράγραφο 3 είναι το Δικαστήριο της Ευρωπαϊκής Ένωσης.

5. Η προσωπική ευθύνη του προσωπικού της Ευρωπόλ έναντι της Ευρωπόλ διέπεται από τις ισχύουσες έναντι αυτού διατάξεις του κανονισμού υπηρεσιακής κατάστασης ή του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού.

Ευθύνη λόγω εσφαλμένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα και δικαίωμα αποζημίωσης

1. Τα πρόσωπα που έχουν υποστεί ζημία εξαιτίας παράνομης επεξεργασίας δεδομένων δικαιούνται αποζημίωση για τη ζημία που υπέστησαν είτε εκ μέρους της Ευρωπόλ σύμφωνα με το άρθρο 340 ΣΛΕΕ, είτε εκ μέρους του κράτους μέλους στο οποίο επήλθε το ζημιογόνο γεγονός σύμφωνα με την εθνική νομοθεσία του. Το ζημιωθέν πρόσωπο οφείλει να προσφύγει στο Δικαστήριο της Ευρωπαϊκής Ένωσης εάν η αγωγή του στρέφεται κατά της Ευρωπόλ και στο αρμόδιο εθνικό δικαστήριο του συγκεκριμένου κράτους μέλους, εάν η αγωγή του στρέφεται κατά κράτους μέλους.

2. Τυχόν διαφορά μεταξύ της Ευρωπόλ και των κρατών μελών σχετικά με την τελική ευθύνη για την αποζημίωση που καταβάλλεται στα ζημιωθέντα πρόσωπα σύμφωνα με την παράγραφο 1 παραπέμπεται στο διοικητικό συμβούλιο, το οποίο αποφασίζει σχετικά με πλειοψηφία των δύο τρίτων των μελών του, με την επιφύλαξη του δικαιώματος προσβολής αυτής της απόφασης σύμφωνα με το άρθρο 263 ΣΛΕΕ.

1. Σύμφωνα με το άρθρο 88 της ΣΛΕΕ, ο έλεγχος των δραστηριοτήτων της Ευρωπόλ πρέπει να διεξάγεται από το Ευρωπαϊκό Κοινοβούλιο, από κοινού με τα εθνικά κοινοβούλια. Προς τούτο ιδρύεται εξειδικευμένη μικτή ομάδα κοινοβουλευτικού ελέγχου (ΜΟΚΕ) η οποία συστήνεται από κοινού από τα εθνικά κοινοβούλια και την αρμόδια επιτροπή του Ευρωπαϊκού Κοινοβουλίου. Η οργάνωση και ο κανονισμός διαδικασίας της ΜΟΚΕ καθορίζονται από κοινού από το Ευρωπαϊκό Κοινοβούλιο και τα εθνικά κοινοβούλια, σύμφωνα με το άρθρο 9 του πρωτοκόλλου αριθ. 1.

2. Η ΜΟΚΕ παρακολουθεί σε πολιτική βάση τις δραστηριότητες της Ευρωπόλ κατά την εκπλήρωση της αποστολής της, μεταξύ άλλων και όσον αφορά τις επιπτώσεις τους στα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

α) ο πρόεδρος του διοικητικού συμβουλίου, ο εκτελεστικός διευθυντής ή οι αναπληρωτές τους εμφανίζονται ενώπιον της ΜΟΚΕ κατόπιν αιτήματός της, για να συζητήσουν θέματα που αφορούν τις αναφερόμενες στο πρώτο εδάφιο δραστηριότητες, μεταξύ άλλων τις δημοσιονομικές πτυχές των δραστηριοτήτων αυτών, τη διαρθρωτική οργάνωση της Ευρωπόλ και την ενδεχόμενη σύσταση νέων μονάδων και ειδικευμένων κέντρων, λαμβάνοντας υπόψη τις υποχρεώσεις εχεμύθειας και εμπιστευτικότητας. Η ΜΟΚΕ αποφασίζει, ενδεχομένως, να προσκαλέσει στις συνεδριάσεις της άλλα σχετικά πρόσωπα·

β) ο ΕΕΠΔ εμφανίζεται ενώπιον της ΜΟΚΕ, κατόπιν αιτήματός της και τουλάχιστον μία φορά ετησίως για να συζητήσει με αυτήν γενικά ζητήματα που άπτονται της προστασίας των θεμελιωδών δικαιωμάτων και των ελευθεριών φυσικών προσώπων και, συγκεκριμένα, για την προστασία των δεδομένων προσωπικού χαρακτήρα όσον αφορά τις δραστηριότητες της Ευρωπόλ, λαμβάνοντας υπόψη τις υποχρεώσεις εχεμύθειας και εμπιστευτικότητας·

γ) η ΜΟΚΕ καλείται σε διαβούλευση σε σχέση με τον πολυετή προγραμματισμό της Ευρωπόλ σύμφωνα με το άρθρο 12 παράγραφος 1.

3. Η Ευρωπόλ διαβιβάζει τα εξής έγγραφα προς ενημέρωση στην ΜΟΚΕ, λαμβάνοντας υπόψη τις υποχρεώσεις εχεμύθειας και εμπιστευτικότητας:

α) αξιολογήσεις απειλών, στρατηγικές αναλύσεις και γενικές εκθέσεις προόδου σχετικά με την αρμοδιότητα της Ευρωπόλ, καθώς και τα αποτελέσματα μελετών και αξιολογήσεων που διενεργήθηκαν για λογαριασμό της Ευρωπόλ·

γ) το έγγραφο προγραμματισμού που περιλαμβάνει τον πολυετή προγραμματισμό και το ετήσιο πρόγραμμα εργασιών της Ευρωπόλ, που προβλέπεται στο άρθρο 12 παράγραφος 1·

4. Η ΜΟΚΕ μπορεί να ζητήσει άλλα συναφή έγγραφα που είναι απαραίτητα για την εκπλήρωση των καθηκόντων της τα οποία αφορούν τον πολιτικό έλεγχο των δραστηριοτήτων της Ευρωπόλ, σύμφωνα με τον κανονισμό (ΕΚ) αριθ. 1049/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 4 ) και με την επιφύλαξη των άρθρων 52 και 67 του παρόντος κανονισμού.

5. Η ΜΟΚΕ μπορεί να συντάσσει συνοπτικά συμπεράσματα σχετικά με τον πολιτικό έλεγχο των δραστηριοτήτων της Ευρωπόλ και να υποβάλλει τα συμπεράσματα στο Ευρωπαϊκό Κοινοβούλιο και τα εθνικά κοινοβούλια. Το Ευρωπαϊκό Κοινοβούλιο τα διαβιβάζει προς ενημέρωση στο Συμβούλιο, στην Επιτροπή και στην Ευρωπόλ.

Πρόσβαση του Ευρωπαϊκού Κοινοβουλίου σε πληροφορίες, των οποίων η επεξεργασία πραγματοποιείται από την Ευρωπόλ ή μέσω της Ευρωπόλ

1. Προκειμένου το Ευρωπαϊκό Κοινοβούλιο να μπορεί να ασκεί κοινοβουλευτικό έλεγχο επί των δραστηριοτήτων της Ευρωπόλ σύμφωνα με το άρθρο 51, η πρόσβασή του κατόπιν αιτήματός του σε ευαίσθητες μη διαβαθμισμένες πληροφορίες, των οποίων η επεξεργασία πραγματοποιείται από την Ευρωπόλ ή μέσω αυτής ή, διέπεται από τους κανόνες που αναφέρονται στο άρθρο 67 παράγραφος 1.

