Resolucija Evropskega parlamenta z dne 4. julija 2018 o priporočilu Komisije za sklep Sveta o pooblastilu za začetek pogajanj o sporazumu med Evropsko unijo in Hašemitsko kraljevino Jordanijo o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi organi Jordanije za boj proti hudim kaznivim dejanjem in terorizmu (COM(2017)0798 – 2018/2060(INI))
Evropski parlament,
– ob upoštevanju priporočila Komisije za sklep Sveta o pooblastilu za začetek pogajanj o sporazumu med Evropsko unijo in Hašemitsko kraljevino Jordanijo o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi organi Jordanije za boj proti hudim kaznivim dejanjem in terorizmu (COM(2017)0798),
– ob upoštevanju Listine Evropske unije o temeljnih pravicah, zlasti členov 7 in 8,
– ob upoštevanju Pogodbe o Evropski uniji, zlasti člena 6, in Pogodbe o delovanju Evropske unije (PDEU), zlasti členov 16 in 218,
– ob upoštevanju Uredbe (EU) 2016/794 Evropskega parlamenta in Sveta z dne 11. maja 2016 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) ter nadomestitvi in razveljavitvi sklepov Sveta 2009/371/PNZ, 2009/934/PNZ, 2009/935/PNZ, 2009/936/PNZ in 2009/968/PNZ(1),
– ob upoštevanju Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov)(2),
– ob upoštevanju Direktive 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah)(3),
– ob upoštevanju Okvirnega sklepa Sveta 2008/977/PNZ z dne 27. novembra 2008 o varstvu osebnih podatkov, ki se obdelujejo v okviru policijskega in pravosodnega sodelovanja v kazenskih zadevah(4),
– ob upoštevanju Direktive (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ(5),
– ob upoštevanju Konvencije Sveta Evrope o varstvu podatkov (ETS št. 108) in dodatnega protokola z dne 8. novembra 2001 h Konvenciji o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov v zvezi z nadzornimi organi in prenosom podatkov čez meje (ETS št. 181),
– ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov št. 2/2018 o osmih pogajalskih mandatih za sklepanje mednarodnih sporazumov, ki omogočajo izmenjavo podatkov med Europolom in tretjimi državami,
– ob upoštevanju svoje resolucije z dne 3. oktobra 2017 o boju proti kibernetski kriminaliteti(6),
– ob upoštevanju dogovora med Evropskim parlamentom in Svetom o predlogu uredbe o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa 1247/2002/ES (COM(2017)0008), zlasti glede poglavja o obdelavi operativnih osebnih podatkov, ki jih obdelujejo organi, uradi ali agencije Unije pri opravljanju dejavnosti, ki spadajo na področje poglavja 4 ali poglavja 5 naslova V tretjega dela PDEU;
– ob upoštevanju člena 108(1) Poslovnika,
– ob upoštevanju poročila Odbora za državljanske svoboščine, pravosodje in notranje zadeve (A8-0232/2018),
A. ker Uredba (EU) 2016/794 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) omogoča prenos osebnih podatkov organu tretje države ali mednarodni organizaciji, če je tak prenos potreben za izvajanje nalog Europola, in sicer na podlagi sklepa Komisije o ustreznosti v skladu z Direktivo (EU) 2016/680, mednarodnega sporazuma v skladu s členom 218 PDEU, ki navaja ustrezne zaščitne ukrepe, ali sporazumov o sodelovanju, ki omogočajo izmenjavo osebnih podatkov, sklenjenih pred 1. majem 2017, v izjemnih primerih pa za vsak posamični primer pod strogimi pogoji, določenimi v členu 25(5) Uredbe (EU) 2016/794, in pod pogojem, da so zagotovljeni ustrezni zaščitni ukrepi;
