Директива (ЕС) 2023/2123 Европейского парламента и Совета от 4 октября 2023 г., вносящая поправки в Решение Совета 2005/671/JHA в отношении его соответствия правилам Союза о защите персональных данных

Официальный журнал Европейского Союза

В

Серия Л

2023/2123

11.10.2023

ДИРЕКТИВА (ЕС) 2023/2123 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА

от 4 октября 2023 г.

внесение изменений в Решение Совета 2005/671/JHA в отношении его соответствия правилам Союза о защите персональных данных

ЕВРОПЕЙСКИЙ ПАРЛАМЕНТ И СОВЕТ ЕВРОПЕЙСКОГО СОЮЗА,

Принимая во внимание Договор о функционировании Европейского Союза и, в частности, его статью 16(2),

Принимая во внимание предложение Европейской комиссии,

После передачи проекта законодательного акта национальным парламентам,

Действуя в соответствии с обычной законодательной процедурой (1),

Тогда как:

(1)

Директива (ЕС) 2016/680 Европейского парламента и Совета (2) предусматривает гармонизированные правила защиты и свободного перемещения персональных данных, обрабатываемых в целях предотвращения, расследования, обнаружения или преследования уголовных преступлений или их исполнения. уголовных наказаний, включая защиту и предотвращение угроз общественной безопасности. В соответствии с этой Директивой государства-члены должны обрабатывать персональные данные таким образом, чтобы обеспечить соответствующую безопасность персональных данных. Эта Директива также требует, чтобы Комиссия рассмотрела другие соответствующие правовые акты, принятые Союзом, чтобы оценить необходимость их приведения в соответствие с этой Директивой и сделать, при необходимости, необходимые предложения по внесению поправок в эти акты, чтобы обеспечить последовательный подход к защите. персональных данных в рамках этой Директивы.

(2)

Решение Совета 2005/671/JHA (3) устанавливает конкретные правила обмена информацией и сотрудничества в отношении террористических преступлений. Чтобы обеспечить последовательный подход к защите персональных данных в Союзе, в это Решение следует внести поправки, чтобы привести его в соответствие с Директивой (ЕС) 2016/680. В частности, в этом Решении в соответствии с Директивой (ЕС) 2016/680 должна быть указана цель обработки персональных данных и указаны категории персональных данных, которыми можно обмениваться в соответствии с требованиями статьи 8(2) Директивы (ЕС) 2016/680, принимая во внимание оперативные потребности заинтересованных органов.

(3)

В целях ясности ссылки, содержащиеся в Решении 2005/671/JHA, на правовые инструменты, регулирующие деятельность Агентства Европейского Союза по сотрудничеству правоохранительных органов (Европол), должны быть обновлены.

(4)

Применение Решения 2005/671/JHA, которое предусматривает обработку, включая обмен и последующее использование информации, касающейся террористических преступлений, предполагает обработку персональных данных. В интересах единообразия и эффективной защиты таких персональных данных важно, чтобы обработка персональных данных, осуществляемая в соответствии с Решением 2005/671/JHA, соответствовала законодательству Союза, в том числе правилам, изложенным в Директиве (ЕС) 2016. /680, и соответствовать требованиям безопасности, мерам защиты и гарантиям защиты данных, изложенным в других документах законодательства Союза, которые содержат положения о защите данных, включая Регламенты (ЕС) 2016/794 (4) и (ЕС) 2018/1725. (5) Европейского Парламента и Совета, а также национального законодательства.

(5)

В соответствии со статьей 6a Протокола № 21 о позиции Соединенного Королевства и Ирландии в отношении сферы свободы, безопасности и правосудия, прилагаемого к Договору о Европейском Союзе (TEU) и Договору о функционировании Европейского Союза Союза (TFEU), Ирландия не связана правилами, изложенными в настоящей Директиве, которые касаются обработки персональных данных государствами-членами при осуществлении деятельности, подпадающей под действие Главы 4 или Главы 5 Раздела V Части третьей. ДФЕС, если Ирландия не связана правилами, регулирующими формы судебного сотрудничества по уголовным делам или сотрудничества полиции, которые требуют соблюдения положений, изложенных на основании статьи 16 ДФЕС.

(6)

В соответствии со статьями 2 и 2a Протокола № 22 о позиции Дании, приложенного к TEU и TFEU, Дания не связана и не подлежит применению правил, изложенных в настоящей Директиве, которые относятся к обработка персональных данных государствами-членами при осуществлении деятельности, подпадающей под действие главы 4 или главы 5 раздела V части третьей ДФЕС.

(7)

С Европейским инспектором по защите данных были проведены консультации в соответствии со статьей 42(1) Регламента (ЕС) 2018/1725, и он вынес заключение 25 января 2022 г.

