Reguli privind prelucrarea datelor în cadrul cooperării cu Europol

(1) Datele cu caracter personal obținute din fișierele de date ale Europol sau comunicate de Europol prin orice alt mijloc sunt transmise sau utilizate exclusiv de către autoritățile române competente în scopul prevenirii, descoperirii și cercetării infracțiunilor de competența Europol și a altor infracțiuni grave.

(2) Autoritățile române competente care transmit sau solicită transmiterea de date către Europol precizează cazurile în care, potrivit legislației române, utilizarea acestora este supusă unor condiții restrictive și comunică, la solicitarea autorităților din celelalte state membre, puncte de vedere cu privire la intenția acestora de a utiliza datele în cazurile de excepție prevăzute la art. 19 alin. (2) din Decizia Europol.

(3) Autoritățile române competente utilizează datele prevăzute la alin. (1) cu respectarea restricțiilor precizate de statul membru, statul terț sau organismul terț de la care provin datele respective. Se poate face excepție numai după consultarea autorităților competente ale statului membru de la care provin datele și cu luarea în considerare a punctului de vedere al acestora.

(4) Datele prevăzute la alin. (1) pot fi utilizate în alte scopuri decât cele prevăzute la alin. (1) sau de către alte autorități decât cele prevăzute la alin. (1) numai cu acordul autorităților competente ale statului membru de la care provin datele respective.

(5) Autoritățile române competente care transmit sau solicită transmiterea de date către Europol comunică, la solicitarea autorităților din celelalte state membre, acordul cu privire la utilizarea datelor respective în alte scopuri și de către alte autorități decât cele prevăzute la art. 19 alin. (1) din Decizia Europol, dacă acest lucru nu este interzis de legislația română.

(1) Datele introduse în fișierele de date ale Europol sunt păstrate numai pentru perioada necesară îndeplinirii sarcinilor Europol.

(2) Unitatea Națională Europol examinează, în termen de cel mult 3 ani de la introducere, necesitatea continuării stocării datelor introduse de către aceasta sau de către ofițerii de legătură la Europol în sistemul informațional Europol.

(3) În cursul procesului de reexaminare, Unitatea Națională Europol decide continuarea stocării datelor până la următoarea reexaminare care va avea loc după o nouă perioadă de 3 ani, în cazul în care aceste date sunt încă necesare în vederea realizării sarcinilor Europol.

(4) În cazul în care nu se ia nicio decizie cu privire la continuarea stocării datelor, datele respective sunt șterse în mod automat.

(5) Autoritățile române competente informează Europol cu privire la ștergerea din bazele de date naționale a datelor comunicate către Europol și stocate în alte fișiere de date ale Europol.

(1) Autoritățile române competente care au transmis sau, după caz, au solicitat transmiterea de date către Europol comunică, la solicitarea Europol, acordul cu privire la transmiterea de către Europol a datelor respective către entitățile prevăzute la art. 22 alin. (1) și la art. 23 alin. (1) din Decizia Europol.

(2) Acordul prevăzut la alin. (1) poate fi exprimat fără rezerve sau sub rezerva unor condiții speciale și poate fi retras oricând de către autoritățile române competente care l-au acordat.

(1) Autoritățile române competente răspund pentru:

a) legalitatea culegerii datelor, a transmiterii acestora către Europol, a introducerii, respectiv a solicitării de introducere a lor în sistemul Europol, pentru exactitatea și actualitatea acestora, precum și pentru verificarea termenelor de stocare;

b) protecția datelor care au fost transmise către Europol, dar care nu au fost încă incluse în unul dintre fișierele sale de date.

(2) Autoritățile române competente, din proprie inițiativă sau la sesizarea Europol, solicită Unității Naționale Europol modificarea, corectarea sau ștergerea datelor incorecte transmise Europol.

(1) Unitatea Națională Europol primește cereri privind exercitarea dreptului de acces al persoanelor vizate în contextul prelucrării datelor cu caracter personal de către Europol, potrivit art. 30 din Decizia Europol, pe care le transmite la Europol de îndată sau cel târziu în termen de o lună de la data primirii acestora.

