Βρυξέλλες, 14.4.2021

COM(2021) 177 final

ΠΑΡΑΡΤΗΜΑ

της

σύστασης για απόφαση του Συμβουλίου

για την έγκριση της έναρξης διαπραγματεύσεων σχετικά με συμφωνία συνεργασίας μεταξύ της Ευρωπαϊκής Ένωσης και του Διεθνούς Οργανισμού Εγκληματολογικής Αστυνομίας (ΔΟΕΑ-ΙΝΤΕΡΠΟΛ)


ΠΑΡΑΡΤΗΜΑ

Κατά τις διαπραγματεύσεις η Επιτροπή θα πρέπει να αποσκοπεί στην επίτευξη των στόχων που εκτίθενται λεπτομερώς κατωτέρω.

(1)Να ρυθμίσει τη συνεργασία μεταξύ της Ευρωπόλ και της Ιντερπόλ, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις στην καταπολέμηση της τρομοκρατίας και του διασυνοριακού και διεθνικού σοβαρού οργανωμένου εγκλήματος, τις τρέχουσες επιχειρησιακές ανάγκες και την εντολή της Ευρωπόλ, σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(2)Να παρέχει τις διασφαλίσεις και εγγυήσεις που είναι αναγκαίες για να επιτρέπεται στα κράτη μέλη και στους οργανισμούς της ΕΕ η ελεγχόμενη πρόσβαση στις βάσεις δεδομένων της Ιντερπόλ για τα κλαπέντα και απολεσθέντα ταξιδιωτικά έγγραφα (SLTD) και για τα ταξιδιωτικά έγγραφα που συνδέονται με καταχωρίσεις (TDAWN) μέσω της ευρωπαϊκής πύλης αναζήτησης (ESP), στον βαθμό που είναι αναγκαίο για την εκπλήρωση των καθηκόντων τους, σύμφωνα με τα δικαιώματα πρόσβασης που τους έχουν χορηγηθεί, με την ενωσιακή ή εθνική νομοθεσία που καλύπτει την πρόσβαση αυτή και σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(3)Να παρέχει τις διασφαλίσεις και εγγυήσεις που είναι αναγκαίες για να επιτρέπεται στα κράτη μέλη της ΕΕ και στον Frontex [στην κεντρική μονάδα του ευρωπαϊκού συστήματος πληροφοριών και αδειοδότησης ταξιδιού (ETIAS)] η πρόσβαση στις βάσεις δεδομένων της Ιντερπόλ για τα κλαπέντα και απολεσθέντα ταξιδιωτικά έγγραφα και για τα ταξιδιωτικά έγγραφα που συνδέονται με καταχωρίσεις μέσω της ευρωπαϊκής πύλης αναζήτησης, σε συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(4)Να παρέχει τις αναγκαίες διασφαλίσεις και εγγυήσεις για την εφαρμογή αναθεωρημένου κανονισμού για το σύστημα πληροφοριών για τις θεωρήσεις, ο οποίος επιτρέπει στα κράτη μέλη της ΕΕ να έχουν πρόσβαση στις βάσεις δεδομένων της Ιντερπόλ για τα κλαπέντα και απολεσθέντα ταξιδιωτικά έγγραφα και για τα ταξιδιωτικά έγγραφα που συνδέονται με καταχωρίσεις, κατά την εξέταση αιτήσεων θεώρησης ή άδειας παραμονής, σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(5)Να θεσπίσει και να ρυθμίζει τη συνεργασία μεταξύ της Ευρωπαϊκής Εισαγγελίας, η οποία έχει ιδρυθεί βάσει του κανονισμού (ΕΕ) 2017/1939, και της Ιντερπόλ, σύμφωνα με τις εντολές τους και σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(6)Να παρέχει τη νομική βάση που εξουσιοδοτεί την Ευρωπόλ, το προσωπικό κατηγορίας 1 του Frontex (το μόνιμο προσωπικό του μόνιμου σώματος) και την Ευρωπαϊκή Εισαγγελία να έχουν πρόσβαση στις σχετικές βάσεις δεδομένων της Ιντερπόλ με σκοπό την εκπλήρωση των καθηκόντων τους, σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

(7)Να παρέχει τη νομική βάση που εξουσιοδοτεί την Eurojust και την Ευρωπαϊκή Εισαγγελία να ανταλλάσσουν επιχειρησιακές πληροφορίες με την Ιντερπόλ, σε πλήρη συμμόρφωση με τις ενωσιακές απαιτήσεις για την προστασία των δεδομένων και τα θεμελιώδη δικαιώματα.

