Член 1
Регламент (ЕС) 2016/794 се изменя, както следва:
1. Член 2 се изменя, както следва:
а) букви з)—к) и букви м), н) и о) се заличават;
б) буква п) се заменя със следното: „п) „лични данни от административен характер“ означава лични данни, които се обработват от Европол, различни от личните данни от оперативен характер;“
в) добавят се следните букви: „р) „данни от разследване“ означава данни, които държава членка, Европейската прокуратура, създадена с Регламент (ЕС) 2017/1939 на Съвета (), Евроюст или трета държава е оправомощена да обработва в рамките на текущо наказателно разследване, свързано с една или повече държави членки, в съответствие с процесуалните изисквания и гаранции, приложими съгласно правото на Съюза или националното право, които държава членка, Европейската прокуратура, Евроюст или трета държава е предоставила на Европол в подкрепа на такова текущо наказателно разследване и които съдържат лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II;
с) „терористично съдържание“ означава терористично съдържание съгласно определението в член 2, точка 7 от Регламент (ЕС) 2021/784 на Европейския парламент и на Съветa ();
т) „онлайн материали, показващи сексуално насилие над деца“ означава онлайн материали, които представляват детска порнография съгласно определението в член 2, буква в) от Директива 2011/93/ЕС на Европейския парламент и на Съвета () или порнографско представление съгласно определението в член 2, буква д) от същата директива;
у) „онлайн кризисна ситуация“ означава разпространението на онлайн съдържание, произтичащо от текущо или неотдавнашно събитие в реалния свят, което показва посегателство върху живота или физическата неприкосновеност или призовава към непосредствено посегателство върху живота или физическата неприкосновеност и има за цел или води до сериозно сплашване на населението, при условие че съществува връзка или основателно подозрение за връзка с тероризъм или насилствен екстремизъм и че се предполага наличието на възможност за експоненциално възпроизвеждане и „светкавично“ разпространение на това съдържание сред множество онлайн услуги;
ф) „категория предавания на лични данни“ означава група предавания на лични данни, когато данните се отнасят до една и съща конкретна ситуация и когато предаванията включват едни и същи категории лични данни и едни и същи категории субекти на данни;
х) „научноизследователски и иновационни проекти“ означава проекти по въпроси, обхванати от настоящия регламент, за разработването, обучението, изпитването и валидирането на алгоритми за разработването на специфични инструменти и други специфични научноизследователски и иновационни проекти, които са от значение за постигането на целите на Европол.
2. Член 4 се изменя, както следва:
а-2) параграф 1 се изменя, както следва:
вмъква се следната буква: „за) предоставя административна и финансова подкрепа на групите за специална намеса на държавите членки, посочени в Решение 2008/617/ПВР на Съвета ();
буква й) се заменя със следното: „й) си сътрудничи с органите на Съюза, създадени на основание дял V от ДФЕС, с OLAF и с Агенцията на Европейския съюз за киберсигурност (ENISA), създадена с Регламент (ЕС) 2019/881 на Европейския парламент и на Съвета (), по-конкретно чрез обмен на информация и предоставяне на аналитична подкрепа в областите, които попадат в обхвата на тяхната съответна компетентност;
буква м) се заменя със следното: „м) подкрепя действията на държавите членки за предотвратяване и борба с изброените в приложение I видове престъпления, улеснявани, насърчавани или извършвани чрез интернет, включително като:
съдейства на компетентните органи на държавите членки, по тяхно искане, при реакцията срещу кибератаки с предполагаем престъпен произход;
си сътрудничи с компетентните органи на държавите членки във връзка със заповедите за премахване в съответствие с член 14 от Регламент (ЕС) 2021/784; и
изпраща сигнали относно онлайн съдържание на съответните доставчици на онлайн услуги, за да преценят свободно съответствието на това съдържание със собствените им условия за ползване;“
добавят се следните букви: „с) подкрепя държавите членки при идентифицирането на лица, чиито престъпни дейности попадат в изброените в приложение I видове престъпления и които представляват голям риск за сигурността;
т-2) улеснява съвместни, координирани и приоритетни разследвания, свързани с лицата, посочени в буква с);
у-2) подкрепя държавите членки при обработката на данни, предоставени от трети държави или международни организации на Европол относно лица, замесени в тероризъм или тежка престъпност, и предлага държавите членки, по тяхна преценка и след проверка и анализ на тези данни, да въведат в Шенгенската информационна система (ШИС) информационни сигнали относно граждани на трети държави в интерес на Съюза („информационни сигнали“) в съответствие с Регламент (ЕС) 2018/1862 на Европейския парламент и на Съвета ();
ф-2) подкрепя прилагането на механизма за оценка и наблюдение с цел проверка на прилагането на достиженията на правото от Шенген съгласно Регламент (ЕС) № 1053/2013 в обхвата на целите на Европол, чрез предоставяне на експертен опит и анализи, когато това е приложимо;
х-2) активно наблюдава научноизследователските и иновационните дейности, свързани с постигането на целите на Европол, и допринася за извършването на тези дейности, като подкрепя свързаните с тях дейности на държавите членки и като изпълнява своите собствени научноизследователски и иновационни дейности, включително проекти за разработването, обучението, изпитването и валидирането на алгоритми за разработването на специфични инструменти, които да се използват от правоприлагащите органи, и разпространява резултатите от тези дейности сред държавите членки в съответствие с член 67;
ц) допринася за създаването на полезни взаимодействия между научноизследователските и иновационните дейности на органите на Съюза, които са от значение за постигането на целите на Европол, включително чрез Иновационния център на ЕС за вътрешна сигурност и в тясно сътрудничество с държавите членки;
ч) подкрепя, по искане на държавите членки, действията им за справяне с онлайн кризисни ситуации, по-специално като предоставя на частноправните субекти информацията, необходима за идентифициране на съответното онлайн съдържание;
ш) подкрепя действията на държавите членки за справяне с разпространението онлайн на онлайн материали, показващи сексуално насилие над деца;
щ) си сътрудничи, в съответствие с член 12 от Директива (ЕС) 2019/1153 на Европейския парламент и на Съвета (), със звената за финансово разузнаване (ЗФР), създадени съгласно Директива (ЕС) 2015/849 на Европейския парламент и на Съвета (), чрез съответното национално звено на Европол или, ако съответната държава членка го допуска, чрез пряк контакт със ЗФР, по-специално чрез обмен на информация и предоставяне на анализи на държавите членки в подкрепа на трансграничните разследвания на дейностите по изпиране на пари на транснационални престъпни организации и финансирането на тероризма;
v) добавят се следните алинеи: „Създава се механизъм за периодично докладване, за да може държава членка в рамките на 12 месеца, след като Европол е предложил евентуално въвеждане на информационен сигнал, посочен в първа алинея, буква у), да информира останалите държави членки и Европол за резултата от проверката и анализа на данните и за това дали в ШИС е бил въведен сигнал. Държавите членки уведомяват Европол за всеки информационен сигнал, въведен в ШИС, и за всяко попадение по такива информационни сигнали и могат да информират чрез Европол третата държава или международната организация, които са предоставили данните, довели до въвеждането на информационния сигнал, за попадения по такива информационни сигнали в съответствие с процедурата, предвидена в Регламент (ЕС) 2018/1862.“;
б-2) в параграф 2 второ изречение се заменя със следното: „Европол също така съдейства за оперативното изпълнение на тези приоритети, по-специално в Европейската мултидисциплинарна платформа за борба с криминални заплахи (EMPACT), включително като улеснява и предоставя административна, логистична, финансова и оперативна подкрепа на ръководените от държавите членки оперативни и стратегически дейности.“
в-2) в параграф 3 се добавя следното изречение: „Европол също така предоставя анализ на оценката на заплахите въз основа на информацията, с която разполага относно престъпните явления и тенденции, за да окаже подкрепа на Комисията и държавите членки при извършването на оценки на риска.“
г) вмъкват се следните параграфи: „4а. Европол съдейства на държавите членки и Комисията при определянето на ключови теми за научни изследвания. Европол съдейства на Комисията при изготвянето и изпълнението на рамковите програми на Съюза за научноизследователски и иновационни дейности, които са от значение за постигането на целите на Европол. Когато е целесъобразно, Европол може да разпространява резултатите от своите научноизследователски и иновационни дейности като част от приноса си за създаването на полезни взаимодействия между научноизследователските и иновационните дейности на съответните органи на Съюза в съответствие с параграф 1, първа алинея, буква ц). Европол предприема всички необходими мерки за избягване на конфликти на интереси. Европол не получава финансиране по дадена рамкова програма на Съюза, когато съдейства на Комисията при определянето на ключови научноизследователски теми и при изготвянето и изпълнението на тази програма. Когато е целесъобразно, Европол може да се консултира със Съвместния изследователски център на Комисията при изготвянето и разработването на концепцията за научноизследователските и иновационните дейности по въпроси, обхванати от настоящия регламент. 4б. Европол съдейства на държавите членки при скрининга по отношение на очакваните последици за сигурността на конкретни случаи на преки чуждестранни инвестиции в Съюза съгласно Регламент (ЕС) 2019/452 на Европейския парламент и на Съвета (), които засягат предприятия, които предоставят технологии, включително софтуер, използвани от Европол за предотвратяване и разследване на престъпления, които попадат в обхвата на целите на Европол.
