Συμβούλιο της Ευρωπαϊκής Ένωσης Βρυξέλλες, 9 Ιανουαρίου 2018 (OR. en) 5039/18 ADD 1 ΔΙΑΒΙΒΑΣΤΙΚΟ ΣΗΜΕΙΩΜΑ Αποστολέας: Ημερομηνία Παραλαβής: Αποδέκτης: Αριθ. εγγρ. Επιτρ.: Θέμα: ENFOPOL 10 CT 7 REX 15 JAI 11 Για τον Γενικό Γραμματέα της Ευρωπαϊκής Επιτροπής, ο κ. Jordi AYET PUIGARNAU, Διευθυντής 20 Δεκεμβρίου 2017 κ. Jeppe TRANHOLM-MIKKSEN, Γενικός Γραμματέας του Συμβουλίου της Ευρωπαϊκής Ένωσης COM(2017) 809 final ΠΑΡΑΡΤΗΜΑ στη σύσταση για ΑΠΟΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ με την οποία εγκρίνεται η έναρξη διαπραγματεύσεων για συμφωνία μεταξύ της Ευρωπαϊκής Ένωσης και της Αραβικής Δημοκρατίας της Αιγύπτου σχετικά με την ανταλλαγή δεδομένων προσωπικού χαρακτήρα μεταξύ του Οργανισμού της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου (Ευρωπόλ) και των αρχών της Αιγύπτου που είναι αρμόδιες για την καταπολέμηση του σοβαρού εγκλήματος και της τρομοκρατίας Διαβιβάζεται συνημμένως στις αντιπροσωπίες το έγγραφο - COM(2017) 809 final. συνημμ.: COM(2017) 809 final 5039/18 ADD 1 DG D1
ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ Βρυξέλλες, 20.12.2017 COM(2017) 809 final ANNEX ΠΑΡΑΡΤΗΜΑ στη σύσταση για ΑΠΟΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ με την οποία εγκρίνεται η έναρξη διαπραγματεύσεων για συμφωνία μεταξύ της Ευρωπαϊκής Ένωσης και της Αραβικής Δημοκρατίας της Αιγύπτου σχετικά με την ανταλλαγή δεδομένων προσωπικού χαρακτήρα μεταξύ του Οργανισμού της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου (Ευρωπόλ) και των αρχών της Αιγύπτου που είναι αρμόδιες για την καταπολέμηση του σοβαρού εγκλήματος και της τρομοκρατίας
ΠΑΡΑΡΤΗΜΑ Οδηγίες για τη διαπραγμάτευση συμφωνίας μεταξύ της Ευρωπαϊκής Ένωσης και της Αραβικής Δημοκρατίας της Αιγύπτου σχετικά με την ανταλλαγή δεδομένων προσωπικού χαρακτήρα μεταξύ του Οργανισμού της Ευρωπαϊκής Ένωσης για τη Συνεργασία στον Τομέα της Επιβολής του Νόμου (Ευρωπόλ) και των αρχών της Αιγύπτου που είναι αρμόδιες για την καταπολέμηση του σοβαρού εγκλήματος και της τρομοκρατίας Κατά τις διαπραγματεύσεις η Επιτροπή θα πρέπει να αποσκοπεί στην επίτευξη των στόχων που εκτίθενται λεπτομερώς κατωτέρω. (1) Στόχος της συμφωνίας είναι να παρέχει τη νομική βάση για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα μεταξύ της Ευρωπόλ και των αρμόδιων αρχών της Αιγύπτου, αντίστοιχα, με σκοπό τη στήριξη και την ενίσχυση της δράσης των αρμόδιων αρχών της εν λόγω χώρας και των κρατών μελών, καθώς και της αμοιβαίας συνεργασίας τους για την πρόληψη και την καταπολέμηση των σοβαρών μορφών διεθνικού εγκλήματος και της τρομοκρατίας, εξασφαλίζοντας ταυτόχρονα τις κατάλληλες εγγυήσεις σε σχέση με την προστασία της ιδιωτικής ζωής, των δεδομένων προσωπικού χαρακτήρα και των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων. (2) Για να εξασφαλισθεί ο περιορισμός του σκοπού, η συνεργασία στο πλαίσιο της συμφωνίας αφορά μόνο εγκλήματα και συναφείς αξιόποινες πράξεις που εμπίπτουν στην αρμοδιότητα της Ευρωπόλ σύμφωνα με το άρθρο 3 του κανονισμού 2016/794 (από κοινού «αξιόποινες πράξεις»). Ειδικότερα, η συνεργασία θα πρέπει να αποσκοπεί στην καταπολέμηση της τρομοκρατίας και την πρόληψη της ριζοσπαστικοποίησης, την πάταξη του