1) Článek 2 se mění takto:

• a) písmena h) až k) a písmena m), n) a o) se zrušují;
• b) písmeno p) se nahrazuje tímto:
  • „p) „administrativními osobními údaji“ osobní údaje zpracovávané Europolem jiné než operativní osobní údaje;“
• c) doplňují se nová písmena, která zní:
  • „q) „vyšetřovacími údaji“ údaje, které jsou členský stát, Úřad evropského veřejného žalobce (dále jen „EPPO“), zřízený nařízením Rady (EU) 2017/1939(Nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobce (Úř. věst. L 283, 31.10.2017, s. 1).), Eurojust nebo třetí země oprávněny zpracovávat v probíhajícím trestním vyšetřování spojeném s jedním nebo více členskými státy, a to v souladu s příslušnými procesními požadavky a zárukami podle unijního nebo vnitrostátního práva, nebo údaje, jež členský stát, EPPO, Eurojust nebo třetí země předložily Europolu na podporu daného probíhajícího trestního vyšetřování a jež obsahují osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II;
  • r) „teroristickým obsahem“ teroristický obsah ve smyslu čl. 2 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2021/784(Nařízení Evropského parlamentu a Rady (EU) 2021/784 ze dne 29. dubna 2021 o potírání šíření teroristického obsahu online (Úř. věst. L 172, 17.5.2021, s. 79).);
  • s) „online materiálem zobrazujícím pohlavní zneužívání dětí“ materiál představující dětskou pornografii ve smyslu čl. 2 písm. c) směrnice Evropského parlamentu a Rady 2011/93/EU(Směrnice Evropského parlamentu a Rady 2011/93/EU ze dne 13. prosince 2011 o boji proti pohlavnímu zneužívání a pohlavnímu vykořisťování dětí a proti dětské pornografii, kterou se nahrazuje rámcové rozhodnutí Rady 2004/68/SVV (Úř. věst. L 335, 17.12.2011, s. 1)“;) nebo pornografické představení ve smyslu čl. 2 písm. e) uvedené směrnice;
  • t) „online krizovou situací“ šíření online obsahu vyplývajícího z probíhající nebo nedávné události reálného světa, který zobrazuje ohrožení života nebo fyzické integrity nebo vyzývá k bezprostřednímu ohrožení života nebo fyzické integrity a má za cíl nebo za následek závažným způsobem zastrašit obyvatelstvo, existuje-li spojení s terorismem nebo násilným extremismem nebo existuje-li důvodné podezření na spojení s terorismem nebo násilným extremismem a lze-li předpokládat potenciál pro exponenciální množení a viralitu tohoto obsahu napříč mnoha online službami;
  • u) „kategorií předání osobních údajů“ skupina předání osobních údajů, která se všechna týkají stejné konkrétní situace, přičemž se tato předání sestávají ze stejných kategorií osobních údajů a stejných kategorií subjektů údajů;
  • v) „výzkumnými a inovačními projekty“ projekty týkající se záležitostí, na které se vztahuje toto nařízení, za účelem vývoje, zlepšování, testování a validace algoritmů pro vývoj konkrétních nástrojů a jiných specifických výzkumných a inovačních projektů důležitých pro dosažení cílů Europolu;

2) Článek 4 se mění takto:

• a) odstavec 1 se mění takto:
  • i) vkládá se nové písmeno, které zní:
    • „ha) poskytovat administrativní a finanční podporu zvláštním zásahovým jednotkám členských států uvedeným v rozhodnutí Rady 2008/617/SVV(Rozhodnutí Rady 2008/617/SVV ze dne 23. června 2008 o zlepšení spolupráce mezi zvláštními zásahovými jednotkami členských států Evropské unie v krizových situacích (Úř. věst. L 210, 6.8.2008, s. 73.).“;);
  • ii) písmeno j) se nahrazuje tímto:
    • „j) spolupracovat s institucemi Unie zřízenými na základě hlavy V Smlouvy o fungování EU, s OLAFem a Agenturou Evropské unie pro kybernetickou bezpečnost (ENISA) zřízenou nařízením Evropského parlamentu a Rady (EU) 2019/881(Nařízení Evropského parlamentu a Rady (EU) 2019/881 ze dne 17. dubna 2019 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 („akt o kybernetické bezpečnosti“) (Úř. věst. L 151, 7.6.2019, s. 15).“;), zejména prostřednictvím výměny informací a tím, že jim poskytuje analytickou podporu v oblastech jejich působnosti;
  • iii) písmeno m) se nahrazuje tímto:
    • „m) podporovat opatření členských států týkající se prevence a potírání forem trestné činnosti uvedených v příloze I, které jsou usnadňovány, podporovány nebo páchány za použití internetu, a to i prostřednictvím:
      • i) pomoci příslušným orgánům členských států na jejich žádost při reakci na kybernetické útoky, u nichž existuje podezření na jejich trestnou povahu,
      • ii) spolupráce s příslušnými orgány členských států na příkazech k odstranění teroristického online obsahu v souladu s článkem 14 nařízení (EU) 2021/784 a
      • iii) oznamování online obsahu dotčeným poskytovatelům online služeb, aby dobrovolně zvážili slučitelnost uvedeného obsahu s jejich vlastními podmínkami;“;
  • iv) doplňují se nová písmena, která zní:
    • „r) podporovat členské státy při identifikaci osob, jejichž trestná činnost spadá pod formy trestné činnosti, které jsou uvedeny v příloze I, a které představují vysoké bezpečnostní riziko,
    • s) usnadnit společné, koordinované a prioritní vyšetřování ohledně osob uvedených v písmenu r);
    • t) podporovat členské státy při zpracovávání údajů poskytnutých Europolu třetími zeměmi nebo mezinárodními organizacemi o osobách zapojených do terorismu nebo závažné trestné činnosti, a navrhovat, aby členské státy podle svého uvážení a s výhradou ověření a analýzy těchto údajů, případně vložily v zájmu Unie informační záznamy o státních příslušnících třetích zemí (dále jen „informační záznamy“) do Schengenského informačního systému (SIS) v souladu s nařízením Evropského parlamentu a Rady (EU) 2018/1862(Nařízení Evropského parlamentu a Rady (EU) 2018/1862 ze dne 28. listopadu 2018 o zřízení, provozu a využívání Schengenského informačního systému (SIS) v oblasti policejní spolupráce a justiční spolupráce v trestních věcech, o změně a o zrušení rozhodnutí Rady 2007/533/SVV a o zrušení nařízení Evropského parlamentu a Rady (ES) č. 1986/2006 a rozhodnutí Komise 2010/261/EU (Úř. věst. L 312, 7.12.2018, s. 56).).
    • u) podporovat provádění mechanismu hodnocení a monitorování k ověření uplatňování schengenského acquis podle nařízení (EU) č. 1053/2013, pokud se jedná o cíle Europolu, prostřednictvím poskytování odborných znalostí a analýz, je-li to vhodné;
    • v) aktivně sledovat výzkumné a inovační činnosti důležité pro dosažení cílů Europolu a přispívat k nim podporou souvisejících činností členských států a prováděním svých výzkumných a inovačních činností, včetně projektů pro vývoj, školení, testování a validaci algoritmů pro vývoj zvláštních nástrojů pro orgány pro vymáhání práva a šířit výsledky těchto činností do členských států v souladu s článkem 67;
    • w) přispívat k vytváření synergií mezi institucemi Unie, pokud jde o jejich výzkumné a inovační činnosti, jež jsou důležité pro dosažení cílů Europolu, a to i prostřednictvím inovačního centra EU pro vnitřní bezpečnost a v úzké spolupráci se členskými státy;
    • x) podporovat opatření členských států, pokud o to požádají, při řešení online krizových situací, zejména poskytováním informací, které jsou nezbytné k identifikaci relevantního online obsahu, soukromým subjektům;
    • y) podporovat opatření členských států zaměřená na boj proti šíření online materiálů zobrazujících pohlavní zneužívání dětí;
    • z) spolupracovat v souladu s článkem 12 směrnice Evropského parlamentu a Rady (EU) 2019/1153(Směrnice Evropského parlamentu a Rady (EU) 2019/1153 ze dne 20. června 2019 o stanovení pravidel usnadňujících používání finančních a dalších informací k prevenci, odhalování, vyšetřování či stíhání určitých trestných činů a o zrušení rozhodnutí Rady 2000/642/SVV (Úř. věst. L 186, 11.7.2019, s. 122).) s finančními zpravodajskými jednotkami zřízenými podle směrnice Evropského parlamentu a Rady (EU) 2015/849(Směrnice Evropského parlamentu a Rady (EU) 2015/849 ze dne 20. května 2015 o předcházení využívání finančního systému k praní peněz nebo financování terorismu, o změně nařízení Evropského parlamentu a Rady (EU) č. 648/2012 a o zrušení směrnice Evropského parlamentu a Rady 2005/60/ES a směrnice Komise 2006/70/ES (Úř. věst. L 141, 5.6.2015, s. 73).“.;) prostřednictvím příslušné národní jednotky Europolu nebo, pokud to povolí příslušný členský stát, prostřednictvím přímého kontaktu s finančními zpravodajskými jednotkami, zejména prostřednictvím výměny informací a poskytování analýz členským státům na podporu přeshraničních vyšetřování činností nadnárodních zločineckých organizací souvisejících s praním peněz a financováním terorismu;
  • v) doplňují se nové pododstavce, které znějí:

    „Zavádí se mechanismus pravidelného podávání zpráv, jehož účelem je, aby mohl členský stát informovat ostatní členské státy a Europol o výsledku ověřování a analýzy údajů a o tom, zda byl vložen do SIS záznam, a to ve lhůtě 12 měsíců ode dne, kdy Europol navrhl případné vložení záznamu podle prvního pododstavce písm. t).

    Členské státy informují Europol o veškerých vložených informačních záznamech a o jakémkoli výskytu shody v těchto informačních záznamech a mohou prostřednictvím Europolu informovat o výskytu shody v těchto informačních záznamech třetí zemi nebo mezinárodní organizaci, které poskytly údaje vedoucí k vložení informačního záznamu, a to v souladu s postupem stanoveným v nařízení (EU) 2018/1862.“;

• b) v odstavci 2 se druhá věta nahrazuje tímto:

  „Europol rovněž napomáhá při operativním provádění těchto priorit, zejména v rámci evropské multidisciplinární platformy (EMPACT) pro boj proti hrozbám vyplývajícím z trestné činnosti, mimo jiné usnadňováním a poskytováním administrativní, logistické, finanční a operativní podpory operativním a strategickým činnostem vedeným členskými státy.“;

• c) v odstavci 3 se doplňuje nová věta, která zní:

  „Europol rovněž provádí analýzy posouzení hrozeb na základě informací, které má k dispozici o jevech a trendech trestné činnosti, s cílem podpořit Komisi a členské státy při provádění posouzení rizik.“;

• d) vkládají se nové odstavce, které znějí:

  Europol pomáhá členským státům a Komisi při určování klíčových témat výzkumu.

  Europol napomáhá Komisi při určování klíčových výzkumných témat, vypracovávání a provádění rámcových programů Unie v oblasti výzkumných a inovačních činností, které jsou důležité pro dosažení cílů Europolu.

  Europol může ve vhodných případech šířit výsledky svých výzkumných a inovačních činností v rámci svého příspěvku k vytváření synergií mezi výzkumnými a inovačními činnostmi příslušných institucí Unie v souladu s odst. 1 prvním pododstavcem písm. w).

  Europol přijme veškerá nezbytná opatření k zabránění střetu zájmů. Pokud Europol napomáhá Komisi při určování klíčových výzkumných témat a vypracovávání a provádění rámcového programu Unie, nesmí z tohoto rámcového programu Unie dostávat žádné prostředky.

  Europol může ve vhodných případech při vymezování a koncipování výzkumných a inovačních činností týkajících se záležitostí, na něž se vztahuje toto nařízení, uskutečnit konzultace se Společným výzkumným střediskem (JRC) Komise.

  Europol podporuje členské státy, pokud jde o předpokládané dopady na bezpečnost, při prověřování konkrétních případů přímých zahraničních investic do Unie podle nařízení Evropského parlamentu a Rady (EU) 2019/452(Nařízení Evropského parlamentu a Rady (EU) 2019/452 ze dne 19. března 2019, kterým se stanoví rámec pro prověřování přímých zahraničních investic směřujících do Unie (Úř. věst. L 79 I, 21.3.2019, s. 1).“;), které se týkají podniků poskytujících technologie, včetně softwaru, používaných Europolem pro předcházení a vyšetřování trestných činů, které spadají do působnosti Europolu.