д) параграф 5 се заменя със следното: „5. Европол не прилага принудителни мерки при изпълнението на своите задачи. Служителите на Европол могат да предоставят оперативна подкрепа на компетентните органи на държавите членки при извършването на действията по разследване, по тяхно искане и в съответствие с националното им право, по-специално чрез улесняване на трансграничния обмен на информация, чрез предоставяне на криминалистична и техническа подкрепа и чрез присъствие при извършването на такива действия. Самите служители на Европол не извършват действия по разследване.“
е) добавя се следният параграф: „5а. При изпълнението на своите задачи Европол спазва основните права и свободи, залегнали в Хартата на основните права на Европейския съюз („Хартата“).“
3. Член 6 се изменя, както следва:
а-3) вмъква се следният параграф: „1а. Без да се засяга параграф 1, когато счита, че следва да се започне наказателно разследване на конкретно престъпление, което се отнася само до една държава членка, но засяга общ интерес, предмет на политика на Съюза, изпълнителният директор може, чрез националното си звено, да предложи на компетентните органи на съответната държава членка да започнат, проведат или координират такова наказателно разследване.“
б-3) параграф 2 се заменя със следното: „2. Националните звена без неоснователно забавяне уведомяват Европол във връзка с всяко искане, направено съгласно параграф 1, или изпълнителния директор във връзка с всяко предложение, направено съгласно параграф 1а, за решението на компетентните органи на държавите членки.“
в-3) параграф 4 се заменя със следното: „4. Европол незабавно уведомява Евроюст и, когато е приложимо, Европейската прокуратура, за всяко искане, направено съгласно параграф 1, или всяко предложение, направено съгласно параграф 1а, и за всяко решение на компетентен орган на държава членка съгласно параграф 2.“
4. В член 7 параграф 8 се заменя със следното: „8. Всяка държава членка гарантира, че нейното ЗФР, в рамките на своя мандат и компетентност и при спазване на националните процесуални гаранции, разполага с правомощието да отговаря на надлежно обосновани искания, отправени от Европол в съответствие с член 12 от Директива (ЕС) 2019/1153, относно финансова информация и финансов анализ, чрез своето национално звено или, ако това е разрешено от съответната държава членка, чрез преки контакти между ЗФР и Европол.“
5. Член 11, параграф 1 се изменя, както следва:
а-4) буква а) се заменя със следното: „а) приема ежегодно, с мнозинство от две трети от членовете си и в съответствие с член 12 от настоящия регламент, единния програмен документ, посочен в член 32 от Делегиран регламент (ЕС) 2019/715 на Комисията ().
б-4) добавят се следните букви: „х) назначава служителя по въпросите на основните права, посочен в член 41в;
ц-2) посочва критериите, въз основа на които Европол може да прави предложенията за евентуално въвеждане на информационни сигнали в ШИС.“
6. Член 12 се изменя, както следва:
а-5) параграф 1 се заменя със следното: „1. Управителният съвет приема, в срок до 30 ноември на всяка година, единен програмен документ, съдържащ многогодишната програма и годишната работна програма на Европол, въз основа на проект, представен от изпълнителния директор, като взема предвид становището на Комисията, а във връзка с многогодишното програмиране — след консултация със Съвместната група за парламентарен контрол (СГПК). Когато управителният съвет реши да не взема предвид изцяло или отчасти становището на Комисията, посочено в първа алинея, Европол представя подробна обосновка. Когато управителният съвет реши да не взема предвид някой от въпросите, обсъждани в рамките на консултациите със СГПК в съответствие с член 51, параграф 2, буква в), Европол представя подробна обосновка. След приемането на единния програмен документ управителният съвет го изпраща на Съвета, на Комисията и на СГПК.“
б-5) в параграф 2 първа алинея се заменя със следното: „В многогодишната програма се определя цялостната стратегическа програма, включително целите, очакваните резултати и показателите за изпълнение. В нея също така се излага планирането на ресурсите, включително многогодишният бюджет и щатното разписание. Тя включва стратегията за отношенията с трети държави и международни организации и планираните научноизследователски и иновационни дейности на Европол.“
7. В член 14 параграф 4 се заменя със следното: „4. Управителният съвет може да покани всяко лице, чието становище може да бъде от значение за дискусията, да присъства на заседанието му като наблюдател без право на глас. Двама представители на СГПК се канят да присъстват на две редовни заседания на управителния съвет годишно като наблюдатели без право на глас за обсъждане на следните въпроси от политически интерес:
а-6) консолидирания годишен доклад за дейността, посочен в член 11, параграф 1, буква в), за предходната година;
б-6) единния програмен документ, посочен в член 12, за следващата година и годишния бюджет;
в-4) писмените въпроси и отговори на СГПК;
г-2) въпроси, свързани с външните отношения и партньорството. Управителният съвет, заедно с представителите на СГПК, може да определя други въпроси от политически интерес, които да бъдат обсъждани на срещите, посочени в първа алинея.“
8. Член 16 се изменя, както следва:
а-7) параграф 3 се заменя със следното: „3. Съветът или СГПК могат да поканят изпълнителния директор да докладва за изпълнението на своите задължения.“
б-7) параграф 5 се изменя, както следва:
буква г) се заменя със следното: „г) за изготвянето на проекта на единния програмен документ, посочен в член 12, и за представянето му на управителния съвет след консултация с Комисията и със СГПК;“
вмъква се следната буква: „оа) за информирането на управителния съвет за меморандумите за разбирателство, подписани с частноправни субекти;“
9. Член 18 се изменя, както следва:
а-8) параграф 2 се изменя, както следва:
буква г) се заменя със следното: „г) улесняване на обмена на информация между държавите членки, Европол, други органи на Съюза, трети държави, международни организации и частноправни субекти;“
добавят се следните букви: „д) научноизследователски и иновационни проекти;
е-2) оказване на подкрепа на държавите членки, по тяхно искане, при информирането на обществеността относно заподозрени или осъдени лица, които са издирвани въз основа на национално съдебно решение, свързано с престъпление, което попада в обхвата на целите на Европол, и улесняване на предоставянето от обществеността на информация за тези лица на държавите членки и Европол.“
б-8) вмъква се следният параграф: „3а. Ако това е необходимо за постигането на целите на научноизследователските и иновационните проекти на Европол, обработката на лични данни за тази цел се извършва само в контекста на научноизследователски и иновационни проекти на Европол с ясно определени общи и конкретни цели и трябва да е в съответствие с член 33а.“
в-5) параграф 5 се заменя със следното: „5. Без да се засягат член 8, параграф 4, член 18, параграф 2, буква д), член 18а и обработката на данни съгласно член 26, параграф 6в, когато инфраструктурата на Европол се използва за двустранен обмен на лични данни и Европол няма достъп до съдържанието на данните, категориите лични данни и категориите субекти на данни, чиито данни могат да бъдат събирани и обработвани за целите на параграф 2 от настоящия член, са изброените в приложение II.“
г-3) вмъква се следният параграф: „5а. В съответствие с член 73 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета () Европол, когато е приложимо и доколкото е възможно, прави ясно разграничение между личните данни, които се отнасят до различни категории субекти на данни, изброени в приложение II.
д-2) параграф 6 се заменя със следното: „6. Европол може временно да обработва данни с цел да се определи дали тези данни са от значение за неговите задачи, а когато това е така - за коя цел от посочените в параграф 2. Срокът за обработка на такива данни не надвишава шест месеца от получаването на данните.“
е-3) вмъкват се следните параграфи: „6а. Преди обработката на данни съгласно параграф 2 от настоящия член, когато това е строго необходимо единствено с цел да се определи дали личните данни са в съответствие с параграф 5 от настоящия член, Европол може временно да обработва лични данни, които са му били предоставени съгласно член 17, параграфи 1 и 2, включително като сравнява данните с всички данни, които Европол вече обработва в съответствие с параграф 5 от настоящия член. Европол обработва лични данни съгласно първа алинея за срок от до 18 месеца от момента, в който Европол установи, че тези данни попадат в обхвата на неговите цели, или - в обосновани случаи - за по-дълъг срок, когато това е необходимо за целите на настоящия член. Европол информира ЕНОЗД за всяко удължаване на срока за обработка. Максималният срок за обработка на данните съгласно първа алинея не надвишава три години. Тези лични данни са функционално отделени от другите данни. Когато Европол стигне до заключението, че личните данни, посочени в първа алинея от настоящия параграф, не са в съответствие с параграф 5, Европол заличава тези данни и, когато е приложимо, информира доставчика на заличените данни. 6б. По предложение на изпълнителния директор, след консултация с ЕНОЗД и при надлежно спазване на посочените в член 71 от Регламент (ЕС) 2018/1725 принципи, управителният съвет конкретизира условията за обработка на данните съгласно параграфи 6 и 6а от настоящия член, по-конкретно във връзка с предоставянето, достъпа и използването на тези данни, както и сроковете за съхраняване и заличаване на такива данни, които не могат да надвишават сроковете, определени в параграфи 6 и 6а от настоящия член.“
10. Вмъква се следният член: „Член 18а Обработка на лични данни в подкрепа на наказателно разследване
(1) Когато това е необходимо с цел оказване на подкрепа за текущо конкретно наказателно разследване, което попада в обхвата на целите на Европол, Европол може да обработва лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, когато:
а) държава членка, Европейската прокуратура или Евроюст предостави на Европол данни от разследване съгласно член 17, параграф 1, буква а) или б), и изисква от Европол да подкрепи това разследване:
б) Европол прецени, че не е възможно да се извърши оперативен анализ съгласно член 18, параграф 2, буква в) или кръстосана проверка съгласно член 18, параграф 2, буква а) в подкрепа на посоченото разследване, без да обработва лични данни, които не са в съответствие с член 18, параграф 5. Резултатът от оценката, посочена в първа алинея, буква б), се записва и изпраща на ЕНОЗД за информация, когато Европол прекрати подкрепата си за разследването, посочено в първа алинея.
(2) Държавата членка, посочена в параграф 1, първа алинея, буква а), информира Европол, когато отпаднат правомощията ѝ да обработва тези данни в рамките на текущото конкретно наказателно разследване, посочено в параграф 1, в съответствие с процесуалните изисквания и гаранции съгласно нейното приложимо национално право. Европейската прокуратура или Евроюст информират Европол, когато са предоставили на Европол данни от разследване и отпаднат правомощията им да обработват тези данни в рамките на текущото конкретно наказателно разследване, посочено в параграф 1, в съответствие с процесуалните изисквания и гаранции, приложими съгласно правото на Съюза или националното право.
(3) Европол може да обработва данни от разследване в съответствие с член 18, параграф 2, докато оказва подкрепа за текущото конкретно наказателно разследване, за което данните от разследването са предоставени в съответствие с параграф 1, първа алинея, буква а) от настоящия член, и само с цел подкрепа за това разследване.
(4) Европол може да съхранява данните от разследване, предоставени в съответствие с параграф 1, първа алинея, буква а), и резултата от обработката на тези данни след изтичане на срока за обработка, посочен в параграф 3, при поискване от доставчика на тези данни от разследване, единствено с цел да се гарантира истинността, надеждността и проследимостта на процеса на събиране на оперативни данни и само докато продължава съдебното производство във връзка с конкретното наказателно разследване, за което са били предоставени тези данни. Доставчиците на данните от разследване, посочени в параграф 1, първа алинея, буква а) или, с тяхното съгласие, държава членка, в която е в ход съдебно производство във връзка със свързано наказателно разследване, може да поиска от Европол да съхранява данните от разследване и резултата от оперативния анализ на тези данни след изтичане на срока за обработка, посочен в параграф 3, с цел да се гарантира истинността, надеждността и проследимостта на процеса на събиране на оперативни данни и само докато продължава съдебното производство във връзка със свързано наказателното разследване в тази друга държава членка.