Συγκεκριμένα, η συμφωνία συνεργασίας θα πρέπει:

α)Να καθιερώνει από κοινού αποδεκτούς ορισμούς για τους βασικούς όρους, συμπεριλαμβανομένων εκείνων που αφορούν τα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τους κανονισμούς (ΕΕ) 2016/679 και (ΕΕ) 2018/1725, καθώς και με το άρθρο 3 παράγραφος 1 της οδηγίας (ΕΕ) 2016/680.

β)Να προβλέπει ότι τυχόν αυτοματοποιημένες αναζητήσεις στις βάσεις δεδομένων της Ιντερπόλ για τα κλαπέντα και απολεσθέντα ταξιδιωτικά έγγραφα και για τα ταξιδιωτικά έγγραφα που συνδέονται με καταχωρίσεις στο πλαίσιο του κανονισμού για το ευρωπαϊκό σύστημα πληροφοριών και αδειοδότησης ταξιδιού, του κανονισμού για τη διαλειτουργικότητα και του αναθεωρημένου κανονισμού για το σύστημα πληροφοριών για τις θεωρήσεις πρέπει να εκτελούνται κατά τρόπον ώστε να μην αποκαλύπτεται καμία πληροφορία στον κρατικό κάτοχο του σήματος της Ιντερπόλ.

γ)Να προσδιορίζει σαφώς και επακριβώς τις διασφαλίσεις και τους ελέγχους που απαιτούνται σε σχέση με την προστασία των δεδομένων προσωπικού χαρακτήρα, τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ανεξαρτήτως ιθαγένειας και τόπου διαμονής, κατά την ανταλλαγή δεδομένων προσωπικού χαρακτήρα με την Ιντερπόλ. Ειδικότερα:

(`)Οι σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της συμφωνίας πρέπει να καθορίζονται από τα συμβαλλόμενα μέρη με σαφήνεια και ακρίβεια και δεν πρέπει να υπερβαίνουν σε μεμονωμένες περιπτώσεις ό,τι είναι αναγκαίο για τους σκοπούς της συμφωνίας.

(a)Τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στην Ιντερπόλ από τους οργανισμούς και τα όργανα του τομέα της δικαιοσύνης και των εσωτερικών υποθέσεων της ΕΕ σύμφωνα με τις εντολές τους στο πλαίσιο της παρούσας συμφωνίας πρέπει να υποβάλλονται σε θεμιτή επεξεργασία, σε νόμιμη βάση και μόνο για τους σκοπούς για τους οποίους αυτά έχουν διαβιβαστεί. Οποιαδήποτε περαιτέρω επεξεργασία δεδομένων που είναι ασύμβατη με την αρχική επεξεργασία δεδομένων πρέπει να απαγορεύεται (οριοθέτηση του σκοπού). Η συμφωνία πρέπει να προβλέπει, κατά τη διαβίβαση δεδομένων, τυχόν περιορισμούς στην πρόσβαση ή τη χρήση, συμπεριλαμβανομένου του περιορισμού στη διαβίβαση, τη διαγραφή ή την καταστροφή δεδομένων.

(b)Τα διαβιβαζόμενα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι επαρκή και συναφή και να περιορίζονται στα αναγκαία για τους σκοπούς της διαβίβασής τους. Πρέπει να είναι ακριβή και επικαιροποιημένα. Δεν πρέπει να διατηρούνται για μεγαλύτερο χρονικό διάστημα από το αναγκαίο για τον σκοπό για τον οποίον διαβιβάστηκαν. Η συμφωνία πρέπει να ορίζει κανόνες σχετικά με την αποθήκευση, συμπεριλαμβανομένου του περιορισμού της περιόδου αποθήκευσης, την επανεξέταση, τη διόρθωση και τη διαγραφή των δεδομένων προσωπικού χαρακτήρα.

