Legislació de la UE en català
Traducció no oficial
EL PARLAMENT EUROPEU I EL CONSELL DE LA UNIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'article 85 d'aquest,,
Tenint en compte la proposta de la Comissió Europea,,
Després de la transmissió del projecte d'acte legislatiu als parlaments nacionals,,
Actuant de conformitat amb el procediment legislatiu ordinari [E0001],,
Atenent que:
(1) El Reglament (UE) 2018/1727 del Parlament Europeu i del Consell [E0002] va establir Eurojust i estableix les seves tasques, competències i funcions.
(2) La Decisió 2005/671/JAI del Consell [E0003] estableix que, per a combatre el terrorisme, és essencial que els serveis pertinents disposin de la informació més completa i actualitzada possible, que requereix que les autoritats competents dels Estats membres facilitin a Eurojust informació sobre els processos i condemnes per delictes terroristes que afecten o poden afectar dos o més Estats membres.
(3) Com a resultat de les incoherències en la interpretació de la Decisió 2005/671/JAI, en alguns casos la informació no es comparteix de manera oportuna, la informació no es comparteix en absolut, o no es comparteix tota la informació rellevant.
(4) Ajudar les autoritats competents dels Estats membres a garantir la millor coordinació possible de les investigacions i els processos, inclosa la identificació dels vincles entre aquestes investigacions i els processos judicials, és una tasca important de Eurojust en virtut del Reglament (UE) 2018/1727, que permet a Eurojust adoptar un enfocament més proactiu i proporcionar millors serveis als Estats membres, per exemple, suggerint l'inici de les investigacions i identificant les necessitats de coordinació, casos que potencialment infringeixen el principi de ne bis in idem i les llacunes de la persecució.
(5) Al setembre de 2019, Eurojust va crear el Registre Europeu de Lluita contra el Terrorisme Judicial sobre la base de la Decisió 2005/671/JAI amb l'objectiu específic d'identificar possibles vincles entre procediments judicials contra sospitosos de delictes terroristes i possibles necessitats de coordinació derivades d'aquests enllaços.
(6) El Registre Europeu de Lluita contra el Terrorisme judicial es va crear després de l'adopció del Reglament (UE) 2018/1727, i en conseqüència aquest Registre no està ben integrat en la infraestructura tècnica de Eurojust, ni tampoc es fa referència a aquest Registre en el Reglament (UE) 2018/1727, per la qual cosa és necessari remeiar aquesta situació.
(7) L'intercanvi eficaç i eficaç d'informació per a la recerca o la persecució dels delictes terroristes entre les autoritats nacionals competents i les agències de la Unió és crucial, i és essencial disposar de la informació més completa i actualitzada possible.
(8) Les organitzacions terroristes estan cada vegada més involucrades en altres formes de delinqüència greu i sovint formen part de les xarxes organitzades, una implicació que es refereix a delictes greus com el tràfic d'éssers humans, el tràfic de drogues, la delinqüència financera i el blanqueig de diners.
(9) Per a permetre que Eurojust identifiqui els vincles entre els procediments judicials transfronterers contra sospitosos de delictes terroristes, així com els vincles entre els procediments judicials contra sospitosos de delictes terroristes i la informació processada en Eurojust relativa a altres casos de delictes greus, és essencial que Eurojust rebi com més aviat millor de les autoritats nacionals competents, de conformitat amb les disposicions pertinents d'aquest Reglament, la informació necessària perquè Eurojust pugui identificar aquests vincles mitjançant controls creuats.
(10) Per facilitar dades a Eurojust, les autoritats nacionals competents han de saber exactament quin tipus d'informació han de transmetre, en quina fase del procés penal nacional i en quins casos; les autoritats nacionals competents han de transmetre informació a Eurojust de manera estructurada, organitzada, sistemàtica i semiautomatitzada; una forma en què la manera de transmissió d'informació està parcialment automatitzada i en part sota control humà; aquesta manera de transmissió s'espera que augmenti significativament la qualitat i la rellevància de la informació que rep Eurojust.
(11) Compartir, emmagatzemar i contrastar dades augmentarà significativament la quantitat de dades tractades per Eurojust, elements que haurien de tenir-se en compte a l'hora de determinar, dins dels procediments i marcs existents, els recursos financers, humans i tècnics requerits per Eurojust.
(12) La Directiva (UE) 2017/541 del Parlament Europeu i del Consell [E0004], transposada a la legislació nacional, és el punt de referència de les autoritats nacionals competents per definir els delictes terroristes.
