KAPITEL II – INFORMATIONSBEHANDLINGSSYSTEMER

Artikel 10

Informationsbehandling

1. I det omfang, det er nødvendigt for at Europol kan nå sine mål, behandler enheden oplysninger og efterretninger, herunder personoplysninger, i overensstemmelse med denne afgørelse. Europol opretter og vedligeholder Europols informationssystem som nævnt i artikel 11 og de analyseregistre, der er nævnt i artikel 14. Europol kan også oprette og vedligeholde andre systemer til behandling af personoplysninger, der oprettes i overensstemmelse med nærværende artikels stk. 2 og 3.

2. Styrelsesrådet, der handler på forslag af direktøren efter at have taget hensyn til de muligheder, som Europols nuværende informationsbehandlingssystemer giver, og hørt Den Fælles Kontrolinstans, træffer beslutning om at oprette et nyt system til behandling af personoplysninger. Styrelsesrådets beslutning forelægges Rådet til godkendelse.

3. Denne i stk. 2 omhandlede beslutning truffet af Styrelsesrådet bestemmer betingelserne og begrænsningerne for Europols oprettelse af det nye system til behandling af personoplysninger. Styrelsesrådets beslutning kan tillade behandling af personoplysninger, som vedrører de kategorier af personer, der er nævnt i artikel 14, stk. 1, men må ikke tillade behandling af personoplysninger om racemæssig eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold. Beslutningen sikrer, at de foranstaltninger og principper, der henvises til i artikel 18, 19, 20, 27, 29 og 35, gennemføres korrekt. I Styrelsesrådets beslutning fastlægges især formålet med det nye system, adgang til og brug af oplysningerne samt tidsfrister for lagring og sletning af oplysninger.

4. Europol kan behandle oplysninger med henblik på at fastslå, om oplysningerne er relevante for enhedens opgaver og kan indgå i Europols informationssystem som nævnt i artikel 11 og analyseregistrene som nævnt i artikel 14 eller andre systemer til behandling af personoplysninger, der er oprettet i overensstemmelse med nærværende artikels stk. 2 og 3. Styrelsesrådet fastsætter på forslag af direktøren og efter at have hørt Den Fælles Kontrolinstans betingelserne for behandlingen af sådanne oplysninger, især med hensyn til adgang til og brug af oplysningerne samt tidsfrister for lagring og sletning af oplysninger, som ikke må være på over seks måneder, idet der tages behørigt hensyn til de i artikel 27 nævnte principper. Styrelsesrådets beslutning forelægges Rådet til godkendelse.

Artikel 11

Europols informationssystem

1. Europol vedligeholder Europols informationssystem.

2. Europol sikrer, at denne afgørelses bestemmelser om informationssystemets drift overholdes. Europol er ansvarlig for, at informationssystemet fungerer teknisk og driftsmæssigt korrekt, og træffer navnlig alle nødvendige foranstaltninger for at sikre, at de foranstaltninger, der er nævnt i artikel 20, 29, 31 og 35, vedrørende Europols informationssystem, gennemføres korrekt.

3. I de enkelte medlemsstater er den nationale enhed ansvarlig for kommunikationen med Europols informationssystem. Den er især ansvarlig for de sikkerhedsforanstaltninger, der er nævnt i artikel 35, vedrørende det databehandlingsudstyr, som anvendes på den pågældende medlemsstats område, for den gennemgang, der er omhandlet i artikel 20, og for så vidt som det kræves i henhold til den pågældende medlemsstats love og bestemmelser, administrative bestemmelser og procedurer for en korrekt gennemførelse af denne afgørelse i enhver anden henseende.

Artikel 12

Indholdet af Europols informationssystem

1. Europols informationssystem må kun anvendes til at behandle oplysninger, der er nødvendige for udførelsen af Europols opgaver. De registrerede oplysninger skal vedrøre:

a) personer, der i overensstemmelse med den pågældende medlemsstats nationale ret mistænkes for at have begået eller have deltaget i en strafbar handling, der henhører under Europols kompetence, eller som er dømt for en sådan strafbar handling

b) personer, om hvem der ifølge den berørte medlemsstats nationale ret er konkrete indicier for eller en rimelig grund til at tro, at de vil begå strafbare handlinger, som henhører under Europols kompetence.

