(De Duitse delegatie wenst dat de volgende tekst wordt ingevoegd “gelet op Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1 995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens”)

stelt met eenparigheid van stemmen de navolgende door de Raad van Bestuur opgestelde regels voor het gebruik van de werkbestanden voor analysedoeleinden vast :

HOOFDSTUKI

ALGEMENE BEGINSELEN

ARTIKEL 1 : DEFINITIES

In deze tekst wordt verstaan onder :

a) “persoonsgegevens”: alle informatie betreffende een gedentificeerde of identificeerbare natuurlijke persoon ; als identificeerbaar wordt beschouwd iedere persoon van wie de identiteit rechtstreeks of onrechtstreeks is vast te stellen, met name door middel van een identificatienummer of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, psychische, economische, culturele of sociale eigenheid van de persoon ;

b) “analysebestand” : een bestand dat is aangelegd voor analysedoeleinden als bedoeld in artikel 10, lid 1, van de overeenkomst ; c) “analyse” : het samenvoegen, verzamelen, verwerken of gebruiken van gegevens ter ondersteuning van strafrechtelijk onderzoek, overeenkomstig het bepaalde in artikel 10, lid 2, van de overeenkomst ;

d) “verwerking van persoonsgegevens” (“verwerking”) : iedere bewerking of ieder geheel van bewerkingen al dan niet langs geautomatiseerde weg van persoonsgegevens, zoals het verzamelen, opslaan, ordenen, bewaren, opstellen of wijzigen, opvragen, raadplegen, gebruiken, doorgeven, verspreiden of iedere andere manier om de toegang tot de gegevens te vergemakkelijken, vergelijken of koppelen, alsmede blokkeren, uitwissen of vernietigen ; e) “overeenkomst” : de op artikel K.3 van het Verdrag betreffende de Europese Unie gebaseerde Overeenkomst tot oprichting van een Europese Politiedienst (Europolovereenkomst).

ARTIKEL 2 : TOEPASSINGSGEBIED

De regels die in deze tekst worden vastgesteld, zijn van toepassing op gegevens voor analysedoeleinden als bedoeld in artikel 10, lid 1 , van de overeenkomst.

ARTIKEL 2 BIS : GEGEVENSVERSTREKKING VOOR ANALYSEDOELEINDEN

1. Gegevens kunnen zowel in gestructureerde als, in ongestructureerde vorm worden aangeboden voor opneming in een analysebestand. De lidstaat die de gegevens verstrekt, stelt Europol in kennis van het doel waarvoor de gegevens worden verstrekt en van alle beperkingen inzake het gebruik, het uitwissen of het vernietigen ervan, met inbegrip van eventuele algemene of specifieke beperkingen inzake de toegankelijkheid. De lidstaten kunnen Europol ook in een later stadium van dergelijke beperkingen in kennis stellen. Europol moet ervoor zorgen dat derden die dergelijke gegevens verstrekken, Europol in kennis stellen van het doel waarvoor de gegevens worden verstrekt en van alle beperkingen inzake het gebruik ervan.

Na ontvangst moet zo spoedig mogelijk worden vastgesteld in welk analysebestand de gegevens mogen worden opgenomen en in hoeverre zij in dat bestand zullen worden opgenomen.

2. Overeenkomstig artikel 15 lid 1, van de overeenkomst blijven de gegevens, totdat zij in een analysebestand zijn opgenomen, onder de verantwoordelijkheid van de lidstaat die de gegevens heeft verstrekt, en onderworpen aan de betreffende nationale wetgeving, onverminderd de in dat lid omschreven verantwoordelijkheden van Europol voor deze gegevens.

Europol zorgt ervoor dat de gegevens uitsluitend toegankelijk zijn voor de lidstaat die de gegevens heeft verstrekt, of voor een in overeenstemming met artikel 10, lid 2, punt 1, van de overeenkomst gemachtigde analist van Europol, om vast te stellen of de gegevens in een analysebestand mogen warden opgenomen.

lndien Europol na goedkeuring van de gegevens reden heeft om aan te nemen dat zij niet nauwkeurig of niet langer actueel zijn, stelt Europol de lidstaat die de gegevens heeft verstrekt daarvan in kennis.

3. Gegevens die na te zijn goedgekeurd, niet zijn geselecteerd voor opneming in een analysebestand, en papieren bestanden of documenten die gegevens bevatten die wel zijn opgenomen, blijven overeenkomstig artikel 15, lid 1 , van de overeenkomst onder de verantwoordelijkheid van de lidstaat die de gegevens heeft verstrekt, en onderworpen aan de betreffende nationale wetgeving, onverminderd de in dat lid omschreven verantwoordelijkheden van Europol voor deze gegevens.