2. Η πρόσβαση του Ευρωπαϊκού Κοινοβουλίου σε διαβαθμισμένες πληροφορίες ΕΕ των οποίων η επεξεργασία πραγματοποιείται από την Ευρωπόλ ή μέσω αυτής, πρέπει να είναι σύμφωνη προς τη διοργανική συμφωνία της 12ης Μαρτίου 2014 μεταξύ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τη διαβίβαση προς το Ευρωπαϊκό Κοινοβούλιο και τον χειρισμό από αυτό διαβαθμισμένων πληροφοριών του Συμβουλίου πλην εκείνων του τομέα της κοινής εξωτερικής πολιτικής και της πολιτικής ασφάλειας ( 5 ) και σύμφωνη προς τους κανόνες που αναφέρονται στο άρθρο 67 παράγραφος 2 του παρόντος κανονισμού.

3. Οι αναγκαίες λεπτομέρειες όσον αφορά την πρόσβαση του Ευρωπαϊκού Κοινοβουλίου στις πληροφορίες των παραγράφων 1 και 2 ρυθμίζονται με συμφωνίες συνεργασίας μεταξύ της Ευρωπόλ και του Ευρωπαϊκού Κοινοβουλίου.

1. Στο προσωπικό της Ευρωπόλ εφαρμόζονται ο κανονισμός υπηρεσιακής κατάστασης και το καθεστώς που εφαρμόζεται επί του λοιπού προσωπικού, καθώς και οι κανόνες που εκδίδονται κατόπιν συμφωνίας μεταξύ των θεσμικών οργάνων της Ένωσης για την εφαρμογή του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που ισχύει επί του λοιπού προσωπικού, με εξαίρεση τους υπαλλήλους οι οποίοι την 1η Μαΐου 2017 απασχολούνται με συμβάσεις που έχουν συναφθεί από την Ευρωπόλ, ως ιδρύθηκε με την σύμβαση Ευρωπόλ, με την επιφύλαξη του άρθρου 73 παράγραφος 4 του παρόντος κανονισμού. Οι συμβάσεις αυτές εξακολουθούν να διέπονται από την πράξη του Συμβουλίου, της 3ης Δεκεμβρίου 1998.

2. Το προσωπικό της Ευρωπόλ είναι έκτακτο ή/και επί συμβάσει. Το διοικητικό συμβούλιο ενημερώνεται κάθε χρόνο για τις συμβάσεις αορίστου χρόνου που χορηγεί ο εκτελεστικός διευθυντής. Το διοικητικό συμβούλιο αποφασίζει των αριθμό των εκτάκτων θέσεων του πίνακα προσωπικού που μπορούν να καλυφθούν μόνο από προσωπικό που προέρχεται από τις αρμόδιες αρχές των κρατών μελών. Οι υπάλληλοι που προσλαμβάνονται για τις εν λόγω θέσεις είναι έκτακτοι και συνάπτουν μόνο συμβάσεις ορισμένου χρόνου, ανανεώσιμες μία φορά για ορισμένο χρονικό διάστημα.

1. Ο εκτελεστικός διευθυντής διορίζεται ως έκτακτος υπάλληλος της Ευρωπόλ σύμφωνα με το άρθρο 2 στοιχείο α) του καθεστώτος που εφαρμόζεται επί του λοιπού προσωπικού.

2. Ο εκτελεστικός διευθυντής διορίζεται από το Συμβούλιο, μετά από ανοικτή και διαφανή διαδικασία επιλογής, από περιορισμένο κατάλογο υποψηφίων που προτείνονται από το διοικητικό συμβούλιο.

Ο περιορισμένος κατάλογος καταρτίζεται από επιτροπή επιλογής ιδρυόμενη από το διοικητικό συμβούλιο και απαρτιζόμενη από μέλη που ορίζονται από τα κράτη μέλη, και από ένα αντιπρόσωπο της Επιτροπής.

Για τους σκοπούς της σύναψης σύμβασης με τον εκτελεστικό διευθυντή, η Ευρωπόλ εκπροσωπείται από τον πρόεδρο του διοικητικού συμβουλίου.

Πριν από τον διορισμό του, ο επιλεγείς από το Συμβούλιο υποψήφιος ενδέχεται να κληθεί να εμφανιστεί ενώπιον της αρμόδιας επιτροπής του Ευρωπαϊκού Κοινοβουλίου η οποία εν συνεχεία θα δώσει τη μη δεσμευτική γνώμη της.

3. Η θητεία του εκτελεστικού διευθυντή είναι τέσσερα έτη. Κατά το τέλος αυτής της περιόδου, η Επιτροπή διενεργεί, σε συνεργασία με το διοικητικό συμβούλιο, αξιολόγηση στην οποία λαμβάνονται υπόψη:

4. Το Συμβούλιο, ενεργώντας κατόπιν πρότασης του διοικητικού συμβουλίου, στην οποία λαμβάνεται υπόψη η αξιολόγηση που αναφέρεται στην παράγραφο 3, μπορεί να παρατείνει άπαξ τη θητεία του εκτελεστικού διευθυντή για διάστημα που δεν υπερβαίνει τα τέσσερα έτη.

5. Το διοικητικό συμβούλιο γνωστοποιεί στο Ευρωπαϊκό Κοινοβούλιο την πρόθεσή του να προτείνει στο Συμβούλιο να παρατείνει τη θητεία του εκτελεστικού διευθυντή. Κατά τη διάρκεια του μήνα πριν από την εν λόγω παράταση, ο εκτελεστικός διευθυντής ενδέχεται να κληθεί να εμφανιστεί ενώπιον της αρμόδιας επιτροπής του Ευρωπαϊκού Κοινοβουλίου.

6. Ο εκτελεστικός διευθυντής του οποίου η θητεία έχει παραταθεί δεν μπορεί να συμμετάσχει στο τέλος της συνολικής περιόδου σε νέα διαδικασία επιλογής για την ίδια θέση.

7. Ο εκτελεστικός διευθυντής μπορεί να απαλλαγεί από τα καθήκοντά του μόνο με απόφαση του Συμβουλίου, βάσει πρότασης του διοικητικού συμβουλίου. Το Ευρωπαϊκό Κοινοβούλιο ενημερώνεται σχετικά με την εν λόγω απόφαση.

8. Το διοικητικό συμβούλιο λαμβάνει αποφάσεις σχετικά με τις προτάσεις που προορίζονται προς υποβολή στο Συμβούλιο και αφορούν τον διορισμό, την παράταση της θητείας ή την παύση των καθηκόντων του εκτελεστικού διευθυντή με πλειοψηφία των δύο τρίτων των μελών του με δικαίωμα ψήφου.

1. Ο εκτελεστικός διευθυντής επικουρείται από τρεις αναπληρωτές εκτελεστικούς διευθυντές. Ο εκτελεστικός διευθυντής καθορίζει τα καθήκοντά τους.

2. Οι αναπληρωτές εκτελεστικοί διευθυντές υπόκεινται στο άρθρο 54. Πριν από τον διορισμό, οποιαδήποτε παράταση της θητείας τους ή την απαλλαγή από τα καθήκοντά τους, ζητείται η γνώμη του εκτελεστικού διευθυντή.

1. Η Ευρωπόλ μπορεί να αξιοποιεί αποσπασμένους εθνικούς εμπειρογνώμονες.

2. Το διοικητικό συμβούλιο εκδίδει απόφαση δια της οποίας θεσπίζονται κανόνες σχετικά με την απόσπαση εθνικών εμπειρογνωμόνων στην Ευρωπόλ.

1. Για κάθε οικονομικό έτος, το οποίο συμπίπτει με το ημερολογιακό έτος, καταρτίζονται προβλέψεις όλων των εσόδων και των δαπανών της Ευρωπόλ οι οποίες εγγράφονται στον προϋπολογισμό της.

2. Ο προϋπολογισμός της Ευρωπόλ είναι ισοσκελισμένος ως προς τα έξοδα και τις δαπάνες.