(5) Без да се засяга обработката на лични данни съгласно член 18, параграф 6а, лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, са функционално отделени от другите данни и се обработват само когато това е пропорционално и необходимо за целите на параграфи 3, 4 и 6 от настоящия член. Управителният съвет, като действа по предложение на изпълнителния директор и след консултация с ЕНОЗД, конкретизира условията, свързани с предоставянето и обработката на лични данни в съответствие с параграфи 3 и 4.
(6) Параграфи 1—4 от настоящия член се прилагат и когато на Европол се предоставят лични данни от трета държава, посочени в член 25, параграф 1, буква а), б) или в) или в член 25, параграф 4а, и тази трета държава предоставя на Европол данни от разследване за оперативен анализ, който допринася за подкрепяното от Европол конкретно наказателно разследване в една или повече държави членки, при условие че третата държава е получила данните в контекста на наказателно разследване в съответствие с процесуалните изисквания и гаранции, приложими съгласно националното ѝ наказателно право. Когато трета държава предоставя на Европол данни от разследване в съответствие с първа алинея, длъжностното лице по защита на данните може, когато е приложимо, да уведоми ЕНОЗД. Европол проверява дали количеството лични данни, посочени в първа алинея, не е явно непропорционално по отношение на подкрепяното от Европол конкретно наказателно разследване в съответната държава членка. Когато Европол стигне до заключението, че има признаци, че тези данни са явно непропорционални или са били събрани в явно нарушение на основните права, Европол не обработва данните и ги заличава. Европол има достъп до лични данни, обработвани съгласно настоящия параграф, само когато това е необходимо за оказването на подкрепа за конкретно наказателно разследване, за целите на което са били предоставени данните. Тези лични данни могат да бъдат споделяни само в рамките на Съюза.“
11. В член 19 параграфи 1 и 2 се заменят със следното: „1. Държавата членка, органът на Съюза, третата държава или международната организация, които предоставят информация на Европол, определят целта или целите, с оглед на които се обработва информацията в съответствие с член 18. Когато доставчикът на информацията, посочен в първа алинея, не е спазил посочената алинея, Европол, съгласувано с доставчика на съответната информация, обработва информацията, за да определи нейната относимост и целта или целите, за които тя подлежи на допълнителна обработка. Европол обработва информация за цел, различна от целта, за която е била предоставена, само ако има разрешение за това от доставчика на информацията. Информацията, предоставена за целите, посочени в член 18, параграф 2, букви а) — г), може да бъде обработвана от Европол и за целите на член 18, параграф 2, буква д) в съответствие с член 33а.
(2-2) Към момента на предоставяне на информацията на Европол държавите членки, органите на Съюза, третите държави и международните организации могат да посочат всякакви ограничения за достъпа до нея или ползването ѝ, при общи или специални условия, включително във връзка с предаването, изпращането, заличаването или унищожаването на информацията. Когато след предоставянето на информацията стане ясно, че са необходими такива ограничения, те информират Европол за това. Европол се съобразява с тези ограничения.“
12. Член 20 се изменя, както следва:
а) вмъква се следният параграф: „2а. В рамките на проекти за оперативен анализ, посочени в член 18, параграф 3, и в съответствие с правилата и гаранциите за обработката на лични данни, предвидени в настоящия регламент, държавите членки могат да определят информацията, която Европол да предоставя пряко на избрани други държави членки за съвместен оперативен анализ по конкретни разследвания, без да се засягат ограниченията, посочени в съответствие с член 19, параграф 2, и при спазване на процедурите, предвидени в насоките, посочени в член 18, параграф 7“;
б) в параграф 3 уводната част се заменя със следното: „3. В съответствие с националното право достъпът на държавите членки до информацията, посочена в параграфи 1, 2 и 2а, и допълнителната обработка на такава информация се извършват само за целите на предотвратяването, разкриването, разследването и наказателното преследване на:“
13. Вмъква се следният член: „Член 20а Отношения с Европейската прокуратура 1. Европол установява и поддържа тесни връзки с Европейската прокуратура. В рамките на тези отношения Европол и Европейската прокуратура действат в рамките на съответния си мандат и компетентност. За тази цел те сключват работна договореност, в която се уреждат редът и условията за сътрудничеството им. 2. По искане на Европейската прокуратура в съответствие с член 102 от Регламент (ЕС) 2017/1939 Европол оказва подкрепа за разследванията на Европейската прокуратура и си сътрудничи с нея, като предоставя информация и аналитична подкрепа до момента, в който Европейската прокуратура реши дали да проведе наказателно преследване или да приключи делото по друг начин. 3. С оглед предоставяне на информация на Европейската прокуратура съгласно параграф 2 от настоящия член, Европол предприема всички подходящи мерки, за да осигури на Европейската прокуратура непряк, основан на наличието или липсата на попадение (hit/no hit) достъп до данни, свързани с престъпления, които попадат в компетентността на Европейската прокуратура, предоставени за целите на член 18, параграф 2, букви а), б) и в). При системата на наличие или липса на попадение (hit/no hit) в случай на попадение се уведомява само Европол и без да се засягат ограниченията, посочени съгласно член 19, параграф 2 от доставчиците на информация по член 19, параграф 1. В случай на попадение Европол започва процедурата, чрез която може да бъде споделена информацията, довела до попадението, в съответствие с решението на доставчика на информацията, посочен в член 19, параграф 1,и само доколкото данните, довели до попадението, са от значение за искането, подадено съгласно параграф 2 от настоящия член. 4. Европол докладва без неоснователно забавяне на Европейската прокуратура за всяко престъпно деяние, по отношение на което Европейската прокуратура би могла да упражни своята компетентност в съответствие с член 22 и член 25, параграфи 2 и 3 от Регламент (ЕС) 2017/1939, и без да се засягат ограниченията, посочени съгласно член 19, параграф 2 от настоящия регламент от доставчика на информацията. Когато докладва на Европейската прокуратура съгласно първа алинея, Европол без забавяне уведомява съответните държави членки. Когато информацията относно престъпно деяние, по отношение на което Европейската прокуратура би могла да упражни своята компетентност, е предоставена на Европол от държава членка, която е посочила ограничения във връзка с използването на тази информация съгласно член 19, параграф 2 от настоящия регламент, Европол уведомява Европейската прокуратура за съществуването на тези ограничения и отнася въпроса до съответната държава членка. Съответната държава членка се свързва пряко с Европейската прокуратура с цел спазване на член 24, параграфи 1 и 4 от Регламент (ЕС) 2017/1939.“
14. В член 21 се добавя следният параграф: „8. Ако по време на обработка на информация във връзка с конкретно наказателно разследване или проект Европол открие информация, свързана с евентуална незаконна дейност, засягаща финансовите интереси на Съюза, Европол без забавяне предоставя на OLAF тази информация, без да се засягат евентуалните ограничения, посочени съгласно член 19, параграф 2 от държавата членка, предоставила съответната информация. Когато предоставя на OLAF информация съгласно първа алинея, Европол уведомява без забавяне съответните държави членки.“
15. В член 23 параграф 7 се заменя със следното: „7. Забранява се последващото предаване на лични данни, съхранявани от Европол, държави членки, органи на Съюза, трети държави, международни организации или частноправни субекти, освен ако Европол не е дал предварително изричното си разрешение за това.“
16. Заглавието на раздел 2 се заменя със следното: „ Изпращане, предаване и обмен на лични данни “
17. Член 24 се заменя със следното: „Член 24 Изпращане на лични данни на органи на Съюза 1. Европол изпраща лични данни до орган на Съюза в съответствие с член 71, параграф 2 от Регламент (ЕС) 2018/1725, при спазване на евентуални ограничения по настоящия регламент и без да се засяга член 67 от настоящия регламент, ако тези данни са пропорционални и необходими за законосъобразното изпълнение на задачите на получаващия орган на Съюза. 2. При искане за изпращане на лични данни, направено от друг орган на Съюза, Европол проверява компетентността на другия орган на Съюза. Ако Европол не е в състояние да потвърди, че изпращането на личните данни е необходимо в съответствие параграф 1, Европол изисква допълнителна информация от подалия искането орган на Съюза. Подалият искането орган на Съюза гарантира, че необходимостта от изпращане на личните данни може да бъде проверена. 3. Получаващият орган на Съюза обработва личните данни, посочени в параграфи 1 и 2, само за целите, за които те са изпратени.“
18. Член 25 се изменя, както следва:
а-2) параграф 1 се изменя, както следва:
б-2) параграф 3 се заличава;
в) вмъква се следният параграф: „4а. При липса на решение относно адекватното ниво на защита на личните данни управителният съвет може да разреши на Европол да предава лични данни на компетентен орган на трета държава или на международна организация, когато:
а-3) в правно обвързващ инструмент са предвидени подходящи гаранции във връзка със защитата на личните данни; или
б-3) Европол е извършил оценка на всички обстоятелства във връзка с предаването на лични данни и е стигнал до заключението, че съществуват подходящи гаранции по отношение на защитата на личните данни.“
г) параграф 5 се изменя, както следва:
д) параграф 8 се заменя със следното: „8. Европол информира ЕНОЗД за категориите предавания съгласно параграф 4а, буква б). Когато предаването е извършено в съответствие с параграф 4а или 5, то се документира и документацията се предоставя на ЕНОЗД при поискване. Документацията включва отбелязване на датата и часа на предаване и информация относно компетентния орган, посочен в настоящия член, на обосновката на предаването и на предадените лични данни.“
19. Член 26 се изменя, както следва:
а-4) в параграф 1 буква в) се заменя със следното: „в) орган на трета държава или международна организация по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а“;
б-4) параграф 2 се заменя със следното: „2. Когато Европол получава лични данни пряко от частноправни субекти, Европол може да обработва тези лични данни в съответствие с член 18, за да идентифицира съответните национални звена, посочени в параграф 1, буква а) от настоящия член. Европол незабавно препраща на съответните национални звена личните данни и всички съответни резултати от необходимата обработка на тези данни за целите на установяването на юрисдикцията. Европол може да препраща личните данни и съответните резултати от необходимата обработка на тези данни за целите на установяването на юрисдикцията, в съответствие с член 25, на съответните звена за контакт и органи, посочени в параграф 1, букви б) и в) от настоящия член. Ако не може да идентифицира никакви съответни национални звена или вече е препратил съответните лични данни на всички идентифицирани съответни национални звена и ако не е възможно да се идентифицират други съответни национални звена, Европол изтрива данните, освен ако съответното национално звено, съответното звено за контакт или съответният орган не предостави отново личните данни на Европол в съответствие с член 19, параграф 1 в срок от четири месеца след извършване на изпращането или предаването. Критериите за това дали националното звено на държавата членка, в която е установен съответният частноправен субект, представлява съответно национално звено, се определят в насоките, посочени в член 18, параграф 7.“
