Acord din 13.09.2018 dintre părţile Convenţiei privind cooperarea poliţienească în Europa de Sud-Est privind schimbul automatizat de date ADN, date dactiloscopice şi date de înregistrare a autovehiculelor
ACT INTERNAŢIONAL
A C O R D
dintre părţile Convenţiei privind cooperarea poliţienească în
Europa de Sud-Est privind schimbul automatizat de date ADN,
date dactiloscopice şi date de înregistrare a autovehiculelor
Viena, 13 septembrie 2018
(în vigoare 26.11.2019)
Monitorul Oficial al R. Moldova nr. 246-248 art. 329 din 02.08.2019
* * *
Notă: Acordul ratificat prin Legea nr.76 din 12.07.2019
Notă: Vezi Ordinul MAEIE nr.192-t-12 din 29.11.2019
Notă: Vezi varianta engleză a Acordului
Părţile la acest Acord,
În baza Convenţiei privind Cooperare Poliţienească în Europa de Sud-Est (denumită în continuare: “CCP ESE”),
dornice de consolidarea cooperării transfrontaliere, în special în domeniul combaterii terorismului, criminalităţii transfrontaliere şi a migraţiei ilegale, şi depunând eforturi pentru implementarea CCP ESE, în special cu privire la transmiterea şi compararea profilurilor ADN, datelor dactiloscopice şi datelor de înregistrare a autovehiculelor,
luând în consideraţie Concluziile celei de-a 1 l-a Reuniuni a Comitetului de Miniştri CCP ESE (01/2014), Concluziile celei de-a 12-a Reuniuni a Comitetului de Miniştri a CCP ESE (05/2014) şi Concluziile celei de-a 15-a Reuniuni a Comitetului de Miniştri a CCP ESE (01/2016), subliniind necesitatea acută pentru dezvoltarea schimbului de informaţii automatizat de date ADN, date dactiloscopice şi date de înregistrare a autovehiculelor, în cadrul juridic al CCP ESE,
recunoscând evoluţiile CCP ESE în domeniul protecţiei datelor, unde toate Părţile au susţinut cu succes evaluările în domeniul protecţiei datelor cu caracter personal şi, în consecinţă, au îndeplinit condiţiile prealabile pentru a face schimb de date cu caracter personal, luând, în acelaşi timp în consideraţie principiile şi standardele europene comune de protecţie a datelor aşa cum este stabilit în Directiva (UE) 2016/680 a Parlamentului European şi a Consiliului din 27 aprilie 2016 cu privire la protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, investigării, descoperirii şi urmăririi penale a infracţiunilor sau executării sancţiunilor penale, şi privind libera circulaţie a acestor date şi de abrogare a Deciziei Cadru a Consiliului 2008/977/JHA (denumită în continuare: “Directiva (UE) 2016/680”) şi Convenţia relevantă a Consiliului Europei cu privire la protecţia datelor cu caracter personal şi recomandările relevante a Consiliului Europei pentru protecţia datelor cu caracter personal pentru poliţie (denumită în continuare: “Convenţia şi recomandările relevante ale Consiliului Europei”),
respectând prevederile care derivă din Tratatul din 27 mai 2005 între Regatul Belgiei, Republica Federală Germania, Regatul Spaniei, Republica Franceză, Marele Ducat al Luxemburgului, Regatul Olandei şi Republica Austria privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului, criminalităţii transfrontaliere şi a migraţiei ilegale (denumit în continuare: “Tratatul de la Priim”), Acordul de implementare a Tratatului de la Prüm, Decizia Consiliului 2008/615/JHA din 23 iunie 2008 privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului şi a criminalităţii transfrontaliere (denumită în continuare: Decizia Prüm) şi Decizia Consiliului 2008/616/JHA din 23 iunie 2008 privind implementarea Deciziei 2008/615/JHA privind intensificarea cooperării transfrontaliere, în special în domeniul combaterii terorismului şi a criminalităţii transfrontaliere (denumită în continuare: “Decizia de implementare Priim”),
au convenit după cum urmează,
CAPITOLUL I
Prevederi Generale
Articolul 1
Obiectivul, scopul şi definiţii
1. Prin intermediul acestui Acord, Părţile intenţionează să consolideze cooperarea poliţienească transfrontalieră în ceea ce priveşte combaterea ameninţărilor la adresa siguranței publice referitor la prevenirea, detectarea şi investigarea infracţiunilor, aşa cum este stabilit în CCP ESE. În acest scop, prezentul Acord conţine norme privind schimbul automatizat de date ADN, date dactiloscopice şi date de înregistrare a autovehiculelor şi schimbul de date cu caracter personal disponibile şi subsecvente şi cu privire la caz în cazul unui hit.