(2) Autoritățile române competente cooperează cu Europol, în condițiile art. 30 alin. (4) din Decizia Europol, în vederea formulării răspunsurilor la cererile privind exercitarea dreptului de acces al persoanelor vizate în contextul prelucrării datelor cu caracter personal de către Europol, comunicând inclusiv argumentele lor cu privire la incidența cazurilor de excepție de la comunicare de informații, prevăzute la art. 30 alin. (5) din Decizia Europol. Autoritățile române competente răspund în termen de 30 de zile de la data primirii solicitărilor Europol.

(3) În cazul prelucrărilor de date cu caracter personal efectuate de către autoritățile române competente prin intermediul sistemelor de evidență proprii, în cadrul cooperării cu Europol, exercitarea drepturilor persoanelor vizate se asigură în condițiile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare, și, după caz, ale Legii nr. 238/2009 privind reglementarea prelucrării datelor cu caracter personal de către structurile/unitățile Ministerului Administrației și Internelor în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice, republicată.

a) să împiedice accesul persoanelor neautorizate la echipamentele de prelucrare a datelor cu caracter personal;

b) să împiedice citirea, copierea, modificarea sau eliminarea suportului de date în mod neautorizat;

c) să împiedice introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal stocate;

d) să împiedice utilizarea sistemelor de prelucrare automatizată a datelor de către persoane neautorizate cu ajutorul echipamentelor de comunicare a datelor;

e) să se asigure că persoanele autorizate să utilizeze un sistem de prelucrare automatizată a datelor au acces numai la datele pentru care sunt autorizate;

f) să se asigure că este posibilă verificarea și stabilirea organismelor cărora le pot fi comunicate sau le-au fost comunicate date cu caracter personal prin intermediul echipamentelor de comunicații;

g) să asigure posibilitatea de a verifica și de a stabili ce date cu caracter personal au fost introduse în sistemele automatizate de prelucrare a datelor, precum și când și cine a introdus datele respective;

h) să împiedice consultarea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal pe parcursul transferurilor de date personale sau pe parcursul transportului suporturilor de date;

i) să se asigure că funcționarea sistemelor instalate poate fi imediat remediată după producerea unei întreruperi;

j) să asigure funcționarea fără defecțiuni a sistemului, raportarea imediată a defecțiunilor de funcționare și să se asigure că datele stocate nu sunt afectate de funcționarea defectuoasă a sistemului.

(1) Autoritățile române competente iau toate măsurile necesare pentru protejarea informațiilor supuse regimului de confidențialitate stabilit potrivit art. 40 din Decizia Europol sau, după caz, regimului juridic aferent informațiilor clasificate, furnizate de Europol.

(2) Autoritățile române competente efectuează potrivit legii române, la solicitarea Europol formulată în condițiile art. 40 alin. (2) din Decizia Europol, verificări de securitate asupra cetățenilor români și acordă celorlalte state membre asistență în acest sens.

(3) Autoritățile române competente permit accesul la informațiile clasificate prevăzute la alin. (1), potrivit nivelului de acces, numai acelor persoane care posedă o autorizație de acces la informații clasificate.

(1) Autoritățile publice române răspund, în condițiile legii, pentru prejudiciul cauzat unei persoane prin utilizarea de date eronate provenind din fișierele Europol sau prin utilizarea de date care au fost stocate ori prelucrate în fișierele Europol cu nerespectarea dispozițiilor Deciziei Europol.

(2) Autoritățile publice române solicită autorităților celorlalte state membre sau Europol, în condițiile art. 52 alin. (2) din Decizia Europol, rambursarea sumelor plătite pentru repararea prejudiciului prevăzut la alin. (1).

(3) Autoritățile române competente rambursează din bugetul propriu, în condițiile art. 52 alin. (2) din Decizia Europol, sumele de bani plătite de autoritățile celorlalte state membre pentru repararea unui prejudiciu.

(4) Litigiile cu privire la solicitările prevăzute la alin. (2) și (3) se soluționează în cadrul Consiliului de administrație al Europol, potrivit art. 52 alin. (3) din Decizia Europol.