в-2) вмъква се следният параграф: „2а. Сътрудничеството на Европол с частноправни субекти не припокрива, нито се намесва в дейностите на ЗФР и не засяга информацията, която трябва да бъде предоставена на ЗФР за целите на Директива (ЕС) 2015/849.“
г-2) параграф 4 се заменя със следното: „4. Когато Европол получи лични данни от частноправен субект, установен в трета държава, Европол препраща тези данни и резултатите от анализа и проверката на тези данни само на държава членка или на съответната трета държава по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а. Без да се засяга първа алинея от настоящия параграф, Европол може да предаде резултатите, посочени в първа алинея от настоящия параграф, на съответната трета държава съгласно член 25, параграф 5 или 6.“
д-2) параграфи 5 и 6 се заменят със следното: „5. Европол не изпраща и не предава лични данни на частноправни субекти, освен в посочените по-долу случаи и ако това не е строго необходимо и пропорционално, като това се определя въз основа на преценка за всеки отделен случай:
а-5) изпращането или предаването несъмнено е в интерес на субекта на данните;
б-5) изпращането или предаването е строго необходимо за предотвратяването на непосредствено извършване на престъпление, включително терористичен акт, което попада в обхвата на целите на Европол;
в-3) изпращането или предаването на публично достъпни лични данни е строго необходимо за изпълнението на задачата, посочена в член 4, параграф 1, буква м), и са изпълнени следните условия:
г-3) изпращането или предаването е абсолютно необходимо, за да може Европол да уведоми частноправния субект, че получената информация е недостатъчна, за да бъде възможно Европол да идентифицира съответните национални звена, и като са изпълнени следните условия:
а-6) необходимо, за да бъдат защитени жизненоважни интереси на съответния субект на данните или на друго лице;
б-6) необходимо за защита на законните интереси на съответния субект на данните;
в-4) от съществено значение за предотвратяването на непосредствена и сериозна заплаха за обществената сигурност на държава членка или на трета държава;
г-4) необходимо в отделни случаи за целите на предотвратяването, разследването, разкриването или наказателното преследване на конкретно престъпление, което попада в обхвата на целите на Европол; или
д-3) необходимо в отделни случаи за установяването, упражняването или защитата на правни претенции, свързани с предотвратяването, разследването, разкриването или наказателното преследване на конкретно престъпление, което попада в обхвата на целите на Европол. Лични данни не могат да бъдат предавани, ако изпълнителният директор установи, че основните права и свободи на субекта на данните надделяват над обществения интерес, който налага предаването, посочено в първа алинея, букви г) и д) от настоящия параграф.“
е) вмъкват се следните параграфи: „6а. Без да се засяга параграф 5, букви а), в) и г) от настоящия член и други правни актове на Съюза, предаването или изпращането на лични данни съгласно параграфи 5 и 6 не е систематично, масово или структурно. 6б. Европол може да поиска от държави членки да получат чрез своите национални звена в съответствие с приложимото национално право лични данни от частноправни субекти, които са установени или имат представител на тяхна територия, с цел да ги споделят с Европол. Тези искания са обосновани и възможно най-точни. Такива лични данни са възможно най-малко чувствителни и са строго ограничени до необходимото и пропорционалното, с цел Европол да може да идентифицира съответните национални звена. Независимо от компетентността на държавите членки по отношение на конкретното престъпление държавите членки гарантират, че техните компетентни органи могат да обработват исканията, посочени в първа алинея, в съответствие с националното си право с цел да предоставят на Европол информацията, необходима за идентифицирането на съответните национални звена. 6в. Инфраструктурата на Европол може да се използва за обмен между компетентните органи на държавите членки и частноправни субекти в съответствие със съответното национално право. Този обмен може да обхваща и престъпления, попадащи извън обхвата на целите на Европол. Когато държавите членки използват инфраструктурата на Европол за обмен на лични данни за престъпления, попадащи в обхвата на целите на Европол, те могат да предоставят на Европол достъп до тези данни. Когато държавите членки използват инфраструктурата на Европол за обмен на лични данни за престъпления, попадащи извън обхвата на целите на Европол, Европол няма достъп до тези данни и се счита за обработващ лични данни в съответствие с член 87 от Регламент (ЕС) 2018/1725. Европол оценява рисковете за сигурността, породени от допускането на използването на неговата инфраструктура от частноправни субекти, и когато е необходимо, прилага подходящи превантивни и смекчаващи мерки.“
ж) параграфи 9 и 10 се заличават;
з) добавя се следният параграф: „11. Европол изготвя годишен доклад за управителния съвет относно личните данни, обменени с частноправни субекти съгласно членове 26, 26а и 26б, въз основа на количествени и качествени критерии за оценка, установени от управителния съвет. Годишният доклад включва конкретни примери, показващи защо исканията на Европол в съответствие с параграф 6б от настоящия член са били необходими, за да може Европол постигне своите цели и да изпълни своите задачи. В годишния доклад се вземат предвид задълженията за дискретност и поверителност, а примерите се анонимизират по отношение на личните данни. Годишният доклад се изпраща на Европейския парламент, Съвета, Комисията и националните парламенти.“
20. Вмъкват се следните членове: „Член 26а Обмен на лични данни с частноправни субекти в онлайн кризисни ситуации 1. В онлайн кризисни ситуации Европол може да получава лични данни пряко от частноправни субекти и да обработва тези лични данни в съответствие с член 18. 2. Когато Европол получи лични данни от частноправен субект, установен в трета държава, Европол препраща тези данни и резултатите от своя анализ и проверка на тези данни само на държава членка или на съответната трета държава по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а. Европол може да предаде резултатите от своя анализ и проверка на данните, посочени в параграф 1 от настоящия член, на съответната трета държава по член 25, параграф 5 или 6. 3. Европол може да изпраща или предава лични данни на частноправни субекти, въз основа на преценка на всеки отделен случай, при спазване на евентуални ограничения, посочени съгласно член 19, параграф 2 или 3, и без да се засяга член 67, когато изпращането или предаването на такива данни е строго необходимо за справянето с онлайн кризисни ситуации и когато основните права и свободи на засегнатите субекти на данни не надделяват над обществения интерес, който налага изпращането или предаването на тези лични данни. 4. Когато съответният частноправен субект не е установен в Съюза или в трета държава по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а, за предаването се изисква разрешение на изпълнителния директор. 5. Европол съдейства, обменя информация и си сътрудничи с компетентните органи на държавите членки по отношение на изпращането или предаването на лични данни на частноправни субекти съгласно параграф 3 или 4, по-специално за да се избегне дублирането на усилия, да се подобри координацията и да се избегне намеса в разследвания в различни държави членки. 6. Европол може да поиска от държави членки чрез техните национални звена да получат в съответствие с тяхното национално право лични данни от частноправни субекти, които са установени или имат представител на тяхна територия, с цел да споделят тези данни с Европол. Тези искания са обосновани и възможно най-точни. Личните данни са възможно най-малко чувствителни и са строго ограничени до необходимото и пропорционалното с цел Европол да може да подкрепи държавите членки в справянето им с онлайн кризисни ситуации. Независимо от компетентността на държавите членки по отношение на разпространението на съдържанието, във връзка с което Европол изисква личните данни, държавите членки гарантират, че техните компетентни органи могат да обработват исканията, посочени в първа алинея, в съответствие с националното си право с цел да предоставят на Европол информацията, необходима за постигането на неговите цели. 7. Европол гарантира наличието на подробни записи за всички случаи на предаване на лични данни и основанията за тези предавания в съответствие с настоящия регламент. При поискване от ЕНОЗД Европол предоставя тези записи на ЕНОЗД съгласно член 39а.
(8) Ако личните данни, които са получени или подлежат на предаване, засягат интересите на дадена държава членка, Европол незабавно информира националното звено на съответната държава членка.
Член 26б Обмен на лични данни с частноправни субекти с цел справяне с разпространението онлайн на онлайн материали, показващи сексуално насилие над деца
(1) Европол може да получава лични данни пряко от частноправни субекти и да обработва тези лични данни в съответствие с член 18 с цел справяне с разпространението онлайн на онлайн материали, показващи сексуално насилие над деца, съгласно член 4, параграф 1, буква ш).
(2) Когато Европол получи лични данни от частноправен субект, установен в трета държава, Европол препраща тези данни и резултатите от своя анализ и проверка на тези данни само на държава членка или на съответната трета държава по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а. Европол може да предаде резултатите от своя анализ и проверка на данните, посочени в първа алинея от настоящия параграф, на съответната трета държава по член 25, параграф 5 или 6.
(3) Европол може да изпраща или предава лични данни на частноправни субекти, въз основа на преценка на всеки отделен случай, при спазване на евентуални ограничения посочени съгласно член 19, параграф 2 или 3, и без да се засяга член 67, когато изпращането или предаването на такива данни е строго необходимо за справянето с разпространението онлайн на онлайн материали, показващи сексуално насилие над деца, съгласно член 4, параграф 1, буква ш), и основните права и свободи на засегнатите субекти на данни не надделяват над обществения интерес, който изисква изпращането или предаването на тези лични данни.
(4) Когато съответният частноправен субект не е установен в Съюза или в трета държава по член 25, параграф 1, буква а), б) или в) или по член 25, параграф 4а, за предаването се изисква разрешение на изпълнителния директор.
(5) Европол съдейства, обменя информация и си сътрудничи с компетентните органи на държавите членки по отношение на изпращането или предаването на лични данни на частноправни субекти съгласно параграф 3 или 4, по-специално за да се избегне дублирането на усилия, да се подобри координацията и да се избегне намеса в разследвания в различни държави членки.
(6) Европол може да поиска от държавите членки чрез техните национални звена да получат в съответствие с тяхното национално право лични данни от частноправни субекти, които са установени или имат представител на тяхна територия, с цел да споделят тези данни с Европол. Тези искания са обосновани и възможно най-точни. Тези лични данни са възможно най-малко чувствителни и строго ограничени до това, което е пропорционално и необходимо, за да може Европол да се справи с разпространението онлайн на онлайн материали, показващи сексуално насилие над деца, съгласно член 4, параграф 1, буква ш). Независимо от компетентността на държавите членки по отношение на разпространението на съдържанието, във връзка с което Европол изисква личните данни, държавите членки гарантират, че техните компетентни органи могат да обработват исканията, посочени в първа алинея, в съответствие с националното си право с цел да предоставят на Европол информацията, необходима за постигането на неговите цели.