3. Με την επιφύλαξη άλλων πόρων, τα έσοδα της Ευρωπόλ περιλαμβάνουν συνεισφορά της Ένωσης, η οποία εγγράφεται στον γενικό προϋπολογισμό της Ένωσης.

4. Η Ευρωπόλ δύναται να επωφελείται της χρηματοδότησης της Ένωσης στο πλαίσιο συμφωνιών εξουσιοδότησης ή ad hoc επιχορηγήσεων σύμφωνα με τους δημοσιονομικούς κανόνες της κατά το άρθρο 61 και με τις διατάξεις των συναφών νομικών πράξεων που πλαισιώνουν τις πολιτικές της Ένωσης.

5. Οι δαπάνες της Ευρωπόλ περιλαμβάνουν τις αμοιβές του προσωπικού, διοικητικές δαπάνες και δαπάνες υποδομής, καθώς και τα έξοδα λειτουργίας.

6. Οι δημοσιονομικές δεσμεύσεις για δράσεις στο πλαίσιο σχεδίων μεγάλης κλίμακας που εκτείνονται πέραν του ενός οικονομικού έτους, δύνανται να κατανεμηθούν σε πλείονες ετήσιες δόσεις.

1. Κάθε έτος, ο εκτελεστικός διευθυντής καταρτίζει σχέδιο κατάστασης προβλέψεων των εσόδων και δαπανών της Ευρωπόλ για το επόμενο οικονομικό έτος, το οποίο περιλαμβάνει και τον πίνακα προσωπικού, και το διαβιβάζει στο διοικητικό συμβούλιο.

2. Βάσει του σχεδίου αυτού, το διοικητικό συμβούλιο εγκρίνει προσωρινό σχέδιο προβλέψεων των εσόδων και των δαπανών της Ευρωπόλ για το επόμενο οικονομικό έτος. Το προσωρινό σχέδιο προβλέψεων των εσόδων και των δαπανών της Ευρωπόλ διαβιβάζεται στην Επιτροπή μέχρι τις 31 Ιανουαρίου κάθε έτους.

3. Το διοικητικό συμβούλιο διαβιβάζει το τελικό σχέδιο προβλέψεων των εσόδων και των δαπανών της Ευρωπόλ, το οποίο περιλαμβάνει σχέδιο του πίνακα προσωπικού, στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο και στην Επιτροπή, μέχρι τις 31 Μαρτίου κάθε έτους.

4. Η Επιτροπή διαβιβάζει την κατάσταση προβλέψεων στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο μαζί με το σχέδιο του γενικού προϋπολογισμού της Ευρωπαϊκής Ένωσης.

5. Βάσει της κατάστασης προβλέψεων, η Επιτροπή εγγράφει στο σχέδιο γενικού προϋπολογισμού της Ευρωπαϊκής Ένωσης τις προβλέψεις που κρίνει αναγκαίες για τον πίνακα προσωπικού και το ποσό της συνεισφοράς από τον γενικό προϋπολογισμό και καταθέτει το σχέδιο αυτό στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο σύμφωνα με τα άρθρα 313 και 314 ΣΛΕΕ.

6. Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο εγκρίνουν τις πιστώσεις για τη συνεισφορά της Ένωσης στην Ευρωπόλ.

7. Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο εγκρίνουν τον πίνακα προσωπικού της Ευρωπόλ.

8. Ο προϋπολογισμός της Ευρωπόλ εγκρίνεται από το διοικητικό συμβούλιο. Καθίσταται οριστικός μετά την οριστική έγκριση του γενικού προϋπολογισμού της Ευρωπαϊκής Ένωσης. Εφόσον κριθεί αναγκαίο, αναπροσαρμόζεται δεόντως.

9. Για τα κτιριακά έργα που ενδέχεται να έχουν σημαντικές επιπτώσεις στον προϋπολογισμό της Ευρωπόλ, ισχύουν οι διατάξεις του κατ' εξουσιοδότηση κανονισμού (ΕΕ) αριθ. 1271/2013.

1. Ο εκτελεστικός διευθυντής εκτελεί τον προϋπολογισμό της Ευρωπόλ.

2. Ο εκτελεστικός διευθυντής διαβιβάζει ετησίως στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο όλες τις πληροφορίες σχετικά με τα πορίσματα οποιασδήποτε διαδικασίας αξιολόγησης.

1. Ο υπόλογος της Ευρωπόλ αποστέλλει τους προσωρινούς λογαριασμούς για το οικονομικό έτος (έτος Ν) στον υπόλογο της Επιτροπής και στο Ελεγκτικό Συνέδριο μέχρι την 1η Μαρτίου του επομένου οικονομικού έτους (Ν + 1).

2. Η Ευρωπόλ διαβιβάζει την έκθεση σχετικά με τη δημοσιονομική και οικονομική διαχείριση του έτους Ν στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και το Ελεγκτικό Συνέδριο μέχρι τις 31 Μαρτίου του έτους Ν + 1.

3. Το αργότερο στις 31 Μαρτίου του έτους Ν + 1, ο υπόλογος της Επιτροπής διαβιβάζει στο Ελεγκτικό Συνέδριο τους προσωρινούς λογαριασμούς της Ευρωπόλ του έτους Ν, αφού τους έχει ενοποιήσει με τους λογαριασμούς της Επιτροπής..

4. Μετά την παραλαβή των παρατηρήσεων του Ελεγκτικού Συνεδρίου όσον αφορά τους προσωρινούς λογαριασμούς της Ευρωπόλ του έτους Ν, βάσει του άρθρου 148 του κανονισμού (ΕΕ, Ευρατόμ) αριθ. 966/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 6 ), ο υπόλογος της Ευρωπόλ καταρτίζει τους οριστικούς λογαριασμούς της Ευρωπόλ για το συγκεκριμένο έτος. Ο εκτελεστικός διευθυντής τους υποβάλλει προς γνωμοδότηση στο διοικητικό συμβούλιο.

5. Το διοικητικό συμβούλιο γνωμοδοτεί επί των οριστικών λογαριασμών της Ευρωπόλ για το έτος Ν.

6. Το αργότερο την 1η Ιουλίου του έτους Ν + 1, ο υπόλογος της Ευρωπόλ αποστέλλει τους οριστικούς λογαριασμούς του έτους Ν στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Επιτροπή, το Ελεγκτικό Συνέδριο και τα εθνικά κοινοβούλια, μαζί με την κατά την παράγραφο 5 γνωμοδότηση του διοικητικού συμβουλίου.

7. Οι οριστικοί λογαριασμοί του έτους Ν δημοσιεύονται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης έως τις 15 Νοεμβρίου του έτους Ν + 1.

8. Ο εκτελεστικός διευθυντής αποστέλλει στο Ελεγκτικό Συνέδριο απάντηση επί των παρατηρήσεων που αυτό διατυπώνει στην ετήσια έκθεσή του μέχρι τις 30 Σεπτεμβρίου του έτους Ν + 1. Αποστέλλει επίσης την απάντηση αυτή στο διοικητικό συμβούλιο.

9. Ο εκτελεστικός διευθυντής υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο, κατόπιν αιτήματός του, κάθε πληροφορία αναγκαία για την ομαλή διεξαγωγή της διαδικασίας απαλλαγής για το έτος Ν, όπως προβλέπεται στο άρθρο 109 παράγραφος 3 του κατ' εξουσιοδότηση κανονισμού (ΕΕ) αριθ. 1271/2013.

10. Το Ευρωπαϊκό Κοινοβούλιο, έπειτα από σύσταση του Συμβουλίου που αποφασίζει με ειδική πλειοψηφία, απαλλάσσει τον εκτελεστικό διευθυντή, πριν από τις 15 Μαΐου του έτους Ν + 2, από την ευθύνη εκτέλεσης του προϋπολογισμού για το έτος Ν.

