Чл. 26

Член 26 Обмен на лични данни с частноправни субекти

1. Доколкото е необходимо за изпълнението на неговите задачи, Европол може да обработва лични данни, придобити от частноправни субекти, при условие че те са получени чрез:

а) национално звено в съответствие с националното право; б) точката за контакт на трета държава или международна организация, с която Европол има сключено преди 1 май 2017 г. споразумение за сътрудничество, което позволява обмена на лични данни съгласно член 23 от Решение 2009/371/ПВР; или в) орган на трета държава или международна организация, спрямо която се прилага решение относно адекватното ниво на защита на личните данни, посочено в член 25, параграф 1, буква а) от настоящия регламент, или с която Съюзът е сключил международно споразумение съгласно член 218 от ДФЕС.

1. Когато Европол все пак получи лични данни директно от частноправни субекти и когато националното звено, точката за контакт или съответният орган, посочени в параграф 1, не могат да бъдат установени, Европол може да обработи тези лични данни единствено с цел такова идентифициране. Впоследствие личните данни се изпращат незабавно на националното звено, точката за контакт или съответния орган и се заличават, освен ако националното звено, точката за контакт или съответният орган подадат отново тези лични данни в съответствие с член 19, параграф 1 в рамките на четири месеца след предаването. Европол гарантира с помощта на технически способи, че през този период въпросните данни не са достъпни за обработка за други цели.

1. След предаването на лични данни в съответствие с параграф 5, буква в) от настоящия член, Европол може във връзка с това да получава лични данни пряко от частноправен субект, когато частноправният субект декларира, че по закон може да предава такива данни в съответствие с приложимото право, с оглед на обработката на такива данни при изпълнението на задачата, предвидена в член 4, параграф 1, буква м).

1. Ако Европол получи лични данни от частноправен субект в трета държава, с която няма споразумение, сключено на основание член 23 от Решение 2009/371/ПВР или член 218 от ДФЕС, или спрямо която не се прилага решение относно адекватното ниво на защита на личните данни, както е посочено в член 25, параграф 1, буква а) от настоящия регламент, Европол може да изпрати тези данни само на държава-членка или на трета държава, с която е сключено такова споразумение.

1. Европол не може да предава лични данни на частноправни субекти освен когато, при обстоятелствата на всеки отделен случай — когато това е строго необходимо и подлежи на всички възможни ограничения, предвидени съгласно член 19, параграф 2 или параграф 3 и без да се засяга член 67:

а) предаването е несъмнено в интерес на субекта на данни и или субектът на данни е дал съгласието си, или обстоятелствата позволяват ясна презумпция за съгласие; или б) предаването е абсолютно необходимо за предотвратяването на непосредствено извършване на престъпление, в т.ч. терористичен акт, което попада в компетенциите на Европол; или в) предаването на публично достъпни лични данни е строго необходимо за изпълнението на задачата, посочена в член 4, параграф 1, буква м), и са изпълнени следните условия: i) предаването засяга отделни и специфични случаи; и ii) никои основни права и свободи на въпросните субекти на данни не надделяват над обществения интерес, който налага предаването на данни в конкретния случай.

1. Във връзка с параграф 5, букви а) и б) от настоящия член, ако съответният частноправен субект не е установен в Съюза или в държава, с която Европол е сключила споразумение за сътрудничество, разрешаващо обмена на лични данни, или с която Съюзът е сключил международно споразумение съгласно член 218 от ДФЕС, или която е обект на решение относно адекватното ниво на защита на личните данни по член 25, параграф 1, буква а) от настоящия регламент, предаването се разрешава единствено ако предаването:

a) е необходимо, за да бъдат защитени жизненоважни интереси на субекта на данните или на друго лице; или б) е необходимо за защита на законните интереси на субекта на данните; или в) е от съществено значение за предотвратяването на непосредствена и сериозна заплаха за обществената сигурност на държава-членка или на трета държава; или г) е необходимо в отделни случаи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления от компетенциите на Европол; или д) е необходимо в отделни случаи за установяването, упражняването или защитата на правни претенции, свързани с предотвратяването, разследването, разкриването или наказателното преследване на конкретно престъпление от компетенциите на Европол.

1. Европол гарантира, че подробното документиране на всички случаи на предаване на лични данни и основанията за това се регистрират в съответствие с настоящия регламент и при поискване се предават на ЕНОЗД съгласно член 40.

1. Ако личните данни, които са получени или подлежат на предаване, засягат интересите на дадена държава-членка, Европол незабавно информира националното звено на съответната държава-членка.

1. Европол не се свързва с частноправни субекти с цел получаване на лични данни.

1. Комисията прави оценка на практиката за пряк обмен на лични данни с частноправни субекти до 1 май 2019 г.