• e) odstavec 5 se nahrazuje tímto:

  Europol při plnění svých úkolů nevyužívá donucovací opatření.

  Zaměstnanci Europolu mohou při provádění vyšetřovacích úkonů poskytovat operativní podporu příslušným orgánům členských států na jejich žádost a v souladu s jejich vnitrostátním právem, zejména usnadněním přeshraniční výměny informací, poskytováním forenzní a technické podpory a přítomností při provádění vyšetřovacích úkonů. Zaměstnanci Europolu nesmí provádět vyšetřovací úkony.“;

• f) doplňuje se nový odstavec, který zní:

  Při plnění svých úkolů dodržuje Europol základní práva a svobody zakotvené v Listině základních práv Evropské unie (dále jen „Listina“).“

3) Článek 6 se mění takto:

• a) vkládá se nový odstavec, který zní:

  Aniž je dotčen odstavec 1, pokud se výkonný ředitel domnívá, že by mělo být zahájeno trestní vyšetřování konkrétního trestného činu, který se týká pouze jednoho členského státu, ale dotýká se společného zájmu, jenž je předmětem některé politiky Unie, může prostřednictvím národní jednotky navrhnout příslušným orgánům dotčeného členského státu, aby zahájily, vedly nebo koordinovaly takové trestní vyšetřování.“;

• b) odstavec 2 se nahrazuje tímto:

  Národní jednotky bez zbytečného odkladu informují Europol o každé žádosti podané podle odstavce 1 nebo výkonného ředitele o každém návrhu předloženém podle odstavce 1a o rozhodnutí příslušných orgánů členských států.“;

• c) odstavec 4 se nahrazuje tímto:

  Europol neprodleně informuje Eurojust a v příslušných případech EPPO o veškerých žádostech podaných podle odstavce 1, o návrzích podle odstavce 1a a o veškerých rozhodnutích příslušného orgánu členského státu podle odstavce 2.“;

4) v článku 7 se odstavec 8 nahrazuje tímto:

Každý členský stát zajistí, aby jeho finanční zpravodajská jednotka byla oprávněna v mezích svého mandátu a pravomocí a s výhradou vnitrostátních procesních záruk odpovídat na řádně odůvodněné žádosti Europolu učiněné v souladu s článkem 12 směrnice (EU) 2019/1153 a týkající se finančních informací a finančních analýz buď prostřednictvím jeho národní jednotky, nebo, je-li to v daném členském státě dovoleno, přímo mezi národní jednotkou a Europolem.“

5) V článku 11 se odstavec 1 mění takto:

• a) písmeno a) se nahrazuje tímto:
  • „a) každoročně přijímá dvoutřetinovou většinou svých členů a v souladu s článkem 12 tohoto nařízení jednotný programový dokument uvedený v článku 32 nařízení Komise v přenesené pravomoci (EU) 2019/715(Nařízení Komise v přenesené pravomoci (EU) 2019/715 ze dne 18. prosince 2018 o rámcovém finančním nařízení pro subjekty zřízené podle SFEU a Smlouvy o Euratomu a uvedené v článku 70 nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046 (Úř. věst. L 122, 10.5.2019, s. 1).“;).
• b) doplňují se nová písmena, která znějí:
  • „v) jmenuje úředníka pro otázky základních práv uvedeného v článku 41c;
  • w) upřesní kritéria, na jejichž základě Europol může vydávat návrhy na možné vkládání záznamů do SIS.“;

6) Článek 12 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Správní rada každoročně do 30. listopadu přijme jednotný programový dokument obsahující víceleté programování a roční pracovní program Europolu, a to na základě návrhu předloženého výkonným ředitelem a s přihlédnutím ke stanovisku Komise, a pokud jde o víceleté programování, po předchozí konzultaci se skupinou pro společnou parlamentní kontrolu.

  Rozhodne-li se správní rada nezohlednit stanovisko Komise uvedené v prvním pododstavci, ať již zcela nebo částečně, Europol podá patřičné odůvodnění.

  Rozhodne-li se správní rada nezohlednit jakékoliv připomínky vznesené skupinou pro společnou parlamentní kontrolu v souladu s čl. 51 odst. 2 písm. c), poskytne Europol patřičné odůvodnění.

  Správní rada předloží jednotný programový dokument po jeho přijetí Radě, Komisi a skupině pro společnou parlamentní kontrolu.“;

• b) v odstavci 2 se první pododstavec nahrazuje tímto:

  „Víceleté programování stanoví celkové strategické programování, včetně cílů, předpokládaných výsledků a ukazatelů výkonnosti. Stanoví rovněž plánování zdrojů, včetně víceletého rozpočtu a plánu pracovních míst. Obsahuje strategii vztahů s třetími zeměmi a mezinárodními organizacemi a plánované činnosti Europolu v oblasti výzkumu a inovací.“;

7) V článku 14 se odstavec 4 nahrazuje tímto:

Správní rada může na své zasedání přizvat jako pozorovatele bez hlasovacího práva každého, kdo může svým názorem přispět k jednání.

Dva zástupci skupiny pro společnou parlamentní kontrolu jsou zváni k účasti na dvou řádných zasedáních správní rady ročně jako pozorovatelé bez hlasovacího práva, aby projednali tyto záležitosti, které jsou předmětem politického zájmu:

• a) souhrnnou výroční zprávu o činnosti za předchozí rok uvedenou v čl. 11 odst. 1 písm. c);
• b) jednotný programový dokument na následující rok uvedený v článku 12 a roční rozpočet;
• c) písemné otázky a odpovědi skupiny pro společnou parlamentní kontrolu;
• d) vnější vztahy a záležitosti partnerství.

Správní rada může společně se zástupci skupiny pro společnou parlamentní kontrolu rozhodnout o dalších záležitostech politického zájmu, které mají být projednány na zasedáních uvedených v prvním pododstavci.“

8) Článek 16 se mění takto:

• a) odstavec 3 se nahrazuje tímto:

  Rada nebo skupina pro společnou parlamentní kontrolu mohou výkonného ředitele vyzvat, aby o plnění svých povinností předložil zprávu.“;

• b) odstavec 5 se mění takto:
  • i) písmeno d) se nahrazuje tímto:
    • „d) přípravu návrhu jednotného programového dokumentu uvedeného v článku 12 a jejich předložení správní radě po konzultaci s Komisí a skupinou pro společnou parlamentní kontrolu“;
  • ii) vkládá se nové písmeno, které zní:
    • „oa) informování správní rady o memorandech o porozumění podepsaných se soukromými subjekty;“.

9) Článek 18 se mění takto:

• a) odstavec 2 se mění takto:
  • i) písmeno d) se nahrazuje tímto:
    • „d) usnadnění výměny informací mezi členskými státy, Europolem, jinými institucemi Unie, třetími zeměmi, mezinárodními organizacemi a soukromými subjekty;“;
  • ii) doplňuje se nové písmeno, které zní:
    • „e) výzkumné a inovační projekty;
    • f) podpory členských států, na jejich žádost, při informování veřejnosti o podezřelých nebo odsouzených osobách, které jsou hledány na základě vnitrostátního soudního rozhodnutí týkajícího se trestného činu, jenž spadá do působnosti Europolu, a usnadnění poskytování informací členským státům a Europolu o těchto osobách ze strany veřejnosti.“;
• b) vkládá se nový odstavec, který zní:

  Je-li to nezbytné pro dosažení cílů výzkumných a inovačních projektů Europolu, provádí se zpracování osobních údajů pro tyto účely pouze v souvislosti s výzkumnými a inovačními projekty Europolu s jasně definovanými účely a cíli a je v souladu s článkem 33a.“;

• c) odstavec 5 se nahrazuje tímto:

  Aniž je dotčen čl. 8 odst. 4, čl. 18 odst. 2 písm. e), článek 18a a zpracování údajů podle čl. 26 odst. 6c, pokud je infrastruktura Europolu využívána pro dvoustrannou výměnu osobních údajů a Europol nemá přístup k obsahu údajů, jsou kategorie osobních údajů a kategorie subjektů údajů, jejichž údaje mohou být shromažďovány a zpracovávány pro účely odstavce 2 tohoto článku, uvedeny v příloze II.“;

• d) vkládá se nový odstavec, který zní:

  V souladu s článkem 73 nařízení Evropského parlamentu a Rady (EU) 2018/1725(Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).“;) Europol v příslušných případech a pokud je to možné jasně rozlišuje mezi osobními údaji, které se týkají různých kategorií subjektů údajů uvedených v příloze II.

• e) odstavec 6 se nahrazuje tímto:

  Europol může dočasně zpracovávat údaje, aby určil, zda jsou tyto údaje důležité pro plnění jeho úkolů a pokud ano, pro který z účelů uvedených v odstavci 2 jsou důležité. Lhůta pro zpracování těchto údajů nepřesáhne šest měsíců od obdržení těchto údajů.“;

• f) vkládají se nové odstavce, které znějí:

  Před zpracováním údajů podle odstavce 2 tohoto článku a je-li to nezbytně nutné pouze pro účel určení, zda jsou osobní údaje v souladu s odstavcem 5 tohoto článku, může Europol dočasně zpracovávat osobní údaje získané podle čl. 17 odst. 1 a 2, včetně kontroly těchto údajů oproti všem údajům, které již Europol zpracovává v souladu s odstavcem 5 tohoto článku.

  Europol může zpracovávat osobní údaje podle prvního pododstavce pouze po dobu nejvýše 18 měsíců od okamžiku, kdy Europol zjistí, že tyto údaje spadají do jeho působnosti, nebo v odůvodněných případech po delší dobu, je-li to pro účely tohoto článku nezbytné. Europol informuje evropského inspektora ochrany údajů o každém prodloužení doby zpracování. Celková doba zpracování údajů podle prvního pododstavce činí tři roky. Tyto osobní údaje se uchovávají funkčně odděleně od ostatních údajů.

  Pokud Europol dospěje k závěru, že osobní údaje uvedené v prvním pododstavci tohoto odstavce nejsou v souladu s odstavcem 5, tyto údaje vymaže a informuje o tom poskytovatele údajů, je-li to vhodné.

  Správní rada na návrh výkonného ředitele, po konzultaci evropského inspektora ochrany údajů a s náležitým ohledem na zásady uvedené v článku 71 nařízení (EU) 2018/1725 upřesní podmínky pro zpracování údajů podle odstavců 6 a 6a tohoto článku, zejména pokud jde o poskytování těchto údajů, přístup k nim a jejich využívání, jakož i o lhůty pro uchování a vymazání těchto údajů, které nesmějí přesáhnout lhůty stanovené v odstavcích 6 a 6a tohoto článku.“;

10) Vkládá se nový článek, který zní:

Je-li to nezbytné pro podporu konkrétního probíhajícího trestního vyšetřování trestného činu, který spadá do působnosti Europolu, může Europol zpracovávat osobní údaje, jež se netýkají kategorií subjektů údajů uvedených v příloze II, pokud:

• a) členský stát, EPPO nebo Eurojust poskytnou vyšetřovací údaje Europolu podle čl. 17 odst. 1 písm. a) nebo b) a požádají Europol o podporu tohoto vyšetřování:
  • i) prostřednictvím operativní analýzy podle čl. 18 odst. 2 písm. c), nebo
  • ii) ve výjimečných a řádně odůvodněných případech prostřednictvím křížové kontroly podle čl. 18 odst. 2 písm. a);
• b) Europol usoudí, že není možné provést operativní analýzu podle čl. 18 odst. 2 písm. c) nebo křížovou kontrolu podle čl. 18 odst. 2 písm. a) na podporu tohoto vyšetřování bez zpracování osobních údajů, které nejsou v souladu s čl. 18 odst. 5.

Výsledky posouzení uvedeného v prvním pododstavci písm. b) se zaznamenají a zašlou pro informaci evropskému inspektorovi ochrany údajů, pokud Europol přestane podporovat vyšetřování uvedené v prvním pododstavci.

Není-li již členský stát uvedený v odst. 1 prvním pododstavci písm. a) oprávněn zpracovávat dané údaje v rámci probíhajícího konkrétního trestního vyšetřování uvedeného v odstavci 1 v souladu s procesními požadavky a zárukami podle příslušného vnitrostátního práva, informuje o tom Europol.

Pokud EPPO nebo Eurojust poskytly vyšetřovací údaje Europolu a již nejsou oprávněny zpracovávat dané údaje v rámci probíhajícího konkrétního trestního vyšetřování v souladu s procesními požadavky a zárukami podle příslušného unijního a vnitrostátního práva, informují o tom Europol.