1. Το διοικητικό συμβούλιο, αφού ζητήσει τη γνώμη της Επιτροπής, θεσπίζει τους δημοσιονομικούς κανόνες στους οποίους υπόκειται η Ευρωπόλ. Αυτοί δεν παρεκκλίνουν από τον κατ' εξουσιοδότηση κανονισμό (ΕΕ) αριθ. 1271/2013 παρά μόνον εάν η παρέκκλιση αυτή επιβάλλεται λόγω των αναγκών λειτουργίας της Ευρωπόλ και έχει προηγουμένως συμφωνήσει η Επιτροπή.

2. Η Ευρωπόλ μπορεί να χορηγεί επιχορηγήσεις για την εκπλήρωση καθηκόντων, όπως προβλέπεται στο άρθρο 4.

3. Οι επιχορηγήσεις μπορούν να χορηγούνται στα κράτη μέλη χωρίς πρόσκληση για την υποβολή προτάσεων, προκειμένου να πραγματοποιούν τις διασυνοριακές τους επιχειρήσεις και έρευνες και να παρέχουν προγράμματα κατάρτισης σχετικά με τα καθήκοντα που αναφέρονται στο άρθρο 4 παράγραφος 1 στοιχεία η) και θ).

4. Όσον αφορά τη χρηματοδοτική στήριξη σε δραστηριότητες κοινών ομάδων έρευνας, η Ευρωπόλ και η Eurojust καθορίζουν από κοινού τους κανόνες και τις προϋποθέσεις βάσει των οποίων εξετάζονται οι αιτήσεις στήριξης.

1. Η Ευρωπόλ είναι οργανισμός της Ένωσης. Έχει νομική προσωπικότητα.

2. Σε όλα τα κράτη μέλη, η Ευρωπόλ έχει την ευρύτερη νομική ικανότητα που αναγνωρίζεται σε νομικά πρόσωπα από την εθνική νομοθεσία. Η Ευρωπόλ, ειδικότερα, μπορεί να αποκτά και να διαθέτει κινητή και ακίνητη περιουσία και να παρίσταται ενώπιον δικαστηρίου.

3. Σύμφωνα με το πρωτόκολλο αριθ. 6 σχετικά με τον καθορισμό της έδρας των θεσμικών οργάνων και ορισμένων λοιπών οργάνων, οργανισμών και υπηρεσιών της Ευρωπαϊκής Ένωσης, το οποίο προσαρτάται στην ΣΕΕ και στην ΣΛΕΕ («πρωτόκολλο αριθ. 6»), η Ευρωπόλ εδρεύει στη Χάγη.

1. Το πρωτόκολλο αριθ. 7 περί των προνομίων και ασυλιών της Ευρωπαϊκής Ένωσης, που προσαρτάται στην ΣΕΕ και στη ΣΛΕΕ, εφαρμόζεται στην Ευρωπόλ και στο προσωπικό της.

2. Τα προνόμια και οι ασυλίες των αξιωματικών-συνδέσμων και των μελών των οικογενειών τους αποτελούν αντικείμενο συμφωνίας μεταξύ του Βασιλείου των Κάτω Χωρών και των άλλων κρατών μελών. Η συμφωνία αυτή προβλέπει τα προνόμια και τις ασυλίες που απαιτούνται για την προσήκουσα εκτέλεση των καθηκόντων των αξιωματικών-συνδέσμων.

1. Η Ευρωπόλ υπόκειται στις διατάξεις του κανονισμού αριθ. 1 ( 7 ).

2. Το διοικητικό συμβούλιο αποφασίζει με πλειοψηφία δύο τρίτων των μελών του σχετικά με τις εσωτερικές γλωσσικές ρυθμίσεις της Ευρωπόλ.

3. Οι μεταφραστικές υπηρεσίες που απαιτούνται για τη λειτουργία της Ευρωπόλ παρέχονται από το Μεταφραστικό Κέντρο των Οργάνων της Ευρωπαϊκής Ένωσης.

1. Ο κανονισμός (ΕΚ) αριθ. 1049/2001 εφαρμόζεται στα έγγραφα που έχει στην κατοχή της η Ευρωπόλ.

2. Το διοικητικό συμβούλιο θεσπίζει, έως τις 14 Δεκεμβρίου 2016, τους λεπτομερείς κανόνες εφαρμογής του κανονισμού (ΕΚ) αριθ. 1049/2001 σε σχέση με τα έγγραφα της Ευρωπόλ.

3. Οι αποφάσεις που λαμβάνονται από την Ευρωπόλ δυνάμει του άρθρου 8 του κανονισμού (ΕΚ) αριθ. 1049/2001 δύνανται να αποτελέσουν αντικείμενο καταγγελίας στον Ευρωπαίο Διαμεσολαβητή ή προσφυγής στο Δικαστήριο της Ευρωπαϊκής Ένωσης, κατά τα άρθρα 228 και 263 της ΣΛΕΕ, αντίστοιχα.

4. Η Ευρωπόλ δημοσιοποιεί στον ιστότοπό της κατάλογο των μελών του διοικητικού της συμβουλίου και τις περιλήψεις των αποτελεσμάτων των συνεδριάσεων του διοικητικού συμβουλίου. Η δημοσίευση των εν λόγω περιλήψεων παραλείπεται ή περιορίζεται προσωρινά ή μόνιμα, εφόσον θα έθετε σε κίνδυνο την εκτέλεση των καθηκόντων της Ευρωπόλ, λαμβανομένων υπόψη των υποχρεώσεων εχεμύθειας και εμπιστευτικότητας και του επιχειρησιακού χαρακτήρα του οργανισμού της Ευρωπόλ.

1. Για τη διευκόλυνση της καταπολέμησης της απάτης, της διαφθοράς και άλλων παράνομων δραστηριοτήτων στα πλαίσια του κανονισμού (ΕΕ, Ευρατόμ) αριθ. 883/2013, η Ευρωπόλ, έως τις 30 Οκτωβρίου 2017, προσχωρεί στη διοργανική συμφωνία της 25ης Μαΐου 1999 μεταξύ του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου της Ευρωπαϊκής Ένωσης και της Επιτροπής των Ευρωπαϊκών Κοινοτήτων σχετικά με τις εσωτερικές έρευνες που πραγματοποιούνται από την Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF) ( 8 ) και θεσπίζει τις ενδεδειγμένες διατάξεις που εφαρμόζονται σε όλους τους υπαλλήλους της Ευρωπόλ, χρησιμοποιώντας το υπόδειγμα που περιλαμβάνεται στο παράρτημα της εν λόγω συμφωνίας.

2. Το Ελεγκτικό Συνέδριο έχει αρμοδιότητα ελέγχου βάσει παραστατικών και επιτόπιου ελέγχου, η οποία ασκείται σε όλους τους δικαιούχους, αντισυμβαλλομένους και υπεργολάβους που έλαβαν κονδύλια της Ένωση από την Ευρωπόλ.

3. Η OLAF μπορεί να διενεργεί έρευνες, μεταξύ των οποίων επιτόπιους ελέγχους και επιθεωρήσεις, για να διαπιστώσει εάν έχει διαπραχθεί απάτη, διαφθορά ή άλλη παράνομη δραστηριότητα που επηρεάζει τα οικονομικά συμφέροντα της Ένωσης όσον αφορά επιχορήγηση ή σύμβαση που συνάπτεται από την Ευρωπόλ. Οι έρευνες γίνονται σύμφωνα με τις διατάξεις και τις διαδικασίες που καθορίζονται στον κανονισμό (ΕΕ, Ευρατόμ) αριθ. 883/2013 και τον κανονισμό (Ευρατόμ, ΕΚ) αριθ. 2185/96 του Συμβουλίου ( 9 ).