(c)Η συμφωνία πρέπει να προσδιορίζει τα κριτήρια βάσει των οποίων αναφέρονται η αξιοπιστία της πηγής και η ακρίβεια των δεδομένων.

(d)Η διαβίβαση δεδομένων προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα για την αποκλειστική ταυτοποίηση φυσικού προσώπου και δεδομένα που αφορούν την υγεία και τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό προσώπου πρέπει να επιτρέπεται μόνο αν είναι αναγκαία και αναλογική σε μεμονωμένες περιπτώσεις για την πρόληψη ή την καταπολέμηση αξιόποινων πράξεων, όπως αναφέρονται στη συμφωνία, και με την επιφύλαξη των κατάλληλων διασφαλίσεων για την αντιμετώπιση των συγκεκριμένων κινδύνων της επεξεργασίας. Η συμφωνία θα πρέπει να περιέχει ειδικές διασφαλίσεις για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα ανηλίκων ή θυμάτων αξιόποινων πράξεων, μαρτύρων ή άλλων προσώπων που μπορούν να παράσχουν πληροφορίες για αξιόποινες πράξεις.

(e)Η συμφωνία πρέπει να ορίζει κανόνες σχετικά με τις πληροφορίες που θα καθίστανται διαθέσιμες σε φυσικά πρόσωπα και πρέπει να εξασφαλίζει εκτελεστά δικαιώματα για τα φυσικά πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία, υπό τη μορφή κανόνων σχετικά με το δικαίωμα πληροφόρησης, πρόσβασης, διόρθωσης και διαγραφής, συμπεριλαμβανομένων των ειδικών λόγων που μπορούν να επιτρέψουν τυχόν περιορισμούς που είναι απαραίτητοι και αναλογικοί. Η συμφωνία πρέπει επίσης να εξασφαλίζει εκτελεστά δικαιώματα διοικητικής και δικαστικής προσφυγής για κάθε πρόσωπο τα δεδομένα του οποίου υφίστανται επεξεργασία στο πλαίσιο της συμφωνίας, καθώς και αποτελεσματικά μέσα προσφυγής.

(f)Η συμφωνία πρέπει να ορίζει κανόνες για την τήρηση αρχείων για σκοπούς καταχώρισης και τεκμηρίωσης.

(g)Η συμφωνία πρέπει να προβλέπει διασφαλίσεις σε σχέση με την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της κατάρτισης προφίλ, και να απαγορεύει τη λήψη αποφάσεων αποκλειστικά και μόνο με βάση την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα χωρίς ανθρώπινη συμμετοχή.

(h)Η συμφωνία πρέπει να περιλαμβάνει την υποχρέωση διασφάλισης της ασφάλειας των δεδομένων προσωπικού χαρακτήρα με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, μεταξύ άλλων, επιτρέποντας μόνο σε εξουσιοδοτημένα πρόσωπα να έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα. Πρέπει επίσης να περιλαμβάνει την υποχρέωση κοινοποίησης προς τις αρμόδιες αρχές και, κατά περίπτωση, προς τα υποκείμενα των δεδομένων, σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα που διαβιβάζονται στο πλαίσιο της συμφωνίας. Η συμφωνία πρέπει επίσης να περιλαμβάνει την υποχρέωση εφαρμογής μέτρων προστασίας δεδομένων εξ ορισμού και ήδη από τον σχεδιασμό, σχεδιασμένων για την εφαρμογή αρχών προστασίας των δεδομένων με αποτελεσματικό τρόπο.