2. Oplysninger vedrørende de personer, der er omhandlet i stk. 1, må kun omfatte følgende:

a) efternavn, pigenavn, fornavne og eventuelt kaldenavn eller påtaget navn

b) fødselsdato og fødested

c) nationalitet

d) køn

e) den berørte persons bopæl, erhverv og opholdssted

f) socialsikringsnummer, kørekort, identifikationsdokumenter og pasoplysninger

g) om nødvendigt, andre kendetegn, som kan tjene til at identificere personen, herunder eventuelle specifikke objektive fysiske kendetegn, der ikke ændrer sig, som f.eks. fingeraftryksoplysninger og dna-profil (fastlagt på grundlag af den ikke-kodende del af dna).

3. Ud over de i stk. 2 omhandlede oplysninger kan Europols informationssystem også anvendes til at behandle følgende oplysninger vedrørende de personer, der er nævnt i stk. 1:

a) strafbare handlinger, formodede strafbare handlinger samt oplysninger om, hvornår, hvor og hvordan de blev begået eller formodes begået

b) midler, som er blevet anvendt eller måske vil blive anvendt til at begå sådanne strafbare handlinger, herunder oplysninger om juridiske personer

c) de sagsbehandlende tjenestesteder og deres journalnumre

d) mistanke om medlemskab af en kriminel organisation

e) afsagte domme, hvis de vedrører strafbare handlinger, der henhører under Europols kompetence

f) den part, der har registreret oplysningerne.

Sådanne oplysninger kan også registreres, selv om de endnu ikke indeholder personoplysninger. Hvis Europol selv registrerer oplysninger, samt når journalnummeret tilføjes, skal enheden også angive oplysningernes kilde.

4. Yderligere oplysninger, som Europol eller nationale enheder er i besiddelse af om de personer, der er omhandlet i stk. 1, kan på anmodning videregives til enhver national enhed eller Europol. De nationale enheders videregivelse af oplysninger foregår under overholdelse af national ret.

Hvis sådanne yderligere oplysninger vedrører en eller flere relaterede strafbare handlinger, som defineret i artikel 4, stk. 3, ledsages de oplysninger, der er lagret i Europols informationssystem, af en bemærkning herom, således at de nationale enheder og Europol har mulighed for at udveksle oplysninger om de relaterede strafbare handlinger.

5. Hvis sagen mod den pågældende person indstilles endeligt, eller hvis vedkommende frikendes endeligt, skal de oplysninger, som denne afgørelse vedrører, slettes.

Artikel 13

Brug af Europols informationssystem

1. Retten til direkte at registrere oplysninger og foretage søgning i informationssystemet er forbeholdt de nationale enheder, forbindelsesofficererne, Europols direktør, vicedirektører og bemyndigede medlemmer af personalet. Europol kan søge efter oplysninger, hvis det er nødvendigt for udførelsen af Europols opgaver i en konkret sag. De nationale enheders og forbindelsesofficerernes søgning sker i overensstemmelse med de love, administrative bestemmelser og procedurer, som gælder for den part, der foretager søgningen, medmindre der i denne afgørelse fastlægges andre bestemmelser.

2. Kun den part, der har registreret de pågældende oplysninger, må ændre, rette eller slette dem. Hvis en anden part har grund til at antage, at oplysninger, som omhandlet i artikel 12, stk. 2, er ukorrekte, eller ønsker at supplere dem, meddeler den straks dette til den part, der har foretaget registreringen. Den part, der har foretaget registreringen, skal straks kontrollere oplysningerne og om nødvendigt straks ændre, supplere, rette eller slette dem.

3. Hvis der er lagret oplysninger vedrørende en person i medfør af artikel 12, stk. 3, kan alle parter registrere yderligere oplysninger som nævnt i samme bestemmelse. Hvis disse registrerede oplysninger klart er indbyrdes modstridende, rådfører de pågældende parter sig med hinanden.

4. Hvis en part har til hensigt at slette alle de oplysninger, der er registreret om en given person i medfør af artikel 12, stk. 2, og hvis andre parter i medfør af artikel 12, stk. 3, har registreret oplysninger om vedkommende person, overgår det databeskyttelsesretlige ansvar, jf. artikel 29, stk. 1, og retten til at ændre, supplere, rette og slette disse oplysninger, jf. artikel 12, stk. 2, til den part, der som den anden har registreret oplysninger i medfør af artikel 12, stk. 3, om vedkommende person. Den part, der ønsker, at oplysningerne slettes, underretter den part, som det databeskyttelsesretlige ansvar overgår til.