(7) Европол гарантира наличието на подробни записи за всички случаи на предаване на лични данни и основанията за тези предавания в съответствие с настоящия регламент. При поискване от ЕНОЗД Европол предоставя тези записи на ЕНОЗД съгласно член 39а.
(8) Ако личните данни, които са получени или подлежат на предаване, засягат интересите на дадена държава членка, Европол незабавно информира националното звено на съответната държава членка.“
21. В член 27 параграфи 1 и 2 се заменят със следното: „1. Доколкото това е необходимо за изпълнението на задачите на Европол, Европол може да получава и обработва информация, произхождаща от частни лица. Европол обработва лични данни, произхождащи от частни лица, единствено при условие че те са получени чрез:
а) национално звено в съответствие с националното право;
б) точката за контакт на трета държава или международна организация по член 25, параграф 1, буква в); или
в) орган на трета държава или международна организация по член 25, параграф 1, буква а) или б) или по член 25, параграф 4а. 2. Когато Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, различна от посочената в член 25, параграф 1, буква а) или б) или в член 25, параграф 4а, Европол препраща тази информация само до държава членка или такава трета държава.“
22. Заглавието на глава VI се заменя със следното: „ЗАЩИТА НА ДАННИТЕ“
23. Вмъква се следният член: „Член 27а Обработка на лични данни от Европол 1. Без да се засяга настоящият регламент, член 3 и глава IX от Регламент (ЕС) 2018/1725 се прилагат към обработката на лични данни от Европол. Регламент (ЕС) 2018/1725, с изключение на глава IX, се прилага за обработката на лични данни от административен характер от Европол. 2. Позоваванията на „лични данни“ в настоящия регламент се разбират като позовавания на „лични данни от оперативен характер“ съгласно определението в член 3, точка 2 от Регламент (ЕС) 2018/1725, освен ако в настоящия регламент не е предвидено друго. 3. Управителният съвет приема правила за определяне на сроковете за съхранение на лични данни от административен характер.“
24. Член 28 се заличава;
25. Член 30 се изменя, както следва:
а-2) в параграф 2 първо изречение се заменя със следното: „2. Обработката с помощта на автоматични или други средства на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на генетични данни, биометрични данни с цел уникално идентифициране на физическо лице или данни, свързани със здравето или сексуалния живот, или сексуалната ориентация на физическо лице, се разрешават само когато това е строго пропорционално и необходимо за целите на научноизследователски и иновационни проекти съгласно член 33а и за оперативни цели, в рамките на мандата на Европол, и само за предотвратяване или борба с престъпления, които попадат в обхвата на целите на Европол. За тази обработка се прилагат и подходящи гаранции, установени в настоящия регламент, по отношение на правата и свободите на субекта на данните и, с изключение на биометричните данни, обработвани с цел уникално идентифициране на физическо лице, тази обработка се разрешава само ако тези данни допълват други лични данни, обработвани от Европол.“
б-2) вмъква се следният параграф: „2а. Длъжностното лице по защита на данните се уведомява без неоснователно забавяне в случай на обработка на лични данни съгласно настоящия член.“
в-2) параграф 3 се заменя със следното: „3. Единствено Европол има пряк достъп до личните данни, посочени в параграфи 1 и 2. Изпълнителният директор надлежно упълномощава ограничен брой членове на персонала на Европол да имат такъв достъп, ако това е необходимо за изпълнението на техните задачи. Независимо от първа алинея, когато се налага да се предостави директен достъп до лични данни на персонала на компетентните органи на държавите членки и агенциите на Съюза, създадени въз основа на дял V от ДФЕС за изпълнението на техните задачи, за случаите, посочени в член 20, параграфи 1 и 2а от настоящия регламент, или за научноизследователски и иновационни проекти в съответствие с член 33а, параграф 2, буква г) от настоящия регламент, изпълнителният директор надлежно упълномощава ограничен брой членове на персонала да имат такъв достъп.“
г) параграф 4 се заличава;
д) параграф 5 се заменя със следното: „5. Личните данни, посочени в параграфи 1 и 2, не се изпращат на държави членки или органи на Съюза, нито се предават на трети държави или международни организации, освен ако това изпращане или предаване не се изисква съгласно правото на Съюза или не е строго необходимо и пропорционално в отделни случаи, свързани с престъпления, попадащи в обхвата на целите на Европол, и в съответствие с глава V.“
26. Член 32 се заменя със следното: „Член 32 Сигурност на обработката Механизмите, чрез които се гарантира, че мерките във връзка със сигурността се отчитат и извън рамките на информационните системи, се установяват от Европол в съответствие с член 91 от Регламент (ЕС) 2018/1725 и от държавите членки в съответствие с член 29 от Директива (ЕС) 2016/680.“
27. Член 33 се заличава;
28. Вмъква се следният член: „Член 33а Обработка на лични данни за научни изследвания и иновации 1. Европол може да обработва лични данни за целите на своите научноизследователски и иновационни проекти, при условие че обработката на тези лични данни:
а-3) е строго наложителна и надлежно обоснована за постигане на целите на съответния проект;
б-3) по отношение на специалните категории лични данни, е строго необходима и е придружена от подходящи гаранции, които могат да включват псевдонимизация. Обработката на лични данни от Европол в контекста на научноизследователски и иновационни проекти се ръководи от принципите на прозрачност, обяснимост, справедливост и отчетност. 2. Без да се засяга параграф 1, за обработката на лични данни, извършвана в контекста на научноизследователски и иновационни проекти на Европол, се прилагат следните гаранции:
а-4) за всеки научноизследователски и иновационен проект се изисква предварителното разрешение на изпълнителния директор, взето след консултация с длъжностното лице по защита на данните и служителя по въпросите на основните права, въз основа на:
б-4) ЕНОЗД бива информиран преди започването на проекта;
в-3) с управителния съвет се провежда консултация или той бива информиран преди започването на проекта в съответствие с насоките, посочени в член 18, параграф 7;
г-2) всички лични данни, които ще бъдат обработвани в контекста на проекта:
д-2) дневниците за обработката на личните данни в контекста на проекта се съхраняват за до две години след приключването на проекта единствено за целите на проверката на точността на резултатите от обработката на данните и само за времето, необходимо за тази проверка. 3. Управителният съвет установява в обвързващ документ общия обхват за научноизследователските и иновационните проекти. Този документ се актуализира, когато е целесъобразно, и се предоставя на ЕНОЗД за целите на упражнявания от негова страна надзор. 4. Европол съхранява документ, съдържащ подробно описание на процеса и обосновката на обучението, изпитването и валидирането на алгоритмите, за да се гарантира прозрачност на процеса и алгоритмите, включително тяхното съответствие с гаранциите, предвидени в настоящия член, и за да бъде възможна проверка на точността на резултатите, основани на използването на такива алгоритми. При поискване Европол предоставя този документ на заинтересованите лица, включително на държавите членки и на СГПК. 5. Ако личните данни, които ще се обработват за научноизследователски и иновационен проект, са предоставени от държава членка, орган на Съюза, трета държава или международна организация, Европол иска съгласието на този доставчик на данни в съответствие с член 19, параграф 2, освен ако доставчикът на данни не е дал предварително разрешение за такава обработка за целите на научноизследователски и иновационни проекти, било то общо или придружено от специални условия. Европол не обработва данни за научноизследователски и иновационни проекти без съгласието на доставчика на данни. Това съгласие може да бъде оттеглено по всяко време.“
29. Член 34 се изменя, както следва:
а-5) параграф 1 се заменя със следното: „1. Без да се засяга член 92 от Регламент (ЕС) 2018/1725, в случай на нарушение на сигурността на личните данни Европол уведомява без неоснователно забавяне компетентните органи на съответните държави членки за това нарушение в съответствие с член 7, параграф 5 от настоящия регламент, както и доставчика на съответните данни, освен ако е малко вероятно нарушението на сигурността на личните данни да породи риск за правата и свободите на физически лица.“
б-5) параграф 3 се заличава.
30. Член 35 се изменя, както следва:
а-6) параграфи 1 и 2 се заличават;
б-6) параграф 3 се заменя със следното: „Без да се засяга член 93 от Регламент (ЕС) 2018/1725, ако Европол не разполага с данните за връзка със съответния субект на данни, Европол отправя искане към доставчика на данните да уведоми съответния субект на данни за нарушението на сигурността на личните данни и да информира Европол за взетото решение. Предоставилите данните държави членки уведомяват съответния субект на данни за нарушението на сигурността на личните данни в съответствие с националното право.“
в-4) параграфи 4 и 5 се заличават;
31. Член 36 се изменя, както следва:
а-7) параграфи 1 и 2 се заличават;
б-7) параграф 3 се заменя със следното: „3. Всеки субект на данни, желаещ да упражни посоченото си в член 80 от Регламент (ЕС) 2018/1725 право на достъп до лични данни, отнасящи се до него, може да отправи искане във връзка с това до определения за тази цел орган в държава членка по свой избор или до Европол. Когато искането е отправено до органа, той препраща искането на Европол без неоснователно забавяне и в срок до един месец след получаването му.“
в-5) параграфи 6 и 7 се заличават.