Europol zorgt ervoor dat de gegevens, papieren bestanden of documenten afzonderlijk van het analysebestand worden opgeslagen en uitsluitend toegankelijk zijn voor de lidstaat die de gegevens heeft verstrekt, of voor een in overeenstemming met artikel 10, lid 2, punt 1, van de overeenkomst gemachtigde analist van Europol, voor de volgende doeleinden : a. latere opneming in het analysebestand b. onderzoek of de reeds in het analysebestand opgenomen gegevens nauwkeurig en relevant zijn ; c. onderzoek of aan de voorschriften van dit reglement en van de overeenkomst is voldaan. De gegevens zijn ook toegankelijk om de belangen van de betrokkenen te beschermen. In dat geval mogen de gegevens uitsluitend worden gebruikt met instemming van de betrokken persoon.

De gegevens, papieren bestanden en documenten moeten worden geretourneerd aan de lidstaat die ze heeft verstrekt, dan wel uitgewist of vernietigd, indien zij niet langer nodig zijn voor de hierboven omschreven doeleinden. Zij moeten in ieder geval worden uitgewist of vernietigd nadat het analysebestand afgesloten is.

4. Wanneer de gegevens als bedoeld in dit -artikel zijn verstrekt door derden, dient Europol te waarborgen dat de in dit artikel neergelegde beginselen op die gegevens worden toegepast overeenkomstig de voorschriften die de Raad uit hoofde van artikel 10, lid 4, van de overeenkomst heeft vastgesteld.

ARTIKEL 3 : GEGEVENSVERWERKING

1. Voor zover dit noodzakelijk is voor de verwezenlijking van de in artikel 2 van de overeenkomst omschreven doelstelling, mogen de in artikel 4 en 5 genoemde gegevens verwerkt worden voor zover zij adequaat, nauwkeurig en relevant zijn voor en in een redelijke verhouding staan tot het doel van het analysebestand waarin zij zijn opgenomen, mits zij niet langer worden opgeslagen dan voor dit doel noodzakelijk is. De noodzaak van verdere bewaring van de gegevens voor het doel van het analysebestand wordt regelmatig getoetst overeenkomstig artikel 5 bis van dit regelement en artikel 21 van de overeenkomst.

2. Elke bij een analyseproject, betrokken lidstaat besluit, overeenkomstig het betreffende nationale recht als bedoeld in artikel 10, lid 3, van de overeenkomst, in hoeverre hij dergelijke gegevens kan verstrekken.

ARTIKEL 4 : BESTANDSREGLEMENTEN

1. In elk bestandsreglement van een analysebestand als bedoeld in artikel 12 van de overeenkomst legt Europol vast welke van de in artikel 5 genoemde categorien gegevens zijns inziens voor het doel van het betrokken analysebestand noodzakelijk zijn. 2. Europol legt in dit bestandsreglement eveneens vast of gegevens betreffende ras, godsdienstige of andere levensbeschouwing, politieke overtuiging, seksueel gedrag of gezondheid in het analysebestand onder de in artikel 5 genoemde categorien mogen worden opgenomen en om welke redenen dergelijke gegevens voor het doel van het betrokken analysebestand strikt noodzakelijk worden geacht.

Wanneer deze gegevens betrekking hebben op de in artikel 5, leden 4 tot en met 6, genoemde personen, moeten daarvoor in het bestandsreglement specifieke redenen worden genoemd en mogen ze alleen op uitdrukkelijk verzoek van twee of meer van de aan het analyseproject deelnemende lidstaten worden verwerkt.

3. De in dit artikel genoemde bestandsreglementen, inclusief latere wijzigingen daarvan, moeten worden goedgekeurd door de Raad van Bestuur van Europol, die rekening houdt met eventuele opmerkingen ter zake van het gemeenschappelijk controleorgaan, in overeenstemming met artikel 12 van de overeenkomst .

(De Deense delegatie handhaaft een algemeen politiek voorbehoud bij dit artikel met betrekking tot het gebruiken en opslaan van gevoelige persoonsgegevens)

ARTIKEL 5 : PERSOONSGEGEVENS IN ANALYSEBESTANDEN

1. Wanneer persoonsgegevens in werkbestanden voor analyse worden opgeslagen, wordt daarbij vermeld op welke categorie personen deze gegevens betrekking hebben.

2. Met betrekking tot de in artikel 10, punt 1 , onder 1, van de overeenkomst genoemde categorien personen kunnen de volgende soorten persoonsgegevens, inclusief daaraan gerelateerde administratieve gegevens, worden verwerkt :

a) Personalia :

1 Huidige en vorige achternaam
2. Huidige en vorige voornaam
3. Meisjesnaam
4. Naam vader (waar nodig voor identificatie)
5. Naam moeder (waar nodig voor identificatie)
6. Geslacht
7. Geboortedatum
8. Geboorteplaats
9. Nationaliteit
10. Burgerlijke staat
11. Alias
12. Bijnaam
13. Gebruikte of valse naam
14. Huidige en vroegere verblijfplaats en/of woonplaats

b) Lichamelijke kenmerken :

1. Lichamelijk signalement
2. Kentekens (bijzondere kenmerken/littekens/tatoeages enz.)

c) ldentificatiemiddelen :