5. Den part, der foretager søgning, registrering eller ændringer i Europols informationssystem, er ansvarlig for, at dette sker på lovlig vis. Den pågældende part skal kunne identificeres. Videregivelsen af oplysninger mellem de nationale enheder og de kompetente myndigheder i medlemsstaterne sker i overensstemmelse med national ret.

6. Ud over de nationale enheder og personer, der er nævnt i stk. 1, kan de kompetente myndigheder, som medlemsstaterne har udpeget i den henseende, også søge i Europols informationssystem. Resultatet af søgningen vil imidlertid kun vise, om de ønskede oplysninger er lagret i Europols informationssystem. Nærmere oplysninger vil derefter kunne indhentes fra den nationale enhed.

7. Oplysninger om de kompetente myndigheder, der er udpeget i overensstemmelse med stk. 6, samt efterfølgende ændringer, skal sendes til Rådets Generalsekretariat, der offentliggør oplysningerne i Den Europæiske Unions Tidende.

Artikel 14

Analyseregistre

1. Hvis det er nødvendigt for at udføre opgaverne, kan Europol lagre, ændre og anvende oplysninger om strafbare handlinger, der er omfattet af Europols kompetence, herunder oplysninger om relaterede strafbare handlinger, jf. artikel 4, stk. 3, i analyseregistre. Analyseregistrene kan indeholde oplysninger om følgende personkategorier:

a) de personer, der er nævnt i artikel 12, stk. 1

b) personer, der kunne blive indkaldt som vidner i forbindelse med efterforskninger af de pågældende strafbare handlinger eller i efterfølgende straffesager

c) personer, der har været offer for en af de pågældende strafbare handlinger, eller om hvem visse omstændigheder giver grund til at antage, at de kan blive offer for en sådan strafbar handling

d) kontakt- og ledsagepersoner, og

e) personer, som kan skaffe oplysninger om de pågældende strafbare handlinger.

Behandling af personoplysninger om racemæssig eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold er kun tilladt, hvis det er strengt nødvendigt af hensyn til det pågældende dataregisters formål, og hvis disse oplysninger supplerer andre personoplysninger, der allerede er indeholdt i samme dataregister. Det er forbudt at udvælge en særlig personkategori udelukkende på grundlag af ovennævnte følsomme oplysninger, og det udgør en overtrædelse af ovennævnte formålsbestemmelser.

Rådet, der træffer afgørelse med kvalificeret flertal efter høring af Europa-Parlamentet, vedtager gennemførelsesbestemmelser for analyseregistre, som er udarbejdet af Styrelsesrådet, der forud har indhentet udtalelse fra Den Fælles Kontrolinstans; registrene indeholder yderligere oplysninger, navnlig vedrørende de kategorier af personoplysninger, der er nævnt i denne artikel, sikringen af sådanne oplysninger og intern kontrol med anvendelsen af dem.

2. Analyseregistre oprettes med henblik på analyser defineret som indsamling, behandling eller anvendelse af oplysninger med det formål at understøtte strafferetlige efterforskninger. Hvert analyseprojekt medfører oprettelse af en analysegruppe, hvortil følgende deltagere er tæt tilknyttet:

a) analytikere og andet personale ved Europol, der udpeges af direktøren

b) forbindelsesofficerer og/eller eksperter fra de medlemsstater, der har leveret oplysningerne, eller som er berørt af analysen, jf. stk. 4.

Kun analytikerne har beføjelse til at registrere oplysninger i det pågældende register og til at ændre disse oplysninger. Alle deltagerne i analysegruppen kan søge oplysninger i registret.

3. Efter anmodning fra Europol eller på eget initiativ videregiver de nationale enheder alle de oplysninger til Europol, som er nødvendige for et bestemt analyseregister, jf. dog artikel 8, stk. 5. Medlemsstaterne videregiver kun sådanne oplysninger, såfremt behandlingen af dem med henblik på forebyggelse, analyse eller bekæmpelse af strafbare handlinger også er tilladt ifølge deres nationale ret. Oplysninger fra de udpegede kompetente myndigheder kan afhængigt af, hvor meget det haster, indlæses direkte i analyseregistrene i overensstemmelse med artikel 8, stk. 2.