2. Pentru susţinerea implementării transmiterii şi comparării datelor ADN, datelor dactiloscopice şi a datelor de înregistrare a autovehiculelor, Părţile stabilesc:
a) prevederile cu privire la condiţiile şi procedura pentru transferul automatizat al profilurilor ADN, datelor dactiloscopice şi datelor de înregistrare a autovehiculelor;
b) prevederile administrative şi tehnice necesare pentru implementarea schimbului automatizat de date ADN, date dactiloscopice şi date de înregistrare a autovehiculelor.
3. Pentru scopurile prezentului Acord:
a) “căutare” şi “comparaţie” semnifică procedurile prin care se stabileşte dacă există o potrivire între, respectiv, datele ADN sau datele dactiloscopice care au fost comunicate de către una dintre Părţi şi datele ADN sau datele dactiloscopice stocate în bazele de date ale uneia, câteva sau tuturor Părţilor;
b) “căutare automatizată” semnifică o procedură de acces on-line pentru consultarea bazelor de date ale uneia, câteva sau tuturor Părţilor;
c) “profil ADN” semnifică o literă sau un cod numeric care reprezintă un set de caracteristici de identificare a părţii necodate a unei mostre umane analizate ADN, adică structura moleculară specială la diverse locaţii ADN (locus);
d) “parte necodificată a ADN” semnifică regiuni cromozomiale care nu sunt exprimate genetic, adică despre care nu se cunoaşte să fi furnizat vreo proprietate funcţională a unui organism;
e) “date ADN” semnifică profilul ADN, numărul de referinţă şi datele personale de identificare;
f) “date de referinţă a ADN” semnifică profilul ADN şi numărul de referinţă;
g) “profilul de referinţă a ADN” semnifică profilul ADN al unei persoane identificate;
h) “profilul ADN neidentificat” semnifică profilul ADN obţinut din urme colectate în cursul cercetării infracţiunilor penale şi care aparţine unei persoane care nu este încă identificată;
i) “notă” semnifică marcarea unei Părţi asupra unui profil ADN în baza sa de date naţională indicând faptul că există deja o potrivire pentru profilul ADN cu privire la căutarea sau compararea altei Părţi;
j) “date dactiloscopice” semnifică imagini de amprente digitale, imagini de amprente digitale latente, amprente palmare, amprente palmare latente şi mostrele unor astfel de imagini (caracteristici codificate), atunci când acestea sunt depozitate şi distribuite într-o bază de date a sistemului automatizat de identificare a amprentelor digitale (AFIŞ);
k) “date de înregistrare a autovehiculului” semnifică setul de date după cum este specificat în articolul 9;
l) “date cu caracter personal” semnifică orice informaţie cu privire la o persoană fizică identificată sau identificabilă (“subiectul datelor”);
m) “datele cu caracter personal de bază” semnifică numele (prenumele, numele), data naşterii, naţionalitatea, sexul, pseudonime şi date de naştere, data luării amprentelor/mostrei ADN, motivul luării amprentelor/mostrei ADN, locul luării amprentelor/mostrei ADN, şi dacă este disponibil Statutul de confirmare a identităţii veridice, adresa, înălţimea, greutatea, numărul paşaportului, poza (faţa);
n) “caz individual” semnifică un singur dosar de investigaţie sau de urmărire penală. In cazul în care un astfel de dosar conţine mai mult decât un profil ADN sau o bucată de date dactiloscopice, acestea pot fi transmise împreună ca o solicitare unică;
o) “procesarea datelor cu caracter personal” semnifică orice operaţiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, indiferent dacă se fac sau nu prin mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea sortarea, recuperarea, consultarea, utilizarea, divulgarea prin furnizare, disemnare sau punere la dispoziţie în alt mod, alinierea, combinarea, ştergerea sau distrugerea datelor. Prelucrarea în sensul prezentului Acord include, de asemenea, o notificare dacă există sau nu un hit;
p) “procedura automatizată de căutare” semnifică accesul online la dosarele automatizate ale unei alte Părţi unde răspunsul la procedura de căutare este pe deplin automatizată;
q) “persoane dispărute” semnifică persoanele a căror absenţă se presupune a avea legătură cu o infracţiune, o sinucidere, un accident sau un dezastru;
r) “potrivire/nepotrivire” semnifică rezultatele unei maşinării (AFIŞ sau motor de potrivire a ADN). Va însemna, de asemenea, că o nepotrivire este mereu un non-hit. Pe de altă parte, este de asemenea, posibil că o potrivire este un non-hit după verificarea/validarea criminalistică necesară;
s) “hit” înseamnă rezultatul confirmat de identificare pozitivă de către o fiinţă umană (expert) după o verificare/validare criminalistică. Confirmarea criminalistică trebuie să se desfăşoare în conformitate cu cerinţele managementului calităţii criminalistice (de ex. standardele de acreditare);
t) “fişiere de analiză a ADN-ului” înseamnă bazele de date naţionale de ADN şi subsistemele administrative aferente cum ar fi, de exemplu urme de la faţa locului/bazele de date de identificare a persoanelor şi sisteme informatice de laborator (LIM), care conţin toată informaţia relevantă pentru confirmarea criminalistică şi de urmărire penală pentru confirmarea profilelor ADN analizate cu tehnologii ADN şi vor permite, de asemenea, o legătură securizată la cazul individual/datele cu caracter personal ale profilurilor ADN;
u) “infracţiuni” înseamnă acele infracţiuni care constituie o faptă prejudiciabilă în mod automat în conformitate cu legislaţia naţională a Părţilor.