1. Identiteitsdocumenten
2. Nummer nationale identiteitskaart/paspoort
3. Nationale identificatienummers, indien van toepassing
4. Afbeeldingen en andere gegevens over het uiterlijk
5. Forensische identificatiegegevens, zoals vingerafdrukken, DNA-profiel, stemprofiel, bloedgroep, gebit

d) Beroep en vaardigheden :

1. Huidig werk en beroep
2. Vorig werk en beroep
3. Opleiding (school/universiteit/beroepsopleiding)
4. Kwalificaties
5. Bekwaamheden en andere kennis (taal/andere)

e) Economische en financile informatie :

1 . Financile gegevens (bankrekeningen en -codes, creditcards enz.)
2. Liquide middelen
3. Aandelen/andere activa
4. Eigendommen
5. Banden met ondernemingen
6. Contacten met banken en kredietinstellingen
7. Fiscale situatie
8. Andere gegevens over de wijze waarop de betrokkene zijn financin beheert

f) lnformatie betreffende het gedrag :

1 . Levensstijl (zoals het feit dat men boven zijn middelen leeft) en gewoonten
2. Verplaatsingen
3. Frequent bezochte plaatsen
4. Wapens en andere gevaarlijke voorwerpen
5. Mate van gevaarlijkheid
6. Specifieke risico’s zoals ontsnappingsgevaar, gebruik van dubbelagenten, banden met rechtshandhavingspersoneel
7. Kenmerken en profielen in de criminele sfeer
8. Drugsgebruik

g) Contact- en begeleidende personen, met inbegrip van type en aard van het contact of de begeleiding

h) Gebruikte communicatiemiddelen zoals telefoon (vast/mobiel), fax, semafoon, elektronische post, postadressen, lnternetverbinding(en)

i) Gebruikte vervoermiddelen, zoals voertuigen, vaartuigen, luchtvaartuigen, inclusief identificatiegegevens betreffende deze vervoermiddelen (registratienummers)

j) lnformatie betreffende strafbare feiten waarvoor Europol op grond van artikel 2 van de overeenkomst bevoegd is

1. Eerdere veroordelingen
2. Vermoedelijke betrokkenheid bij criminele activiteiten
3. Modus operandi
4. Voor de voorbereiding en/of het begaan van strafbare feiten gebruikte of mogelijk te gebruiken middelen
5. Lidmaatschap van criminele groepen/organisaties en positie in de groepen/organisatie
6. Situatie en functie in de criminele organisatie
7. Geografisch bereik van de strafbare feiten
8. In de loop van het onderzoek verzameld materiaal, zoals videobanden en foto’s.

k) Verwijzingen naar andere databanken waarin informatie over de betrokken persoon is opgeslagen :

1. Europol
2. Politie-/douanediensten
3. Andere wetshandhavingsinstanties
4. Internationale organisaties
5. Openbare instanties
6. Particuliere instanties

lnformatie over rechtspersonen waarmee de onder punt e) vermelde financile gegevens of de onder j) vermelde strafbare feiten verband houden

1. Naam van de rechtspersoon
2. Lokatie
3. Datum en plaats van oprichting
4. Registratienummer
5. Rechtsvorm
6. Kapitaal
7. Activiteiten
8. Nationale en internationals filialen
9. Directie
10. Relaties met banken

3. Met de in artikel 10, punt 1,-onder 4, van de overeenkomst genoemde contact- en begeleidende personen worden bedoeld personen die in dusdanige mate andere dan toevallige contacten met de in lid 2 bedoelde personen hebben dat er voldoende reden is om te veronderstellen dat via hen voor de analyse nuttige informatie betreffende de onder lid 2 bedoelde personen kan worden verkregen, mits zij niet behoren tot een van de in de leden 2 of 4 tot en met 6 genoemde categorien van personen.

Wat contact- en begeleidende personen betreft, mogen de in lid 2 genoemde gegevens zo nodig worden opgeslagen, mits er reden is om aan te nemen dat zij nodig zijn voor de analyse van hun rol als contact- of begeleidend persoon.

In dit verband moet rekening worden gehouden met het volgende : de betrekkingen tussen deze personen en de in lid 2 bedoelde personen moeten zo spoedig mogelijk worden opgehelderd ; indien de in de eerste zin van dit lid genoemde veronderstelling ongegrond blijkt, worden de gegevens onverwijld gewist ;

– indien dergelijke personen verdacht worden van een strafbaar feit waarvoor Europol ingevolge artikel 2 van, de overeenkomst bevoegd is, indien zij wegens dergelijke strafbare feiten veroordeeld zijn, of indien er op grond van de nationale wetgeving ernstige reden bestaat om aan te nemen dat zij dergelijke strafbare feiten zullen plegen, mogen alle in lid 2 bedoelde gegevens worden opgeslagen ;

– indien de in de vorige alinea’s bedoelde zekerheid niet kan worden verkregen, wordt daarmee rekening gehouden bij het besluit over de vraag of en in hoeverre de gegevens moeten worden opgeslagen voor verdere analyse ; gegevens over contact- en begeleidende personen daarvan, en over begeleidende personen mogen niet worden opgeslagen, met uitzondering van gegevens over de soort en de aard van hun contacten met, of begeleiding van, de onder lid 2 bedoelde personen.