32. Член 37 се изменя, както следва:
а-8) параграф 1 се заменя със следното: „1. Всеки субект на данни, желаещ да упражни посоченото в член 82 от Регламент (ЕС) 2018/1725 право на коригиране или заличаване на лични данни или на ограничаване на обработката на лични данни, отнасящи се до него, може да отправи искане във връзка с това до определения за тази цел орган в държава членка по свой избор или до Европол. Когато искането е отправено до органа, той препраща искането на Европол без неоснователно забавяне и в срок до един месец след получаването му.“
б-8) параграф 2 се заличава;
в-6) параграфи 3, 4 и 5 се заменят със следното: „3. Без да се засяга член 82, параграф 3 от Регламент (ЕС) 2018/1725, Европол ограничава обработката на лични данни, вместо да изтрива личните данни, ако са налице разумни основания да се смята, че изтриването им би могло да засегне законните интереси на субекта на данните. Ограничените данни се обработват единствено с цел защита на правата на субекта на данните, когато това е необходимо за защитата на жизненоважните интереси на субекта на данните или на друго лице или за целите, определени в член 82, параграф 3 от Регламент (ЕС) 2018/1725. 4. Когато личните данни, посочени в параграфи 1 и 3 и съхранявани от Европол, са предоставени на Европол от трети държави, международни организации или органи на Съюза или са предоставени пряко от частноправни субекти, са извлечени от Европол от публично достъпни източници или са получени в резултат на собствени анализи на Европол, Европол коригира, изтрива или ограничава обработката на тези данни и информира, когато е приложимо, доставчиците на данните. 5. Когато личните данни, посочени в параграфи 1 и 3 и съхранявани от Европол, са били предоставени на Европол от държави членки, съответните държави членки коригират, изтриват или ограничават обработката на тези данни в сътрудничество с Европол в рамките на техните съответни правомощия.“
г-3) параграфи 8 и 9 се заличават;
33. Член 38 се изменя, както следва:
а-9) параграф 1 се заменя със следното: „1. Европол обработва личните данни по такъв начин, че техният източник, в съответствие с член 17, да може да бъде установен.“;
б-9) в параграф 2 уводната част се заменя със следното: „2. Отговорността за точността на личните данни съгласно член 71, параграф 1, буква г) от Регламент (ЕС) 2018/1725 се носи от:“
в-7) параграф 4 се заменя със следното: „4. Европол отговаря за спазването на Регламент (ЕС) 2018/1725 по отношение на личните данни от административен характер и за спазването на настоящия регламент и член 3 и глава IX от Регламент (ЕС) 2018/1725 по отношение на личните данни.“
г-4) в параграф 7 трето изречение се заменя със следното: „Сигурността на този обмен се осигурява в съответствие с член 91 от Регламент (ЕС) 2018/1725.“
34. Член 39 се заменя със следното: „Член 39 Предварителна консултация 1. Без да се засяга член 90 от Регламент (ЕС) 2018/1725, предварителната консултация с ЕНОЗД не се прилага за конкретни отделни оперативни дейности, които не включват нов вид обработка, която би довела до висок риск за правата и свободите на субектите на данни. 2. Европол може да започва операции по обработка, които не са предмет на предварителна консултация с ЕНОЗД съгласно член 90, параграф 1 от Регламент (ЕС) 2018/1725, освен ако ЕНОЗД не е предоставил писмено становище съгласно член 90, параграф 4 от посочения регламент в сроковете, посочени в същата разпоредба, които започват да текат на датата, на която е получено първоначалното искане за консултация, и не подлежат на спиране. 3. Когато операциите по обработка, посочени в параграф 2 от настоящия член, са от съществено значение за изпълнението на задачите на Европол и са особено неотложни и необходими за предотвратяване и борба с непосредствена заплаха от престъпление, което попада в обхвата на целите на Европол, или за защита на жизненоважни интереси на субекта на данните или на друго лице, Европол може по изключение да започне обработката след започване на предварителна консултация с ЕНОЗД съгласно член 90, параграф 1 от Регламент (ЕС) 2018/1725, и преди изтичането на срока, предвиден в член 90, параграф 4 от същия регламент. В този случай Европол информира ЕНОЗД преди началото на операциите по обработка. Писменото становище на ЕНОЗД съгласно член 90, параграф 4 от Регламент (ЕС) 2018/1725 се взема предвид впоследствие и съответно се коригира начинът, по който се извършва обработката. Длъжностното лице по защита на данните участва в оценката на неотложността на такива операции по обработка преди изтичането на срока, предвиден в член 90, параграф 4 от Регламент (ЕС) 2018/1725, и упражнява надзор върху тази обработка. 4. ЕНОЗД поддържа регистър на всички операции по обработка, за които е бил уведомен съгласно параграф 1. Регистърът не е публичен.“
35. Вмъква се следният член: „Член 39а Регистри за категориите дейности по обработка 1. Европол поддържа регистър за всички категории дейности по обработка, за които отговаря. Този регистър съдържа следната информация:
а-10) данните за връзка на Европол и името и данните за връзка на длъжностното лице по защита на данните;
б-10) целите на обработката;
в-8) описание на категориите субекти на данни и на категориите лични данни;
г-5) категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в трети държави или международни организации;
д-3) когато е приложимо, предаването на лични данни на трета държава, международна организация или частноправен субект, включително данни, идентифициращи получателя;
е) когато е възможно, предвидените срокове за изтриване на различните категории данни;
ж) когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 91 от Регламент (ЕС) 2018/1725;
з) когато е приложимо, използването на профилиране. 2. Регистърът, посочен в параграф 1, се поддържа в писмена форма, включително в електронна форма. 3. Европол предоставя регистъра, посочен в параграф 1, на ЕНОЗД при поискване.“
36. Член 40 се заменя със следното: „Член 40 Водене на записи 1. В съответствие с член 88 от Регламент (ЕС) 2018/1725 Европол води записи за своите операции по обработка. Не се допуска внасянето на промени в записите. 2. Без да се засяга член 88 от Регламент (ЕС) 2018/1725, ако национално звено поиска това във връзка с конкретно наказателно разследване, свързано със спазването на правилата за защита на данните, записите, посочени в параграф 1 се съобщават на това национално звено.“
37. Член 41 се заменя със следното: „Член 41 Определяне на длъжностното лице по защита на данните 1. Управителният съвет назначава член от персонала на Европол като длъжностно лице по защита на данните, което се назначава единствено на тази позиция. 2. Длъжностното лице по защита на данните се избира въз основа на професионалните му качества, и по-специално въз основа на експертните му знания, свързани с правото и практиките в областта на защитата на данните, както и способността му да изпълнява задачите, посочени в член 41б от настоящия регламент и в Регламент (ЕС) 2018/1725. 3. Изборът на длъжностно лице по защита на данните не трябва да води до конфликт на интереси между неговите задължения като длъжностно лице по защита на данните и всякакви други негови служебни задължения, особено по отношение на прилагането на настоящия регламент. 4. Длъжностното лице по защита на данните не може да бъде освобождавано от длъжност или санкционирано от управителния съвет за изпълнението на своите задачи. 5. Европол публикува данните за връзка на длъжностното лице по защита на данните и ги съобщава на ЕНОЗД.“
38. Вмъкват се следните членове: „Член 41а Статут на длъжностното лице по защита на данните 1. Европол гарантира, че длъжностното лице по защита на данните участва по подходящ начин и своевременно във всички въпроси, свързани със защитата на личните данни. 2. Европол съдейства на длъжностното лице по защита на данните при изпълнението на посочените в член 41б задачи, като осигурява ресурсите и персонала, необходими за изпълнението на тези задачи, и предоставя достъп до личните данни и операциите по обработка, а също така и при поддържането на неговите експертни знания. Член от персонала на Европол може да бъде назначен като помощник на длъжностното лице по защита на данните, за да съдейства на длъжностното лице по зашита на данните при изпълнението на неговите задачи. 3. Европол гарантира, че длъжностното лице по защита на данните действа независимо и не получава никакви указания във връзка с изпълнението на своите задачи. Длъжностното лице по защита на данните докладва пряко на управителния съвет. 4. Субектите на данни могат да се обръщат към длъжностното лице по защита на данните по всички въпроси, свързани с обработката на техните лични данни и с упражняването на техните права съгласно настоящия регламент и Регламент (ЕС) 2018/1725. Никой не може да търпи отрицателни последици поради това, че е отнесъл до вниманието на длъжностното лице по защита на данните въпрос, при който се твърди, че има нарушение на настоящия регламент или на Регламент (ЕС) 2018/1725. 5. Управителният съвет приема правила за прилагане, отнасящи се до длъжностното лице по защита на данните. Тези правила за прилагане се отнасят по-специално до процедурата за подбор за длъжността „длъжностно лице по защита на данните“, до освобождаването от длъжност, задачите, функциите и правомощията на длъжностното лице по защита на данните, както и до гаранциите за неговата независимост. 6. Длъжностното лице по защита на данните и неговият персонал са обвързани със задължението за спазване на поверителност в съответствие с член 67, параграф 1. 7. Длъжностното лице по защита на данните се назначава за срок от четири години и може да бъде назначено отново. 8. Длъжностното лице по защита на данните се освобождава от длъжност от управителния съвет, ако престане да отговаря на изискванията за изпълнение на задълженията си и само със съгласието на ЕНОЗД.
(9) Управителният съвет регистрира длъжностното лице по защита на данните и помощника на длъжностното лице по защита на данните при ЕНОЗД.
(10) Разпоредбите, приложими за длъжностното лице по защита на данните, се прилагат mutatis mutandis за помощника на длъжностното лице по защита на данните.
Член 41б Задачи на длъжностното лице по защита на данните
(1) Длъжностното лице по защита на данните има по-специално следните задачи във връзка с обработката на лични данни:
а) гарантира по независим начин спазването от страна на Европол на разпоредбите за защита на данните на настоящия регламент и Регламент (ЕС) 2018/1725 и на съответните разпоредби за защита на данните във вътрешните правила на Европол, включително чрез наблюдение на спазването на настоящия регламент, на Регламент (ЕС) 2018/1725, на други разпоредби на Съюза или национални разпоредби за защита на данните и на политиките на Европол във връзка със защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, участващ в операциите по обработка, и свързаните с това одити;
б) информира и дава консултации на Европол и персонала, който извършва обработка на лични данни, за техните задължения съгласно настоящия регламент, Регламент (ЕС) 2018/1725 и други разпоредби на Съюза или национални разпоредби относно защитата на личните данни;
в) при поискване — дава консултации относно оценката на въздействието върху защитата на данните съгласно член 89 от Регламент (ЕС) 2018/1725 и наблюдава извършването на оценката на въздействието върху защитата на данните;
г) води регистър на нарушенията на сигурността на личните данни и предоставя при поискване консултации във връзка с необходимостта от уведомяване или съобщаване за нарушение на сигурността на личните данни съгласно членове 92 и 93 от Регламент (ЕС) 2018/1725;
д) гарантира, че в съответствие с настоящия регламент се регистрират случаите на изпращане, предаване и получаване на лични данни;
е) гарантира, че субектите на данните са информирани, при искане във връзка с това, за правата си съгласно настоящия регламент и Регламент (ЕС) 2018/1725;
ж) сътрудничи си със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
з) отговаря на исканията на ЕНОЗД, в рамките на своята компетентност, сътрудничи и се консултира с ЕНОЗД, по искане на ЕНОЗД или по собствена инициатива;
и) сътрудничи си с компетентните органи на държавите членки, по-специално с длъжностните лица по защита на данните на компетентните органи на държавите членки и с националните надзорни органи по въпросите на защитата на данните в областта на правоприлагането;
й) действа като звено за контакт с ЕНОЗД по въпроси, свързани с обработката, включително предварителната консултация съгласно членове 40 и 90 от Регламент (ЕС) 2018/1725, и при консултации, когато е целесъобразно, по всякакви други въпроси в рамките на своята компетентност;
к) изготвя годишен доклад и го представя на управителния съвет и на ЕНОЗД;
л) гарантира, че операциите по обработка не засягат неблагоприятно правата и свободите на субектите на данни.
