Protecția datelor cu caracter personal în cadrul cooperării cu Europol

(1) Drepturile persoanei vizate în contextul prelucrării datelor cu caracter personal efectuate de către autoritățile române competente prin intermediul sistemelor de evidență proprii în cadrul cooperării cu Europol se exercită potrivit reglementărilor aplicabile în domeniul protecției persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

(2) În cazul în care prelucrările de date cu caracter personal în cadrul cooperării cu Europol se realizează de către Unitatea Națională Europol sau de către autoritățile române competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor prin intermediul sistemelor de evidență proprii, drepturile persoanei vizate se exercită în condițiile prevăzute de legea specială.

(1) Orice persoană vizată poate depune o cerere adresată Europol în temeiul art. 36 alin. (1) din Regulamentul Europol, denumită în continuare cerere de acces, sau o cerere adresată Europol în temeiul art. 37 alin. (1) sau (2) din Regulamentul Europol, denumită în continuare cerere de intervenție, la orice unitate din cadrul Poliției Române. Unitatea care primește cererea o înregistrează la data depunerii și o transmite, în termen de maximum 5 zile lucrătoare, Centrului de cooperare polițienească internațională din cadrul Inspectoratului General al Poliției Române, denumit în continuare CCPI.

(2) CCPI transmite cererea către Europol, fără întârziere și, în orice situație, în termen de maximum o lună de la înregistrarea acesteia la unitatea din cadrul Poliției Române la care a fost depusă.

(1) Solicitările Europol transmise în temeiul art. 36 alin. (5) din Regulamentul Europol se soluționează:

(2) Entitățile competente potrivit alin. (1) evaluează cererea de acces a persoanei vizate în raport cu dispozițiile art. 36 alin. (2) și (6) din Regulamentul Europol și comunică Europol un punct de vedere cu privire la răspunsul ce ar trebui să fie transmis persoanei vizate, în termenul stabilit de Europol. În cazul în care Europol nu a stabilit un termen de răspuns, punctul de vedere se comunică în termen de maximum 30 de zile de la data primirii consultării din partea Europol.

(3) În situația în care se constată că sunt incidente dispozițiile art. 36 alin. (6) din Regulamentul Europol, punctul de vedere ce se comunică Europol potrivit alin. (2) conține obiecții cu privire la furnizarea de informații către persoana vizată, precum și motivarea respectivelor obiecții.

(4) Autoritățile române competente comunică Europol punctele de vedere prevăzute la alin. (2) prin intermediul Unității Naționale Europol sau direct, cu informarea concomitentă a Unității Naționale Europol.

(1) Unitatea Națională Europol șterge sau rectifică, în colaborare cu Europol, datele sau informațiile stocate de Europol, pe care le-a furnizat potrivit art. 12 alin. (1) lit. a) sau b) , atunci când stabilește că cererea de intervenție a persoanei vizate este întemeiată.

(2) Unitatea Națională Europol stabilește dacă cererea de intervenție a persoanei vizate este întemeiată sau nu pe baza consultării autorităților naționale de la care provin datele și informațiile stocate de Europol și a oricăror altor informații ce pot fi obținute din sursele aflate la dispoziția sa.

(3) În cazul în care decide să șteargă sau să rectifice datele sau informațiile stocate de Europol, ca urmare a cererii de intervenție a persoanei vizate, Unitatea Națională Europol informează autoritățile naționale de la care provin datele sau informațiile cu privire la decizia luată, comunicându-le, atunci când este cazul, motivele pentru care nu a ținut seama de informațiile obținute în baza consultării prevăzute la alin. (2) .

(4) Unitatea Națională Europol colaborează cu Europol în vederea ștergerii sau rectificării datelor sau informațiilor stocate de Europol, furnizate potrivit art. 12 alin. (1) lit. a) sau b) , atunci când, ca urmare a analizării cererii de intervenție a persoanei vizate, stabilește că erorile conținute de acestea sunt cauzate de un transfer defectuos sau de un transfer care încalcă dispozițiile Regulamentului Europol.

(1) Autoritățile române competente șterg sau rectifică, în colaborare cu Europol, datele sau informațiile stocate de Europol, pe care au cerut Unității Naționale Europol să le furnizeze potrivit art. 12 alin. (1) lit. c) sau pe care le-au furnizat potrivit art. 12 alin. (2) , atunci când stabilesc faptul că cererea de intervenție a persoanei vizate este întemeiată.

(2) Autoritățile române competente colaborează cu Europol în vederea ștergerii sau rectificării datelor sau informațiilor stocate de Europol, furnizate potrivit art. 12 alin. (1) lit. c) sau alin. (2) , atunci când, ca urmare a analizării cererii de intervenție a persoanei vizate, stabilesc faptul că erorile conținute de acestea sunt cauzate de un transfer defectuos sau de un transfer care încalcă dispozițiile Regulamentului Europol.