(13) És crucial que Eurojust identifiqui de manera fiable els vincles entre les recerques sobre el terrorisme i els procediments judicials contra els sospitosos d'aquests delictes terroristes; per tant, és important que Eurojust posseeixi i emmagatzemi un conjunt de dades que assegurin que les persones subjectes a tals recerques terroristes o procediments judicials, tenint en compte les incerteses relatives a les dades alfanumèriques, i que les dades biomètriques siguin sovint l'únic vincle amb els sospitosos en la fase de recerca; per tant, quan les autoritats nacionals competents puguin emmagatzemar i recopilar dades biomètriques i se'ls permeti transmetre-les, aquestes dades haurien de poder intercanviar-se, a causa de la naturalesa sensible de les dades biomètriques i de l'impacte que el tractament de dades biomètriques té sobre el respecte de la vida privada i familiar i la protecció de les dades personals, de manera que es compleixin estrictament els principis de necessitat, proporcionalitat i limitació de propòsits, i només amb la finalitat d'identificar persones subjectes a procediments penals relacionats amb delictes de terrorisme.
(14) Com que la informació sobre els vincles existents amb altres procediments judicials és més útil en una fase primerenca de la investigació, és necessari que les autoritats nacionals competents proporcionin informació a Eurojust tan aviat com el cas es remeti a una autoritat judicial de conformitat amb la legislació nacional, un cas que s'hagi considerat que s'ha remès a una autoritat judicial en la qual, per exemple, s'informi l'autoritat judicial d'una investigació en curs, s'aprovi o ordeni una mesura d'investigació, o decideixi processar, depenent de la legislació nacional aplicable. Si una autoritat nacional competent ja té coneixement dels vincles entre els procediments penals en el seu Estat membre i els procediments penals en un altre Estat membre, hauria d'informar Eurojust en conseqüència.
(15) Tenint en compte el fet que en les tradicions i sistemes jurídics d'alguns Estats membres una autoritat judicial no supervisa les investigacions i només està implicada en fases posteriors dels procediments, aquest Reglament no hauria d'impedir que les autoritats nacionals competents proporcionin informació sobre les investigacions terroristes als seus membres nacionals en una fase anterior d'acord amb la seva legislació nacional.
(16) Per tal d'assegurar l'exactitud de les dades en el Registre Europeu de Lluita contra el Terrorisme, identificar els vincles o determinar la identitat d'un sospitós al més aviat possible en una investigació i assegurar que es respectin els límits de temps, les autoritats nacionals competents han d'actualitzar la informació que han proporcionat, incloent-hi nova informació relacionada amb la persona en investigació, decisions judicials com ara la detenció preventiva, l'obertura de procediments judicials, absolucions i decisions finals per no processar, així com sol·licituds de cooperació judicial o enllaços identificats amb altres jurisdiccions.
(17) Les autoritats nacionals competents no haurien d'estar obligades a compartir informació sobre delictes terroristes amb Eurojust en la fase més primerenca en la qual això posaria en perill les recerques en curs o la seguretat d'una persona o seria contrari a interessos essencials de la seguretat de l'Estat membre en qüestió; aquestes excepcions a l'obligació de compartir informació només s'haurien d'aplicar en circumstàncies excepcionals i cas per cas; en considerar si derogar aquesta obligació, les autoritats nacionals competents haurien de tenir en compte el fet que Eurojust tracta la informació proporcionada per aquestes autoritats de conformitat amb la legislació de la Unió sobre protecció de dades, i de la confidencialitat del procediment judicial.
(18) Amb la finalitat d'intercanviar dades sensibles entre les autoritats nacionals competents i Eurojust i de processar aquestes dades, haurien d'utilitzar-se canals de comunicació segurs, com un sistema informàtic descentralitzat o la connexió segura de telecomunicacions a la qual es refereix la Decisió 2008/976/JAI [E0005] del Consell, amb la finalitat de protegir aquestes dades contra la divulgació no autoritzada i els atacs cibernètics, sense perjudici dels futurs desenvolupaments tecnològics.
(19) Per tal d'intercanviar dades de forma segura i protegir la integritat de la comunicació i l'intercanvi de dades, el sistema de gestió de casos hauria d'estar connectat a canals de comunicació segurs i complir amb alts estàndards de ciberseguretat, canals de comunicació segurs també es poden utilitzar per connectar el sistema de gestió de casos amb altres sistemes d'informació de la Unió en la mesura que els actes legals que estableixen aquests sistemes prevegin l'accés de Eurojust.
(20) El sistema informàtic descentralitzat hauria de permetre l'intercanvi segur de dades entre les autoritats nacionals competents i Eurojust, sense que cap institució, organisme, oficina o agència de la Unió participi en el fons d'aquests intercanvis.