(2) Длъжностното лице по защита на данните може да отправя препоръки до управителния съвет за практическото подобряване на защитата на данните и да дава консултации по въпроси, свързани с прилагането на разпоредбите за защита на данните. Длъжностното лице по защита на данните може, по своя собствена инициатива или по искане на управителния съвет или на което и да е лице, да разследва въпроси и събития, пряко свързани с неговите задачи, които са му станали известни, и да докладва за резултатите от това разследване на лицето, което е отправило искането за разследване или на управителния съвет.
(3) Длъжностното лице по защита на данните изпълнява функциите, предвидени в Регламент (ЕС) 2018/1725, по отношение на личните данни от административен характер.
(4) При изпълнението на своите задачи длъжностното лице по защита на данните и членовете на персонала на Европол, които съдействат на длъжностното лице по защита на данните при изпълнението на неговите задължения, имат достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
(5) Ако длъжностното лице по защита на данните счита, че не са спазени разпоредбите на настоящия регламент или на Регламент (ЕС) 2018/1725, свързани с обработката на лични данни от административен характер, или разпоредбите на настоящия регламент или на член 3 и глава IX от Регламент (ЕС) 2018/1725, свързани с обработката на лични данни, то уведомява изпълнителния директор и иска от него да отстрани нарушението в определен срок. Ако изпълнителният директор не отстрани свързаното с обработката нарушение в определения срок, длъжностното лице по защита на данните информира управителния съвет. Управителният съвет отговаря в определен срок, съгласуван с длъжностното лице по защита на данните. Ако управителният съвет не отстрани нарушението в определения срок, длъжностното лице по защита на данните отнася въпроса до ЕНОЗД.
Член 41в Служител по въпросите на основните права
(1) По предложение на изпълнителния директор управителният съвет назначава служител по въпросите на основните права. Този служител по въпросите на основните права може да бъде член на съществуващия персонал на Европол, който е преминал специално обучение по правото и практиките в областта на основните права.
(2) Служителят по въпросите на основните права изпълнява следните задачи:
а) консултира Европол, когато счита това за необходимо или при поискване, относно дейностите на Европол, без това да води до възпрепятстване или забавяне на тези дейности;
б) упражнява надзор върху спазването на основните права от страна на Европол;
в) предоставя становища с незадължителен характер относно работните договорености;
г) информира изпълнителния директор за евентуални нарушения на основните права в хода на дейностите на Европол;
д) насърчава зачитането от страна на Европол на основните права при изпълнението на неговите задачи и дейности;
е) изпълнява всякакви други задачи, предвидени в настоящия регламент.
(3) Европол гарантира, че служителят по въпросите на основните права не получава никакви указания във връзка с изпълнението на своите задачи.
(4) Служителят по въпросите на основните права докладва пряко на изпълнителния директор и изготвя годишни доклади за своите дейности, включително за степента, в която при дейностите на Европол се зачитат основните права. Тези доклади се предоставят на управителния съвет.
Член 41г Обучение по въпросите на основните права
Целият персонал на Европол, който участва в оперативни задачи, свързани с обработката на лични данни, получава задължително обучение по защита на основните права и свободи, включително по отношение на обработката на лични данни. Това обучение се разработва в сътрудничество с Агенцията на Европейския съюз за основните права, създадена с Регламент (ЕО) № 168/2007 на Съвета (), и Агенцията на Европейския съюз за обучение в областта на правоприлагането (CEPOL), създадена с Регламент (ЕС) 2015/2219 на Европейския парламент и на Съвета ().
39. В член 42 параграфи 1 и 2 се заменят със следното: „1. За целите на упражняването на надзорните си функции националните надзорни органи, посочени в член 41 от Директива (ЕС) 2016/680, имат достъп, в работните помещения на националното звено или на служителите за връзка, до данните, които тяхната държава членка е предоставила на Европол съгласно съответните национални процедури, както и до записите, посочени в член 40 от настоящия регламент.
(2) Националните надзорни органи имат достъп до офисите и документите на съответните си служители за връзка в Европол.“
40. Член 43 се изменя, както следва:
а) в параграф 1 първо изречение се заменя със следното: „1. ЕНОЗД има отговорността да наблюдава и да осигурява прилагането на разпоредбите на настоящия регламент и на Регламент (ЕС) 2018/1725, отнасящи се до защитата на основните права и свободи на физическите лица във връзка с обработката на лични данни от Европол, както и да консултира Европол и субектите на данни по всички въпроси, свързани с обработката на лични данни.“
б) в параграф 3 се добавят следните букви: „й) да разпорежда на администратора или обработващия лични данни да съобразят операциите по обработка на данни с настоящия регламент, ако е приложимо, по конкретен начин и в определен срок;
к) да разпорежда спиране на потоците от данни към получател в държава членка, трета държава или международна организация;
л) да налага административна имуществена санкция, в случай че Европол не спазва някоя от мерките, посочени в букви в), д), е), й) и к) от настоящия параграф, в зависимост от обстоятелствата по всеки отделен случай.“
в) параграф 5 се заменя със следното: „5. ЕНОЗД изготвя годишен доклад за своите надзорни дейности по отношение на Европол. Посоченият доклад е част от годишния доклад на ЕНОЗД, посочен в член 60 от Регламент (ЕС) 2018/1725. ЕНОЗД приканва националните надзорни органи да представят бележки по тази част от годишния доклад преди приемането му. ЕНОЗД отделя сериозно внимание на тези бележки и се позовава на тях в годишния доклад. Частта от годишния доклад, посочена във втора алинея, включва статистическа информация относно жалби, проучвания и разследвания, както и относно предаването на лични данни на трети държави и международни организации, случаите на предварителна консултация с ЕНОЗД и използването на правомощията, предвидени в параграф 3 от настоящия член.“
41. Член 44 се изменя, както следва:
а-2) параграф 2 се заменя със следното: „2. В случаите, посочени в параграф 1, се осигурява координиран надзор в съответствие с член 62 от Регламент (ЕС) 2018/1725. При изпълнението на своите задължения, предвидени в член 43, параграф 2 от настоящия регламент, ЕНОЗД използва експертните знания и опита на националните надзорни органи. При провеждането на съвместни инспекции заедно с ЕНОЗД, като надлежно спазват принципите на субсидиарност и на пропорционалност, членовете и персоналът на националните надзорни органи имат правомощия, равностойни на предвидените в член 43, параграф 4 от настоящия регламент, и са обвързани от задължение, равностойно на предвиденото в член 43, параграф 6 от настоящия регламент.“
б-2) параграф 4 се заменя със следното: „4. В случаи, свързани с данни с произход от една или повече държави членки, включително в случаите, посочени в член 47, параграф 2, ЕНОЗД се консултира със съответните национални надзорни органи. ЕНОЗД не взема решения относно предприемането на последващи действия, преди националните надзорни органи да информират ЕНОЗД за мнението си в посочен от него срок, който е не по-кратък от един месец и не е по-дълъг от три месеца, считано от момента, в който ЕНОЗД се е консултирал със съответните национални надзорни органи. ЕНОЗД отделя специално внимание на съответните позиции на заинтересованите национални надзорни органи. Когато ЕНОЗД възнамерява да не отрази позицията на национален надзорен орган, той информира посочения орган, обосновава се и отнася въпроса до Европейския комитет по защита на данните.“
42. Членове 45 и 46 се заличават;
43. Член 47 се изменя, както следва:
а-3) параграф 1 се заменя със следното: „1. Всеки субект на данни има право да подаде жалба до ЕНОЗД, ако счете, че обработката от Европол на отнасящи се до него лични данни не е в съответствие с настоящия регламент или с Регламент (ЕС) 2018/1725.“
б-3) в параграф 2 първото изречение се заменя със следното: „2. Когато жалбата е свързана с решение съгласно член 36 или 37 от настоящия регламент или член 81 или 82 от Регламент (ЕС) 2018/1725, ЕНОЗД се консултира с националните надзорни органи на държавата членка, предоставила данните, или на държавата членка, която е пряко засегната.“
в-2) добавя се следният параграф: „5. ЕНОЗД уведомява субекта на данните за напредъка в разглеждането на жалбата и за резултата от него, както и за възможността за съдебно обжалване съгласно член 48.“
44. Член 50 се заменя със следното: „Член 50 Право на обезщетение 1. Всяко лице, което е претърпяло имуществени или неимуществени вреди в резултат на нарушение на настоящия регламент, има право да получи обезщетение в съответствие с член 65 от Регламент (ЕС) 2018/1725 и член 56 от Директива (ЕС) 2016/680.