ПРИНЯЛИ НАСТОЯЩУЮ ДИРЕКТИВУ:

Статья 1

В Решение 2005/671/JHA внесены следующие поправки:

(1)

В статью 1 внесены следующие изменения:

(а)

пункт (б) исключен;

(б)

пункт (d) заменяется следующим:

'(г)

«группа или организация»: террористическая группа, как она определена в пункте (3) статьи 2 Директивы (ЕС) 2017/541, а также группы и организации, перечисленные в Приложении к Общей позиции Совета 2001/931/CFSP (*1).

(*1)  Общая позиция Совета 2001/931/CFSP от 27 декабря 2001 г. по применению конкретных мер по борьбе с терроризмом (OJ L 344, 28.12.2001, стр. 93).’;"

(2)

В статью 2 внесены следующие изменения:

(а)

заголовок заменяется следующим:

«Предоставление информации о террористических преступлениях Европолу и государствам-членам»;

(б)

добавляется следующий абзац:

'3а. Каждое государство-член должно гарантировать, что персональные данные обрабатываются в соответствии с пунктом 3 настоящей статьи только в целях предотвращения, расследования, выявления или судебного преследования террористических преступлений и других уголовных преступлений, в отношении которых Европол компетентен, как указано в Приложении I к Регламенту. (ЕС) 2016/794. Такая обработка не должна наносить ущерба ограничениям, применимым к обработке данных в соответствии с Регламентом (ЕС) 2016/794».

; (с)

пункт 4 дополнить следующим подпунктом:

«Категории персональных данных, которые должны быть переданы в Европол для целей, указанных в пункте 3a, должны оставаться ограниченными категориями, указанными в пункте 2 Раздела B Приложения II к Регламенту (ЕС) 2016/794.»;

(г)

пункт 6 дополнить следующим подпунктом:

«Категории персональных данных, которыми могут обмениваться государства-члены для целей, указанных в первом подпараграфе, должны оставаться ограниченными теми, которые указаны в пункте 2 Раздела B Приложения II к Регламенту (ЕС) 2016/794».

Статья 2

1.   Государства-члены должны ввести в действие законы, постановления и административные положения, необходимые для соблюдения настоящей Директивы, к 1 ноябрю 2025 года. Они должны немедленно проинформировать об этом Комиссию.

Когда государства-члены ЕС принимают такие меры, они должны содержать ссылку на настоящую Директиву или сопровождаться такой ссылкой в ​​случае их официальной публикации. Методы такой ссылки устанавливаются государствами-членами.

2.   Государства-члены должны сообщить Комиссии текст основных мер национального законодательства, которые они принимают в области, охватываемой настоящей Директивой.

Статья 3

Настоящая Директива вступает в силу на двадцатый день после ее публикации в Официальном журнале Европейского Союза.

Статья 4

Настоящая Директива адресована государствам-членам в соответствии с Договорами.

Совершено в Страсбурге 4 октября 2023 г.

За Европейский Парламент

Президент

Р. МЕТСОЛА

Для Совета

Президент

Х. М. АЛЬБАРЕС БУЭНО

(1)  Позиция Европейского парламента от 12 июля 2023 г. (еще не опубликованная в Официальном журнале) и решение Совета от  18 сентября 2023 г.

(2) Директива (ЕС) 2016/680 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных компетентными органами в целях предотвращения, расследования, обнаружения или судебное преследование за уголовные преступления или исполнение уголовных наказаний, а также о свободном перемещении таких данных и об отмене Рамочного решения Совета 2008/977/JHA (OJ L 119, 4 мая 2016 г., стр. 89).

(3)  Решение Совета 2005/671/JHA от 20 сентября 2005 г. об обмене информацией и сотрудничестве в отношении террористических преступлений (OJ L 253, 29 сентября 2005 г., стр. 22).

(4)  Регламент (ЕС) 2016/794 Европейского парламента и Совета от 11 мая 2016 г. об Агентстве Европейского Союза по сотрудничеству правоохранительных органов (Европол), а также о замене и отмене Решений Совета 2009/371/JHA, 2009/934/ JHA, 2009/935/JHA, 2009/936/JHA и 2009/968/JHA (OJ L 135, 24 мая 2016 г., стр. 53).

(5)  Регламент (ЕС) 2018/1725 Европейского парламента и Совета от 23 октября 2018 г. о защите физических лиц в отношении обработки персональных данных институтами, органами, ведомствами и агентствами Союза, а также о бесплатном перемещение таких данных и отмену Регламента (ЕС) № 45/2001 и Решения № 1247/2002/EC (OJ L 295, 21.11.2018, стр. 39).

ЭЛИ: http://data.europa.eu/eli/dir/2023/2123/oj

ISSN 1977-0677 (электронное издание)

Вершина