B. ker bi morali mednarodni sporazumi, ki Europolu in tretjim državam omogočajo sodelovanje in izmenjavo osebnih podatkov, upoštevati člena 7 in 8 Listine o temeljnih pravicah in člen 16 PDEU ter s tem spoštovati načelo omejitve namena, pravico do dostopa, pravico do popravka ter spremljanje neodvisnega organa, kar je izrecno določeno v Listini, in dokazati, da je to potrebno in sorazmerno za izpolnjevanje nalog Europola;
C. ker mora takšen prenos temeljiti na mednarodnem sporazumu, ki je bil sklenjen med Unijo in tretjo državo ali mednarodno organizacijo v skladu s členom 218 PDEU in zagotavlja ustrezne zaščitne ukrepe glede varstva zasebnosti ter temeljnih pravic in svoboščin posameznikov;
D. ker se v programskem dokumentu Europola za obdobje 2018–2020(7) opozarja, da je za uresničevanje naloge Europola vse pomembnejši okrepljen večdisciplinaren pristop, vključno z združevanjem potrebnega strokovnega znanja in informacij vse večjega kroga partnerjev;
E. ker je Parlament v svoji resoluciji z dne 3. oktobra 2017 o boju proti kibernetski kriminaliteti poudaril, da sporazumi o strateškem in operativnem sodelovanju med Europolom in tretjimi državami omogočajo izmenjavo informacij in praktično sodelovanje v boju proti kibernetski kriminaliteti;
F. ker je Europol v preteklosti že vzpostavil več sporazumov o izmenjavi podatkov s tretjimi državami, kot so Albanija, Avstralija, Bosna in Hercegovina, Črna gora, Gruzija, Islandija, Kanada, Kolumbija, Lihtenštajn, Moldavija, Monako, Nekdanja jugoslovanska republika Makedonija, Norveška, Srbija, Švica, Ukrajina ter Združene države Amerike;
G. ker Evropski nadzornik za varstvo podatkov od 1. maja 2017 nadzoruje Europol in je tudi svetovalec institucij EU v zvezi s politikami in zakonodajo o varstvu podatkov;
1. meni, da je treba ustrezno oceniti potrebnost in sorazmernost sodelovanja s Hašemitsko kraljevino Jordanijo na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj zaradi varnostnih interesov Evropske unije; poziva Komisijo, naj v zvezi s tem opravi temeljito oceno učinka; poudarja, da je potrebna previdnost pri opredelitvi pogajalskega mandata za sklenitev sporazuma med Evropsko unijo in Hašemitsko kraljevino Jordanijo o izmenjavi osebnih podatkov med Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) in pristojnimi jordanskimi organi za boj proti hudim kaznivim dejanjem in terorizmu;
2. meni, da je treba v tretjih državah prejemnicah zagotoviti popolno skladnost s členoma 7 in 8 Listine ter drugimi temeljnimi pravicami in svoboščinami, zaščitenimi z Listino; v zvezi s tem poziva Svet, naj pogajalske smernice, ki jih je predlagala Komisija, dopolni s pogoji iz te resolucije;
3. ugotavlja, da zaenkrat še ni bila izvedena ustrezna ocena učinka, s katero bi poglobljeno ocenili tveganje prenosa osebnih podatkov v Hašemitsko kraljevino Jordanijo za pravice posameznikov do zasebnosti in varstva osebnih podatkov, pa tudi za druge temeljne pravice in svoboščine, zaščitene z Listino o temeljnih pravicah; poziva Komisijo, naj izvede ustrezno oceno učinka, da bi opredelili potrebne zaščitne ukrepe, ki jih je treba vključiti v sporazum;
4. vztraja, da bi morala biti raven varstva, določena s sporazumom, dejansko enaka ravni varstva, ki jo zagotavlja pravo EU; poudarja, da sporazuma ni mogoče skleniti, če take ravni ni mogoče zagotoviti tako v predpisih kot v praksi;