Europol může zpracovávat vyšetřovací údaje v souladu s čl. 18 odst. 2, pokud podporuje probíhající konkrétní trestní vyšetřování, pro které byly vyšetřovací údaje předány v souladu s odstavcem 1 prvním pododstavcem písm. a) tohoto článku, a to pouze za účelem podpory tohoto vyšetřování.

Europol může vyšetřovací údaje poskytnuté v souladu s odst. 1 prvním pododstavcem písm. a) a výsledek zpracování těchto údajů uchovávat i nad rámec doby zpracování stanovené v odstavci 3, a to na žádost poskytovatele těchto vyšetřovacích údajů a pouze za účelem zajištění pravdivosti, spolehlivosti a dohledatelnosti procesu získávání zpravodajských informací o trestné činnosti a pouze po dobu, po kterou v daném členském státě probíhá soudní řízení týkající se konkrétního trestního vyšetřování, pro nějž byly uvedené údaje poskytnuty.

Poskytovatelé vyšetřovacích údajů uvedení v odst. 1 prvním pododstavci písm. a), nebo s jejich souhlasem členský stát, v němž probíhá soudní řízení týkající se souvisejícího trestního vyšetřování, může požádat Europol o uchování vyšetřovacích údajů a výsledku operativní analýzy těchto údajů po dobu delší, než je doba zpracování stanovená v odstavci 3, a to za účelem zajištění pravdivosti, spolehlivosti a dohledatelnosti procesu získávání zpravodajských informací o trestné činnosti, a pouze po dobu, po kterou probíhá soudní řízení týkající se souvisejícího trestního vyšetřování v uvedeném jiném členském státě.

Aniž je dotčeno zpracování osobních údajů podle čl. 18 odst. 6a, osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, se uchovávají funkčně odděleně od ostatních údajů a lze je zpracovávat pouze, je-li to přiměřené a nezbytné pro účely odstavců 3, 4 a 6 tohoto článku.

Správní rada na návrh výkonného ředitele a po konzultaci s evropským inspektorem ochrany údajů upřesní podmínky týkající se poskytování a zpracování osobních údajů v souladu s odstavci 3 a 4.

Odstavce 1 až 4 tohoto článku se rovněž použijí, pokud jsou Europolu poskytnuty osobní údaje ze třetí země podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a, a tato třetí země poskytne Europolu vyšetřovací údaje pro operativní analýzu, jež přispěje ke konkrétnímu trestnímu vyšetřování v jednom nebo více členských státech, které Europol podporuje, pokud tato třetí země získala údaje v rámci trestního vyšetřování v souladu s procesními požadavky a zárukami platnými podle jejího vnitrostátního trestního práva.

Pokud třetí země poskytne Europolu vyšetřovací údaje v souladu s prvním pododstavcem, může o tom pověřenec pro ochranu osobních údajů ve vhodných případech uvědomit evropského inspektora ochrany údajů.

Europol ověří, zda množství osobních údajů podle prvního pododstavce není zjevně nepřiměřené ve vztahu ke konkrétnímu trestnímu vyšetřování v dotčeném členském státě. Pokud Europol dospěje k závěru, že existuje náznak, že tyto údaje jsou zjevně nepřiměřené nebo byly shromážděny ve zjevném rozporu se základními právy, Europol tyto údaje nebude zpracovávat a vymaže je.

K osobním údajům zpracovávaným podle tohoto odstavce má Europol přístup pouze tehdy, je-li to nezbytné pro podporu konkrétního trestního vyšetřování, pro kterou byly poskytnuty. Tyto osobní údaje se sdílejí pouze v rámci Unie.“;

11) V článku 19 se odstavce 1 a 2 nahrazují tímto:

Členský stát, instituce Unie, třetí země nebo mezinárodní organizace, které poskytují informace Europolu, určí účel nebo účely jejich zpracování v souladu s článkem 18.

Pokud poskytovatel informace uvedený v prvním pododstavci nesplní povinnost v uvedeném pododstavci, zpracuje Europol po dohodě s poskytovatelem dotyčných informací tyto informace s cílem určit jejich důležitost a účel nebo účely jejich dalšího zpracování.

Europol zpracovává informace za jiným účelem, než za jakým byly poskytnuty, pouze se souhlasem poskytovatele těchto informací.

Informace poskytnuté pro účely uvedené v čl. 18 odst. 2 písm. a) až d) může Europol rovněž zpracovávat pro účely čl. 18 odst. 2 písm. e) v souladu s článkem 33a.

Členské státy, instituce Unie, třetí země a mezinárodní organizace mohou při poskytnutí informací Europolu obecně či konkrétně omezit přístup k nim nebo jejich využití, a to též pokud jde o jejich předávání, přenos, výmaz nebo zničení. Pokud potřeba takových omezení vyvstane po poskytnutí informací, uvědomí o tom Europol. Europol musí taková omezení dodržovat.“;

12) Článek 20 se mění takto:

• a) vkládá se nový odstavec, který zní:

  V rámci projektů operativní analýzy uvedených v čl. 18 odst. 3 a s výhradou pravidel a záruk pro zpracování osobních údajů stanovených v tomto nařízení mohou členské státy určit informace, které má Europol přímo zpřístupnit vybraným jiným členským státům pro účely společné operativní analýzy v rámci konkrétních trestních vyšetřování, aniž jsou dotčena jakákoli omezení podle čl. 19 odst. 2 a v souladu s postupy stanovenými v pokynech uvedených v čl. 18 odst. 7.“;

• b) v odstavci 3 se návětí nahrazuje tímto:

  V souladu s vnitrostátním právem mají členské státy přístup k informacím uvedeným v odstavcích 1, 2 a 2a a dále je mohou zpracovávat pouze pro účely prevence, odhalování, vyšetřování a stíhání:“;

13) Vkládá se nový článek, který zní:

Europol naváže a udržuje úzké vztahy s EPPO. V rámci tohoto vztahu jednají Europol a Úřad evropského veřejného žalobce v rámci svého příslušného mandátu a svých příslušných pravomocí. Za tímto účelem uzavřou obě strany pracovní ujednání stanovující formy jejich spolupráce.

Europol na žádost EPPO v souladu s článkem 102 nařízení (EU) 2017/1939 podporuje vyšetřování vedené tímto úřadem a spolupracuje s ním tím, že mu poskytuje informace a analytickou podporu, až do rozhodnutí EPPO o zahájení trestního stíhání nebo jiného rozhodnutí ve věci.

S cílem poskytovat informace EPPO podle odstavce 2 tohoto článku přijme Europol veškerá vhodná opatření, aby umožnil EPPO na základě systému výskytu shody/bez výskytu shody nepřímý přístup k údajům týkajícím se trestných činů, které spadají do jeho pravomoci, poskytovaným pro účely čl. 18 odst. 2 písm. a), b) a c). Tento systém výskytu shody/bez výskytu shody informuje pouze Europol v případě výskytu shody a aniž jsou dotčena jakákoli omezení stanovená podle čl. 19 odst. 2 poskytovateli informací uvedenými v čl. 19 odst. 1.

V případě výskytu shody zahájí Europol postup, kterým mohou být informace, jež vedly k výskytu shody, sdíleny v souladu s rozhodnutím poskytovatele informace uvedené v čl. 19 odst. 1, a to pouze do té míry, v jaké jsou údaje, které vedly k nalezení shody, relevantní pro žádost předloženou podle odstavce 2 tohoto článku.

Europol bez zbytečného odkladu ohlásí EPPO jakoukoli trestnou činnost, u níž by EPPO mohl vykonávat svou pravomoc, v souladu s článkem 22 a čl. 25 odst. 2 a 3 nařízení (EU) 2017/1939 a aniž jsou dotčena jakákoli omezení podle čl. 19 odst. 2 tohoto nařízení stanovená poskytovatelem informace.

V případech, kdy Europol podává hlášení EPPO podle prvního pododstavce, oznámí to dotčeným členským státům neprodleně.

Pokud informace týkající se trestné činnosti, v souvislosti s níž by EPPO mohl vykonávat svou pravomoc, poskytl Europolu členský stát, který podle čl. 19 odst. 2 tohoto nařízení stanovil omezení pro použití těchto informací, oznámí Europol existenci tohoto omezení EPPO a postoupí záležitost dotčenému členskému státu. Dotčený členský stát spolupracuje přímo s EPPO s cílem splnit své povinnosti podle čl. 24 odst. 1 a 4 nařízení (EU) 2017/1939.“

14) V článku 21 se doplňuje nový odstavec, který zní:

Pokud při zpracovávání informací v souvislosti s konkrétním trestním vyšetřováním nebo s konkrétním projektem Europol zjistí informace týkající se možné protiprávní činnosti ohrožující finanční zájmy Unie, předá Europol bez zbytečného odkladu tyto informace OLAFu, aniž jsou dotčena jakákoli omezení stanovená podle čl. 19 odst. 2 členským státem, který dotčené informace poskytl.

Poskytne-li Europol OLAFu informace podle prvního pododstavce, oznámí to dotčeným členským státům neprodleně.“

15) V článku 23 se odstavec 7 nahrazuje tímto:

Další předání osobních údajů v držení Europolu členskými státy, institucemi Unie, třetími zeměmi, mezinárodními organizacemi nebo soukromými subjekty je zakázáno, pokud k němu Europol nedal předchozí výslovné svolení.“

16) Název oddílu 2 se nahrazuje tímto:

„Předávání, přenos a výměna osobních údajů“.

17) Článek 24 se nahrazuje tímto:

V souladu s čl. 71 odst. 2 nařízení (EU) 2018/1725 a s výhradou případných dalších omezení podle tohoto nařízení, a aniž je dotčen článek 67 tohoto nařízení, předá Europol osobní údaje jiné instituci Unie, pouze pokud jsou tyto osobní údaje přiměřené a nezbytné pro legitimní plnění úkolů přijímající instituce Unie.

V návaznosti na žádost o předání osobních údajů podanou jinou institucí Unie si Europol ověří pravomoc této instituce Unie. Pokud není Europol schopen potvrdit, že je předání osobních údajů nezbytné v souladu s odstavcem 1, vyžádá si od žádající instituce Unie další informace.

Žádající instituce Unie zajistí, aby nezbytnost předání osobních údajů mohla být ověřena.

Přijímající instituce Unie zpracovává osobní údaje uvedené v odstavcích 1 a 2 pouze pro účely, pro které byly předány.“

18) Článek 25 se mění takto:

• a) odstavec 1 se mění takto:
  • i) návětí se nahrazuje tímto:

    S výhradou omezení stanovených podle čl. 19 odst. 2 nebo 3 a aniž je dotčen článek 67, může Europol předávat osobní údaje příslušným orgánům třetí země či mezinárodní organizaci, je-li toto předání nezbytné pro plnění jeho úkolů na základě jednoho z následujících:“;

  • ii) písmeno a) se nahrazuje tímto:
    • „a) rozhodnutí Komise přijatého v souladu s článkem 36 směrnice (EU) 2016/680, kterým se shledává, že třetí země, území nebo jeden nebo více zvláštních útvarů v této třetí zemi či dotyčná mezinárodní organizace zajišťují odpovídající úroveň ochrany (dále jen „rozhodnutí o odpovídající ochraně“);“
• b) odstavec 3 se zrušuje;
• c) vkládá se nový odstavec, který zní:

  V případě neexistence rozhodnutí o odpovídající ochraně může správní rada povolit Europolu předávání osobních údajů příslušnému orgánu třetí země nebo mezinárodní organizaci, pokud:

  • a) jsou v právně závazném nástroji stanoveny vhodné záruky ve vztahu k ochraně osobních údajů; nebo
  • b) Europol posoudil všechny okolnosti daného předání osobních údajů a dospěl k závěru, že ve vztahu k ochraně osobních údajů existují vhodné záruky.“;
• d) odstavec 5 se mění takto:
  • i) návětí se nahrazuje tímto:

    „Odchylně od odstavce 1 může výkonný ředitel v jednotlivých a řádně odůvodněných případech povolit předání nebo kategorii předání osobních údajů příslušnému orgánu třetí země či mezinárodní organizaci, jestliže předání nebo kategorie předání je:“;

  • ii) písmeno b) se nahrazuje tímto:
    • „b) nezbytné k ochraně oprávněných zájmů subjektu údajů;“;
• e) odstavec 8 se nahrazuje tímto:

  Europol informuje evropského inspektora ochrany údajů o kategoriích předávání podle odst. 4a písm. b). Je-li předání osobních údajů prováděno podle odstavce 4a nebo 5, musí být zdokumentováno a příslušná dokumentace na požádání zpřístupněna evropskému inspektorovi ochrany údajů. Tato dokumentace musí obsahovat záznam o dni a čase předání a informace o příslušném orgánu uvedeném v tomto článku, o důvodech předání a o předaných osobních údajích.“

19) Článek 26 se mění takto:

• a) v odstavci 1 se písmeno c) nahrazuje tímto:
  • „c) orgánu třetí země či mezinárodní organizace uvedených v čl. 25 odst. 1 písm. a), b) nebo c) nebo v čl. 25 odst. 4a.“;
• b) odstavec 2 se nahrazuje tímto:

  Pokud Europol obdrží osobní údaje přímo od soukromých subjektů, může tyto osobní údaje zpracovávat v souladu s článkem 18 za účelem určení dotčených národních jednotek, jak je uvedeno v odst. 1 písm. a) tohoto článku. Europol neprodleně předá osobní údaje a všechny příslušné výsledky nezbytného zpracování těchto údajů pro účely stanovení pravomoci příslušným národním jednotkám. Europol může předat osobní údaje a příslušné výsledky nezbytného zpracování těchto údajů pro účely stanovení pravomoci v souladu s článkem 25 dotčeným kontaktním místům a orgánům uvedeným v odst. 1 písm. b) a c) tohoto článku. Pokud Europol nedokáže určit žádnou z dotčených národních jednotek, nebo už předal příslušné osobní údaje všem určeným dotčeným příslušným národním jednotkám a již není možné určit další dotčené národní jednotky, údaje vymaže, pokud do čtyř měsíců po předání nebo přenosu údajů dotčená národní jednotka, kontaktní místo nebo orgán tyto osobní údaje znovu nepředloží Europolu v souladu s čl. 19 odst. 1.