CAPITOLUL II
ACCESUL ONLINE ŞI CERERILE ULTERIOARE
Articolul 2
Crearea fişierelor naţionale de analiză ADN
1. Părţile trebuie să deschidă şi să păstreze fişierele naţionale de analiză ADN pentru investigarea infracţiunilor şi să acorde asistenţă în identificarea persoanelor dispărute şi rămăşiţelor umane neidentificate în conformitate cu legislaţia naţională. Prelucrarea datelor păstrate în acele dosare, în temeiul prezentului Acord, se efectuează în conformitate cu prezentul Acord, în conformitate cu CCP ESE şi cu legislaţia naţională aplicabilă prelucrării datelor.
2. În scopul implementării prezentului Acord, Părţile vor asigura disponibilitatea datelor de referinţă din fişierele lor naţionale de analiză ADN în conformitate cu prima frază din alineatul 1. Datele de referinţă trebuie să conţină doar profilele ADN constituite din partea necodificată a ADN- ului şi un număr de referinţă. Datele de referinţă nu trebuie să conţină nici un fel de date din care subiectul datelor să poată fi identificat în mod direct. Datele de referinţă care nu sunt atribuite nici unei persoane fizice (profiluri ADN neidentificate) trebuie să fie recunoscute ca atare.
3. Fiecare Parte trebuie să informeze Depozitarul dosarelor naţionale de analiză ADN, la care se aplică articolele 2 şi 4 şi articolul 7 şi a condiţiilor de căutare automatizată în conformitate cu articolul 3 alineatul (1).
Articolul 3
Căutarea automatizată a profilurilor ADN
1. Pentru investigarea infracţiunilor şi pentru a ajuta la identificarea persoanelor dispărute şi a rămăşiţelor umane neidentificate, Părţile trebuie să permită punctelor naţionale de contact ale celorlalte Părţi la care se face referire în articolul 8, accesul la datele de referinţă în fişierele lor de analiză ADN, cu împuternicirea de a efectua căutări automatizate prin compararea profilurilor ADN. Căutările pot fi efectuate numai în cazuri individuale şi în conformitate cu legislaţia naţională a Părţii solicitante.
2. În cazul în care o căutare automatizată arată că un profil ADN furnizat se potrivește cu profilurile ADN înregistrate în dosarul de căutare al Părţii solicitante, punctul național de contact al Părţii care efectuează căutarea primeşte în mod automatizat datele de referinţă cu care a fost găsită o potrivire. În cazul în care nici o potrivire nu poate fi găsită, acest lucru se notifică automatizat.
Articolul 4
Compararea automatizată a profilurilor ADN
1. Pentru investigarea infracţiunilor şi pentru a ajuta la identificarea persoanelor dispărute şi a rămăşiţelor umane neidentificate Părţile, de comun acord, prin intermediul punctelor lor de contact naţionale, vor compara profilurile ADN ale profilelor lor ADN neidentificate cu toate profilele ADN din alte datele de referinţă ale fişierelor de analiză. Profilurile sunt furnizate şi comparate în mod automatizat. Profilurile ADN neidentificate vor fi furnizate pentru comparare numai dacă este prevăzut în legislaţia naţională a Părţii solicitante.
2. În cazul în care o Parte, ca urmare a comparaţiei menţionate în alineatul 1, constată că orice profiluri ADN se potrivesc cu oricare dintre cele din fişiere sale de analiză ADN, aceasta trebuie, fără întârziere, să ofere punctului naţional de contact al celeilalte Părţi, datele de referinţă ADN cu care o potrivire a fost găsită.
Articolul 5
Datele dactiloscopice
În scopul implementării prezentului Acord, Părţile trebuie să asigure disponibilitatea datelor de referinţă din fişier pentru sistemele naţionale de identificare automatizată a amprentelor digitale stabilite pentru prevenirea şi investigarea infracţiunilor şi pentru a ajuta la identificarea persoanelor dispărute şi a rămăşiţelor umane neidentificate. Datele de referinţă trebuie să includă numai date dactiloscopice şi un număr de referinţă. Datele de referinţă nu trebuie să conţină nici un fel de date cu ajutorul cărora subiectul datelor poate fi identificat în mod direct. Datele de referinţă care nu sunt atribuite nici unei persoane fizice (date dactiloscopice neidentificate) trebuie să fie recunoscute ca atare.