(2-2) Всеки спор между Европол и държавите членки относно крайната отговорност за обезщетение, отпуснато в съответствие с параграф 1 от настоящия член на лице, което е претърпяло имуществени или неимуществени вреди, се отнася до управителния съвет. Управителният съвет урежда спора относно тази отговорност с мнозинство от две трети от членовете си, без да се засяга правото на оспорване на това решение в съответствие с член 263 от ДФЕС.“
45. Член 51 се изменя, както следва:
а) параграф 3 се изменя, както следва:
ж) ежегодна информация относно броя на случаите, в които е било необходимо Европол да обработва лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, с цел оказване на подкрепа на държавите членки при текущо конкретно наказателно разследване в съответствие с член 18а, наред с информация относно продължителността и резултатите от обработката, включително примери за такива случаи, показващи защо тази обработка на данни е била необходима и пропорционална;
з) ежегодна информация относно предаването на лични данни на трети държави и международни организации по член 25, параграф 1 или по член 25, параграф 4а, с разбивка по правно основание, и относно броя на случаите, в които изпълнителният директор е разрешил съгласно член 25, параграф 5 предаването или категориите предавания на лични данни, свързани с текущо конкретно наказателно разследване, на трети държави или международни организации, включително информация относно съответните държави и срока, за който е дадено разрешението;
и) ежегодна информация за броя на случаите, в които Европол е предложил евентуално въвеждане на информационни сигнали в съответствие с член 4, параграф 1, буква у), включително конкретни примери за случаи, показващи защо е било предложено въвеждането на тези сигнали;
й) ежегодна информация за броя на научноизследователските и иновационните проекти, включително информация за целите на тези проекти, категориите обработвани лични данни, използваните допълнителни гаранции, включително свеждане на данните до минимум, нуждите на правоприлагането, които тези проекти имат за цел да посрещнат, и резултатите от тези проекти;
к) ежегодна информация за броя на случаите, в които Европол е приложил временна обработка в съответствие с член 18, параграф 6а, и, когато е приложимо, броя на случаите, в които срокът за обработка е бил удължен;
л) ежегодна информация за броя и видовете случаи, в които са обработени специални категории лични данни съгласно член 30, параграф 2. Примерите, посочени в букви е) и и), се анонимизират по отношение на личните данни. Примерите, посочени в буква ж), се анонимизират по отношение на личните данни, без да се разкриват оперативни данни и без да се засягат текущи разследвания.“
б) параграф 5 се заменя със следното: „5. СГПК може да изготви обобщение на заключенията относно политическото наблюдение на дейностите на Европол, включващо конкретни препоръки без задължителен характер до Европол, и да представи тези заключения на Европейския парламент и на националните парламенти. Европейският парламент препраща тези заключения за информация на Съвета, Комисията и Европол.“
46. Вмъква се следният член: „Член 52а Консултативен форум 1. СГПК създава консултативен форум, който да ѝ съдейства при поискване, като предоставя независими консултации по въпросите на основните права. СГПК и изпълнителният директор могат да се консултират с консултативния форум по всички въпроси, свързани с основните права. 2. СГПК взема решение относно състава на консултативния форум, методите му на работа и условията за изпращане на информация на консултативния форум.“
47. В член 58 параграф 9 се заменя със следното: „9. За всички проекти за недвижими имоти, които биха могли да имат значително финансово отражение върху бюджета на Европол, се прилага Делегиран регламент (ЕС) 2019/715.“
48. Член 60 се изменя, както следва:
а-2) параграф 4 се заменя със следното: „4. При получаване на забележките на Сметната палата по междинния счетоводен отчет на Европол за година N съгласно член 246 от Регламент (ЕС, Евратом) 2018/1046 на Европейския парламент и на Съвета () счетоводителят на Европол изготвя окончателния счетоводен отчет на Европол за посочената година. Изпълнителният директор изпраща окончателния счетоводен отчет на управителния съвет за становище.
б-2) параграф 9 се заменя със следното: „9. Изпълнителният директор представя на Европейския парламент при поискване всяка информация, необходима за гладкото прилагане на процедурата по освобождаване от отговорност за година N в съответствие с член 106, параграф 3 от Делегиран регламент (ЕС) 2019/715.“
49. Член 61 се заменя със следното: „Член 61 Финансови правила 1. Финансовите правила, приложими по отношение на Европол, се приемат от управителния съвет след консултация с Комисията. Те не могат да се отклоняват от Делегиран регламент (ЕС) 2019/715, освен ако това не се налага поради специфичните изисквания за функционирането на Европол и ако Комисията не е дала предварителното си съгласие. 2. Европол може да отпуска безвъзмездни средства, свързани с изпълнението на своите цели и задачи.
(3) Европол може да отпуска безвъзмездни средства без покана за представяне на предложения към държавите членки за изпълнение на дейности, попадащи в обхвата на целите и задачите на Европол.
(4) Когато това е надлежно обосновано за оперативни цели и след разрешение от управителния съвет, финансовата подкрепа може да покрие пълните инвестиционни разходи за оборудване и инфраструктура. Финансовите правила, посочени в параграф 1, може да конкретизират критериите, съгласно които финансовата подкрепа може да покрива пълните инвестиционни разходи, посочени в първа алинея от настоящия параграф.
(5) По отношение на финансовата подкрепа, предоставяна за дейностите на съвместните екипи за разследване, Европол и Евроюст съвместно определят реда и условията, при които се обработват заявленията за такава подкрепа.“
50. Член 68 се изменя, както следва:
а) параграф 1 се заменя със следното: „1. До 29 юни 2027 г. и на всеки пет години след това Комисията извършва оценка, по-специално на въздействието, ефективността и ефикасността на Европол и на неговите работни практики. В тази оценка може да се разгледа по-специално евентуалната необходимост от изменение на структурата, функционирането, областта на дейност и задачите на Европол и финансовите последици от това изменение.“
б) добавя се следният параграф: „3. До 29 юни 2025 г. Комисията представя на Европейския парламент и на Съвета доклад с оценка и анализ на оперативното въздействие от изпълнението на задачите, предвидени в настоящия регламент, по-специално в член 4, параграф 1, буква у), член 18, параграф 2, буква д), член 18, параграф 6а и членове 18а, 26, 26а и 26б по отношение на целите на Европол. В доклада се оценява въздействието на тези задачи върху основните права и свободи, залегнали в Хартата. В него също така се прави анализ на разходите и ползите от разширяването на обхвата на задачите на Европол.“
51. Вмъкват се следните членове: „Член 74а Преходни разпоредби относно обработката на лични данни в подкрепа на текущо наказателно разследване 1. Когато държава членка, Европейската прокуратура или Евроюст са предоставили на Европол лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, преди 28 юни 2022 г., Европол може да обработва тези лични данни в съответствие с член 18а, когато:
а-2) съответната държава членка, Европейската прокуратура или Евроюст уведомят Европол в срок до 29 септември 2022 г., че имат разрешение да обработват тези лични данни в съответствие с приложимите процесуални изисквания и гаранции съгласно правото на Съюза или национално право в рамките на текущо наказателно разследване, за което са поискали подкрепа от Европол при първоначалното предоставяне на данните;
б-2) съответната държава членка, Европейската прокуратура или Евроюст отправят искане към Европол в срок до 29 септември 2022 г. да подкрепи текущото наказателно разследване, посочено в буква а); и
в) Европол прецени, в съответствие с член 18а, параграф 1, буква б), че не е възможно да подкрепи текущото наказателно разследване, посочено в буква а) от настоящия параграф, без да се обработват лични данни, които не са в съответствие с член 18, параграф 5. Оценката, посочена в буква в) от настоящия параграф, се записва и изпраща на ЕНОЗД за информация, когато Европол престане да подкрепя съответното конкретно наказателно разследване. 2. Когато държава членка, Европейската прокуратура или Евроюст не спазят едно или повече от изискванията, посочени в параграф 1, букви а) и б) от настоящия член по отношение на лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, и които те са предоставили на Европол преди 28 юни 2022 г., или когато държава членка, Европейската прокуратура или Евроюст не спазят изискванията, посочени в параграф 1, буква в) от настоящия член, Европол не обработва тези лични данни в съответствие с член 18а, като без да се засягат член 18, параграф 5 и член 74б, заличава тези лични данни в срок до 29 октомври 2022 г. 3. Когато трета държава по смисъла на член 18а, параграф 6 е предоставила на Европол лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, преди 28 юни 2022 г., Европол може да обработва тези лични данни в съответствие с член 18а, параграф 6, когато:
а-3) третата държава е предоставила личните данни в подкрепа на конкретно наказателно разследване в една или повече държави членки, за което Европол оказва подкрепа;
б-3) третата държава е получила данните в контекста на наказателно разследване в съответствие с процесуалните изисквания и гаранциите, приложими съгласно нейното национално наказателно право;
в-2) третата държава информира Европол в срок до 29 септември 2022 г., че има разрешение да обработва тези лични данни в рамките на наказателното разследване, в контекста на което е получила данните;
г) в съответствие с член 18а, параграф 1, буква б) Европол прецени, че не е възможно да окаже подкрепа за конкретното наказателно разследване, посочено в буква а) от настоящия параграф, без да обработва лични данни, по отношение на които не е спазен член 18, параграф 5 и тази оценка се регистрира и изпраща на ЕНОЗД за информация, когато Европол престане да оказва подкрепа за съответното конкретно наказателно разследване; и
д) Европол се увери, в съответствие с член 18а, параграф 6, че количеството лични данни не е явно непропорционално по отношение на конкретното наказателно разследване, посочено в буква а) от настоящия параграф, в една или повече държави членки, за което Европол оказва подкрепа. 4. Когато трета държава не изпълнява изискването, предвидено в параграф 3, буква в) от настоящия член, по отношение на лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, и които тя е предоставила на Европол преди 28 юни 2022 г. или не е изпълнено когато някое от другите изисквания, предвидени в параграф 3 от настоящия член, Европол не обработва тези лични данни в съответствие с член 18а, параграф 6, като без да се засягат член 18, параграф 5 и член 74б, заличава тези лични данни в срок до 29 октомври 2022 г. 5. Когато държава членка, Европейската прокуратура или Евроюст са предоставили на Европол лични данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, преди 28 юни 2022 г., те могат да поискат от Европол в срок до 29 септември 2022 г. да съхранява тези данни и резултатите от обработката на тези данни от Европол, когато това е необходимо за гарантиране на истинността, надеждността и проследимостта на процеса на събиране на оперативни данни. Европол отделя функционално личните данни, които не се отнасят до категориите субекти на данни, изброени в приложение II, от другите данни и обработва тези данни само с цел да се гарантира истинността, надеждността и проследимостта на процеса на събиране на оперативни данни и само докато е в ход съдебното производство във връзка с наказателното разследване, за което тези данни са били предоставени.
(6) Когато е получил лични данни, които не се отнасят до категориите субекти на данни, посочени в приложение II, преди 28 юни 2022 г., Европол не съхранява тези данни с цел гарантиране на истинността, надеждността и проследимостта на процеса на събиране на оперативни данни, освен ако това не е поискано в съответствие с параграф 5. При липса на такова искане Европол заличава тези лични данни в срок до 29 октомври 2022 г.
Член 74б Преходни разпоредби относно обработката на лични данни, съхранявани от Европол
Без да се засяга член 74а, по отношение на личните данни, които е получил преди 28 юни 2022 г., Европол може да провери дали тези лични данни са свързани с някоя от категориите субекти на данни, изброени в приложение II. За тази цел Европол може да извърши предварителен анализ на тези лични данни в срок до 18 месеца, считано от деня на първоначалното получаване на данните, или в обосновани случаи — и за по-дълъг срок, с предварителното разрешение на ЕНОЗД. Максималният срок на обработка на данните по първа алинея не надвишава три години, считано от деня на получаването на данните от Европол.“
Член 2
Настоящият регламент влиза в сила в деня след публикуването му в Официален вестник на Европейския съюз. Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите. Съставено в Страсбург на 8 юни 2022 година. За Европейския парламент Председател R. METSOLA За Съвета Председател C. BEAUNE