4. Wat betreft de in artikel 10, punt 1, onder 3, van de overeenkomst genoemde personen die het slachtoffer zijn geworden van een van de betrokken strafbare feiten of ten aanzien van wie zich bepaalde omstandigheden voordoen die doen vermoeden dat zij het slachtoffer van een dergelijk strafbaar feit kunnen worden, mogen de in lid 2, punten a) tot en met c), onder 3, genoemde gegevens worden opgeslagen, alsmede de volgende soorten gegevens:

a) identificatiegegevens van het slachtoffer
b) oorzaak victimisatie
c) schade (lichamelijke/financile/psychologische/andere)
d) anonimiteit gewaarborgd
e) mogelijke deelneming aan rechtszitting
f) door of via dergelijke personen verstrekte informatie in de criminele sfeer, inclusief informatie over hun relatie met andere personen indien nodig om de in lid 2 genoemde personen te identificeren.

Zo nodig mogen andere in lid 2 bedoelde gegevens worden opgeslagen, mits er reden is om aan te nemen dat zij nodig zijn voor de analyse van hun rol als slachtoffer of mogelijk slachtoffer.

Gegevens die niet nodig zijn voor verdere analyse worden gewist.

5. Wat betreft de in artikel, 10 punt 1, onder 2, van de overeenkomst genoemde personen, die wellicht als getuige moeten optreden bij onderzoeken naar de betrokken strafbare feiten of bij daaropvolgende strafvervolgingen, mogen de in lid 2, punten a) tot en met c), onder 3, genoemde gegevens worden opgeslagen, alsmede de volgende soorten gegevens:

a) door dergelijke personen verstrekte informatie in de criminele sfeer, waaronder informatie over hun relatie met andere personen die in het analysebestand zijn opgenomen
b) anonimiteit gewaarborgd,
c) bescherming gewaarborgd ; verantwoordelijke persoon
d) nieuwe identiteit
e) mogelijke deelneming aan rechtszitting.

Zo nodig mogen andere in lid 2 bedoelde gegevens worden opgeslagen, mits er reden is om aan te nemen dat zij nodig zijn voor de analyse van hun rol als getuigen.

Gegevens die niet nodig zijn voor verdere analyse worden gewist.

6. Wat betreft de in artikel 1 0, punt 1 , onder 5, van de overeenkomst bedoelde personen, die informatie kunnen verschaffen over de betrokken strafbare feiten, mogen de in lid 2, punten a) tot en met c), onder 3, bedoelde gegevens worden opgeslagen, alsmede de volgende soorten gegevens :

a) gecodeerde personalia
b) soort verstrekte informatie
c) anonimiteit gewaarborgd
d) bescherming gewaarborgd ; verantwoordelijke persoon
e) nieuwe identiteit
f) mogelijke deelneming aan een rechtszitting
g) negatieve ervaringen
h) beloningen (financile/gunsten).

Zo nodig mogen andere in lid 2 genoemde gegevens worden opgeslagen, mits er reden is om aan te nemen dat zij nodig zijn voor de analyse van hun rol als informant.

Gegevens die niet nodig zijn voor verdere analyse worden gewist.

7. lndien het op enig moment tijdens de analyse op basis van serieuze en ondubbelzinnige aanwijzingen duidelijk wordt dat een in een bepaalde categorie van het analysebestand opgenomen persoon dient te worden opgenomen in een andere categorie van personen overeenkomstig dit artikel, mag Europol alleen gegevens betreffende deze persoon verwerken die op grond van deze andere categorie zijn toegestaan ; alle andere gegevens moeten worden gewist.

lndien het op grond van bovengenoemde aanwijzingen duidelijk wordt dat een persoon in twee of meer in dit artikel genoemde categorien moet worden opgenomen, mogen alle op grond van deze categorien toegestane gegevens door Europol worden verwerkt. (de Duitse delegatie maakt een algemeen politiek voorbehoud bij dit artikel omdat er haars inziens een gedetailleerder en restrictiever onderscheid moet worden gemaakt tussen de gegevens die voor de verschillende categorien personen mogen worden opgeslagen (zoals voorgesteld in EUROPOL 46). De specifieke vraagstukken, zoals verdere beperkingen voor slachtoffers, informanten, getuigen, contact- en begeleidende personen, zijn door de Duitse delegatie in de Groep uitvoerig uiteengezet)

ARTIKEL 5 BIS

1. Bij een besluit over de vraag of persoonsgegevens verder moeten worden bewaard uit hoofde van artikel 5 in de zin van artikel 21 van de overeenkomst, moeten de belangen van Europol bij de uitoefening van zijn taak worden afgewogen tegen de legitieme belangen inzake gegevensbescherming van de betrokkenen van wie gegevens worden opgeslagen.