Articolul 6
Căutarea automatizată a datelor dactiloscopice
1. În vederea prevenirii şi investigării infracţiunilor şi pentru a ajuta la identificarea persoanelor dispărute şi a rămăşiţelor umane neidentificate, Părţile vor permite punctelor naţionale de contact ale celorlalte Părţi, la care se face referire în articolul 8, accesul la datele de referinţă în sistemele automatizate de identificare a amprentelor digitale pe care le-au stabilit în acest scop, cu împuternicirea de a efectua căutări automatizate prin compararea datelor dactiloscopice. Căutările pot fi efectuate numai în cazuri individuale şi în conformitate cu legislaţia naţională a Părţii solicitante.
2. Confirmarea unei potriviri de date dactiloscopice cu date de referinţă deţinute de către Partea care administrează fişierul se efectuează de către punctul naţional de contact al Părţii solicitante prin intermediul furnizării automatizate a datelor de referinţă necesare pentru un hit
Articolul 7
Furnizarea datelor cu caracter personal suplimentare şi a altor informaţii
În cazul în care procedurile menţionate la articolele 3 şi 4 indică un hit între profilurile ADN sau procedurile menţionate la articolul 6 indică un hit între datele dactiloscopice, furnizarea datelor cu caracter personal disponibile şi a altor informaţii referitoare la datele de referinţă trebuie să fie reglementată de legislaţia naţională, inclusiv de normele asistenţei juridice ale Părţii solicitate. Sub rezerva articolului 8 alineatul 2, furnizarea va fi oferită de un punct naţional de contact.
Articolul 8
Punctele naţionale de contact
1. În scopul furnizării datelor menţionate la articolele 3, 4 şi 6, şi a furnizării ulterioare a datelor cu caracter personal suplimentare disponibile şi a altor informaţii referitoare la datele de referinţă, după cum se menţionează în articolul 7, fiecare Parte desemnează punctele naţionale de contact. Aceasta va indica punctul naţional de contact, menţionat la articolul 3 si 4 pentru datele ADN, punctul naţional de contact, menţionat la articolul 6 pentru datele dactiloscopice, punctul naţional de contact, menţionat la articolul 9 pentru datele de înregistrare a autovehiculelor și punctul naţional de contact menţionat la articolul 7, pentru datele cu caracter personal.
2. Punctul naţional de contact menţionat la articolul 7 va pune la dispoziție astfel de date cu caracter personal ulterioare în conformitate cu legislaţia naţională a Părţii care desemnează punctul de contact responsabil. Alte canale de asistenţă juridică disponibile trebuie să fie folosite, cu excepţia cazului în care este necesar în conformitate cu legislaţia naţională, inclusiv regulile Părţilor de asistenţă legală.
Articolul 9
Căutarea automatizată a datelor de înregistrare a autovehiculelor
1. Pentru prevenirea şi investigarea infracţiunilor şi pentru a ajuta la identificarea persoanelor dispărute şi a rămăşiţelor umane neidentificate şi cu privire la alte infracţiuni care intră în competenţa instanţelor sau a serviciului de urmărire penală în cadrul Părţii care efectuează căutarea, precum şi în menţinerea securităţii publice, Părţile trebuie să permită punctelor naţionale de contact ale altor Părţi, accesul la următoarele date naţionale privind înregistrarea autovehiculelor, cu posibilitatea de a efectua căutări automatizate în cazuri individuale:
(a) date cu privire la proprietari sau operatori; şi
(b) date cu privire la autovehicule.
Căutările pot fi efectuate numai cu un număr complet de şasiu sau un număr complet de înregistrare. Căutările pot fi efectuate numai în conformitate cu legislaţia naţională a Părţii care efectuează căutarea.
2. În scopul furnizării datelor menţionate în alineatul 1, fiecare Parte va desemna un punct naţional de contact pentru cererile primite. Competenţele punctelor naţionale de contact sunt reglementate de legislaţia naţională aplicabilă. Detaliile privind aranjamentele tehnice pentru procedură trebuie să fie stabilite într-un Manual de utilizator a datelor de înregistrare a autovehiculelor.
CAPITOLUL III
PREVEDERI COMUNE PRIVIND CADRUL PENTRU SCHIMBUL DE DATE
Articolul 10
Principiile ADN şi schimbul de date dactiloscopice
1. Părţile trebuie să utilizeze standardele existente pentru schimbul de date ADN şi dactiloscopice.
2. Procedura de transmitere, în cazul căutării automatizate şi comparării profilurilor ADN şi a datelor dactiloscopice trebuie să aibă loc în cadrul unei structuri descentralizate.
3. Trebuie să fie întreprinse măsuri corespunzătoare pentru a asigura confidenţialitatea şi integritatea datelor transmise altor Părţi, inclusiv criptarea acestora.