(3) Colaborarea dintre autoritățile române competente și Europol în vederea soluționării unei cereri de intervenție se realizează prin intermediul Unității Naționale Europol sau direct, cu informarea concomitentă a Unității Naționale Europol.

(1) În cadrul colaborării cu Europol pentru soluționarea cererilor de intervenție, Unitatea Națională Europol și autoritățile române competente respectă termenele stabilite de Europol.

(2) În cazul în care Europol nu stabilește termene, decizia privind modul de soluționare a unei cereri de intervenție se comunică Europol cel mai târziu cu 20 de zile înainte de împlinirea termenelor prevăzute la art. 37 alin. (8) sau (9) din Regulamentul Europol.

(1) Unitatea Națională Europol și autoritățile române competente, în cooperare cu Europol atunci când este cazul, pun în aplicare măsurile prevăzute la art. 32 alin. (2) din Regulamentul Europol pentru prelucrările automatizate ale datelor cu caracter personal în cadrul cooperării cu Europol.

(2) Inspectoratul General al Poliției Române elaborează planul de securitate, cu sprijinul celorlalte autorități române competente, astfel încât să se asigure că necesitățile în materie de securitate a datelor cu caracter personal sunt identificate și luate în considerare în cadrul tuturor mecanismelor de cooperare dintre Unitatea Națională Europol sau autoritățile române competente și Europol.

(1) Ca urmare a solicitării Europol transmise în temeiul art. 35 alin. (3) din Regulamentul Europol, Unitatea Națională Europol realizează măsurile necesare pentru comunicarea către persoanele în cauză a încălcării securității datelor cu caracter personal, inclusiv prin utilizarea canalelor de cooperare aflate la dispoziția CCPI, numai dacă măsura este proporțională și dacă nu se încalcă drepturile fundamentale ale persoanei vizate.

(2) În cazul în care constată că pentru realizarea comunicării către persoanele în cauză a încălcării securității datelor cu caracter personal sunt necesare eforturi disproporționate, Unitatea Națională Europol comunică motivele care fundamentează această concluzie către Europol.

(1) Unitatea Națională Europol și autoritățile române competente răspund pentru exactitatea și actualitatea datelor și informațiilor pe care le furnizează către Europol, precum și pentru legalitatea transferurilor de date și informații către Europol pe care le realizează.

(2) În cazul în care constată că datele și informațiile pe care le-au furnizat către Europol sunt inexacte sau au fost furnizate fără respectarea condițiilor prevăzute la art. 12-16 și art. 19 , ținând cont de scopul sau scopurile în care au fost furnizate, Unitatea Națională Europol și autoritățile române competente comunică acest lucru Europol în termen de maximum 5 zile lucrătoare și apoi colaborează cu Europol în vederea ștergerii sau rectificării datelor sau informațiilor respective.

(3) Comunicarea dintre autoritățile române competente și Europol în cazurile prevăzute la alin. (2) se realizează prin intermediul Unității Naționale Europol sau direct, cu informarea concomitentă a Unității Naționale Europol.

(1) Este permisă furnizarea către Europol de către Unitatea Națională Europol și autoritățile române competente a datelor și informațiilor care vizează victimele unei infracțiuni, martorii sau alte persoane care pot furniza informații privind infracțiunile sau care vizează persoanele care nu au împlinit vârsta de 18 ani, numai în cazul în care acest lucru este strict necesar și proporțional pentru prevenirea sau combaterea infracțiunilor de competența Europol.

(2) Este interzisă furnizarea către Europol de către Unitatea Națională Europol sau autoritățile române competente a datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice sau apartenența sindicală și prelucrarea datelor genetice sau a datelor privind sănătatea sau viața sexuală a unei persoane, cu excepția cazului în care acest lucru este strict necesar și proporțional pentru prevenirea sau combaterea infracțiunilor de competența Europol și dacă datele respective completează alte date cu caracter personal prelucrate de Europol.

(1) Autoritățile române competente care au furnizat date și informații către Europol solicită Unității Naționale Europol să întreprindă demersuri pentru ștergerea acestora din evidențele automatizate ale Unității Naționale Europol în care acestea au fost prelucrate în cadrul cooperării cu Europol în termen de 30 de zile de la:

(2) Unitatea Națională Europol șterge datele și informațiile din evidențele automatizate proprii și notifică Europol în acest sens, potrivit art. 31 alin. (5) din Regulamentul Europol.

(1) Se desemnează Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal ca autoritate națională de supraveghere în sensul art. 42 din Regulamentul Europol.

(2) Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal desemnează un reprezentant în cadrul Consiliului de cooperare prevăzut la art. 45 din Regulamentul Europol.

(3) Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal cooperează cu Autoritatea Europeană pentru Protecția Datelor, atunci când este necesar, în vederea sporirii coerenței aplicării normelor și procedurilor în materie de prelucrare a datelor cu caracter personal, inclusiv în vederea soluționării căilor de atac prevăzute la art. 47 din Regulamentul Europol.