De noodzaak van verdere bewaring van alle in een analysebestand opgenomen persoonsgegevens wordt jaarlijks getoetst. Onverminderd deze periodieke toetsing moet de noodzaak van verdere bewaring worden getoetst indien er omstandigheden rijzen die doen vermoeden dat de gegevens moeten worden gewist of gerectificeerd.

Bij deze toetsing wordt rekening gehouden met de noodzaak om gegevens verder te bewaren in het licht van de afsluiting van een onderzoek in een bepaalde zaak, een vonnis, met name vrijspraak, eerherstel, uitgezeten straffen, amnestie, leeftijd van de betrokkene, bepaalde categorien gegevens.

De noodzaak van verdere bewaring van persoonsgegevens in een analysebestand wordt beoordeeld door de deelnemers aan de analyse overeenkomstig artikel 10, lid 8, van de overeenkomst. lndien de deelnemers geen overeenstemming bereiken over de noodzaak van verdere gegevensbewaring, neemt de Raad van Bestuur een besluit overeenkomstig artikel 28, lid 1 , van de overeenkomst.

2. Wanneer strafvervolgingen tegen personen krachtens artikel 5, lid 2, onherroepelijk worden ingesteld bij een rechterlijke beslissing of anderszins, en Europol door de betrokken lidstaat of de betrokken derde van deze beslissing in kennis wordt gesteld, gaat Europol na of de gegevens in verband met een dergelijke beslissing nog mogen worden opgeslagen, gewijzigd of gebruikt. lndien uit de motivering voor de beslissing of uit andere gegevens kan worden afgeleid dat de betrokkene het feit niet, of niet wederrechtelijk, heeft gepleegd of indien de redenen voor de beslissing deze vraag open laten, worden de gegevens in verband met deze beslissing gewist, tenzij redelijkerwijs kan worden aangenomen dat zij nog relevant zijn voor de doeleinden van het analysebestand. In dat geval wordt de informatie over de rechterlijke beslissing toegevoegd aan de gegevens die zich reeds in het bestand bevinden. (de Duitse delegatie stelt voor om de tweede zin als volgt te formuleren : “Indien uit de motivering voor de beslissing of uit andere gegevens kan worden afgeleid dat de betrokkene het feit niet, of niet wederrechtelijk, heeft gepleegd of indien de redenen voor de beslissing deze vraag openlaten, worden de gegevens in verband met deze beslissing gewist, indien zij niet kunnen worden opgeslagen in overeenstemming met het bepaalde in artikel 5, lid 7, eerste alinea)

3. Persoonsgegevens mogen in totaal niet langer dan drie jaar worden opgeslagen. Deze termijn begint opnieuw op de dag dat een feit plaatsvindt dat aanleiding geeft tot het opslaan van gegevens over de betrokkene.

4. lndien het in artikel 24 van de overeenkomst genoemde toezicht van het gemeenschappelijke controleorgaan op de werkzaamheden van Europol uitwijst dat persoonsgegevens in strijd met dit reglement worden bewaard, stelt het gemeenschappelijk controleorgaan de directeur van Europol daarvan in kennis indien het zulks nodig acht, in overeenstemming met artikel 24, lid 5, van de overeenkomst.

Wanneer het gemeenschappelijk controleorgaan overeenkomstig artikel 24, lid 5, van de overeenkomst een zaak betreffende de verplichting tot het uitwissen van gegevens naar de Raad van Bestuur heeft verwezen, is doorzenden van de betrokken gegevens verboden zonder voorafgaande toestemming van de Raad van Bestuur. In uitzonderlijke gevallen kan de directeur toestaan dat de resultaten worden doorgegeven voordat de Raad van Bestuur daarmee heeft ingestemd, indien zulks absoluut noodzakelijk wordt geacht om de essentile belangen van de betrokken lidstaten binnen het bestek van de doelstelling van Europol te beschermen of om een ernstig en dreigend gevaar af te wenden. De toestemming van de directeur wordt in dergelijke gevallen opgenomen in een document, dat aan de Raad van Bestuur en het gemeenschappelijk controleorgaan wordt toegezonden. (de Duitse delegatie stelt voor om aan deze alinea de volgende zin toe te voegen : “Persoonsgegevens als bedoeld in artikel 5, leden 3 tot en met 6, moeten na een periode van maximaal 5 jaar worden gewist)

ARTIKEL 6 : VERZAMELEN EN OPSLAAN VAN GEGEVENS

1.(Tekstvoorstel van de Duitse delegatie voor artikel 6. lid 1 : “Voor zover bestanden ter ondersteuning van toekomstig opsporingsonderzoek worden aangelegd, mogen andere dan de in artikel 5, lid 2, punten a) tot en met c), bedoelde gegevens over veroordeelden of verdachten alleen worden opgeslagen, gewijzigd of gebruikt indien er reden is of nog reden is om aan te nemen dat tegen de betrokkenen, die al een veroordeling hebben opgelopen strafvervolging moet worden ingesteld wegens feiten die volgens artikel 2 van de overeenkomst binnen de werkingssfeer van Europol vallen. Er bestaat geen verplichting om de omvang van de opgeslagen gegevens te beperken, zolang uit opportuniteitsoverwegingen geen strafvervolging ingesteld of afgewikkeld is krachtens het nationale recht)

2. De gegevens die worden opgeslagen in werkbestanden voor analyse worden onderscheiden naar gelang van het oordeel dat over de bron kan worden uitgesproken en van de mate van juistheid of betrouwbaarheid van de informatie, zoals bepaald in artikel 10. Gegevens die op feiten stoelen, worden onderscheiden van gegevens die op persoonlijke meningen of beoordelingen gebaseerd zijn.