4. Părţile trebuie să întreprindă măsurile necesare pentru garantarea integrităţii profilurilor ADN şi a datelor dactiloscopice disponibile sau transmise pentru comparaţie către celelalte Părţi şi de a se asigura ca aceste măsuri să fie în conformitate cu standardele internaţionale.
Articolul 11
Specificaţiile tehnice şi procedurale
1. Părţile vor respecta specificaţiile tehnice comune în legătură cu toate solicitările şi răspunsurile referitoare la căutările şi comparaţiile profilurilor ADN, date dactiloscopice şi date de înregistrare a autovehiculelor.
2. Aceste specificări tehnice şi procedurale sunt stabilite în Acordul de implementare şi Manualele de Utilizator.
CAPITOLUL IV
PROTECŢIA DATELOR
Articolul 12
Nivelul de protejare a datelor
În ceea ce priveşte prelucrarea datelor cu caracter personal care sunt sau au fost furnizate în temeiul prezentului Acord, fiecare Parte trebuie să asigure un nivel de protecţie a datelor cu caracter personal în legislaţia sa naţională în esenţă echivalent cu principiile şi standarde], în Directiva (UE) 2016/680 şi în Convenţia Consiliului Europei şi recomandările relevante.
Articolul 13
Scopul
1. Prelucrarea datelor cu caracter personal de către Partea solicitantă este permisă numai în scopurile pentru care datele au fost furnizate în conformitate cu prezentul Acord. Prelucrarea în alt scop va fi permisă numai cu autorizarea prealabilă a Părţii care administrează fişierul şi doar conform legislaţiei naţionale a Părţii solicitante. O astfel de autorizaţie poate fi acordată cu condiţia că prelucrarea în astfel de scopuri este permisă în conformitate cu legislaţia naţională a Părţii care administrează fişierul.
2. Prelucrarea datelor furnizate în temeiul articolelor 3, 4 şi 6 de către Partea care efectuează căutarea sau comparaţia este permisă numai în scopul de a:
a) stabili dacă există o potrivire între profilurile ADN comparate;
b) stabili dacă există o potrivire între datele dactiloscopice comparate;
c) pregăti şi prezenta o cerere juridică sau din partea poliţiei pentru asistenţă juridică în conformitate cu legislaţia naţională dacă există un hit între acele date prin intermediul punctului de contact naţional desemnat, în conformitate cu articolele 7 şi 8;
d) înregistra în conformitate cu articolul 17.
3. Partea care gestionează fişierul poate prelucra datele furnizate în conformitate cu articolele 3, 4 şi 6 numai în cazul în care acest lucru este necesar în scopul comparării, furnizării răspunsurilor automatizate la căutări sau înregistrării în conformitate cu articolul 17. Datele furnizate trebuie să fie şterse imediat după compararea datelor sau a răspunsurilor automatizate la căutări cu excepţia cazului în care este necesară continuarea prelucrării în scopurile menţionate la punctele b) şi c) din al doilea alineat.
4. Datele furnizate în conformitate cu articolul 9 pot fi utilizate de către Partea care gestionează fişierul numai în cazul în care acest lucru este necesar, în scopul furnizării răspunsurilor automatizate la procedurile de căutare sau înregistrare, conform articolului 17. Datele furnizate vor fi şterse imediat după transmiterea răspunsurilor automatizate la căutări cu excepţia cazului în care prelucrarea ulterioară este necesară pentru înregistrare în conformitate cu articolul 17. Partea care efectuează căutarea poate folosi datele primite într-un răspuns numai pentru procedura pentru care s-a efectuat căutarea.
Articolul 14
Autorităţile competente
Datele cu caracter personal furnizate pot fi prelucrate doar de către autorităţile competente de aplicare a legii responsabile pentru o sarcină în favoarea obiectivelor menţionate la articolul 13. În special, datele pot fi furnizate altor entităţi doar cu autorizarea prealabilă a Părţii solicitate şi în conformitate cu legislaţia naţională a Părţii solicitante.
Articolul 15
Acurateţea, relevanţa actuală şi perioada de stocare a datelor
1. Părţile trebuie să asigure acurateţea şi relevanţa actuală a datelor cu caracter personal. În cazul în care se constată, în mod automat sau printr-o notificare a subiectului datelor, că au fost furnizate date incorecte sau date care nu trebuiau să fie furnizate, acest fapt se notifică, fără întârziere, Părţii sau Părţilor solicitante. Partea sau Părţile interesate sunt obligate să corecteze sau să şteargă datele. Mai mult decât atât, datele cu caracter personal furnizate vor fi corectate în cazul în care se constată că sunt incorecte. In cazul în care organul solicitant are motive să creadă că datele furnizate sunt incorecte sau ar trebui să fie şterse organul solicitat trebuie să fie informat imediat cu privire la acest lucru.