5. zahteva, naj sporazum, da bi v celoti spoštovali člen 8 Listine in člen 16 PDEU ter preprečili kakršno koli odgovornost Europola za kršitve prava Unije o varstvu podatkov, do lahko katerih pride zaradi prenosa osebnih podatkov brez potrebnih in ustreznih zaščitnih ukrepov, vsebuje stroge posebne določbe, ki zahtevajo spoštovanje načela omejitve namena z jasnimi pogoji za obdelavo prenesenih osebnih podatkov;
6. poziva, naj se smernica B dopolni z izrecno navedbo, da mora Europol za uporabo podatkov, ki bodo preneseni v Hašemitsko kraljevino Jordanijo, in dostopom do njih, v skladu s členom 19 uredbe o Europolu upoštevati vse omejitve, določene za osebne podatke, ki so jih Europolu poslale države članice ali drugi pošiljatelji;
7. zahteva, naj bo v sporazumu jasno določeno, da je za vsako nadaljnjo obdelavo vedno potrebna predhodna pisna odobritev Europola; poudarja, da bi moral Europol ta pooblastila dokumentirati in jih na zahtevo dati na voljo Evropskemu nadzorniku za varstvo podatkov; poziva, naj sporazum vsebuje tudi določbo, ki bi pristojne organe Hašemitske kraljevine Jordanije zavezovala k upoštevanju teh omejitev, in naj določa izvrševanje skladnosti s temi omejitvami;
8. vztraja, naj sporazum vsebuje jasno in natančno določbo, ki bo določala obdobje hrambe osebnih podatkov, ki so bili preneseni in jih je treba ob koncu obdobja hrambe izbrisati; zahteva, naj se v sporazumu določijo postopkovni ukrepi za zagotovitev skladnosti; vztraja, naj se v izjemnih primerih, ko obstajajo utemeljeni razlogi za hrambo podatkov za čas po preteku roka, ti razlogi sporočijo Europolu in Evropskemu nadzorniku za varstvo podatkov ter se jima posreduje spremna dokumentacija;
9. pričakuje, da se bodo uporabljala merila iz uvodne izjave 71 Direktive (EU) 2016/680, in sicer da morajo za prenos osebnih podatkov za jordanske organe, ki prejmejo podatke od Europola, veljati obveznosti glede zaupnosti in načelo specifičnosti ter da se osebni podatki nikakor ne bodo uporabljali pri pozivu k smrtni kazni, njenemu izreku in njeni uresničitvi ali kakršni koli obliki krutega in nečloveškega ravnanja;
10. meni, da je treba natančno opredeliti kategorije kaznivih dejanj, v zvezi s katerimi se bodo izmenjevali osebni podatki, in jih navesti v seznamu v samem mednarodnem sporazumu, in sicer v skladu z opredelitvami EU za kazniva dejanja, kadar so na voljo; poudarja, da bi bilo treba s tem seznamom jasno in natančno opredeliti dejavnosti, ki jih vključujejo ta kazniva dejanja, ter osebe, skupine in organizacije, na katere bo verjetno vplival prenos;
11. poziva Svet in Komisijo, naj v skladu s sodno prakso Sodišča Evropske unije in v smislu člena 8(3) Listine skupaj z vlado Hašemitske kraljevine Jordanije opredelita, kateri neodvisni nadzorni organ bo odgovoren za nadziranje izvajanja mednarodnega sporazuma; meni, da bi se bilo treba dogovoriti o ustanovitvi tega organa, preden bi lahko začel veljati mednarodni sporazum; vztraja, da je treba v prilogi k sporazumu izrecno navesti ime tega organa;
12. meni, da bi morali imeti pogodbenici možnost začasne prekinitve ali preklica mednarodnega sporazuma, če bi prišlo do njegove kršitve, in da bi moral biti neodvisni nadzorni organ pooblaščen za predlaganje prekinitve ali prenehanja veljave sporazuma v primeru njegove kršitve; meni, da se lahko vsi osebni podatki, ki spadajo v področje uporabe sporazuma in ki so se prenesli pred njegovo začasno prekinitvijo ali prenehanjem veljave, še naprej obdelujejo v skladu s sporazumom; meni, da bi bilo treba vzpostaviti redno ocenjevanje sporazuma, da bi se lahko ocenila skladnost partnerjev z njim;