οργανωμένου εγκλήματος και ιδίως της παράνομης διακίνησης μεταναστών, ναρκωτικών, πυροβόλων όπλων και προϊόντων απομίμησης/παραποίησης, καθώς και στην καταπολέμηση του εγκλήματος στον κυβερνοχώρο. (3) Η συμφωνία προσδιορίζει σαφώς και επακριβώς τις απαραίτητες διασφαλίσεις και ελέγχους σε σχέση με την προστασία των δεδομένων προσωπικού χαρακτήρα, τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ανεξαρτήτως ιθαγένειας και τόπου διαμονής, κατά την ανταλλαγή δεδομένων προσωπικού χαρακτήρα μεταξύ της Ευρωπόλ και των αρμόδιων αρχών της Αιγύπτου. Ειδικότερα: α) Οι σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα από τα μέρη στο πλαίσιο της συμφωνίας καθορίζονται με σαφήνεια και ακρίβεια και δεν υπερβαίνουν σε μεμονωμένες περιπτώσεις ό,τι είναι αναγκαίο για την πρόληψη και την καταπολέμηση της τρομοκρατίας και των αξιόποινων πράξεων που αναφέρονται στη συμφωνία. β) Τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την Ευρωπόλ σύμφωνα με την παρούσα συμφωνία υποβάλλονται σε θεμιτή επεξεργασία, σε νόμιμη βάση και μόνο για τους σκοπούς για τους οποίους αυτά έχουν διαβιβαστεί. Η συμφωνία προβλέπει για την Ευρωπόλ τη δυνατότητα να υποδεικνύει, κατά τον χρόνο της διαβίβασης δεδομένων, τυχόν περιορισμούς στην πρόσβαση ή τη χρήση, μεταξύ άλλων όσον αφορά τη διαβίβαση, τη διαγραφή ή την καταστροφή τους. Τα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι κατάλληλα, συναφή και να περιορίζονται σε ό, τι είναι αναγκαίο ως προς τον συγκεκριμένο σκοπό. Τα εν λόγω δεδομένα είναι ακριβή και επικαιροποιημένα. Δεν πρέπει να διατηρούνται για μεγαλύτερο χρονικό 1
διάστημα από ό, τι είναι αναγκαίο για τους σκοπούς για τους οποίους διαβιβάστηκαν. γ) Η διαβίβαση από την Ευρωπόλ δεδομένων προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα και δεδομένα που αφορούν την υγεία και τη σεξουαλική ζωή προσώπου απαγορεύεται, εκτός εάν είναι απολύτως αναγκαία και αναλογική σε μεμονωμένες περιπτώσεις για την πρόληψη ή την καταπολέμηση αξιόποινων πράξεων, όπως αναφέρονται στη συμφωνία και με την επιφύλαξη των κατάλληλων διασφαλίσεων. Η συμφωνία θα πρέπει επίσης να περιέχει ειδικές διασφαλίσεις όσον αφορά τη μεταφορά δεδομένων προσωπικού χαρακτήρα των θυμάτων αξιόποινων πράξεων, μαρτύρων ή άλλων προσώπων που μπορούν να δώσουν πληροφορίες για αξιόποινες πράξεις, καθώς και ανηλίκων. δ) Η συμφωνία εξασφαλίζει εκτελεστά δικαιώματα για τα φυσικά πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία, θεσπίζοντας κανόνες σχετικά με το δικαίωμα πρόσβασης, διόρθωσης και διαγραφής, συμπεριλαμβανομένων των ειδικών λόγων που μπορούν να επιτρέψουν τυχόν περιορισμούς που είναι απαραίτητοι και αναλογικοί. Η συμφωνία εξασφαλίζει επίσης εκτελεστά δικαιώματα διοικητικής και δικαστικής προσφυγής για κάθε πρόσωπο τα δεδομένα του οποίου υφίστανται επεξεργασία στο πλαίσιο της συμφωνίας και διασφαλίζει αποτελεσματικά μέσα προσφυγής. ε) Η συμφωνία ορίζει τους κανόνες σχετικά με την αποθήκευση, την επανεξέταση, τη διόρθωση και τη διαγραφή δεδομένων προσωπικού χαρακτήρα και την τήρηση αρχείων για σκοπούς καταχώρισης και τεκμηρίωσης, καθώς και για πληροφορίες που τίθενται στη διάθεση των προσώπων. Θα πρέπει επίσης να προβλέπει διασφαλίσεις