  Kritéria týkající se toho, zda národní jednotka členského státu, v němž je příslušný soukromý subjekt usazen, představuje dotčenou národní jednotku, jsou stanovena v pokynech uvedených v čl. 18 odst. 7.“;

• c) vkládá se nový odstavec, který zní:

  Jakákoli spolupráce Europolu se soukromými subjekty nesmí zdvojovat činnosti finančních zpravodajských jednotek členských států ani do nich zasahovat a netýká se informací, které mají být poskytovány finančním zpravodajským jednotkám pro účely směrnice (EU) 2015/849.“;

• d) odstavec 4 se nahrazuje tímto:

  Pokud Europol obdrží osobní údaje od soukromého subjektu usazeného ve třetí zemi, předá tyto údaje a výsledky jejich analýzy a ověření těchto údajů pouze členskému státu nebo dotčené třetí zemi uvedené v čl. 25 odst. 1 písm. a), b) nebo c) nebo čl. 25 odst. 4a.

  Aniž je dotčen první pododstavec tohoto odstavce, může Europol předat výsledky uvedené v prvním pododstavci tohoto odstavce dotčené třetí zemi podle čl. 25 odst. 5 nebo 6.“;

• e) odstavce 5 a 6 se nahrazují tímto:

  Europol nesmí předat nebo přenést osobní údaje soukromým subjektům, kromě následujících případů, a pokud je toto předání nebo tento převod nezbytně nutný a přiměřený, a to na základě individuálního posouzení:

  • a) předání nebo přenos jsou nepochybně v zájmu subjektu údajů;
  • b) předání nebo přenos jsou naprosto nezbytné v zájmu zabránění bezprostřednímu spáchání trestného činu, včetně terorismu, spadajícího do působnosti Europolu;
  • c) předání nebo přenos veřejně dostupných osobních údajů jsou nezbytně nutné ke splnění úkolu uvedeného v čl. 4 odst. 1 písm. m) a jsou splněny tyto podmínky:
    • i) předání nebo přenos se týkají jednotlivého konkrétního případu;
    • ii) v daném případě nepřevažují nad veřejným zájmem vyžadujícím předání nebo přenos těchto osobních údajů žádná základní práva ani svobody dotčených subjektů údajů; nebo
  • d) předání nebo přenos jsou nezbytně nutné, aby mohl Europol oznámit tomuto soukromému subjektu, že obdržené informace nestačí k tomu, aby umožnily Europolu určit dotčené národní jednotky, a jsou splněny tyto podmínky:
    • i) předání nebo přenos následuje po přijetí osobních údajů přímo od soukromého subjektu v souladu s odstavcem 2;
    • ii) chybějící informace, na něž Europol v těchto oznámeních případně odkazuje, mají jasnou souvislost s informacemi dříve předanými tímto soukromým subjektem;
    • iii) chybějící informace, na něž Europol v těchto oznámeních případně odkazuje, jsou přísně omezeny na to, co je pro Europol nezbytné k určení příslušných národních jednotek.

    Předání nebo přenos podle prvního pododstavce tohoto odstavce podléhá omezením podle čl. 19 odst. 2 nebo 3 a není jimi dotčen článek 67.

  Pokud jde o odst. 5 písm. a), b) a d) tohoto článku, není-li dotčený soukromý subjekt usazen v Unii nebo v třetí zemi podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a, výkonný ředitel předání povolí pouze tehdy, je-li to:

  • a) nezbytné k ochraně životně důležitých zájmů dotčeného subjektu údajů nebo jiné osoby;
  • b) nezbytné pro ochranu oprávněných zájmů dotčeného subjektu údajů;
  • c) nutné, aby se zabránilo bezprostřednímu a závažnému ohrožení veřejné bezpečnosti v některém členském státě nebo třetí zemi;
  • d) v jednotlivých případech nutné pro účely prevence, vyšetřování, odhalování či stíhání konkrétního trestného činu spadajícího do působnosti Europolu; nebo
  • e) v jednotlivých případech nutné pro stanovení, výkon nebo obhajobu právních nároků v souvislosti s prevencí, vyšetřováním, odhalováním či stíháním konkrétního trestného činu spadajícího do působnosti Europolu.

  Osobní údaje se nepředají, pokud výkonný ředitel rozhodne, že, základní práva a svobody dotčeného subjektu údajů převažují nad veřejným zájmem vyžadujícím předání uvedené v prvním pododstavci písm. d) a e) tohoto odstavce.“;

• f) vkládají se tyto odstavce:

  Aniž je dotčen odst. 5 písm. a), c) a d) tohoto článku a jiné právní akty Unie, nesmí být předávání nebo přenosy osobních údajů podle odstavců 5 a 6 systematické, hromadné nebo strukturální.

  Europol může požádat členské státy prostřednictvím jejich národních jednotek, aby získaly v souladu se svým vnitrostátním právem osobní údaje od soukromých subjektů, které jsou usazeny nebo mají na jejich území právního zástupce, za účelem sdílení těchto údajů s Europolem. Tyto žádost musí být odůvodněny a co nejcílenější. Tyto osobní údaje musí být co nejméně citlivé a přísně omezeny na to, co je pro Europol nezbytné a přiměřené za účelem umožnění identifikace dotčených národních jednotek.

  Bez ohledu na to, zda konkrétní trestný čin spadá do jejich pravomoci, členské státy zajistí, aby jejich příslušné orgány mohly zpracovat žádosti uvedené v prvním pododstavci v souladu s jejich vnitrostátním právem, aby mohly Europolu poskytnout informace nezbytné pro určení dotčených národních jednotek.

  Infrastrukturu Europolu lze využívat k výměnám mezi příslušnými orgány členských států a soukromými subjekty v souladu s vnitrostátním právem příslušných členských států. Tyto výměny se mohou týkat i trestných činů, které nespadají do působnosti Europolu.

  V případech, kdy členské státy využívají infrastrukturu Europolu k výměně osobních údajů o trestných činech spadajících do působnosti Europolu, mohou Europolu poskytnout k těmto údajům přístup.

  V případech, kdy členské státy využívají infrastrukturu Europolu pro výměnu osobních údajů o trestných činech nespadajících do působnosti Europolu, nemá mít Europol k těmto údajům přístup a je považován za zpracovatele podle článku 87 nařízení (EU) 2018/1725.

  Europol provede posouzení bezpečnostních rizik vyplývajících z umožnění použití jeho infrastruktury soukromými subjekty a v případě potřeby zavede vhodná preventivní a zmírňující opatření.“;

• g) odstavce 9 a 10 se zrušují;
• h) doplňuje se nový odstavec, který zní:

  Europol vypracuje pro správní radu výroční zprávu o osobních údajích vyměňovaných se soukromými subjekty podle článků 26, 26a a 26b na základě kvantitativních a kvalitativních hodnotících kritérií stanovených správní radou.

  Výroční zpráva obsahuje konkrétní příklady případů prokazující, proč byly žádosti Europolu podle odstavce 6b tohoto článku nezbytné k dosažení cílů a plnění úkolů Europolu.

  Ve výroční zprávě se zohlední povinnost zachovávat mlčenlivost a důvěrnost a příklady musí být anonymizovány, pokud jde o osobní údaje.

  Výroční zpráva se zasílá Evropskému parlamentu, Radě, Komisi a vnitrostátním parlamentům.“;

20) Vkládají se nové články, které znějí:

V online krizových situacích může Europol přijímat osobní údaje přímo od soukromých subjektů a zpracovávat tyto osobní údaje v souladu s článkem 18.

Pokud Europol obdrží osobní údaje od soukromého subjektu usazeného ve třetí zemi, předá tyto údaje a výsledky své analýzy a ověření těchto údajů pouze členskému státu nebo dotčené třetí zemi podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a.

Europol může předat výsledky své analýzy a ověření těchto údajů uvedených v odstavci 1 tohoto článku dotčené třetí zemi podle čl. 25 odst. 5 nebo 6.

Europol může v jednotlivých případech předávat nebo přenášet osobní údaje soukromým subjektům, s výhradou případných omezení stanovených podle čl. 19 odst. 2 nebo 3, a aniž je dotčen článek 67, pokud jsou předání nebo přenos těchto údajů nezbytně nutné k řešení online krizových situací, a v daném případě nepřevažují nad veřejným zájmem vyžadujícím přenos nebo převod osobních údajů základní práva a svobody dotčených subjektů údajů.

Není-li dotčený soukromý subjekt usazen v Unii nebo v třetí zemi podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a, musí předání povolit výkonný ředitel.

Europol pomáhá příslušným orgánům členských států, vyměňuje si s nimi informace a spolupracuje s nimi, pokud jde o předávání nebo přenosy osobních údajů soukromým subjektům podle odstavců 3 nebo 4, zejména s cílem zabránit zdvojování úsilí, posílit koordinaci a zabránit zasahování do vyšetřování v různých členských státech.

Europol může požádat členské státy prostřednictvím jejich národních jednotek, aby získaly v souladu s vnitrostátním právem osobní údaje od soukromých subjektů, které jsou usazeny nebo mají na jejich území právního zástupce, za účelem sdílení těchto údajů s Europolem. Tyto žádosti musí být odůvodněny a co nejcílenější. Tyto osobní údaje musí být co nejméně citlivé a přísně omezeny na to, co je pro Europol nezbytné a přiměřené za účelem umožnění podpory členských států při řešení online krizových situací.

Bez ohledu na to, zda šíření obsahu, v souvislosti s nímž Europol požaduje osobní údaje, spadá do jejich pravomoci, členské státy zajistí, aby jejich příslušné orgány mohly zpracovat žádosti uvedené v prvním pododstavci v souladu s jejich vnitrostátním právem, aby mohly Europolu poskytnout informace nezbytné pro dosažení jeho cílů.

Europol zajistí, že bude dokumentace podrobných záznamů o veškerých předáních osobních údajů a o důvodech těchto předání uchována v souladu s tímto nařízením. Europol tyto záznamy zpřístupní evropskému inspektorovi ochrany údajů podle článku 39a, pokud o to evropský inspektor požádá.

Pokud jsou obdrženými osobními údaji nebo těmi, které mají být předány, dotčeny zájmy některého členského státu, Europol bezodkladně informuje národní jednotku dotčeného členského státu.

Europol může přijímat osobní údaje přímo od soukromých subjektů a zpracovávat tyto osobní údaje v souladu s článkem 18 s cílem řešit šíření online materiálu zobrazujícího pohlavní zneužívání dětí, jak je uvedeno v čl. 4 odst. 1 písm. y).

Pokud Europol obdrží osobní údaje od soukromého subjektu usazeného ve třetí zemi, předá tyto údaje a výsledky své analýzy a ověření údajů pouze členskému státu nebo dotčené třetí zemi podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a.

Europol může předat výsledky své analýzy a ověření údajů uvedených v prvním pododstavci tohoto odstavce dotčené třetí zemi podle čl. 25 odst. 5 nebo 6.

