Verordening (EU) 2016/794 betreffende het Agentschap van de Europese Unie voor samenwerking op het gebied van rechtshandhaving (Europol):artikel 18

Verordening (EU) 2016/794 betreffende het Agentschap van de Europese Unie voor samenwerking op het gebied van rechtshandhaving (Europol)

Artikel 18 Doeleinden van gegevensverwerking

Geldend

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

1.

Voor zover dit noodzakelijk is voor het bereiken van de in artikel 3 vastgestelde doelstellingen kan Europol informatie, inclusief persoonsgegevens, verwerken.

2.

Persoonsgegevens kunnen uitsluitend worden verwerkt voor:

a)

het uitvoeren van kruiscontroles om connecties op te sporen of andere relevante verbanden met betrekking tot:

i)

personen die worden verdacht van het plegen van of deelnemen aan een strafbaar feit dat onder de bevoegdheid van Europol valt, of die voor een dergelijk strafbaar feit veroordeeld zijn;

ii)

personen ten aanzien van wie er feitelijke aanwijzingen zijn of een redelijk vermoeden bestaat dat zij strafbare feiten zullen plegen die onder de bevoegdheid van Europol vallen;

b)

analyses van strategische of thematische aard;

c)

operationele analyses;

d)

het faciliteren van de uitwisseling van informatie tussen lidstaten, Europol, andere organen van de Unie, derde landen, internationale organisaties en particuliere partijen;

e)

onderzoeks- en innovatieprojecten;

f)

het ondersteunen van de lidstaten, op hun verzoek, bij het informeren van het publiek over verdachten of veroordeelde personen die worden gezocht op basis van een nationale justitiële beslissing in verband met een strafbaar feit dat onder de doelstellingen van Europol valt, en het faciliteren van de informatieverstrekking over die personen aan de lidstaten en Europol door het publiek.

3.

Verwerking met het oog op de in lid 2, onder c), bedoelde operationele analyses vindt plaats door middel van operationele-analyseprojecten, waarvoor de volgende specifieke voorzorgsmaatregelen gelden:

a)

voor elk operationele-analyseproject omschrijft de uitvoerend directeur het specifieke doel, de categorieën van persoonsgegevens en de categorieën van betrokkenen, de deelnemers, de duur van de opslag en de voorwaarden voor toegang, overdracht en gebruik van de betrokken gegevens en stelt de raad van bestuur en de EDPS daarvan in kennis;

b)

persoonsgegevens kunnen alleen worden verzameld met het oog op het verwezenlijken van het doel van het vermelde operationele-analyseproject. Wanneer duidelijk wordt dat persoonsgegevens relevant kunnen zijn voor een ander operationele-analyseproject, kunnen die persoonsgegevens alleen verder worden verwerkt voor zover die verdere verwerking noodzakelijk en evenredig is en de persoonsgegevens verenigbaar zijn met de bepalingen van punt a) die op het andere operationele-analyseproject van toepassing zijn;

c)

alleen bevoegd personeel kan de gegevens van het betrokken project raadplegen en verwerken.

3 bis.

Indien de verwerking van persoonsgegevens nodig is om de doelstellingen van de onderzoeks- en innovatieprojecten van Europol te verwezenlijken, vindt de verwerking van persoonsgegevens met dat doel enkel plaats in het kader van onderzoeks- en innovatieprojecten van Europol met duidelijk omschreven doeleinden en doelstellingen, en gebeurt die verwerking in overeenstemming met artikel 33 bis.

4.

De in de leden 2 en 3 bedoelde verwerking vindt plaats met inachtneming van de in deze verordening neergelegde waarborgen inzake gegevensbescherming. Europol moet die verwerkingsactiviteiten terdege documenteren. De documentatie wordt op verzoek ter beschikking gesteld van de functionaris voor gegevensbescherming en de EDPS opdat zij de rechtmatigheid van de verwerkingsactiviteiten kunnen nagaan.

5.

Onverminderd artikel 8, lid 4, artikel 18, lid 2, punt e), artikel 18 bis, en gegevensverwerking op grond van artikel 26, lid 6 quater, indien de infrastructuur van Europol wordt gebruikt voor bilaterale uitwisselingen van persoonsgegevens en Europol geen toegang heeft tot de inhoud van de gegevens, zijn de categorieën persoonsgegevens en de categorieën betrokkenen wier gegevens voor de in lid 2 van dit artikel bedoelde doeleinden kunnen worden verzameld en verwerkt, opgenomen in bijlage II.

5 bis)

Overeenkomstig artikel 73 van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (1) maakt Europol, indien van toepassing en voor zover mogelijk, een duidelijk onderscheid tussen de persoonsgegevens die betrekking hebben op de verschillende in bijlage II opgenomen categorieën betrokkenen.

6.

Europol kan gegevens tijdelijk verwerken om te bepalen of zij relevant zijn voor zijn taken en als dat het geval is, voor welke van de in lid 2 bedoelde doeleinden. De termijn voor de verwerking van zulke gegevens bedraagt maximaal zes maanden vanaf de ontvangst van die gegevens.

6 bis.

Voorafgaand aan de gegevensverwerking op grond van lid 2 van dit artikel, indien dat strikt noodzakelijk is louter om te bepalen of persoonsgegevens aan lid 5 van dit artikel voldoen, kan Europol persoonsgegevens die op grond van artikel 17, leden 1 en 2, aan hem verstrekt zijn, tijdelijk verwerken, onder meer door die gegevens te vergelijken met alle gegevens die Europol reeds verwerkt overeenkomstig lid 5 van dit artikel.

Europol verwerkt persoonsgegevens op grond van de eerste alinea voor een periode van ten hoogste 18 maanden vanaf het ogenblik waarop Europol vaststelt dat die gegevens onder zijn doelstellingen vallen of, in gerechtvaardigde gevallen, voor een langere periode indien dat voor de toepassing van dit artikel noodzakelijk is. Europol stelt de EDPS in kennis van een eventuele verlenging van de verwerkingsperiode. De maximale periode voor gegevensverwerking op grond van de eerste alinea bedraagt drie jaar. Zulke persoonsgegevens worden functioneel gescheiden gehouden van andere gegevens.

Indien Europol tot de conclusie komt dat de in de eerste alinea van dit lid bedoelde persoonsgegevens niet voldoen aan lid 5, wist Europol die gegevens en stelt het, indien relevant, de verstrekker van die gewiste gegevens daarvan in kennis.

6 ter.

De raad van bestuur geeft, op voorstel van de uitvoerend directeur, na raadpleging van de EDPS en met inachtneming van de in artikel 71 van Verordening (EU) 2018/1725 bedoelde beginselen, een nadere omschrijving van de voorwaarden voor de verwerking van de in de leden 6 en 6 bis van dit artikel bedoelde gegevens, met name met betrekking tot de verstrekking van, de toegang tot en het gebruik van die gegevens, alsmede met betrekking tot de termijnen voor het bewaren en wissen van die gegevens, die de termijnen van de leden 6 en 6 bis van dit artikel niet mogen overschrijden.

7.

De raad van bestuur stelt na raadpleging van de EDPS in voorkomend geval richtsnoeren vast waarin de procedures voor informatieverwerking voor de in lid 2 bedoelde doeleinden nader worden omschreven, overeenkomstig artikel 11, lid 1, onder q).

Deze functie is alleen te gebruiken als je bent ingelogd.