4. Με την επιφύλαξη των παραγράφων 1, 2 και 3, οι ρυθμίσεις συνεργασίας με φορείς της Ένωσης, αρχές τρίτων χωρών, διεθνείς οργανισμούς και ιδιωτικούς φορείς, οι συμβάσεις, οι συμφωνίες επιχορήγησης και οι αποφάσεις επιχορήγησης της Ευρωπόλ περιέχουν διατάξεις οι οποίες εξουσιοδοτούν ρητά το Ευρωπαϊκό Ελεγκτικό Συνέδριο και την OLAF να διεξάγει τους λογιστικούς ελέγχους και έρευνες των παραγράφων 2 και 3, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους.

Κανόνες προστασίας των ευαίσθητων μη διαβαθμισμένων και των διαβαθμισμένων πληροφοριών

1. Η Ευρωπόλ θεσπίζει κανόνες σχετικά με την υποχρέωση εχεμύθειας και εμπιστευτικότητας, καθώς και σχετικά με την προστασία ευαίσθητων μη διαβαθμισμένων πληροφοριών.

2. Η Ευρωπόλ θεσπίζει κανόνες προστασίας διαβαθμισμένων πληροφοριών της ΕΕ οι οποίοι πρέπει να συνάδουν με την απόφαση 2013/488/ΕΕ προκειμένου να διασφαλίζεται ισοδύναμο επίπεδο προστασίας των εν λόγω πληροφοριών.

1. Έως την 1η Μαΐου 2022, και ανά πενταετία εφεξής, η Επιτροπή αναθέτει αξιολόγηση, ιδίως, των επιπτώσεων, της αποτελεσματικότητας και της αποδοτικότητας της Ευρωπόλ και των εργασιακών πρακτικών της. Η αξιολόγηση είναι δυνατόν να εξετάζει ειδικότερα την ενδεχόμενη ανάγκη τροποποίησης της δομής, της λειτουργίας, του πεδίου αρμοδιότητας και των καθηκόντων της Ευρωπόλ και τις δημοσιονομικές επιπτώσεις μιας τέτοιας τροποποίησης.

2. Η Επιτροπή υποβάλλει την έκθεση αξιολόγησης στο διοικητικό συμβούλιο. Το διοικητικό συμβούλιο υποβάλλει τις παρατηρήσεις του επί της έκθεσης αξιολόγησης εντός τριών μηνών από την ημερομηνία λήψης της. Η Επιτροπή υποβάλλει στη συνέχεια την τελική έκθεση αξιολόγησης με τα συμπεράσματα της Επιτροπής, συνοδευόμενη από τις παρατηρήσεις του διοικητικού συμβουλίου ως παράρτημα, στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο, στα εθνικά κοινοβούλια και στο διοικητικό συμβούλιο. Όποτε κρίνεται σκόπιμο, τα κυριότερα πορίσματα της έκθεσης αξιολόγησης δημοσιοποιούνται.

Οι δραστηριότητες της Ευρωπόλ υπόκεινται στις έρευνες του Ευρωπαίου Διαμεσολαβητή σύμφωνα με το άρθρο 228 ΣΛΕΕ.

Οι απαραίτητες ρυθμίσεις σχετικά με τη στέγαση της Ευρωπόλ στο Βασίλειο των Κάτων Χωρών και τις εγκαταστάσεις που πρέπει να θέσει στη διάθεσή της το Βασίλειο των Κάτων Χωρών, καθώς και οι ειδικοί κανόνες που ισχύουν σε αυτό για τον εκτελεστικό διευθυντή, τα μέλη του διοικητικού συμβουλίου, το προσωπικό της Ευρωπόλ και τα μέλη των οικογενειών τους, ορίζονται στο πλαίσιο συμφωνίας περί έδρας, η οποία συνάπτεται μεταξύ της Ευρωπόλ και του Βασιλείου των Κάτω Χωρών σύμφωνα με το πρωτόκολλο αριθ. 6.

1. Η Ευρωπόλ, όπως ιδρύεται σύμφωνα με τον παρόντα κανονισμό, είναι ο γενικός κατά νόμον διάδοχος όλων των συμβάσεων, υποχρεώσεων και περιουσιακών στοιχείων της Ευρωπόλ, όπως αυτή ιδρύθηκε με την απόφαση 2009/371/ΔΕΥ.

2. Ο παρών κανονισμός δεν επηρεάζει τη νομική ισχύ συμφωνιών που έχουν συναφθεί πριν από τις 13 Ιουνίου 2016 από την Ευρωπόλ όπως ιδρύθηκε με την απόφαση 2009/371/ΔΕΥ του Συμβουλίου ή συμφωνιών που έχουν συναφθεί πριν από την 1η Ιανουαρίου 2010 από την Ευρωπόλ όπως ιδρύθηκε με τη Σύμβαση Ευρωπόλ.

Μεταβατικές ρυθμίσεις για το διοικητικό συμβούλιο

1. Η θητεία των μελών του διοικητικού συμβουλίου της Ευρωπόλ βάσει του άρθρου 37 της απόφασης 2009/371/ΔΕΥ του Συμβουλίου λήγει την 1η Μαΐου 2017.

2. Κατά τη διάρκεια της περιόδου από τις 13 Ιουνίου 2016 έως την 1η Μαΐου 2017, το διοικητικό συμβούλιο, όπως συγκροτήθηκε βάσει του άρθρου 37 της απόφασης 2009/371/ΔΕΥ του Συμβουλίου:

β) εξετάζει τη θέσπιση κανόνων για την εφαρμογή του κανονισμού (ΕΚ) αριθ. 1049/2001 όσον αφορά τα έγγραφα της Ευρωπόλ που αναφέρονται στο άρθρο 65 παράγραφος 2 του παρόντος κανονισμού και των κανόνων που αναφέρονται στο άρθρο 67 του παρόντος κανονισμού·

γ) καταρτίζει κάθε απαραίτητη πράξη για την εφαρμογή του παρόντος κανονισμού, και ειδικότερα κάθε μέτρο που σχετίζεται με το κεφάλαιο ΙV· και

δ) επανεξετάζει τους εσωτερικούς κανονισμούς και τα μέτρα που θεσπίζει βάσει της απόφασης 2009/371/ΔΕΥ του Συμβουλίου, προκειμένου να μπορεί το συσταθέν δυνάμει του άρθρου 10 του παρόντος κανονισμού διοικητικό συμβούλιο να αποφασίζει σύμφωνα με το άρθρο 76 του παρόντος κανονισμού.

3. Η Επιτροπή αμέσως μετά τις 13 Ιουνίου 2016 λαμβάνει τα αναγκαία μέτρα για να διασφαλίσει ότι το διοικητικό συμβούλιο που συγκροτείται σύμφωνα με το άρθρο 10 αρχίζει τις εργασίες του την 1η Μαΐου 2017.

4. Έως τις 14 Δεκεμβρίου 2016 τα κράτη μέλη κοινοποιούν στην Επιτροπή τα ονόματα των προσώπων που διόρισαν ως τακτικά και αναπληρωματικά μέλη του διοικητικού συμβουλίου, σύμφωνα με το άρθρο 10.

5. Το διοικητικό συμβούλιο που συγκροτείται βάσει του άρθρου 10 πραγματοποιεί την πρώτη συνεδρίασή του την 1η Μαΐου 2017. Κατά τη συνεδρίαση αυτή λαμβάνει, εφόσον είναι αναγκαίο, αποφάσεις σύμφωνα με το άρθρο 76.