4. Hvis en analyse er af generel og strategisk karakter, skal samtlige medlemsstater gennem deres forbindelsesofficerer og/eller eksperter fuldt ud have adgang til resultaterne deraf, bl.a. ved videregivelse af de rapporter, Europol udarbejder.

Hvis analysen drejer sig om specifikke tilfælde, der ikke vedrører samtlige medlemsstater, og har et direkte operativt formål, deltager repræsentanter for følgende medlemsstater:

a) de medlemsstater, hvorfra de oplysninger, der førte til beslutningen om at oprette analyseregistret, eller som er direkte berørt af oplysningerne, stammer, og de medlemsstater, som analysegruppen på et senere tidspunkt opfordrer til at deltage, fordi de ligeledes bliver berørt

b) de medlemsstater, der ved søgning i indeksfunktionen, jf. artikel 15, bliver klar over, at de har behov for at blive informeret, og som gør dette gældende på de betingelser, der er fastsat i nærværende artikels stk. 5.

5. De bemyndigede forbindelsesofficerer kan gøre behovet for at blive informeret gældende. Hver medlemsstat udpeger og bemyndiger et begrænset antal forbindelsesofficerer med henblik herpå.

For at dokumentere behovet for at blive informeret, jf. stk. 4, andet afsnit, litra b), udarbejder forbindelsesofficeren en skriftlig begrundelse, som påtegnes af den myndighed, han hører under i sin medlemsstat, og sendes til alle deltagerne i analysen. Vedkommende kan herefter uden videre deltage i den igangværende analyse.

Hvis analysegruppen har indsigelser mod, at forbindelsesofficeren deltager uden videre, udsættes den pågældendes deltagelse i analysearbejdet i det tidsrum, det tager at gennemføre en forligsprocedure, som skal have følgende tre faser:

a) analysedeltagerne bestræber sig på at nå til enighed med den forbindelsesofficer, der har gjort sit behov for at få kendskab til bestemte oplysninger gældende. De har en frist på højst otte dage

b) hvis de ikke når til enighed, mødes cheferne for de pågældende nationale enheder samt direktøren inden for de efterfølgende tre dage for at forsøge at nå til enighed

c) hvis der fortsat er uenighed, skal de berørte parters repræsentanter i Europols styrelsesråd afholde møde inden otte dage. Hvis den berørte medlemsstat ikke frafalder sit krav om at få adgang til oplysningerne, besluttes det ved konsensus, om den kan deltage.

6. Det er alene den medlemsstat, der videregiver en oplysning til Europol, der bedømmer oplysningens følsomhed og ændringer heri, og som beslutter, hvordan oplysningen skal behandles. Videregivelse eller operativ anvendelse af meddelte oplysninger besluttes af den medlemsstat, der har meddelt oplysningerne til Europol. Hvis det ikke kan afgøres, hvilken medlemsstat der har meddelt oplysningerne til Europol, træffes beslutningen om videregivelse eller operativ anvendelse af deltagerne i analysen. En medlemsstat eller en ekspert, som får adgang til en igangværende analyse, må hverken videregive eller anvende oplysninger uden forudgående samtykke fra de medlemsstater, der først og fremmest er berørt.

7. Uanset stk. 6 skal Europol, hvis det efter tidspunktet for registrering af oplysninger i et analyseregister konstateres, at oplysningerne vedrører en person eller en genstand, om hvilke en anden medlemsstat eller tredjepart har indsendt oplysninger, der allerede findes i dataregistret, straks underrette den berørte medlemsstat og tredjepart om den konstaterede forbindelse, jf. artikel 17.

8. Europol kan opfordre eksperter fra enheder, jf. artikel 22, stk. 1, og artikel 23, stk. 1, til at deltage i en analysegruppes aktiviteter, hvis:

a) der er indgået en sådan aftale eller samarbejdsordning, som omhandlet i artikel 22, stk. 2, og artikel 23, stk. 2, som indeholder de nødvendige bestemmelser om udveksling af oplysninger, herunder videregivelse af personoplysninger, samt om fortrolighed for de udvekslede oplysninger, mellem Europol og enheden

b) det er i medlemsstaternes interesse, at der deltager eksperter fra enheden

c) enheden er direkte berørt af analysearbejdet, og

d) alle deltagerne er enige om at lade enhedens eksperter deltage i analysegruppens aktiviteter.