(i)Η περαιτέρω διαβίβαση πληροφοριών από την Ιντερπόλ προς άλλους διεθνείς οργανισμούς πρέπει να επιτρέπεται μόνο για τους σκοπούς της συμφωνίας, πρέπει να εκτελείται με την επιφύλαξη κατάλληλων προϋποθέσεων και πρέπει να επιτρέπεται μόνο σε σχέση με τρίτες χώρες ή διεθνείς οργανισμούς που διασφαλίζουν ουσιωδώς ισοδύναμο επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα με αυτό που διασφαλίζεται στο πλαίσιο της παρούσας συμφωνίας, εκτός αν η περαιτέρω διαβίβαση είναι αναγκαία για την πρόληψη και τη διερεύνηση σοβαρής και επικείμενης απειλής για τη δημόσια ασφάλεια ή για την προστασία των ζωτικών συμφερόντων οποιουδήποτε φυσικού προσώπου. Ειδικότερα, αυτή η περαιτέρω διαβίβαση μπορεί να επιτραπεί όταν πρόκειται για διεθνή οργανισμό ή τρίτη χώρα που καλύπτεται από απόφαση της Επιτροπής περί επάρκειας βάσει του άρθρου 36 της οδηγίας (ΕΕ) 2016/680 ή από κατάλληλες διασφαλίσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα που προβλέπονται σε διεθνή συμφωνία δυνάμει του άρθρου 218 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης, η οποία έχει συναφθεί μεταξύ της Ένωσης και του εν λόγω διεθνούς οργανισμού ή της εν λόγω τρίτης χώρας ή συμφωνία συνεργασίας που επιτρέπει την ανταλλαγή επιχειρησιακών δεδομένων προσωπικού χαρακτήρα μεταξύ του οργανισμού και της εν λόγω τρίτης χώρας ή του εν λόγω διεθνούς οργανισμού που καλύπτει την περαιτέρω διαβίβαση και έχει συναφθεί πριν από την ημερομηνία εφαρμογής της νομικής πράξης που συστήνει τον οικείο οργανισμό.

(j)Η συμφωνία πρέπει να διασφαλίζει ένα σύστημα εποπτείας της χρήσης των εν λόγω δεδομένων προσωπικού χαρακτήρα από την Ιντερπόλ, την οποία θα ασκούν ένα ή περισσότερα ανεξάρτητα όργανα αρμόδια για την προστασία των δεδομένων τα οποία διαθέτουν ουσιαστικές εξουσίες έρευνας και παρέμβασης. Ειδικότερα, το εν λόγω όργανο ή τα εν λόγω όργανα θα πρέπει να έχουν εξουσία να εξετάζουν τις καταγγελίες προσώπων σχετικά με τη χρήση των προσωπικών τους δεδομένων. Η συμφωνία πρέπει να προβλέπει την υποχρέωση συνεργασίας μεταξύ, αφενός, των εποπτικών οργάνων για την Ιντερπόλ και, αφετέρου, του αρμόδιου οργανισμού της ΕΕ ή της αρμόδιας αρχής των κρατών μελών.

δ)Η συμφωνία συνεργασίας πρέπει να προβλέπει αποτελεσματικό μηχανισμό διευθέτησης των διαφορών όσον αφορά την ερμηνεία και εφαρμογή της, προκειμένου να διασφαλίζεται ότι τα μέρη τηρούν τους από κοινού συμφωνηθέντες κανόνες.

ε)Η συμφωνία συνεργασίας πρέπει να περιλαμβάνει διάταξη για την έναρξη ισχύος και την εγκυρότητα και διάταξη σύμφωνα με την οποία ένα από τα μέρη δύναται να την καταγγείλει ή να την αναστείλει.

στ)Η συμφωνία συνεργασίας πρέπει να περιλαμβάνει διατάξεις σχετικά με την παρακολούθηση και την περιοδική αξιολόγηση της συμφωνίας.

ζ)Η συμφωνία συνεργασίας πρέπει να είναι εξίσου αυθεντική στην αγγλική, βουλγαρική, γαλλική, γερμανική, δανική, ελληνική, εσθονική, ιρλανδική, ισπανική, ιταλική, κροατική, λετονική, λιθουανική, μαλτέζικη, ολλανδική, ουγγρική, πολωνική, πορτογαλική, ρουμανική, σλοβακική, σλοβενική, σουηδική, τσεχική και φινλανδική γλώσσα και να περιλαμβάνει σχετική γλωσσική ρήτρα.