Μεταβατικές διατάξεις για τον εκτελεστικό διευθυντή, τους αναπληρωτές διευθυντές και το προσωπικό

1. Ο διευθυντής της Ευρωπόλ που διορίζεται βάσει του άρθρου 38 της απόφασης 2009/371/ΔΕΥ του Συμβουλίου ασκεί, μέχρι τη λήξη της θητείας του, τα καθήκοντα του εκτελεστικού διευθυντή κατά την έννοια του άρθρου 16 του παρόντος κανονισμού. Οι λοιποί όροι της σύμβασής του παραμένουν αμετάβλητοι. Εάν η θητεία του λήγει ανάμεσα στις 13 Ιουνίου 2016 και την 1η Μαΐου 2017, παρατείνεται αυτομάτως μέχρι την 1η Μαΐου 2018.

2. Σε περίπτωση που ο διευθυντής που έχει διοριστεί βάσει του άρθρου 38 της απόφασης 2009/371/ΔΕΥ δεν επιθυμεί ή δεν δύναται να ενεργήσει σύμφωνα με την παράγραφο 1 του παρόντος άρθρου, το διοικητικό συμβούλιο διορίζει υπηρεσιακό εκτελεστικό διευθυντή ο οποίος ασκεί καθήκοντα εκτελεστικού διευθυντή για μέγιστο χρονικό διάστημα 18 μηνών, μέχρι να γίνει ο διορισμός κατά το άρθρο 54 παράγραφος 2 του παρόντος κανονισμού.

3. Οι παράγραφοι 1 και 2 του παρόντος άρθρου εφαρμόζονται στους αναπληρωτές διευθυντές που διορίζονται βάσει του άρθρου 38 της απόφασης 2009/371/ΔΕΥ.

4. Σύμφωνα με το καθεστώς που εφαρμόζεται επί του λοιπού προσωπικού, η αρχή για την οποία γίνεται λόγος στην πρώτη παράγραφο του άρθρου 6 αυτού προσφέρει απασχόληση αορίστου χρόνου ως έκτακτου ή συμβασιούχου υπαλλήλου σε οιοδήποτε πρόσωπο το οποίο την 1η Μαΐου 2017 απασχολείται με σύμβαση αορίστου χρόνου ως μέλος του επιτόπιου προσωπικού, συναφθείσα από την Ευρωπόλ όπως έχει ιδρυθεί με τη Σύμβαση Ευρωπόλ. Η προσφορά απασχόλησης βασίζεται στα καθήκοντα που θα εκτελεί ο υπάλληλος ως έκτακτος ή συμβασιούχος υπάλληλος. Η σχετική σύμβαση εργασίας αρχίζει να ισχύει το αργότερο την 1η Μαΐου 2018. Ο υπάλληλος που δεν αποδέχεται την προσφορά που αναφέρεται στην παρούσα παράγραφο μπορεί να διατηρήσει τη συμβατική του σχέση με την Ευρωπόλ σύμφωνα με το άρθρο 53 παράγραφος 1.

Μεταβατικές διατάξεις για τον προϋπολογισμό

Η διαδικασία απαλλαγής ως προς τους προϋπολογισμούς που εγκρίνονται βάσει του άρθρου 42 της απόφασης 2009/371/ΔΕΥ διεξάγεται σύμφωνα με τους κανόνες του άρθρου 43 αυτής.

1. Οι αποφάσεις 2009/371/ΔΕΥ, 2009/934/ΔΕΥ, 2009/935/ΔΕΥ, 2009/936/ΔΕΥ και 2009/968/ΔΕΥ αντικαθίστανται για τα κράτη μέλη που δεσμεύονται από τον παρόντα κανονισμό, με έναρξη ισχύος την 1η Μαΐου 2017.

Ως εκ τούτου, οι αποφάσεις 2009/371/ΔΕΥ, 2009/934/ΔΕΥ, 2009/935/ΔΕΥ, 2009/936/ΔΕΥ και 2009/968/ΔΕΥ καταργούνται με έναρξη ισχύος την 1η Μαΐου 2017.

2. Για τα κράτη μέλη που δεσμεύονται από τον παρόντα κανονισμό, οι παραπομπές στις αποφάσεις που αναφέρονται στην παράγραφο 1 ερμηνεύονται ως παραπομπές στον παρόντα κανονισμό.

Διατήρηση των εσωτερικών κανονισμών που εγκρίνει το διοικητικό συμβούλιο

Οι εσωτερικοί κανονισμοί και τα μέτρα που εγκρίνει το διοικητικό συμβούλιο βάσει της απόφασης 2009/371/ΔΕΥ παραμένουν σε ισχύ μετά την 1η Μαΐου 2017, εκτός αν άλλως αποφασίσει το διοικητικό συμβούλιο της Ευρωπόλ για την εφαρμογή του παρόντος κανονισμού.

1. Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Εντούτοις, τα άρθρα 71, 72 και 73 εφαρμόζονται από τις 13 Ιουνίου 2016.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε όλα τα κράτη μέλη σύμφωνα με τις Συνθήκες.

ΚΑΤΑΛΟΓΟΣ ΜΟΡΦΩΝ ΕΓΚΛΗΜΑΤΟΣ ΠΟΥ ΑΝΑΦΕΡΟΝΤΑΙ ΣΤΟ ΑΡΘΡΟ 3 ΠΑΡΑΓΡΑΦΟΣ 1

— σεξουαλική κακοποίηση και σεξουαλική εκμετάλλευση, περιλαμβανομένης της παιδικής πορνογραφίας και της άγρας παιδιών για σεξουαλικούς σκοπούς,

Α. Κατηγορίες δεδομένων προσωπικού χαρακτήρα και κατηγορίες υποκειμένων των δεδομένων, τα δεδομένα των οποίων μπορούν να συλλέγονται και να υποβάλλονται σε επεξεργασία προς διασταυρούμενο έλεγχο κατά το άρθρο 18 παράγραφος 2 στοιχείο α)

α) πρόσωπα τα οποία, σύμφωνα με την εθνική νομοθεσία του οικείου κράτους μέλους, είναι ύποπτα για διάπραξη ή συμμετοχή σε αξιόποινη πράξη η οποία εμπίπτει στην αρμοδιότητα της Ευρωπόλ ή τα οποία έχουν καταδικασθεί για τη διάπραξη μιας τέτοιας αξιόποινης πράξης·

β) πρόσωπα για τα οποία υπάρχουν πραγματικές ενδείξεις ή εύλογοι λόγοι δυνάμει της εθνικής νομοθεσίας του οικείου κράτους μέλους για να πιστεύεται ότι πρόκειται να διαπράξουν αξιόποινες πράξεις οι οποίες εμπίπτουν στην αρμοδιότητα της Ευρωπόλ·

2. Στα δεδομένα που αφορούν τα αναφερόμενα στην παράγραφο 1 πρόσωπα επιτρέπεται να συμπεριλαμβάνονται μόνο οι ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

ζ) εφόσον απαιτείται, άλλα χαρακτηριστικά που πιθανόν να διευκολύνουν την εξακρίβωση της ταυτότητας, συμπεριλαμβανομένων τυχόν ιδιαίτερων, αντικειμενικών και σταθερών σωματικών χαρακτηριστικών, όπως δακτυλοσκοπικά αποτυπώματα και προφίλ DNA (που έχει καταρτιστεί από το μη κωδικοποιητικό τμήμα του DNA).

3. Πέραν των δεδομένων που αναφέρονται στην παράγραφο 2, μπορούν να συλλέγονται και να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα σχετικά με τα πρόσωπα που αναφέρονται στην παράγραφο 1:

α) αξιόποινες πράξεις, εικαζόμενες αξιόποινες πράξεις, καθώς και ο χρόνος, ο τόπος και ο τρόπος της (εικαζόμενης) τέλεσής τους·

β) μέσα που χρησιμοποιήθηκαν ή ενδέχεται να χρησιμοποιηθούν με σκοπό την τέλεση των αξιόποινων πράξεων, συμπεριλαμβανομένων πληροφοριών για νομικά πρόσωπα·

Τα δεδομένα αυτά επιτρέπεται επίσης να παρέχονται στην Ευρωπόλ έστω και αν δεν περιέχουν ακόμη αναφορές σε συγκεκριμένα πρόσωπα.