Europol může v jednotlivých případech předávat nebo přenášet osobní údaje soukromým subjektům, s výhradou omezení podle čl. 19 odst. 2 nebo 3 a aniž je dotčen článek 67, pokud jsou předání nebo přenos těchto údajů nezbytně nutné k řešení šíření online materiálu zobrazujícího pohlavní zneužívání dětí, jak je uvedeno v čl. 4 odst. 1 písm. x), a v daném případě nepřevažují nad veřejným zájmem vyžadujícím předání nebo přenos těchto osobních údajů základní práva a svobody dotčených subjektů údajů.

Není-li dotčený soukromý subjekt usazen v Unii nebo v třetí zemi podle čl. 25 odst. 1 písm. a), b) nebo c), nebo podle čl. 25 odst. 4a, musí předání povolit výkonný ředitel.

Europol pomáhá příslušným orgánům členských států, vyměňuje si s nimi informace a spolupracuje s nimi, pokud jde o předávání nebo přenos osobních údajů soukromým subjektům podle odstavců 3 nebo 4, zejména s cílem zabránit zdvojování úsilí, posílit koordinaci a zabránit zasahování do vyšetřování v různých členských státech.

Europol může požádat členské státy prostřednictvím jejich národních jednotek, aby získaly v souladu s vnitrostátním právem osobní údaje od soukromých subjektů, které jsou usazeny nebo mají na jejich území právního zástupce, za účelem sdílení těchto osobních údajů s Europolem. Tyto žádosti musí být odůvodněny a co nejcílenější. Tyto osobní údaje musí být co nejméně citlivé a přísně omezeny na to, co je pro Europol přiměřené a nezbytné pro řešení šíření online materiálu zobrazujícího pohlavní zneužívání dětí, jak je uvedeno v čl. 4 odst. 1 písm. y).

Bez ohledu na to, zda šíření obsahu, v souvislosti s nímž Europol požaduje osobní údaje, spadá do jejich pravomoci, členské státy zajistí, aby jejich příslušné orgány mohly zpracovat žádosti uvedené v prvním pododstavci v souladu s jejich vnitrostátním právem, aby mohly Europolu poskytnout informace nezbytné pro dosažení jeho cílů.

Europol zajistí, že bude dokumentace podrobných záznamů o veškerých předáních osobních údajů a o důvodech těchto předání uchována v souladu s tímto nařízením. Europol tyto záznamy zpřístupní evropskému inspektorovi ochrany údajů podle článku 39a, pokud o to evropský inspektor ochrany údajů požádá.

Pokud jsou obdrženými osobními údaji nebo těmi, které mají být předány, dotčeny zájmy některého členského státu, Europol bezodkladně informuje národní jednotku dotčeného členského státu.“;

21) V článku 27 se odstavce 1 a 2 nahrazují tímto:

Je-li to nezbytné pro plnění jeho úkolů, může Europol obdržet a zpracovávat informace od soukromých osob.

Europol zpracovává informace pocházející od soukromých osob pouze, pokud je obdrží prostřednictvím:

• a) národní jednotky v souladu s vnitrostátním právem;
• b) kontaktního místa třetí země nebo mezinárodní organizace podle čl. 25 odst. 1 písm. c; nebo
• c) orgánu třetí země či mezinárodní organizace podle v čl. 25 odst. 1 písm. a) nebo b), nebo podle čl. 25 odst. 4a.

Pokud Europol obdrží informace včetně osobních údajů od soukromé osoby s bydlištěm v třetí zemi jiné než podle čl. 25 odst. 1 písm. a) nebo b), nebo podle čl. 25 odst. 4a, může takové informace předat pouze členskému státu či této třetí zemi.“;

22) Název kapitoly VI se nahrazuje tímto:

„OCHRANA ÚDAJŮ“.

23) Vkládá se nový článek, který zní:

Aniž je dotčeno toto nařízení, vztahuje se na zpracování osobních údajů Europolem článek 3 a kapitola IX nařízení (EU) 2018/1725.

Na zpracování administrativních osobních údajů Europolem se vztahuje nařízení (EU) 2018/1725 s výjimkou kapitoly IX.

Odkazy na „osobní údaje“ v tomto nařízení se považují za odkazy na „operativní osobní údaje“ ve smyslu čl. 3 bodu 2 nařízení (EU) 2018/1725, není-li v tomto nařízení stanoveno jinak.

Správní rada přijme pravidla pro stanovení lhůt pro uchovávání administrativních osobních údajů.“

24) Článek 28 se zrušuje.

25) Článek 30 se mění takto:

• a) v odstavci 2 se první věta nahrazuje tímto:

  Automatizované či jiné zpracovávání osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filosofickém přesvědčení nebo členství v odborech, a zpracovávání genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby nebo údajů o zdravotním stavu nebo o sexuálním životě či sexuální orientaci fyzické osoby je povoleno pouze tehdy, pokud je to nezbytně nutné a přiměřené pro výzkumné a inovační projekty podle článku 33a a pro operativní účely v rámci cílů Europolu a pouze pro předcházení trestné činnosti spadající do působnosti Europolu nebo boj proti ní. Toto zpracování podléhá rovněž odpovídajícím zárukám stanoveným v tomto nařízení, pokud jde o práva a svobody subjektu údajů, a s výjimkou biometrických údajů zpracovávaných za účelem jedinečné identifikace fyzické osoby je povoleno pouze tehdy, pokud tyto údaje doplňují jiné osobní údaje zpracovávané Europolem.“;

• b) vkládá se nový odstavec, který zní:

  O zpracování osobních údajů podle tohoto článku je bez zbytečného odkladu informován pověřenec pro ochranu osobních údajů.“;

• c) odstavec 3 se nahrazuje tímto:

  K osobním údajům uvedeným v odstavcích 1 a 2 má přímý přístup pouze Europol. Výkonný ředitel náležitě zmocní omezený počet pracovníků Europolu k takovému přístupu, pokud je to nezbytné k plnění jejich úkolů.

  Aniž je dotčen první pododstavec, pokud je nezbytné poskytnout pracovníkům příslušných orgánů členských států a agentur Unie zřízených na základě hlavy V Smlouvy o fungování EU přímý přístup k osobním údajům pro plnění jejich úkolů, zmocní výkonný ředitel pro případy uvedené v čl. 20 odst. 1 a 2a tohoto nařízení nebo pro výzkumné a inovační projekty v souladu s čl. 33a odst. 2 písm. d) tohoto nařízení k takovému přístupu omezený počet těchto pracovníků.“;

• d) odstavec 4 se zrušuje;
• e) odstavec 5 se nahrazuje tímto:

  Osobní údaje uvedené v odstavcích 1 a 2 se nepředávají členským státům, institucím Unie ani nepřenášejí třetím zemím a mezinárodním organizacím, pokud toto předání nebo přenos nejsou požadovány podle práva Unie nebo nejsou nezbytně nutné a přiměřené v jednotlivých v jednotlivých případech týkajících se trestných činů, které spadají do působnosti Europolu, a v souladu s kapitolou V.“;

26) Článek 32 se nahrazuje tímto:

Europol v souladu s článkem 91 nařízení (EU) 2018/1725 a členské státy v souladu s článkem 29 směrnice (EU) 2016/680 zavedou mechanismy k zajištění toho, aby byla bezpečnostní opatření řešena napříč hranicemi informačního systému.“;

27) článek 33 se zrušuje.

28) Vkládá se nový článek, který zní:

Europol může zpracovávat osobní údaje pro účely svých výzkumných a inovačních projektů, pokud zpracování těchto osobních údajů:

• a) je nezbytně vyžadované a řádně odůvodněné pro dosažení cílů dotčeného projektu;
• b) pokud jde o zvláštní kategorie osobních údajů, je nezbytně nutné a podléhá náležitým zárukám, které mohou zahrnovat pseudonymizaci.

Zpracování osobních údajů Europolem v souvislosti s výzkumnými a inovačními projekty se řídí zásadami transparentnosti, vysvětlitelnosti, spravedlnosti a odpovědnosti.

Aniž je dotčen odstavec 1, vztahují se na zpracování osobních údajů prováděné v souvislosti s výzkumnými a inovačními projekty Europolu tyto záruky:

• a) každý výzkumný a inovační projekt vyžaduje předchozí schválení výkonným ředitelem po konzultaci s pověřencem pro ochranu osobních údajů a úředníkem pro otázky základních práv na základě:
  • i) popisu cílů projektu a vysvětlení, jakým způsobem projekt pomáhá Europolu nebo příslušným členských států při plnění jejich úkolů;
  • ii) popisu předpokládané činnosti zpracování uvádějícího cíle, rozsah a dobu trvání zpracování a nezbytnost a přiměřenost zpracování osobních údajů, například pro zkoumání a testování inovativních technologických řešení a zajištění přesnosti výsledků projektu;
  • iii) popisu kategorií osobních údajů, které mají být zpracovány;
  • iv) posouzení souladu se zásadami ochrany údajů stanovenými v článku 71 nařízení (EU) 2018/1725, lhůt pro uchovávání a podmínek pro přístup k osobním údajům; a
  • v) posouzení dopadu na ochranu údajů, včetně rizik pro veškerá práva a svobody subjektů údajů, rizika jakéhokoli zkreslení v osobních údajích, které mají být použity pro školení algoritmů a ve výsledcích zpracování, a plánovaných opatření k řešení těchto rizik a k zamezení porušování základních práv;
• b) před zahájením projektu je informován evropský inspektor ochrany údajů;
• c) správní rada je před zahájením projektu buď konzultována, nebo informována, a to v souladu s pokyny uvedenými v čl. 18 odst. 7;
• d) osobní údaje, které mají být zpracovány v souvislosti s projektem:
  • i) se dočasně zkopírují do samostatného, izolovaného a chráněného prostředí pro zpracování údajů v rámci Europolu pouze za účelem provedení tohoto projektu;
  • ii) přístup k těmto údajům mají pouze konkrétně pověření zaměstnanci Europolu v souladu s čl. 30 odst. 3 tohoto nařízení a při dodržení technických bezpečnostních opatření, konkrétně pověření zaměstnanci příslušných orgánů členských států a agentur Unie zřízených na základě hlavy V Smlouvy o fungování EU;
  • iii) nesmí být předávány nebo přenášeny;
  • iv) nesmí vést k opatřením nebo rozhodnutím ovlivňujícím subjekty údajů v důsledku jejich zpracování;
  • v) se vymažou po dokončení projektu nebo po uplynutí lhůty pro uchovávání těchto osobních údajů v souladu s článkem 31;
• e) logy o zpracování osobních údajů v souvislosti s projektem se uchovávají po dobu dvou let od jeho ukončení, a to pouze pro účely ověření přesnosti výsledku zpracování údajů a pouze po dobu nezbytnou.

Správní rada stanoví v závazném dokumentu obecný rozsah výzkumných a inovačních projektů. Tento dokument se v případě potřeby aktualizuje. Dokument se zpřístupní evropskému inspektorovi ochrany údajů pro účely výkonu jeho dozoru.

Europol uchovává dokument obsahující podrobný popis procesu a odůvodnění školení, testování a validace algoritmů s cílem zajistit transparentnost postupu a algoritmů, včetně jejich souladu se zárukami stanovenými v tomto článku, a umožnit ověření přesnosti výsledků dosažených po použití těchto algoritmů. Europol tento dokument na požádání poskytne zúčastněným stranám, včetně členských států a skupiny pro společnou parlamentní kontrolu.

Pokud údaje, které mají být pro určitý výzkumný a inovační projekt zpracovány, poskytl členský stát, instituce Unie, třetí země nebo mezinárodní organizace, vyžádá si Europol souhlas tohoto poskytovatele údajů v souladu s čl. 19 odst. 2, ledaže daný poskytovatel údajů udělil předchozí souhlas s takovým zpracováním pro účely výzkumných a inovačních projektů, a to buď obecně, nebo se zvláštními podmínkami.

Europol nesmí zpracovávat údaje pro účely výzkumných a inovačních projektů bez souhlasu poskytovatele těchto údajů. Tento souhlas lze kdykoliv odvolat.“

29) Článek 34 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Aniž je dotčen článek 92 nařízení (EU) 2018/1725, v případě porušení zabezpečení osobních údajů oznámí Europol toto porušení bez zbytečného prodlení v souladu s čl. 7 odst. 5 tohoto nařízení příslušným orgánům dotčených členských států, jakož i poskytovateli dotyčných údajů, ledaže je nepravděpodobné, že by toto porušení zabezpečení osobních údajů mělo za následek riziko pro práva a svobody fyzických osob.“;

• b) odstavec 3 se zrušuje.