Europol opfordrer på de betingelser, der er fastlagt i første afsnit, litra b), c) og d), eksperter fra Det Europæiske Kontor for Bekæmpelse af Svig til at deltage i analysegruppens aktiviteter, hvis analyseprojektet vedrører svig eller andre ulovlige aktiviteter, der påvirker De Europæiske Fællesskabers finansielle interesser.

Deltagelse af eksperter fra en enhed i en analysegruppes aktiviteter kræver en aftale mellem Europol og enheden. Reglerne for sådanne aftaler fastsættes af Styrelsesrådet.

Oplysninger om aftaler mellem Europol og enheder skal sendes til Den Fælles Kontrolinstans, der kan fremsætte de bemærkninger, den måtte finde nødvendige, til Styrelsesrådet.

Artikel 15

Indeksfunktion

1. Europol udarbejder en indeksfunktion for de oplysninger, der er lagret i analyseregistrene.

2. Europols direktør, vicedirektører, og bemyndigede medlemmer af personalet, forbindelsesofficerer og bemyndigede medlemmer af de nationale enheder har adgang til indeksfunktionen. Indeksfunktionen skal være udformet således, at den person, der bruger den, på grundlag af oplysningerne tydeligt ser, om et analyseregister indeholder oplysninger, der er relevante for den pågældende persons opgaver.

3. Adgangen til indeksfunktionen defineres således, at det er muligt at fastslå, om en oplysning er lagret i et analyseregister eller ej, men samtidig således at det ikke er muligt at foretage sammenkædninger eller drage yderligere konklusioner med hensyn til registrets indhold.

4. Styrelsesrådet fastsætter de nærmere regler for indeksfunktionens indretning, herunder betingelserne for adgang til indeksfunktionen, efter samråd med Den Fælles Kontrolinstans.

Artikel 16

Instruks om oprettelse af et analyseregister

1. For hvert analyseregister skal direktøren i en instruks om oprettelse af registret fastlægge følgende:

a) registrets betegnelse

b) formålet med registret

c) de persongrupper, man agter at lagre oplysninger om

d) typen af oplysninger, der skal lagres, personoplysninger om racemæssig eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold, som er strengt nødvendige

e) den generelle situation, der har ført til instruksen om at oprette registret

f) deltagerne i analysegruppen på det tidspunkt, hvor registret blev oprettet

g) betingelserne for videregivelse af de lagrede personoplysninger, herunder til hvilke modtagere og efter hvilken procedure

h) en frist for gennemgang af oplysningerne, og hvor længe de må lagres

i) registreringsmetode (logning).

2. Styrelsesrådet og Den Fælles Kontrolinstans underrettes straks af direktøren om instruksen om at oprette registret eller enhver efterfølgende ændring af de oplysninger, der er nævnt i stk. 1, og får tilsendt sagsakterne. Den Fælles Kontrolinstans kan over for Styrelsesrådet fremsætte de bemærkninger, den måtte finde nødvendige. Direktøren kan anmode Den Fælles Kontrolinstans om at fremsætte bemærkningerne inden for en given tidsfrist.

3. Analyseregistre må højst bevares i tre år. Før denne treårige periode udløber, skal Europol imidlertid vurdere, om der er behov for at bevare registret. Når det er strengt nødvendigt med henblik på formålet med registret, kan direktøren beslutte at opretholde det i en yderligere ny treårig periode. Styrelsesrådet og Den Fælles Kontrolinstans skal straks underrettes af direktøren om de forhold i sagsakten, der gør en fortsættelse strengt nødvendig. Den Fælles Kontrolinstans fremsætter alle bemærkninger, der skønnes nødvendige, til Styrelsesrådet. Direktøren kan anmode Den Fælles Kontrolinstans om at fremsætte bemærkningerne inden for en given frist.

4. Styrelsesrådet kan når som helst anmode direktøren om at ændre en instruks om at oprette eller lukke et analyseregister. Styrelsesrådet beslutter, hvornår en sådan ændring eller lukning skal have virkning.