2. Datele a căror acurateţe este contestată de subiectul datelor sau a căror exactitate sau inexactitate nu poate fi stabilită trebuie, în conformitate cu legislaţia naţională a Părţilor, să fie marcate cu un steguleţ la cererea subiectului datelor. Dacă există un steguleţ, acesta poate fi înlăturat în baza legislaţiei naţionale a Părţilor şi numai cu permisiunea persoanei vizate sau pe baza unei hotărâri a instanţei judecătoreşti competente sau a autorităţii independente de protecţie a datelor.
3. Datele cu caracter personal furnizate care nu ar fi trebuit furnizate sau primite se şterg. Datele care sunt legal furnizate şi primite se şterg:
a) în cazul în care nu sunt sau nu mai sunt necesare pentru scopul pentru care au fost furnizate; în cazul în care datele cu caracter personal au fost furnizate fără o cerere, autoritatea solicitantă va verifica imediat dacă acestea sunt necesare pentru scopul pentru care au fost furnizate;
b) după expirarea termenului maxim de păstrare a datelor prevăzute în legislația naţională a Părţii solicitate în cazul în care autoritatea care a furnizat datele a informat autoritatea destinatară cu privire la acel termen maxim la momentul furnizării datelor.
În cazul în care există motive să se creadă că ştergerea ar prejudicia interesele persoanei vizate, datele sunt blocate, în loc să fie şterse, în conformitate cu legislaţia naţională.
Articolul 16
Măsuri tehnice şi organizatorice pentru a asigura
protecţia datelor şi securitatea datelor
1. Autorităţile solicitate şi solicitante trebuie să întreprindă măsuri pentru a se asigura că datele cu caracter personal sunt protejate în mod eficient împotriva distrugerii accidentale sau neautorizate, pierderii accidentale, accesului neautorizat, modificării neautorizate sau accidentale şi divulgării neautorizate.
2. Caracteristicile specificaţiilor tehnice ale procedurii de căutare automatizată sunt reglementate prin măsurile de implementare menţionate la articolul 20, care garantează că:
a) sunt întreprinse măsuri tehnice de ultimă oră pentru a asigura protecţia datelor şi securitatea datelor, în special a confidenţialităţii şi integrităţii datelor;
b) sunt utilizate proceduri de criptare şi autorizare recunoscute de autorităţile competente, atunci când se recurge la reţele general accesibile; şi
c) admisibilitatea căutărilor, în conformitate cu articolul 17 alineatele (2), (4) şi (5) poate fi verificată.
Articolul 17
Logarea şi înregistrarea: norme speciale care
reglementează furnizarea automatizată şi
neautomatizată
1. Fiecare Parte va garanta că fiecare furnizare neautomatizată şi fiecare recepţionare non-automatizată a datelor cu caracter personal de către autoritatea care gestionează fişierul şi de către autoritatea care efectuează căutarea este logat, în scopul de a verifica admisibilitatea furnizării. Logarea trebuie să conţină următoarele informaţii:
a) motivul pentru furnizare;
b) datele furnizate;
c) data furnizării; şi
d) numele sau codul de referinţă al autorităţii care efectuează căutarea şi al autorităţii care gestionează fişierul.
2. Următoarele prevederi se aplică în cazul căutărilor automatizate de date în temeiul articolelor 3, 4 şi 6 şi articolului 9:
a) numai ofiţerii special autorizaţi pot efectua căutări sau comparaţii automatizate. Lista ofiţerilor autorizaţi care pot să efectueze căutări sau comparaţii automatizate trebuie să fie pusă la dispoziţie la cererea autorităţilor de supraveghere menţionate la punctul 5, precum şi celorlalte Părţi;
b) fiecare Parte se va asigura că fiecare furnizare şi recepţionare a datelor cu caracter personal de către autoritatea care gestionează fişierul şi autoritatea care efectuează căutarea este înregistrată, inclusiv notificarea dacă există sau nu o potrivire. înregistrarea va conţine următoarele informaţii:
(i) datele furnizate;
(ii) data şi ora exactă a furnizării; şi
(iii) numele sau codul de referință a autorității de căutare și al autorității care gestionează fişierul.
Autoritatea care efectuează căutarea va înregistra, de asemenea, motivul căutării sau al furnizării precum şi un identificator pentru funcţionarul care a efectuat căutarea şi funcţionarul care a dispus căutarea sau furnizarea.
3. Autoritatea care înregistrează trebuie să comunice imediat datele înregistrate la cererea autorităţilor competente de protecţie a datelor ale Părţii relevante cel târziu în termen de patru săptămâni de la data primirii cererii. Datele înregistrate pot fi utilizate doar în următoare scopuri:
a) monitorizarea protejării datelor;
b) asigurarea securităţii datelor.
4. Datele înregistrate trebuie să fie protejate prin adoptarea unor măsuri adecvate împotriva utilizării neautorizate şi a altor forme de utilizare incorectă şi sunt păstrate timp de doi ani. După perioada de păstrare a datelor înregistrate acestea trebuie să fie şterse imediat.