4. Οι συμπληρωματικές πληροφορίες τις οποίες κατέχει η Ευρωπόλ ή οι εθνικές μονάδες και που αφορούν τα πρόσωπα που αναφέρονται στην παράγραφο 1 μπορούν να κοινολογούνται, κατόπιν αιτήσεως, σε οποιαδήποτε εθνική μονάδα ή στην Ευρωπόλ. Οι εθνικές μονάδες τηρούν εν προκειμένω τις διατάξεις της εθνικής τους νομοθεσίας.

5. Αν η διαδικασία κατά του εμπλεκομένου προσώπου παύσει οριστικά ή αν το πρόσωπο αυτό αθωωθεί οριστικά, τα δεδομένα σχετικά με την υπόθεση για την οποία αποφασίστηκε η οριστική παύση ή αθώωση διαγράφονται.

Β. Κατηγορίες δεδομένων προσωπικού χαρακτήρα και κατηγορίες υποκειμένων των δεδομένων, των οποίων τα δεδομένα μπορούν να συλλέγονται και να υποβάλλονται σε επεξεργασία για τη διεξαγωγή στρατηγικών, θεματικών ή επιχειρησιακών αναλύσεων ή για τη διευκόλυνση της ανταλλαγής πληροφοριών [κατά το άρθρο 18 παράγραφος 2 στοιχεία β), γ) και δ)]

1. Δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται και υποβάλλονται σε επεξεργασία με σκοπό τη διεξαγωγή στρατηγικών, θεματικών ή επιχειρησιακών αναλύσεων και με σκοπό τη διευκόλυνση της ανταλλαγής πληροφοριών μεταξύ των κρατών μελών, της Ευρωπόλ, λοιπών οργάνων της Ένωσης, τρίτων χωρών και διεθνών οργανισμών αφορούν:

γ) πρόσωπα τα οποία ενδέχεται να κληθούν να καταθέσουν σε έρευνες σχετικές με τις εκάστοτε αξιόποινες πράξεις ή στο πλαίσιο συνακόλουθης ποινικής διαδικασίας·

δ) πρόσωπα τα οποία υπήρξαν θύματα μιας εκ των επίμαχων αξιοποίνων πράξεων ή για τα οποία υπάρχουν ενδείξεις ότι θα μπορούσαν να είναι θύματα μιας τέτοιας αξιόποινης πράξης·

2. Όσον αφορά τις κατηγορίες προσώπων που αναφέρονται στην παράγραφο 1 στοιχεία α) και β), μπορεί να πραγματοποιείται επεξεργασία των ακόλουθων κατηγοριών δεδομένων προσωπικού χαρακτήρα, περιλαμβανομένων και των συναφών διοικητικών δεδομένων:

v) αναγνωριστικά στοιχεία που υπάγονται στο πεδίο των εγκληματολογικών πληροφοριών, όπως δακτυλικά αποτυπώματα, προφίλ DNA (που λαμβάνεται από το μη κωδικοποιητικό τμήμα DNA), προφίλ φωνής, ομάδα αίματος, οδοντιατρικά στοιχεία·

vi) συγκεκριμένοι κίνδυνοι, όπως πιθανότητα φυγής, χρησιμοποίηση διπλών πρακτόρων, διασυνδέσεις με προσωπικό αρχών επιβολής του νόμου,

η) χρησιμοποιούμενα μέσα επικοινωνίας, όπως τηλέφωνο (σταθερό/κινητό), φαξ, σύστημα τηλεειδοποίησης, ηλεκτρονικό ταχυδρομείο, ταχυδρομικές διευθύνσεις, συνδέσεις στο διαδίκτυο·

θ) χρησιμοποιούμενα μεταφορικά μέσα, όπως αυτοκίνητα, σκάφη, αεροπλάνα, και αναγνωριστικά τους στοιχεία (αριθμοί κυκλοφορίας / νηολόγησης)·

iv) μέσα που χρησιμοποιήθηκαν ή ενδέχεται να χρησιμοποιηθούν για την προπαρασκευή ή/και τη διάπραξη εγκληματικών πράξεων,

3. Ως «πρόσωπα επαφής και συμπράττοντα πρόσωπα», σύμφωνα με την παράγραφο 1 στοιχείο ε), λογίζονται τα πρόσωπα μέσω των οποίων υπάρχουν επαρκείς λόγοι να πιστεύεται ότι είναι δυνατόν να αντληθούν πληροφορίες για τα πρόσωπα της παραγράφου 1 στοιχεία α) και β), τα οποία έχουν σημασία για την ανάλυση, εφόσον δεν συμπεριλαμβάνονται σε κάποια από τις κατηγορίες προσώπων που αναφέρονται στην παράγραφο 1 στοιχεία α), β), γ), δ) και στ). «Πρόσωπα επαφής» είναι εκείνα τα οποία διατηρούν σποραδικές επαφές με τα πρόσωπα που αναφέρονται στην παράγραφο 1 στοιχεία α) και β). «Συμπράττοντα» είναι τα πρόσωπα τα οποία διατηρούν τακτικές επαφές με τα πρόσωπα που αναφέρονται στην παράγραφο 1 στοιχεία α) και β).

Όσον αφορά τα πρόσωπα επαφής και τα συμπράττοντα πρόσωπα, τα δεδομένα που αναφέρονται στην παράγραφο 2 μπορούν να αποθηκεύονται ανάλογα με τις ανάγκες, εφόσον υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι τα δεδομένα αυτά χρειάζονται για την ανάλυση της σχέσης τους με τους αναφερομένους στα στοιχεία α) και β) της παραγράφου 1. Προς τούτο, λαμβάνονται υπόψη τα ακόλουθα:

β) τα δεδομένα της παραγράφου 2 διαγράφονται χωρίς καθυστέρηση εάν η υπόθεση ότι υπάρχει μια τέτοια σχέση αποδειχθεί αβάσιμη·

γ) όλα τα δεδομένα της παραγράφου 2 μπορούν να αποθηκεύονται εάν πρόσωπα επαφής και τα συμπράττοντα πρόσωπα είναι ύποπτα για διάπραξη αξιόποινης πράξης που εμπίπτει στο πεδίο των αρμοδιοτήτων της Ευρωπόλ ή έχουν καταδικαστεί για την τέλεση τέτοιων αξιόποινων πράξεων ή υπάρχουν πραγματικές ενδείξεις ή εύλογοι λόγοι δυνάμει της εθνικής νομοθεσίας του οικείου κράτους μέλους να πιστεύεται ότι πρόκειται να διαπράξουν τέτοιες αξιόποινες πράξεις·

δ) δεν αποθηκεύονται δεδομένα της παραγράφου 2 που αφορούν τα πρόσωπα επαφής και τους συμπράττοντες αυτών, καθώς και δεδομένα που αφορούν τα πρόσωπα επαφής και τους συμπράττοντες συμπραττόντων, εκτός από δεδομένα για το είδος και τη φύση των επαφών και σχέσεών τους με τα πρόσωπα της παραγράφου 1 στοιχεία α) και β)·

ε) εάν τα προηγούμενα σημεία είναι αδύνατο να διευκρινιστούν, αυτό πρέπει να λαμβάνεται υπόψη όταν αποφασίζεται η αναγκαιότητα και η έκταση της αποθήκευσης δεδομένων για την περαιτέρω ανάλυση.