ARTIKEL 7 : INTERNE GEGEVENSBESCHERMING

De directeur van Europol neemt de nodige maatregelen om ervoor te zorgen dat dit reglemenl en andere gegevensbeschermingsvoorschriften worden nageleefd. Daartoe wijst hij een ervaren personeelslid aan dat voor de vervulling van zijn taken rechtstreeks verantwoording verschuldigd is aan de directeur.

HOOFDSTUK II

RUBRICERING VAN BESTANDEN

ARTIKEL 8 : CATEGORIEEN ANALYSEBESTANDEN

De voor analysedoeleinden aangelegde werkbestanden zijn :

a) van algemene of strategische aard wanneer zij tot doel hebben relevante informatie te verwerken over een bepaald vraagstuk, of tot ontwikkeling dan wel verbetering strekken van de initiatieven die genomen worden door de in artikel 2. lid 4, van de overeenkomst genoemde bevoegde autoriteiten.

b) van operationele aard wanneer het doel is informatie te verkrijgen over een of meer van de in artikel 2 van de overeenkomst genoemde strafbare feiten, op basis van een casus, een persoon of een organisatie, ten einde bilateraal of multilateraal onderzoek van internationals draagwijdte in te leiden, uit te bouwen of af te sluiten, in de zin van artikel 1 0, lid 2, van de overeenkomst, mits twee of meer van de betrokken landen lidstaten zijn.

ARTIKEL 9 : INDELING NAAR VERTROUWELIJKHEID

(geschrapt)

ARTIKEL 10 : BEOORDELING VAN DE BRON EN DE INFORMATIE

1. De bron van de uit een lidstaat afkomstige informatie wordt zoveel mogelijk beoordeeld door de lidstaat die de informatie heeft verstrekt, en wel aan de hand van de volgende criteria :

A. Er bestaat geen twijfel omtrent de authenticiteit, de betrouwbaarheid of de bevoegdheid van de informatiebron, of de bron is in het verleden in alle gevallen betrouwbaar gebleken. B. De informatiebron is in het verleden in de meeste gevallen betrouwbaar gebleken, C. De informatiebron is in het verleden in de meeste gevallen onbetrouwbaar gebleken.

D. De betrouwbaarheid van de informatiebron kan niet worden beoordeeld. 2. De uit een lidstaat afkomstige informatie wordt zoveel mogelijk beoordeeld door de lidstaat die de informatie heeft verstrekt, en wel op basis van de betrouwbaarheid van de gegevens, waarbij de volgende criteria in aanmerking worden genomen :

1 . lnformatie die zonder enige twijfel correct is.

2. Informatie die de bron uit eerste hand heeft, maar de informerende ambtenaar niet.

3. lnformatie die de bron niet uit de eerste hand heeft, maar die gestaafd wordt door andere reeds opgeslagen informatie.

4. lnformatie die de bron niet uit de eerste hand heeft en die op geen enkele manier kan worden bevestigd.

3. lndien Europol aan de hand van de reeds beschikbare informatie tot de conclusie komt dat de beoordeling moet worden bijgesteld., brengt hij de betrokken lidstaat op de hoogte en tracht hij overeenstemming te bereiken Over een wijziging van de beoordeling. Zonder overeenstemming wijzigt Europol de beoordeling niet.

4. lndien Europol van een lidstaat gegevens of informatie zonder beoordeling ontvangt, tracht hij de betrouwbaarheid van de bron of de informatie zoveel mogelijk te beoordelen aan de hand van de reeds beschikbare informatie. De beoordeling van specifieke gegevens en informatie geschiedt in overeenstemming met de lidstaat die de gegevens heeft verstrekt. Een lidstaat en Europol kunnen ook tot een algemene overeenstemming komen over de beoordeling van bepaalde soorten gegevens en bepaalde bronnen. Een dergelijke algemene overeenstemming wordt meegedeeld aan de Raad van Bestuur. lndien gegevens aan Europol zijn verstrekt op basis van een dergelijke algemene overeenstemming, wordt dit bij de gegevens vermeld.

lndien in een specifiek geval geen overeenstemming wordt bereikt of bij gebreke van een algemene overeenstemming beoordeelt Europol de informatie of de gegevens overeenkomstig lid 1, punt D, en lid 2, punt 4. 5. Dit artikel is van overeenkomstige toepassing op gegevens of informatie die Europol van derden ontvangt.