5. Responsabilitatea pentru verificările juridice privind furnizarea sau primirea de date cu caracter personal aparţine autorităţilor independente de protecţie a datelor sau, după caz, autorităţilor judiciare ale Părţilor respective. Oricine poate solicita acestor autorităţi să verifice legalitatea prelucrării datelor în ceea ce priveşte persoana lor, în conformitate cu legislaţia naţională. Independent de astfel de solicitări, aceste autorităţi şi organismele responsabile de înregistrare vor efectua verificări aleatorii asupra legalităţii furnizării, în baza fişierelor implicate.
6. Rezultatele acestor verificări trebuie să fie păstrate pentru inspecţie timp de 18 luni de către autorităţile independente de protecţie a datelor. După această perioadă, acestea se şterg imediat. Fiecare autoritate de protecţie a datelor poate fi solicitată de către autoritatea independentă de protecţie a datelor a unei alte Părţi pentru a-şi exercita atribuţiile în conformitate cu legislaţia naţională. Autorităţile independente de protecţia datelor ale Părţilor vor îndeplini sarcinile de inspecţie necesare pentru cooperarea reciprocă, în special prin schimbul de informaţii relevante.
Articolul 18
Drepturile persoanelor vizate la informaţii şi despăgubiri
1. La cererea subiectului datelor în temeiul legislaţiei naţionale, informaţiile trebuie să fie furnizate în conformitate cu legislaţia naţională a subiectului datelor, după stabilirea identităţii sale, fără cheltuieli excesive, în termeni inteligibili generali şi fără întârzieri inacceptabile, privind datele prelucrate în ceea ce priveşte persoana sa, originea acestor date, destinatarul sau grupul de destinatari, scopul prelucrării şi, dacă este cerut de legislaţia naţională, temeiul juridic al prelucrării. Mai mult decât atât, subiectul datelor are dreptul de a solicita ca datele inexacte să fie corectate şi ca datele prelucrate în mod ilegal să fie şterse. Părţile trebuie să se asigure, de asemenea, că în cazul încălcării drepturilor sale în ceea ce priveşte protecţia datelor, subiectul datelor trebuie să poată depune o plângere efectivă la o instanţă independentă sau un tribunal în sensul Articolului 6 alineatul (1) din Convenţia Europeană cu privire la Drepturile Omului sau la o autoritate independentă de protecţie a datelor stabilită de legislaţia naţională în conformitate cu standardele în esenţă echivalente cu Directiva (UE) 2016/680 şi Convenţia Consiliului Europei şi recomandările relevante şi că subiectului datelor i se oferă posibilitatea de a solicita despăgubiri sau de a căuta o altă formă de compensare legală. Regulile detaliate privind procedura de exercitare a acestor drepturi şi motivele de limitare a dreptului de acces vor fi reglementate de legislaţia naţională relevantă ale Părţii în care subiectul datelor îşi exercită aceste drepturi.
2. În cazul în care o autoritate a unei Părţi a furnizat date cu caracter personal în temeiul prezentului Acord, autoritatea destinatară a celeilalte Părţi nu poate utiliza inexactitatea datelor furnizate drept motive de a scăpa de la răspunderea sa vis-a-vis de Partea vătămată în conformitate cu legislaţia naţională. In cazul în care se acordă daune împotriva autorităţii destinatare, din cauza utilizării de către aceasta a datelor incorecte transferate, autoritatea care a furnizat datele trebuie să ramburseze suma plătită în despăgubiri către autoritatea destinatară în întregime.
Articolul 19
Informaţia solicitată de către Părţi
Partea solicitantă va informa, la cerere, Partea solicitată cu privire la prelucrarea datelor cu caracter personal furnizate şi la rezultatele obţinute.
CAPITOLUL V
PREVEDERI FINALE
Articolul 20
Acordul de implementare şi Manualele de Utilizator
1. În baza şi în temeiul scopului prezentului Acord, Părţile vor încheia un Acord pentru implementarea lui administrativă.
2. Manualele de utilizator trebuie să fie pregătite şi actualizate de către grupul de lucru al experţilor format din reprezentanţi ai Părţilor. Manualele de utilizator conţin informaţii tehnice şi administrative necesare pentru schimbul eficient şi eficace de date.
Articolul 21
Evaluarea schimbului de date
1. Va fi efectuată o evaluare a aplicării administrative, tehnice şi financiare a schimbului de date în conformitate cu Capitolul II din prezentul Acord. Evaluarea trebuie să fie efectuată înainte ca schimbul de date să înceapă. După necesitate, evaluarea poate fi repetată pentru acele Părţi care aplică deja prezentul Acord. Evaluarea se realizează cu privire la categoriile de date pentru care s-a început schimbul de date între Părţile implicate. Evaluarea se bazează pe rapoartele părţilor respective.