όσον αφορά την αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα. στ) Η συμφωνία προσδιορίζει τα κριτήρια βάσει των οποίων αναφέρονται η αξιοπιστία της πηγής και η ακρίβεια των δεδομένων. ζ) Η συμφωνία περιλαμβάνει την υποχρέωση διασφάλισης της ασφάλειας των δεδομένων προσωπικού χαρακτήρα με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, μεταξύ άλλων, επιτρέποντας μόνο σε εξουσιοδοτημένα πρόσωπα να έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα. Η συμφωνία περιλαμβάνει επίσης την υποχρέωση κοινοποίησης σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα η οποία επηρεάζει δεδομένα που διαβιβάζονται στο πλαίσιο της συμφωνίας. η) Περαιτέρω διαβιβάσεις πληροφοριών από αρμόδιες αρχές της Αιγύπτου σε άλλες αρχές στην Αίγυπτο επιτρέπονται μόνο για τους σκοπούς της συμφωνίας και πραγματοποιούνται υπό τις κατάλληλες προϋποθέσεις και διασφαλίσεις. θ) Οι ίδιες προϋποθέσεις που προβλέπονται στο στοιχείο η) εφαρμόζονται στις περαιτέρω διαβιβάσεις πληροφοριών από αρμόδιες αρχές της Αιγύπτου σε αρχές τρίτης χώρας, με την πρόσθετη απαίτηση οι περαιτέρω αυτές διαβιβάσεις να επιτρέπονται μόνο προς τρίτες χώρες στις οποίες η Ευρωπόλ δικαιούται να διαβιβάζει δεδομένα προσωπικού χαρακτήρα βάσει του άρθρου 25 παράγραφος 1 του κανονισμού (ΕΕ) 2016/794. ι) Η συμφωνία εξασφαλίζει ένα σύστημα εποπτείας από μία ή περισσότερες ανεξάρτητες δημόσιες αρχές που είναι αρμόδιες για την προστασία των δεδομένων 2
με ουσιαστικές εξουσίες έρευνας και παρέμβασης για την άσκηση εποπτείας επί των δημόσιων αρχών της Αιγύπτου που χρησιμοποιούν δεδομένα προσωπικού χαρακτήρα/ανταλλαγής πληροφοριών, και την κίνηση νομικών διαδικασιών. Ειδικότερα, οι ανεξάρτητες αρχές έχουν εξουσία να εξετάζουν τις καταγγελίες προσώπων σχετικά με τη χρήση των προσωπικών τους δεδομένων. Οι δημόσιες αρχές που χρησιμοποιούν δεδομένα προσωπικού χαρακτήρα είναι υπόλογες για τη συμμόρφωση προς τους κανόνες προστασίας των δεδομένων προσωπικού χαρακτήρα δυνάμει της συμφωνίας. (4) Η συμφωνία προβλέπει αποτελεσματικό μηχανισμό διευθέτησης των διαφορών όσον αφορά την ερμηνεία και εφαρμογή της, προκειμένου να διασφαλίζεται ότι τα μέρη τηρούν τους από κοινού συμφωνηθέντες κανόνες. (5) Η συμφωνία περιλαμβάνει διάταξη για την έναρξη ισχύος και την εγκυρότητα και διάταξη σύμφωνα με την οποία ένα από τα μέρη δύναται να την καταγγείλει ή να την αναστείλει. (6) Η συμφωνία μπορεί να περιλαμβάνει ρήτρα για την εδαφική της εφαρμογή, εφόσον είναι αναγκαίο. (7) Η συμφωνία μπορεί να περιλαμβάνει διατάξεις σχετικά με την παρακολούθηση και την περιοδική αξιολόγηση της συμφωνίας. (8) Στο πλαίσιο των εν λόγω διαπραγματεύσεων, η Επιτροπή προωθεί την προσχώρηση της Αιγύπτου στη Σύμβαση του Συμβουλίου της Ευρώπης για την Προστασία των Ατόμων σε σχέση με την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα («Σύμβαση 108»). (9) Η συμφωνία είναι εξίσου αυθεντική στην αγγλική, βουλγαρική, γαλλική, γερμανική, δανική, ελληνική, εσθονική, ισπανική, ιταλική, κροατική, λετονική, λιθουανική, μαλτέζικη, ολλανδική, ουγγρική, πολωνική, πορτογαλική, ρουμανική, σλοβακική, σλοβενική, σουηδική, τσεχική και φινλανδική γλώσσα και περιλαμβάνει σχετική γλωσσική ρήτρα. 3