6. lnformatie in een analysebestand die het resultaat is van een analyse, wordt door Europol beoordeeld overeenkomstig dit artikel en in overeenstemming met de lidstaten die aan de analyse hebben deelgenomen.

ARTIKEL 11 : BEOORDELING VAN DE INFORMATIE

(geschrapt, thans verwerkt in artikel 1 0)

HOOFDSTUK III

REGELS VOOR HET GEBRUIK VAN ANALYSEBESTANDEN

ARTIKEL 12 : AANLEGGEN VAN BESTANDEN

1. Bestanden voor analysedoeleinden worden volgens de procedure van artikel 12 van de overeenkomst aangelegd op initiatief van Europol of op verzoek van de lidstaten waarvan de gegevens afkomstig zijn. 2. overeenkomstig artikel 12, lid 1, van de overeenkomst kan het gemeenschappelijk controleorgaan zijn eigen opmerkingen schriftelijk aan de Raad van Bestuur doorgeven. De Raad van Bestuur moet het gemeenschappelijk controleorgaan daartoe een termijn van twee maanden toestaan. Een afschrift van deze schriftelijke opmerkingen wordt aan de directeur van Europol toegezonden.

De Raad van Bestuur kan vertegenwoordigers van het gemeenschappelijk controleorgaan uitnodigen om deel te nemen aan de besprekingen over de bestandsreglementen.

3. Overeenkomstig artikel 12, lid 2, van de overeenkomst moet de directeur van Europol het spoedeisend karakter van het aanleggen van een bestand schriftelijk motiveren.

Daartoe dient hij aan de leden van de Raad van Bestuur de omschrijving, het onderwerp en het doel van het bestand mede te delen, alsmede alle gegevens die nuttig zijn om het spoedeisend karakter ervan te beoordelen.

Met de analysewerkzaamheden mag worden begonnen zodra de procedure van artikel 12, lid 1, van de overeenkomst is ingeleid, maar de resultaten mogen slechts worden doorgegeven voor zover de Raad van Bestuur daar overeenkomstig de procedure van artikel 12, lid 1, van de overeenkomst mee instemt. Bij gebreke van instemming worden de gegevens onmiddellijk gewist.

In uitzonderlijke gevallen kan de directeur toestaan dat de resultaten worden doorgegeven voordat de Raad van Bestuur daarmee heeft ingestemd, indien zulks absoluut noodzakelijk wordt geacht om de belangen van de betrokken lidstaten binnen het bestek van de doelstelling van Europol te beschermen of om een ernstig en dreigend gevaar af te wenden. De toestemming van de directeur wordt in dergelijke gevallen opgenomen in een document, dat aan de Raad van Bestuur en het gemeenschappelijk controleorgaan wordt toegezonden.

4. lndien het in de loop van een analyse nodig blijkt het bestandsreglement te wijzigen, zijn de procedures van artikel 1 2 van de overeenkomst en van dit artikel van overeenkomstige toepassing.

ARTIKEL 13 : DOORGIFTE VAN GEGEVENS OF INFORMATIE UIT ANALYSEBESTANDEN

Van de doorgifte van persoonsgegevens uit analysebestanden aan een lidstaat dient aantekening te worden gemaakt in het bestand waaruit de gegevens zijn overgenomen.

In samenwerking met de lidstaat die de gegevens verstrekt, verifieert Europol zo nodig uiterlijk op het tijdstip waarop de gegevens worden doorgegeven, of deze correct en conform de overeenkomst zijn. Voor zover mogelijk moet bij elke doorgifte van gegevens opgave worden gedaan van rechterlijke beslissingen, alsmede van beslissingen om niet te vervolgen, en moeten gegevens die op een persoonlijke mening of beoordeling berusten in samenwerking met de lidstaat of de derde partij die de informatie verstrekt heeft worden getoetst alvorens zij worden medegedeeld en moet hun mate van juistheid en betrouwbaarheid worden vermeld. De lidstaat die de gegevens ontvangt, meldt de lidstaat die de gegevens heeft doorgegeven desgevraagd welk gebruik van de gegevens is gemaakt en welke resultaten met behulp daarvan zijn verkregen, mits de wetgeving van de lidstaat die de gegevens heeft ontvangen, zulks toestaat. Eventuele beperkingen op het gebruik van gegevens op grond van artikel 1 7 van de overeenkomst moeten samen met de gegevens worden opgeslagen en moeten ter kennis worden gebracht van de ontvangers van de analyseresultaten.

ARTIKEL 14 : CONTROLEPROCEDURES

De beveiliging van de gegevens overeenkomstig artikel 25 van de overeenkomst moet worden verzekerd aan de hand van een beveiligingsplan voor gegevensverwerking door Europol, dat voortdurend wordt bijgewerkt in het licht van de analyses van de veiligheidsrisico’s voor Europol.

