Чл. 18

Член 18 Цели на дейностите по обработка на информацията

1. Доколкото е необходимо за постигането на целите на Европол, посочени в член 3, Европол може да обработва информация, включително лични данни.

1. Лични данни могат да се обработват единствено с оглед на следните цели:

а) кръстосани проверки за установяване на връзки или други значими отношения между данните, отнасящи се до: i) лица, които са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление; ii) лица, за които са налице фактически данни или основателни причини да се счита, че ще извършат престъпления, по отношение на които Европол има компетентност; б) анализи със стратегически или тематичен характер; в) оперативни анализи; г) улесняване на обмена на информация между държавите-членки, Европол, други органи на Съюза, трети държави и международни организации.

1. Обработката за целите на оперативните анализи, посочени в параграф 2, буква в), се извършва посредством проекти за оперативен анализ, за които се прилагат следните конкретни гаранции:

а) за всеки проект за оперативен анализ изпълнителният директор определя конкретната цел, категориите лични данни и категориите субекти на данни, участниците, продължителността на съхранението и условията за достъп, предаване и използване на въпросните данни, и информира за това управителния съвет и ЕНОЗД; б) лични данни могат да бъдат събирани и обработвани само за целите на посочения проект за оперативен анализ. Когато се изясни, че личните данни може да представляват интерес в рамките на друг проект за оперативен анализ, допълнителната обработка на тези лични данни е разрешена само доколкото тя е необходима, до степента, в която тя е необходима, и ако личните данни съответстват на разпоредбите на буква а), приложими към другия проект за оперативен анализ; в) достъпът до и обработката на данните във връзка със съответния проект се предоставят само на упълномощени служители.

1. Обработката, посочена в параграфи 2 и 3, се извършва при спазване на предвидените в настоящия регламент гаранции за защита на данните. Европол надлежно документира тези операции за обработка. Документацията се предоставя при поискване на разположение на длъжностното лице по защита на данните и на ЕНОЗД с цел проверка на законосъобразността на операциите по обработката на данните.

1. Категориите лични данни и категориите субекти на данни, чиито данни могат да бъдат събирани и обработвани с оглед на всяка цел, посочена в параграф 2, са изброени в приложение II.

1. Европол може временно да обработва данни с цел да се определи дали тези данни имат отношение към неговите задачи и ако е така, към коя от целите, посочени в параграф 2. По предложение на изпълнителния директор и след консултация с ЕНОЗД управителният съвет уточнява допълнително условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 28 принципи.

1. Управителният съвет, след консултация с ЕНОЗД, приема по целесъобразност насоки, в които допълнително се уточняват процедурите за обработка на информация за целите, посочени в параграф 2, в съответствие с член 11, параграф 1, буква р).