30) Článek 35 se mění takto:

• a) odstavce 1 a 2 se zrušují;
• b) odstavec 3 se nahrazuje tímto:

  „Aniž je dotčen článek 93 nařízení (EU) 2018/1725, požádá Europol, nemá-li kontaktní údaje dotčeného subjektu údajů, poskytovatele údajů, aby sdělil dotčenému subjektu údajů porušení ochrany osobních údajů a informoval Europol o přijatém rozhodnutí. Členské státy, které poskytují údaje, informují o porušení zabezpečení osobních údajů dotčený subjekt údajů v souladu se svým vnitrostátním právem.“;

• c) odstavce 4 a 5 se zrušují.

31) Článek 36 se mění takto:

• a) odstavce 1 a 2 se zrušují;
• b) odstavec 3 se nahrazuje tímto:

  Subjekt údajů, který chce uplatnit své právo na přístup podle článku 80 nařízení (EU) 2018/1725 k osobním údajům, které se ho týkají, může podat příslušnou žádost v jím zvoleném členském státě u orgánu, který je za tímto účelem v daném členském státě určen, nebo u Europolu. Pokud je žádost podána uvedenému orgánu členského státu, tento orgán předá bez zbytečného prodlení, nejpozději do jednoho měsíce od doručení, tuto žádost Europolu.“;

• c) odstavce 6 a 7 se zrušují.

32) Článek 37 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Subjekt údajů, který chce uplatnit své právo na opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů, které se ho týkají, podle článku 82 nařízení (EU) 2018/1725, může podat příslušnou žádost v jím zvoleném členském státě u orgánu, který je za tímto účelem v daném členském státě jmenován, nebo u Europolu. Pokud je žádost podána uvedenému orgánu, předá bez zbytečného prodlení, nejpozději však do jednoho měsíce od doručení, tuto žádost Europolu.“;

• b) odstavec 2 se zrušuje;
• c) odstavce 3, 4 a 5 se nahrazují tímto:

  Aniž je dotčen čl. 82 odst. 3 nařízení (EU) 2018/1725, Europol namísto výmazu omezí zpracování osobních údajů, existuje-li oprávněný důvod k domněnce, že by výmaz poškodil oprávněné zájmy subjektu údajů.

  Omezené údaje se zpracovávají pouze za účelem ochrany práv subjektu údajů, je-li to nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby nebo pro účely stanovené v čl. 82 odst. 3 nařízení (EU) 2018/1725.;

  Pokud osobní údaje uvedené v odstavcích 1 a 3, které má Europol v držení, byly Europolu poskytnuty třetími zeměmi, mezinárodními organizacemi nebo institucemi Unie, byly poskytnuty přímo soukromými subjekty nebo byly získány Europolem z veřejně dostupných zdrojů či z jeho vlastních analýz, provede Europol opravu, výmaz či omezení zpracování těchto údajů a případně informuje poskytovatele údajů.

  Pokud osobní údaje uvedené v odstavcích 1 a 3, které má Europol v držení, byly Europolu poskytnuty členskými státy, provedou opravu, výmaz či omezí zpracovávání těchto údajů dotčené členské státy ve spolupráci s Europolem, a to v rámci svých příslušných pravomocí.“;

• d) odstavce 8 a 9 se zrušují;

33) Článek 38 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Europol zpracovává osobní údaje způsobem, který umožňuje zjištění jejich zdroje v souladu s článkem 17.“;

• b) v odstavci 2 se návětí nahrazuje tímto

  Za přesnost osobních údajů podle čl. 71 odst. 1 písm. d) nařízení (EU) 2018/1725 odpovídá:“;

• c) odstavec 4 se nahrazuje tímto:

  Europol odpovídá za dodržování nařízení (EU) 2018/1725 ve vztahu k administrativním osobním údajům a za dodržování tohoto nařízení a článku 3 a kapitoly IX nařízení (EU) 2018/1725 ve vztahu k osobním údajům. “;

• d) v odstavci 7 se třetí věta nahrazuje tímto:

  „Zabezpečení těchto výměn musí být zajištěno v souladu s článkem 91 nařízení (EU) 2018/1725“.

34) Článek 39 se nahrazuje tímto:

Aniž je dotčen článek 90 nařízení (EU) 2018/1725, na konkrétní jednotlivé operativní činnosti, které nezahrnují žádný nový druh zpracování, který by představoval vysoké riziko pro práva a svobody subjektů údajů, se nevztahuje předchozí konzultace s evropským inspektorem ochrany údajů.

Europol může zahájit operace zpracování, které podléhají předchozí konzultaci s evropským inspektorem ochrany údajů podle čl. 90 odst. 1 nařízení (EU) 2018/1725, pokud evropský inspektor ochrany údajů nevydal písemné upozornění podle čl. 90 odst. 4 uvedeného nařízení, a to ve lhůtách podle uvedeného ustanovení, které začínají běžet od data přijetí počáteční žádosti o konzultaci a nepozastavují se.

Pokud mají operace zpracování uvedené v odstavci 2 tohoto článku zásadní význam pro plnění úkolů Europolu a jsou obzvláště naléhavé a nezbytné pro předcházení bezprostřední hrozbě trestného činu spadajícího do působnosti Europolu a pro boj proti němu nebo pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby, může Europol výjimečně zahájit zpracování poté, co byla zahájena předchozí konzultace s evropským inspektorem ochrany údajů podle čl. 90 odst. 1 nařízení (EU) 2018/1725, avšak před uplynutím lhůty stanovené v čl. 90 odst. 4 uvedeného nařízení. V tom případě Europol před zahájením operací zpracování informuje evropského inspektora ochrany údajů.

Písemné upozornění evropského inspektora ochrany údajů podle čl. 90 odst. 4 nařízení (EU) 2018/1725 se zohlední retroaktivně a způsob, jakým je zpracování prováděno, se odpovídajícím způsobem upraví.

Do posuzování naléhavosti takové operace zpracování před uplynutím lhůty stanovené v čl. 90 odst. 4 nařízení (EU) 2018/1725, se zapojí pověřenec pro ochranu osobních údajů a dohlíží na dané zpracování.

Evropský inspektor ochrany údajů vede seznam všech zpracování, která mu byla oznámena podle odstavce 1. Seznam není veřejný.“.

35) Vkládá se nový článek, který zní:

Europol vede záznamy o všech kategoriích činností zpracování, za které odpovídá. Tyto záznamy obsahují následující informace:

• a) kontaktní údaje Europolu a jméno a kontaktní údaje pověřence pro ochranu osobních údajů;
• b) účely zpracování;
• c) popis kategorií subjektů údajů a kategorií osobních údajů;
• d) kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, včetně příjemců ve třetích zemích nebo mezinárodních organizacích;
• e) informace o případném předání osobních údajů třetí zemi, mezinárodní organizaci nebo soukromému subjektu, včetně určení tohoto příjemce;
• f) je-li to možné, plánované lhůty pro výmaz jednotlivých kategorií údajů;
• g) je-li to možné, obecný popis technických a organizačních bezpečnostních opatření uvedených v článku 91 nařízení (EU) 2018/1725;
• h) případné použití profilování.

Záznamy podle odstavce 1 se vyhotovují písemně, a to i v elektronické formě.

Europol na požádání zpřístupní záznamy uvedené v odstavci 1 evropskému inspektorovi ochrany údajů.“.

36) Článek 40 se nahrazuje tímto:

V souladu s článkem 88 nařízení (EU) 2018/1725 vede Europol logy o svých operacích zpracování. Logy není možno měnit.

Aniž je dotčen článek 88 nařízení (EU) 2018/1725, sdělí se logy podle odstavce 1 dotčené národní jednotce, vyžádá-li si je pro účely konkrétního vyšetřování souvisejícího s dodržováním pravidel ochrany údajů.“.

(37) Článek 41 se nahrazuje tímto:

Správní rada jmenuje z řad zaměstnanců Europolu pověřence pro ochranu údajů s pověřením pouze pro tento post.

Pověřenec pro ochranu osobních údajů se vybere na základě profesních kvalit, zejména na základě svých odborných znalostí práva a praxe v oblasti ochrany údajů a své schopnosti plnit úkoly podle článku 41b tohoto nařízení a podle nařízení (EU) 2018/1725.

Výběr pověřence pro ochranu osobních údajů nesmí vést ke střetu zájmů mezi jeho povinnostmi pověřence pro ochranu osobních údajů a jeho případnými dalšími úředními povinnostmi, zejména těmi, které vyplývají z uplatňování tohoto nařízení.

Správní rada nesmí pověřence pro ochranu osobních údajů v souvislosti s plněním jeho úkolů propustit ani sankcionovat.

Europol zveřejní kontaktní údaje pověřence pro ochranu osobních údajů a sdělí je evropskému inspektorovi ochrany údajů.“

38) Vkládají se nové články, které znějí:

Europol zajistí, aby byl pověřenec pro ochranu osobních údajů náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů.

Europol podporuje pověřence pro ochranu osobních údajů při plnění úkolů uvedených v článku 41b tím, že mu poskytuje zdroje a pracovníky nezbytné k plnění těchto úkolů a přístup k osobním údajům a operacím zpracování a k udržování jeho odborných znalostí.

Pověřenci pro ochranu osobních údajů může být při plnění jeho úkolů nápomocen asistent pověřence pro ochranu osobních údajů jmenovaný z řad zaměstnanců Europolu.

Europol zajistí, aby pověřenec pro ochranu osobních údajů jednal nezávisle a nedostával žádné pokyny týkající se plnění jeho úkolů.

Pověřenec pro ochranu osobních údajů je přímo podřízen správní radě.

Subjekty údajů se mohou obracet na pověřence pro ochranu osobních údajů ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle tohoto nařízení a podle nařízení (EU) 2018/1725.

Nikdo nesmí mít újmu z toho, že upozornil pověřence pro ochranu osobních údajů na skutečnost, při níž podle něj došlo k porušení tohoto nařízení nebo nařízení (EU) 2018/1725.

Správní rada přijme prováděcí pravidla upravující činnost pověřence pro ochranu osobních údajů. Tato prováděcí pravidla se týkají zejména výběrového řízení na místo pověřence pro ochranu osobních údajů, odvolání, úkolů, povinností a pravomocí pověřence pro ochranu osobních údajů, jakož i záruk jeho nezávislosti.

Pověřenec pro ochranu údajů a jeho zaměstnanci jsou vázáni povinností zachování důvěrnosti podle čl. 67 odst. 1.

Pověřenec pro ochranu údajů je jmenován na funkční období čtyř let a může být jmenován opětovně.

Přestane-li pověřenec pro ochranu osobních údajů splňovat podmínky požadované pro výkon funkce, může jej správní rada odvolat, a to pouze se souhlasem evropského inspektora ochrany údajů.

Pověřence pro ochranu údajů a asistenta pověřence pro ochranu údajů registruje správní rada u evropského inspektora ochrany údajů.

Ustanovení týkající se pověřence pro ochranu osobních údajů se použijí obdobně na asistenta pověřence pro ochranu osobních údajů.

Pověřenec pro ochranu osobních údajů vykonává zejména tyto úkoly týkající se zpracování osobních údajů:

• a) nezávisle zajišťuje, aby Europol dodržoval ustanovení o ochraně údajů uvedená v tomto nařízení a nařízení (EU) 2018/1725 a příslušná ustanovení o ochraně údajů uvedená ve vnitřních předpisech Europolu, včetně sledování souladu s tímto nařízením, nařízením (EU) 2018/1725, dalšími předpisy Unie nebo členských států v oblasti ochrany údajů a s politikami Europolu v oblasti ochrany osobních údajů, včetně rozdělení odpovědnosti, zvyšování povědomí a odborné přípravy zaměstnanců zapojených do operací zpracování a souvisejících auditů;
• b) poskytuje informace a poradenství Europolu a zaměstnancům, kteří provádějí zpracování osobních údajů, o jejich povinnostech podle tohoto nařízení, nařízení (EU) 2018/1725 a dalších předpisů Unie nebo členských států v oblasti ochrany údajů;
• c) na požádání poskytuje poradenství, pokud jde o posouzení vlivu na ochranu osobních údajů podle článku 89 nařízení (EU) 2018/1725, a sleduje uplatňování posouzení vlivu na ochranu osobních údajů;
• d) vede seznam případů porušení zabezpečení osobních údajů a na žádost poskytuje poradenství, pokud jde o nezbytnost ohlašování případů porušení zabezpečení osobních údajů podle článků 92 a 93 nařízení (EU) 2018/1725;
• e) zajišťuje, aby byly v souladu s tímto nařízením vedeny záznamy o předávání, převodu a přijímání osobních údajů;
• f) zajišťuje informovanost subjektů údajů, pokud o to požádají, o jejich právech podle tohoto nařízení a nařízení (EU) 2018/1725;
• g) spolupracuje se zaměstnanci Europolu odpovědnými za postupy, odbornou přípravu a poradenství v oblasti zpracování údajů;
• h) odpovídá na žádosti evropského inspektora ochrany údajů; v oblasti své působnosti spolupracuje s evropským inspektorem ochrany údajů a vede s ním konzultace, a to na jeho žádost nebo z vlastního podnětu;
• i) spolupracuje s příslušnými orgány členských států, zejména s pověřenci pro ochranu osobních údajů příslušných orgánů členských států a vnitrostátními dozorovými úřady, pokud jde o záležitosti ochrany údajů v oblasti prosazování práva;
• j) působí jako kontaktní místo pro evropského inspektora ochrany osobních údajů v záležitostech týkajících se zpracování, včetně předchozí konzultace podle článků 40 a 90 nařízení (EU) 2018/1725, a případně vede konzultace ve všech dalších záležitostech spadajících do jeho pravomoci;
• k) vypracovává výroční zprávu a předává ji správní radě a evropskému inspektorovi ochrany osobních údajů;
• l) zajišťuje, aby při operacích zpracování nedocházelo k poškozování práv a svobod subjektů údajů.