ARTIKEL 14 BIS : GEBRUIK EN OPSLAG VAN ANALYSERESULTATEN

1. Alle persoonsgegevens en analyseresultaten uit een analysebestand mogen alleen worden gebruikt overeenkomstig het doel van het bestand of ter bestrijding van andere ernstige vormen van criminaliteit, en conform eventuele door een lidstaat op grond van artikel 17, lid 2, van de overeenkomst meegedeelde gebruiksbeperkingen. De in artikel 4, lid 2, genoemde gegevens mogen alleen worden doorgegeven in overleg met de lidstaat die deze gegevens heeft verstrekt.

2. Na de sluiting van een analysebestand worden alle gegevens uit dat bestand door Europol opgeslagen in een afzonderlijk bestand dat alleen toegankelijk is voor interne of externe controle overeenkomstig artikel 21, lid 5, van de overeenkomst. Dergelijke gegevens mogen niet langer dan drie jaar na de sluiting van het bestand worden bewaard. (de Franse delegatie heeft een studievoorbehoud bij dit lid)

3. De resultaten van een analysebestand mogen alleen worden opgeslagen in de vorm van een papieren document.

4. om na te gaan of de opvraging van persoonsgegevens uit de bestanden voor analysedoeleinden toelaatbaar is, wordt tenminste een op tien opvragingen automatisch vastgelegd overeenkomstig artikel 1 6 van de”overeenkomst.

Het verslag omvat een uniek referentienummer dat verwijst naar de identiteit van de gebruiker, de datum en tijd van opvraging, de identiteit van de persoon wiens gegevens werden opgevraagd en ingezien, en het analysebestand waaruit de gegevens werden opgevraagd.

De vastgelegde gegevens worden gebruikt en verwijderd overeenkomstig artikel 16, tweede zin, van de overeenkomst en de regels ter uitvoering van de derde zin van dat artikel.

5. In het bestandsreglement van een analysebestand kan worden bepaald dat er meer verslagen moeten worden opgesteld dan vermeld in lid 4. of dat dergelijke verslagen meer gegevens moeten bevatten dan vermeld in lid 4, met inachtneming van de regels ter uitvoering van artikel 16, derde zin, van de overeenkomst. (de Deense delegatie heeft een studievoorbehoud bij de leden 4 en 5 van dit artikel)

ARTIKEL 15 : BESCHERMING EN BEWARING VAN DOCUMENTEN (geschrapt)

ARTIKEL 16 : KOPPELING VAN BESTANDEN 1. Wanneer blijkt dat gegevens in een analysebestand ook relevant kunnen zijn voor andere analysebestanden, worden de volgende procedures gevolgd : a) indien een volledige koppeling van de gegevens uit twee bestanden wordt voorgesteld, wordt overeenkomstig artikel 12 van de overeenkomst een nieuw bestand met die gegevens aangelegd. Het besluit tot koppeling van beide bestanden wordt genomen door alle deelnemers aan die bestanden. Zij besluiten tevens of het bestand waaraan zij deelnemen al dan niet zal worden gesloten.

b) indien de gegevens.in een bestand geheel of gedeeltelijk relevant zijn voor een ander bestand, besluiten de deelnemers aan het eerste bestand of deze gegevens moeten worden overgedragen naar het tweede bestand. lndien ten gevolge van de overdracht een bestandsreglement moet worden gewijzigd, wordt overeenkomstig artikel 12 van de overeenkomst een nieuw reglement vastgesteld. De deelnemers aan een oorspronkelijk bestand besluiten tevens of dat bestand al dan niet zal worden gesloten. 2. in de in lid 1 genoemde gevallen heeft de overdracht geen gevolgen voor de termijnen voor de toetsing van de van het ene naar het andere analysebestand overgedragen gegevens.

ARTIKEL 17 : NIEUWE TECHNOLOGIEN

Het gebruik van nieuwe technologien bij de verwerking van gegevens voor analysedoeleinden is alleen toegestaan indien alle redelijke maatregelen zijn getroffen om te garanderen dat het gebruik voldoet aan de voor Europol geldende voorschriften inzake de bescherming van persoonsgegevens. De directeur van Europol dient met het gemeenschappelijk controleorgaan vooraf overleg te plegen wanneer het gebruik van dergelijke technologien problemen meebrengt voor de toepassing van de voorschriften inzake gegevensbescherming.

ARTIKEL 18

(geschrapt)

ARTIKEL 1 9 : INWERKINGTREDING

HOOFDSTUKIV

SLOTBEPALINGEN

Het onderhavige reglement voor het gebruik van de werkbestanden voor analyse, dat door de Raad met eenparigheid van stemmen is goedgekeurd, treedt in werking op de eerste dag volgende op zijn goedkeuring, tenzij de Raad anders bepaalt. Binnen drie jaar na de inwerkingtreding wordt dit reglement onder toezicht van de Raad van Bestuur gevalueerd. ARTIKEL 20 : HERZIENING VAN HET REGLEMENT Een voorstel tot wijziging van het onderhavige reglement wordt voorbereid door de Raad van Bestuur en moet met eenparigheid van stemmen worden goedgekeurd door de Raad, waarna het gewijzigde reglement in werking treedt op de in het wijzigingsvoorstel aangegeven datum.