2. Evaluarea se efectuează de către un grup de lucru comun format din reprezentanţii Părţilor. Grupul de lucru se va întruni la cererea unei Părţi sau în mod regulat, la fiecare 5 ani.
Articolul 22
Relaţia cu alte acorduri internaţionale
1. Prezentul Acord nu va afecta drepturile, obligaţiile şi responsabilităţile Părţilor care reies din alte Acorduri internaţionale la care acestea fac parte.
2. Cu excepţia cazului în care se prevede altfel în mod explicit în prezentul Acord, cooperarea se realizează în cadrul domeniul de aplicare a legislaţiei naţionale respective a Părţilor.
Articolul 23
Implementarea şi aplicarea
1. Părţile vor informa Depozitarul despre punerea în aplicare a obligaţiilor impuse în temeiul prezentului Acord şi punctele de contact naţionale desemnate în conformitate cu acest Acord.
2. Odată ce o evaluare pozitivă a unei Părţi a fost făcută în contextul acestui Acord (articolul 21) sau de către Uniunea Europeană, Partea respectivă este împuternicită să aplice acest Acord imediat în relaţie cu alte Părţi care au fost evaluate de asemenea pozitiv. Partea respectivă va informa corespunzător Depozitarul.
3. Declaraţiile prezentate în conformitate cu alineatul 1 din prezentul Articol pot fi modificate în orice moment.
Articolul 24
Depozitarul
1. Depozitarul prezentului Acord este Republica Serbia.
2. Depozitarul va transmite o copie certificată a prezentului Acord fiecărei Părţi.
3. Depozitarul va notifica Părţile despre depunerea oricărui instrument de ratificare, acceptare, aprobare sau aderare, a oricăror declaraţii, afirmaţii sau notificări efectuate în legătură cu prezentul Acord.
4. Depozitarul va notifica toate Părţile cu privire la orice dată de intrare în vigoare a prezentului Acord în conformitate cu articolul 26.
Articolul 25
Ratificarea, acceptarea, aprobarea, aderarea sau aplicarea rezervei
1. Prezentul Acord este supus ratificării, acceptării sau aprobării Părţilor. Instrumentele de ratificare, acceptare sau aprobare vor fi depuse împreună cu Depozitarul.
2. Prezentul Acord este deschis pentru aderare de către orice Parte a CCP ESE. Documentul de aderare se depune cu Depozitarul.
3. Nici o rezervă nu poate fi efectuată la prezentul Acord.
Articolul 26
Intrarea în vigoare
1. Prezentul Acord va intra în vigoare în cea de-a şaizecea zi după data depunerii celui de-al doilea instrument de ratificare, acceptare, aprobare sau aderare.
2. Pentru fiecare Parte care ratifică, acceptă, aprobă sau aderă la prezentul Acord după depunerea celui de-al doilea document de ratificare, de acceptare, de aprobare sau de aderare, Acordul va intra în vigoare în cea de-a şaizecea zi după depunerea de către această Parte a documentului său de ratificare, de acceptare, de aprobare sau de aderare.
Articolul 27
Retragerea şi suspendarea
1. Prezentul Acord este încheiat pentru o perioadă nedeterminată.
2. Orice Parte se poate retrage din prezentul Acord în orice moment printr-o notificare scrisă adresată Depozitarului. Retragerea se va aplica după şase luni de la data primirii notificării de către depozitar.
3. În pofida încetării acestui Acord, prevederile prevăzute în Capitolul IV se vor aplica în ceea ce priveşte procesarea datelor.
4. Orice Parte poate suspenda funcţionarea prezentului Acord, în totalitate sau parţial, dacă este necesar, din motive de ordine publică, de protecţie a securităţii naţionale sau a sănătăţii publice. Părţile vor notifica Depozitarul, fără întârziere, cu privire la întreprinderea sau revocarea unei astfel de măsuri. Orice măsură întreprinsă în temeiul prezentului alineat va intra în vigoare la 15 zile de la data primirii notificării de către Depozitar.
5. Depozitarul trebuie să informeze celelalte Părţi despre notificarea de retragere sau suspendare, tară întârziere.
Ca mărturie a celor expuse subsemnaţii, fiind pe deplin autorizaţi au semnat prezentul Acord:
Pentru Republica Albania
Pentru Republica Austria
Pentru Bosnia şi Herţegovina
Pentru Republica Bulgaria
Pentru Ungaria
Pentru Republica Macedonia
Pentru Republica Moldova
Pentru Muntenegru
Pentru România
Pentru Republica Serbia
Pentru Republica Slovenia
Întocmit în Viena la 13 septembrie 2018, într-un singur exemplar în limba engleză.
AGREEMENT
BETWEEN THE PARTIES TO THE POLICE COOPERATION CONVENTION
FOR SOUTHEAST EUROPE ON THE AUTOMATED EXCHANGE OF DNA DATA,
DACTYLOSCOPIC DATA AND VEHICLE REGISTRATION DATA