Pověřenec pro ochranu osobních údajů může správní radě vydávat doporučení o praktických zlepšeních a poskytovat poradenství o záležitostech týkajících se uplatňování ustanovení na ochranu údajů.

Pověřenec pro ochranu osobních údajů může z vlastního podnětu nebo na žádost správní rady nebo jakékoli fyzické osoby vyšetřovat záležitosti a události přímo související s jeho úkoly, o nichž se dozví, a podat zprávu osobě, která požádala o vyšetřování, nebo správní radě o výsledcích tohoto vyšetřování.

Pověřenec pro ochranu osobních údajů vykonává funkce stanovené nařízením (EU) 2018/1725 ve vztahu k administrativním osobním údajům.

Při plnění svých úkolů mají pověřenec pro ochranu osobních údajů a zaměstnanci Europolu, kteří pověřenci pro ochranu osobních údajů napomáhají při výkonu jeho povinností, přístup ke všem údajům zpracovávaným Europolem a do všech prostor Europolu.

Dojde-li pověřenec pro ochranu osobních údajů k závěru, že nebyla dodržena ustanovení tohoto nařízení či nařízení (EU) 2018/1725 týkající se zpracování administrativních osobních údajů, nebo ustanovení tohoto nařízení či článku 3 a kapitoly IX nařízení (EU) 2018/1725 týkajícího se zpracování osobních údajů, informuje o tom výkonného ředitele a požádá ho, aby ve stanovené lhůtě zjednal nápravu.

Pokud výkonný ředitel nezjedná nápravu týkající se zpracování během stanovené lhůty, informuje pověřenec pro ochranu údajů správní radu. Správní rada odpoví ve stanovené lhůtě dohodnuté s pověřencem pro ochranu osobních údajů. Pokud správní rada nezjedná nápravu týkající se zpracování během stanovené lhůty, pověřenec pro ochranu údajů postoupí záležitost evropskému inspektoru ochrany údajů.

Správní rada na návrh výkonného ředitele jmenuje úředníka pro otázky základních práv. Úředníkem pro otázky základních práv může být stávající zaměstnanec Europolu, který absolvoval zvláštní odbornou přípravu zaměřenou na právo a praxi v oblasti základních práv.

Úředník pro otázky základních práv plní tyto úkoly:

• a) poskytuje Europolu v souvislosti s kteroukoli činností Europolu poradenství v případech, kdy to považuje za potřebné nebo kdy je o to požádán, aniž by těmto činnostem bránil nebo způsobil jejich zpoždění;
• b) monitoruje, jak Europol dodržuje základní práva;
• c) vydává nezávazná stanoviska k pracovním ujednáním;
• d) informuje výkonného ředitele o možných porušeních základních práv během činností Europolu;
• e) podporuje Europol v dodržování základních práv při výkonu jeho úkolů a činností;
• f) plní jakékoli další úkoly stanovené tímto nařízením.

Europol zajistí, aby úředník pro otázky základních práv nedostával žádné pokyny týkající se výkonu jeho úkolů.

Úředník pro otázky základních práv podává zprávy přímo výkonnému řediteli a vypracovává výroční zprávy o své činnosti, v nichž mimo jiné uvede, v jakém rozsahu činnosti Europolu dodržují základní práva. Tyto zprávy se poskytují správní radě.

Všichni zaměstnanci Europolu, kteří se podílejí na operativních úkolech zahrnujících zpracování osobních údajů, absolvují povinnou odbornou přípravu v oblasti ochrany základních práv a svobod, mimo jiné v souvislosti se zpracováním osobních údajů. Tato odborná příprava se rozvíjí ve spolupráci s Agenturou Evropské unie pro základní práva (FRA) zřízenou nařízením Rady (ES) č. 168/2007(Nařízení Rady (ES) č. 168/2007 ze dne 15. února 2007 o zřízení Agentury Evropské unie pro základní práva (Úř. věst. L 53, 22.2.2007, s. 1).) a Agenturou Evropské unie pro vzdělávání a výcvik v oblasti prosazování práva (CEPOL) zřízenou nařízením Evropského parlamentu a Rady (EU) 2015/2219(Nařízení Evropského parlamentu a Rady (EU) 2015/2219 ze dne 25. listopadu 2015 o Agentuře Evropské unie pro vzdělávání a výcvik v oblasti prosazování práva (CEPOL) a o nahrazení a zrušení rozhodnutí Rady 2005/681/SVV (Úř. věst. L 319, 4.12.2015, s. 1).“.).

39) V článku 42 se odstavce 1 a 2 nahrazují tímto:

Za účelem výkonu dozoru má vnitrostátní dozorový úřad podle článku 41 směrnice (EU) 2016/680 v prostorách národní jednotky nebo v kancelářích styčných důstojníků přístup k údajům poskytnutým svým členským státem Europolu v souladu s příslušnými vnitrostátními postupy a k logům uvedeným v článku 40 tohoto nařízení.

Vnitrostátní dozorové úřady mají přístup do kanceláří a k dokumentům svých příslušných styčných důstojníků u Europolu.“

40) Článek 43 se mění takto:

• a) v odstavci 1 se první věta nahrazuje tímto:

  Evropský inspektor ochrany údajů odpovídá za sledování a zajištění uplatňování ustanovení tohoto nařízení a nařízení (EU) 2018/1725 týkajících se ochrany základních práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů Europolem a za poskytování poradenství Europolu a subjektům údajů ve všech záležitostech týkajících se zpracování osobních údajů.“;

• b) V odstavci 3 se doplňují nová písmena, která znějí:
  • „j) nařídit správci či zpracovateli, aby uvedl operace zpracování do souladu s tímto nařízením, a to případně předepsaným způsobem a ve stanovené lhůtě;
  • k) nařídit přerušení toků údajů příjemci v členském státě, v třetí zemi nebo toků údajů mezinárodní organizaci;
  • l) uložit správní pokutu v případě, že Europol nesplní jedno z opatření uvedených v písmenech c), e), f), j) a k) tohoto odstavce, v závislosti na okolnostech každého jednotlivého případu.“;
• c) odstavec 5 se nahrazuje tímto:

  Evropský inspektor ochrany údajů vypracuje každý rok zprávu o své činnosti dozoru nad Europolem. Tato zpráva je součástí výroční zprávy evropského inspektora ochrany údajů uvedené v článku 60 nařízení (EU) 2018/1725.

  Evropský inspektor ochrany údajů vyzve vnitrostátní dozorové úřady, aby předložily připomínky k této části výroční zprávy před tím, než bude výroční zpráva přijata. Evropský inspektor ochrany údajů v co největší míře zohlední tyto připomínky a poukáže na ně ve výroční zprávě.

  Část výroční zprávy uvedená v druhém pododstavci obsahuje statistické informace týkající se stížností, dotazů a šetření, jakož i předání osobních údajů třetím zemím a mezinárodním organizacím, případů předběžné konzultace evropského inspektora ochrany údajů a využití pravomocí stanovených v odstavci 3 tohoto článku.“;

41) Článek 44 se mění takto:

• a) odstavec 2 se nahrazuje tímto:

  V případech uvedených v odstavci 1 se zajistí koordinovaný dohled v souladu s článkem 62 nařízení (EU) 2018/1725. Evropský inspektor ochrany údajů při výkonu svých povinností stanovených v čl. 43 odst. 2 tohoto nařízení využívá odborných znalostí a zkušeností vnitrostátních dozorových úřadů.

  Při provádění společných kontrol ve spolupráci s evropským inspektorem ochrany údajů mají členové a zaměstnanci vnitrostátních dozorových úřadů, při zohlednění zásady subsidiarity a proporcionality, rovnocenné pravomoci, jako jsou pravomoci stanovené v čl. 43 odst. 4 tohoto nařízení, a jsou vázáni obdobnými povinnostmi, jako jsou povinnosti stanovené v čl. 43 odst. 6 tohoto nařízení.“;

• b) odstavec 4 se nahrazuje tímto:

  V případech týkajících se údajů pocházejících z jednoho nebo více členských států, včetně případů uvedených v čl. 47 odst. 2, evropský inspektor ochrany údajů provádí konzultace s dotčenými vnitrostátními dozorovými úřady. Evropský inspektor ochrany údajů nerozhodne o dalším opatření, které má být přijato, dokud tyto vnitrostátní dozorové úřady neinformují evropského inspektora ochrany údajů o svém stanovisku, a to ve lhůtě stanovené evropským inspektorem ochrany údajů, která nesmí být kratší než jeden měsíc a delší než tři měsíce od okamžiku, kdy evropský inspektor ochrany údajů provádí konzultace s dotčenými vnitrostátními dozorovými úřady. Evropský inspektor ochrany údajů příslušné postoje dotčených vnitrostátních dozorových úřadů v co největší míře zohlední. Nemá-li evropský inspektor ochrany údajů v úmyslu řídit se postojem vnitrostátního dozorového úřadu, informuje jej, poskytne mu zdůvodnění a předloží věc Evropskému sboru pro ochranu údajů.“;

42) Články 45 a 46 se zrušují.

43) Článek 47 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Každý subjekt údajů má právo podat stížnost evropskému inspektorovi ochrany údajů, jestliže se domnívá, že při zpracování osobních údajů Europolem, které se ho týkají, nebylo dodrženo toto nařízení nebo nařízení (EU) 2018/1725.“;

• b) v odstavci 2 se první věta nahrazuje tímto:

  Týká-li se stížnost rozhodnutí, jak je uvedeno v článcích 36 nebo 37 tohoto nařízení nebo článcích 81 nebo 82 nařízení (EU) 2018/1725, evropský inspektor ochrany údajů konzultuje s vnitrostátními dozorovými úřady členského státu, jenž byl zdrojem údajů, nebo přímo dotčeného členského státu.“;

• c) doplňuje se nový odstavec, který zní:

  Evropský inspektor ochrany údajů informuje subjekt údajů o průběhu řešení a výsledku stížnosti, jakož i o možnosti žádat o soudní ochranu podle článku 48.“

44) Článek 50 se nahrazuje tímto:

Jakákoli osoba, která v důsledku porušení tohoto nařízení utrpěla hmotnou či nehmotnou újmu, má v souladu s článkem 65 nařízení (EU) 2018/1725 a článkem 56 směrnice (EU) 2016/680 právo obdržet náhradu újmy.