13. meni, da je treba jasno opredeliti pojem „posamezni primeri“, saj je potreben za oceno nujnosti in sorazmernosti prenosa podatkov; poudarja, da bi se morala ta opredelitev nanašati na dejanske kazenske preiskave;
14. meni, da je treba jasno opredeliti pojem „razumni razlogi“, saj je potreben za oceno nujnosti in sorazmernosti prenosa podatkov; poudarja, da bi se morala ta opredelitev nanašati na dejanske kazenske preiskave;
15. poudarja, da drugi organi nikoli ne smejo nadalje obdelati podatkov, ki so bili preneseni organu prejemniku, zato bi bilo treba oblikovati izčrpen seznam pristojnih organov v Hašemitski kraljevini Jordaniji, na katere lahko Europol prenese podatke, vključno z opisom pristojnosti organov; meni, da bi bilo treba mednarodni sporazum revidirati pri vsaki spremembi tega seznama, s katero se nadomesti pristojni organ ali doda nov pristojni organ;
16. vztraja, da je treba izrecno navesti, da lahko pristojni organi Hašemitske kraljevine Jordanije posredujejo informacije drugim organom v državi le, da se izpolni prvotni namen prenosa Europola, in da bi bilo treba o tem prenosu vedno obvestiti neodvisni organ, Evropskega nadzornika za varstvo podatkov in Europol;
17. poudarja, da je treba izrecno navesti, da pristojnim organom Hašemitske kraljevine Jordanije niso dovoljeni nadaljnji prenosi informacij v druge države in da bi takšen prenos imel za posledico takojšnje prenehanje veljavnosti mednarodnega sporazuma;
18. meni, da bi moral mednarodni sporazum s Hašemitsko kraljevino Jordanijo vključevati pravico posameznikov, na katere se nanašajo osebni podatki, do obveščenosti, popravka in izbrisa, kot določa druga zakonodaja Unije o varstvu podatkov;
19. opozarja, da je prenos osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje, pripadnost sindikatu, genske podatke ali podatke o zdravju in spolnem življenju, izredno občutljiv in da zaradi drugačnega pravnega okvira, družbenih značilnosti in kulturnega ozadja Hašemitske kraljevine Jordanije v primerjavi z Evropsko unijo vzbuja resne pomisleke; poudarja, da so kazniva dejanja v Uniji drugače opredeljena kot v Hašemitski kraljevini Jordaniji; meni, da bi moral takšen prenos podatkov potekati le v zelo izjemnih primerih in z jasnimi zaščitnimi ukrepi za posameznika, na katerega se nanašajo osebni podatki, in osebe, povezane s posameznikom, na katerega se nanašajo osebni podatki; meni, da je treba določiti posebne varnostne ukrepe, ki jih mora Hašemitska kraljevina Jordanija spoštovati v zvezi s temeljnimi pravicami, vključno s spoštovanjem svobode izražanja, svobode veroizpovedi in človeškega dostojanstva;
20. meni, da bi bilo treba v sporazum vključiti mehanizem spremljanja, poleg tega bi ga bilo treba redno ocenjevati, da se preveri njegovo delovanje glede na operativne potrebe Europola, pa tudi skladnost s pravicami in načeli na področju evropskega varstva osebnih podatkov;
21. poziva Komisijo, naj pred dokončno sklenitvijo mednarodnega sporazuma v skladu z Uredbo (EU) 2016/794 in Uredbo (ES) št. 45/2001 pridobi mnenje Evropskega nadzornika za varstvo podatkov;
22. poudarja, da bo Parlament odobritev sklenitve sporazuma pogojeval z zadostno udeležbo Parlamenta v vseh fazah postopka v skladu s členom 218 PDEU;
23. naroči svojemu predsedniku, naj to resolucijo posreduje Svetu, Komisiji in vladi Hašemitske kraljevine Jordanije.