4. Όσον αφορά τα πρόσωπα που, όπως αναφέρεται στην παράγραφο 1 στοιχείο δ), υπήρξαν θύματα ενός από τα υπό εξέταση αδικήματα ή για τα οποία υπάρχουν λόγοι να πιστεύεται με βάση ορισμένα γεγονότα ότι θα μπορούσαν να είναι θύματα τέτοιου αδικήματος, επιτρέπεται η αποθήκευση δεδομένων που αναφέρονται στο στοιχείο α) έως το στοιχείο γ) σημείο iii) της παραγράφου 2 καθώς και δεδομένων των ακόλουθων κατηγοριών:

στ) πληροφορίες περί εγκλημάτων που παρέχονται εκ μέρους ή διαμέσου των προσώπων που αναφέρονται στην παράγραφο 1 στοιχείο δ), μεταξύ των οποίων, όταν χρειάζεται, και πληροφορίες για τις σχέσεις τους με άλλα πρόσωπα, εφόσον είναι αναγκαίες για την αναγνώριση των προσώπων που αναφέρονται στην παράγραφο 1 στοιχεία α) και β).

Εάν αυτό απαιτείται, μπορούν να αποθηκεύονται και άλλα δεδομένα αναφερόμενα στην παράγραφο 2, εφόσον υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι χρειάζονται για την ανάλυση του ρόλου των προσώπων ως θυμάτων ή δυνητικών θυμάτων.

Τα δεδομένα που δεν χρειάζονται για περαιτέρω ανάλυση διαγράφονται.

5. Όσον αφορά τα πρόσωπα που, όπως αναφέρεται στην παράγραφο 1 στοιχείο γ), μπορούν να κλητευθούν ως μάρτυρες σε έρευνες που έχουν σχέση με τις υπό εξέταση αξιόποινες πράξεις ή με συνακόλουθες ποινικές διώξεις, επιτρέπεται η αποθήκευση δεδομένων αναφερόμενων στο στοιχείο α) έως το στοιχείο γ) σημείο iii) της παραγράφου 2, καθώς και δεδομένων των κατηγοριών που ανταποκρίνονται στα ακόλουθα κριτήρια:

α) πληροφορίες περί εγκλημάτων παρεχόμενες από τα πρόσωπα αυτά, συμπεριλαμβανομένων και πληροφοριών για τις σχέσεις τους με άλλα πρόσωπα που περιέχονται στο αρχείο δεδομένων εργασίας προς ανάλυση·

Εάν αυτό απαιτείται, μπορούν να αποθηκεύονται και άλλα δεδομένα αναφερόμενα στην παράγραφο 2, εφόσον υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι χρειάζονται για την ανάλυση του ρόλου των ανωτέρω προσώπων ως μαρτύρων.

Τα δεδομένα που δεν χρειάζονται για περαιτέρω ανάλυση διαγράφονται.

6. Όσον αφορά τα πρόσωπα που, όπως αναφέρεται στην παράγραφο 1 στοιχείο στ), μπορούν να παράσχουν πληροφορίες για τις υπό εξέταση αξιόποινες πράξεις, επιτρέπεται η αποθήκευση δεδομένων αναφερόμενων στο στοιχείο α) έως το στοιχείο γ) σημείο iii), της παραγράφου 2 καθώς και κατηγοριών δεδομένων που ανταποκρίνονται στα ακόλουθα κριτήρια:

Εάν απαιτείται, μπορούν να αποθηκεύονται και άλλα δεδομένα αναφερόμενα στην παράγραφο 2, εφόσον υπάρχουν βάσιμοι λόγοι να πιστεύεται ότι χρειάζονται για την ανάλυση του ρόλου των ανωτέρω προσώπων ως πληροφοριοδοτών.

Τα δεδομένα που δεν χρειάζονται για περαιτέρω ανάλυση διαγράφονται.

7. Εάν, οποιαδήποτε στιγμή κατά τη διάρκεια της ανάλυσης, καταστεί σαφές, βάσει σοβαρών και αποδεδειγμένων ενδείξεων, ότι κάποιο πρόσωπο θα έπρεπε, σύμφωνα με τα οριζόμενα στο παρόν παράρτημα, να περιληφθεί σε άλλη κατηγορία προσώπων από εκείνη στην οποία είχε αρχικά περιληφθεί, τότε η Ευρωπόλ μπορεί να επεξεργάζεται μόνο τα δεδομένα που επιτρέπονται για τα πρόσωπα της νέας αυτής κατηγορίας, ενώ όλα τα άλλα δεδομένα διαγράφονται.

Εάν από τις παραπάνω ενδείξεις καταδεικνύεται ότι κάποιο πρόσωπο θα έπρεπε να περιληφθεί σε δύο ή περισσότερες κατηγορίες προσώπων σύμφωνα με τα οριζόμενα στο παρόν παράρτημα, τότε η Ευρωπόλ μπορεί να επεξεργάζεται όλα τα δεδομένα που επιτρέπονται για τα πρόσωπα των κατηγοριών αυτών.

( 1 ) Απόφαση 2005/511/ΔΕΥ του Συμβουλίου, της 12ης Ιουλίου 2005, σχετικά με την προστασία του ευρώ από την παραχάραξη και κιβδηλεία μέσω του ορισμού της Ευρωπόλ ως κεντρικής υπηρεσίας για την καταπολέμηση της παραχάραξης και κιβδηλείας του ευρώ (ΕΕ L 185 της 16.7.2005, σ. 35).

( 2 ) Οδηγία 2005/60/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Οκτωβρίου 2005, σχετικά με την πρόληψη της χρησιμοποίησης του χρηματοπιστωτικού συστήματος για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας (ΕΕ L 309 της 25.11.2005, σ. 15).

( 3 ) Απόφαση-πλαίσιο 2002/584/ΔΕΥ του Συμβουλίου, της 13ης Ιουνίου 2002, για το ευρωπαϊκό ένταλμα σύλληψης και τις διαδικασίες παράδοσης μεταξύ των κρατών μελών (ΕΕ L 190 της 18.7.2002, σ. 1).

( 4 ) Κανονισμός (ΕΚ) αριθ. 1049/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαΐου 2001, για την πρόσβαση του κοινού στα έγγραφα του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου και της Επιτροπής (ΕΕ L 145 της 31.5.2001, σ. 43).

( 6 ) Κανονισμός (ΕΕ, Ευρατόμ) αριθ. 966/2012 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 25ης Οκτωβρίου 2012, σχετικά με τους δημοσιονομικούς κανόνες που εφαρμόζονται στον γενικό προϋπολογισμό της Ένωσης και την κατάργηση του κανονισμού (ΕΚ, Ευρατόμ) αριθ. 1605/2002 του Συμβουλίου (ΕΕ L 298 της 26.10.2012, σ. 1).

( 7 ) Κανονισμός αριθ. 1 περί καθορισμού του γλωσσικού καθεστώτος της Ευρωπαϊκής Οικονομικής Κοινότητας (ΕΕ 17 της 6.10.1958, σ. 385/58).

( 9 ) Κανονισμός (Ευρατόμ, ΕΚ) αριθ. 2185/96 του Συμβουλίου, της 11ης Νοεμβρίου 1996, σχετικά με τους ελέγχους και εξακριβώσεις που διεξάγει επιτοπίως η Επιτροπή με σκοπό την προστασία των οικονομικών συμφερόντων των Ευρωπαϊκών Κοινοτήτων από απάτες και λοιπές παρατυπίες (ΕΕ L 292 της 15.11.1996, σ. 2).

►C1	Διορθωτικό, ΕΕ L 305, 12.11.2016, σ. 38 (2016/794)
►C2	Διορθωτικό, ΕΕ L 069, 13.3.2018, σ. 63 (2016/794)