Spor mezi Europolem a členským státem o konečnou odpovědnost za náhradu újmy vyplacenou osobě, která utrpěla majetkovou nebo nemajetkovou újmu podle odstavce 1 tohoto článku se předloží správní radě. Správní rada rozhodne o této odpovědnosti dvoutřetinovou většinou svých členů, aniž je dotčeno právo napadnout toto rozhodnutí podle článku 263 Smlouvy o fungování EU.“

45) Článek 51 se mění takto:

• a) odstavec 3 se mění takto:
  • i) písmeno d) se nahrazuje tímto:
    • „d) souhrnnou výroční zprávu o činnosti Europolu uvedenou v čl. 11 odst. 1 písm. c), včetně příslušných informací o činnostech Europolu a výsledcích dosažených při zpracovávání rozsáhlých souborů údajů, aniž by byly zveřejněny jakékoli operativní podrobnosti a aniž by byla dotčena jakákoli probíhající vyšetřování;“
  • ii) doplňují se nová písmena, která znějí:
    • „f) výroční informaci podle čl. 26 odst. 11 o osobních údajích vyměňovaných se soukromými subjekty podle článků 26, 26a 26b, včetně posouzení účinnosti spolupráce, konkrétních příkladů případů prokazujících, proč byly tyto žádosti pro Europol nezbytné a přiměřené pro plnění jeho cílů a úkolů, a pokud jde o výměnu osobních údajů podle článku 26b, o počtu dětí identifikovaných v důsledku těchto výměn v rozsahu, v jakém jsou tyto informace Europolu k dispozici;
    • g) výroční informaci o počtu případů, kdy bylo nutné, aby Europol zpracovával osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, aby mohl podpořit členské státy s probíhajícím konkrétním trestním vyšetřováním v souladu s článkem 18a, spolu s informacemi o době potřebné k tomuto zpracování a jeho výsledcích, včetně příkladů těchto případů prokazujících, proč bylo toto zpracování těchto údajů nezbytné a přiměřené;
    • h) výroční informaci o předávání osobních údajů do třetích zemí a mezinárodním organizacím podle čl. 25 odst. 1, nebo podle čl. 25 odst. 4a v členění podle právního základu a o počtu případů, kdy výkonný ředitel v souladu s čl. 25 odst. 5 povolil předání nebo kategorie předávaných osobních údajů v souvislosti s konkrétním probíhajícím trestním vyšetřováním do třetích zemí nebo mezinárodním organizacím, včetně informací o dotčených zemích a době platnosti povolení;
    • i) výroční informaci o počtu případů, kdy Europol navrhl případné vložení informačních záznamů podle čl. 4 odst. 1 písm. t), včetně konkrétních příkladů případů prokazujících, proč bylo vložení těchto záznamů navrženo;
    • j) výroční informaci o počtu realizovaných výzkumných a inovačních projektů, včetně informace o účelech těchto projektů, kategoriích zpracovávaných osobních údajů, dodatečných použitých zárukách, včetně minimalizace údajů, potřebách donucovacích orgánů, o jejichž řešení tyto projekty usilují a o výsledcích těchto projektů;
    • k) výroční informaci o počtu případů, kdy Europol využil dočasné zpracování v souladu s čl. 18 odst. 6a, a případně o počtu případů, kdy byla doba zpracování prodloužena;
    • l) výroční informaci o počtu a typech případů, kdy byly zpracovány zvláštní kategorie osobních údajů, podle čl. 30 odst. 2.

    Příklady podle písmen f) a i) musí být anonymizovány, pokud jde o osobní údaje.

    Příklady podle písmene g) musí být anonymizovány, pokud jde o osobní údaje, aniž jsou zveřejněny jakékoli operativní podrobnosti a aniž jsou dotčena jakákoli probíhající vyšetřování.“;

• b) odstavec 5 se nahrazuje tímto:

  Skupina pro společnou parlamentní kontrolu může vypracovat shrnující závěry o politické kontrole činností Europolu, včetně nezávazných konkrétních doporučení pro Europol, a předložit je Evropskému parlamentu a vnitrostátním parlamentům. Evropský parlament předá tyto závěry pro informaci Radě, Komisi a Europolu.“;

46) Vkládá se nový článek, který zní:

Skupina pro společnou parlamentní kontrolu zřídí poradní fórum, které jí bude na základě žádosti formou nezávislého poradenství nápomocno v otázkách základních práv.

Skupina pro společnou parlamentní kontrolu a výkonný ředitel mohou s poradním fórem konzultovat jakoukoli záležitost týkající se základních práv.

Skupina pro společnou parlamentní kontrolu rozhoduje o složení poradního fóra, jeho pracovních metodách a způsobu předávání informací poradnímu fóru.“

47) V článku 58 se odstavec 9 nahrazuje tímto:

Na jakékoli stavební projekty, jež by mohly mít významný dopad na rozpočet Europolu, se vztahuje nařízení v přenesené pravomoci (EU) 2019/715.“

48) Článek 60 se mění takto:

• a) odstavec 4 se nahrazuje tímto:

  Po obdržení připomínek Účetního dvora k předběžné účetní závěrce Europolu za rok N podle článku 246 nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046(Nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046 ze dne 18. července 2018, kterým se stanoví finanční pravidla pro souhrnný rozpočet Unie, mění nařízení (EU) č. 1296/2013, (EU) č. 1301/2013, (EU) č. 1303/2013, (EU) č. 1304/2013, (EU) č. 1309/2013, (EU) č. 1316/2013, (EU) č. 223/2014, (EU) č. 283/2014 a rozhodnutí č. 541/2014/EU a zrušuje nařízení (EU, Euratom) č. 966/2012 (Úř. věst. L 193, 30.7.2018, s. 1).“;) vypracuje účetní Europolu konečnou účetní závěrku Europolu za uvedený rok. Výkonný ředitel předloží tuto konečnou účetní závěrku k vyjádření správní radě.

• b) odstavec 9 se nahrazuje tímto:

  Výkonný ředitel poskytne Evropskému parlamentu na jeho žádost veškeré informace nezbytné pro řádný průběh udělení absolutoria za rok N v souladu s čl. 106 odst. 3 nařízení v přenesené pravomoci (EU) 2019/715.“;

49) Článek 61 se nahrazuje tímto:

Finanční pravidla pro Europol přijme správní rada po konzultaci s Komisí. Tato pravidla se nesmí odchýlit od nařízení v přenesené pravomoci (EU) 2019/715, ledaže je to nezbytné pro zvláštní potřeby činnosti Europolu a s výhradou předchozího souhlasu Komise

Europol může udělovat granty na plnění svých cílů a úkolů.

Europol může členským státům udělit granty bez výzvy k předkládání návrhů na provádění činností spadajících mezi cíle a úkoly Europolu.

Pokud je to z provozních důvodů řádně odůvodněno, může finanční podpora po schválení správní radou pokrýt veškeré investiční náklady na zařízení a infrastrukturu.

Finanční pravidla podle odstavce 1 mohou stanovit kritéria, za kterých může finanční podpora pokrýt veškeré investiční náklady uvedené v prvním pododstavci tohoto odstavce;

Pokud jde o finanční podporu pro činnosti společných vyšetřovacích týmů, stanoví Europol a Eurojust společně pravidla a podmínky, na základě kterých budou žádosti o tuto podporu vyřizovány.“.

50) Článek 68 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Do 29. června 2027 a poté každých pět let Komise provede hodnocení, které posoudí zejména dopad, účinnost a účelnost Europolu a jeho pracovních postupů. Toto hodnocení se může zabývat zejména tím, zda je třeba upravit strukturu, fungování, oblast činnosti a úkoly Europolu, a finančními dopady takových úprav.“;

• b) doplňuje se nový odstavec, který zní:

  Do 29. června 2025 Komise předloží Evropskému parlamentu a Radě zprávu, v níž vyhodnotí a posoudí provozní dopad plnění úkolů stanovených v tomto nařízení, zejména v čl. 4 odst. 1 písm. t), čl. 18 odst. 2 písm. e), čl. 18 odst. 6a a články 18a, 26, 26a a 26b, pokud jde o cíle Europolu. Zpráva posoudí dopad těchto úkolů na základní práva a svobody zakotvené v Listině. Rovněž poskytne analýzu nákladů a přínosů týkajících se rozšíření úkolů Europolu.“;

51) Vkládají nové články, které znějí:

Pokud členský stát, EPPO nebo Eurojust poskytly Europolu osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II před 28. červnem 2022, může Europol tyto osobní údaje zpracovávat v souladu s článkem 18a, pokud:

• a) dotčený členský stát, EPPO nebo Eurojust informují Europol do 29. září 2022, že jsou oprávněny zpracovávat tyto osobní údaje v souladu s procesními požadavky a zárukami podle práva Unie nebo vnitrostátního práva při probíhajícím trestním vyšetřování, pro které požádaly Europol o podporu, když údaje původně poskytly;
• b) tento členský stát, EPPO nebo Eurojust požádají Europol do 29. září 2022, aby podpořil probíhající trestní vyšetřování podle písmene a); a
• c) Europol v souladu s čl. 18a odst. 1 písm. b) posoudí, že není možné podpořit probíhající trestní vyšetřování podle písmene a) tohoto odstavce bez zpracování osobních údajů, které nejsou v souladu s čl. 18 odst. 5

Posouzení uvedené v písm. c) tohoto odstavce se zaznamená a zašle pro informaci evropskému inspektorovi ochrany údajů, pokud Europol přestane podporovat související konkrétní trestní vyšetřování.

Pokud členský stát, EPPO nebo Eurojust nesplňují jeden nebo více požadavků stanovených v odst. 1 písm. a) a b) tohoto článku pro osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, které poskytly Europolu před 28. červnem 2022, nebo členský stát, EPPO nebo Eurojust nesplňují podmínky v odst. 1 písm. c) tohoto článku, Europol tyto osobní údaje v souladu s článkem 18a nezpracovává, ale, aniž je dotčen čl. 18 odst. 5 a článek 74b, vymaže tyto osobní údaje do 29. října 2022.

Pokud třetí země uvedená v čl. 18a odst. 6 poskytla Europolu osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, před 28. červnem 2022, může Europol tyto osobní údaje zpracovávat v souladu s čl. 18a odst. 6, pokud:

• a) tato třetí země poskytla osobní údaje na podporu konkrétního trestního vyšetřování v jednom nebo více členských státech, které Europol podporuje;
• b) tato třetí země získala údaje v rámci trestního vyšetřování v souladu s procesními požadavky a zárukami platnými podle jejího vnitrostátního trestního práva;
• c) tato třetí země informuje Europol do 29. září 2022, že je oprávněna zpracovávat tyto osobní údaje v trestním vyšetřování, v souvislosti s nímž tyto údaje získala;
• d) Europol v souladu s čl. 18a odst. 1 písm. b) posoudí, že není možné podpořit konkrétní trestní vyšetřování v souladu s písmenem a) tohoto odstavce bez zpracování osobních údajů, které nejsou v souladu s čl. 18 odst. 5 a toto posouzení se zaznamená a zašle pro informaci evropskému inspektorovi ochrany údajů, pokud Europol přestane podporovat související konkrétní trestní vyšetřování; a
• e) Europol v souladu s čl. 18a odst. 6 ověří, zda množství osobních údajů není zjevně nepřiměřené ve vztahu ke konkrétnímu trestnímu vyšetřování podle písmena a) tohoto odstavce v jednom nebo více členských státech, které Europol podporuje.

Nesplňuje-li třetí země požadavek stanovený v odst. 3 písm. c) tohoto článku, pokud jde o osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, které poskytla Europolu před 28. červnem 2022, nebo není-li splněn některý z dalších požadavků stanovených v odstavci 3 tohoto článku, Europol v souladu s čl. 18a odst. 6 tyto osobní údaje nezpracovává, ale aniž je dotčen čl. 18 odst. 5 a článek 74b, vymaže tyto osobní údaje do 29. října 2022.

Pokud členský stát, EPPO nebo Eurojust poskytly Europolu osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II před 28. červnem 2022, mohou do 29. září 2022 požádat Europol, aby tyto údaje a výsledek zpracování těchto údajů Europolem uchovával, je-li to nezbytné pro zajištění pravdivosti, spolehlivosti a dohledatelnosti procesu předání zpravodajských informací o trestné činnosti. Europol uchovává osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II, funkčně oddělené od ostatních údajů a zpracovává tyto údaje pouze pro účely zajištění pravdivosti, spolehlivosti a dohledatelnosti procesu předání zpravodajských informací o trestné činnosti a pouze po dobu, po kterou probíhá soudní řízení týkající se trestního vyšetřování, pro které byly tyto údaje poskytnuty.

Pokud Europol obdržel osobní údaje, které se netýkají kategorií subjektů údajů uvedených v příloze II před 28. červnem 2022, Europol neuchovává tyto údaje pro účely zajištění pravdivosti, spolehlivosti a dohledatelnosti procesu předání zpravodajských informací o trestné činnosti, není-li o to požádán v souladu s odstavcem 5. Není-li taková žádost podána, Europol tyto osobní údaje vymaže do 29. října 2022.

Aniž je dotčen článek 74a, u osobních údajů, které Europol obdržel před 28. červnem 2022, může Europol ověřit, zda se tyto osobní údaje týkají jedné z kategorií subjektů údajů uvedených v příloze II. Za tímto účelem může Europol provádět předběžnou analýzu těchto osobních údajů po dobu 18 měsíců ode dne prvního přijetí údajů Europolem, nebo v odůvodněných případech a s předchozím souhlasem evropského inspektora ochrany údajů po delší dobu.

Maximální doba zpracování údajů podle prvního pododstavce činí tři roky ode dne přijetí údajů Europolem.“.