(21) Amb la finalitat de garantir unes condicions uniformes per a l'aplicació d'aquest Reglament pel que fa a l'establiment i l'ús del sistema informàtic descentralitzat per als casos contemplats en aquest Reglament, s'han de conferir a la Comissió competències d'execució que s'han d'exercir d'acord amb el Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0006].
(22) La transmissió de dades no estructurades fa necessària la intervenció manual, crea una càrrega administrativa addicional i redueix la qualitat dels resultats de la comprovació creuada, per la qual cosa les autoritats nacionals competents han de transmetre dades de manera estructurada, complint amb els mínims requisits d'interoperabilitat definits en el Marc Europeu d'Interoperabilitat a què es refereix la Comunicació de la Comissió de 23 de març de 2017 titulada "Marc Europeu d'Interoperabilitat – Estratègia d'Interoperabilitat" i, a més, la transferència de dades ha de ser automatitzada en la mesura que sigui possible per reduir la càrrega administrativa sobre les autoritats nacionals competents i garantir que les dades necessàries es facilitin de manera regular i ràpida.
(23) És necessari un sistema modernitzat de gestió de casos perquè Eurojust processi dades personals sensibles de manera segura; el nou sistema ha d'integrar i habilitar les funcionalitats del Registre Europeu de Lluita contra el Terrorisme i millorar la capacitat de Eurojust d'identificar enllaços, aprofitant, per regla general, tots els mecanismes nacionals i de la Unió existents per a comparar dades biomètriques.
(24) És important mantenir el control i la responsabilitat dels membres nacionals sobre les dades que reben de les autoritats nacionals competents. No s'han de compartir dades personals operacionals amb un altre Estat membre per defecte. Les dades personals operacionals només s'han de compartir en la mesura en què les autoritats nacionals competents autoritzin l'intercanvi de dades. Per tal de digitalitzar i accelerar el seguiment dels possibles enllaços, al mateix temps que es garanteix el control total de les dades, s'han d'introduir codis de maneig.
(25) El terrorisme d'avui i el crim organitzat són fenòmens molt dinàmics i globalitzats, que sovint afecten dos o més Estats membres; encara que el terrorisme ja té un fort component transnacional, l'ús i la disponibilitat de la comunicació electrònica significa que la col·laboració transnacional entre delinqüents terroristes ha augmentat significativament; el caràcter transnacional d'un delicte terrorista pot no ser conegut quan el cas es remet a una autoritat judicial, però podria revelar-se durant la comprovació creuada de les dades per part de Eurojust; per tant, la recerca o la persecució d'un delicte terrorista requereix una coordinació i cooperació entre les autoritats processals o un procés judicial sobre bases comunes, tal com preveu l'article 85 del Tractat de Funcionament de la Unió Europea (TFUE), tret que les circumstàncies específiques del cas indiquin clarament que té un caràcter purament nacional.
(26) La falta d'intercanvi d'informació entre les autoritats nacionals en matèria de recerca i persecució del terrorisme impedeix sovint les recerques i els processos judicials; per a poder creuar noves recerques terroristes amb recerques anteriors i identificar possibles vincles, és necessari garantir que el període de retenció de dades sobre recerques i condemnes anteriors sigui adequat per a activitats operatives; per tant, és necessari ampliar els terminis per a emmagatzemar dades en el Registre Europeu de Lluita contra el Terrorisme Judicial.
(27) La possibilitat de contrastar noves recerques terroristes amb recerques anteriors podria identificar possibles vincles i comportar la necessitat de cooperació; tal comprovació creuada podria revelar que una persona sospitosa o perseguida en un cas en curs en un Estat membre era sospitosa o perseguida en un cas conclòs en un altre Estat membre; així mateix, podria identificar vincles entre recerques en curs o enjudiciaments que d'una altra manera podrien haver estat ocults; aquest és el cas fins i tot quan les recerques anteriors van acabar en una absolució o en una decisió final de no processar; per tant, és necessari emmagatzemar dades sobre qualsevol recerca anterior, si escau, no sols sobre condemnes.
(28) És necessari garantir que les dades de les investigacions que van acabar en una absolució o en una decisió final de no processar només es tractin amb finalitats processals. Aquestes dades no es poden utilitzar per a fins diferents d'identificar vincles amb investigacions i processos en curs i donar suport a aquestes investigacions i enjudiciaments. Tret que l'autoritat nacional competent decideixi el contrari cas per cas. On, després de la decisió d'absolució o no processar, l'autoritat nacional competent decideix que no és necessari processar les dades de les persones absoltes o no processades, fins i tot a causa de les especificitats del cas o els motius de l'absolució o la no persecució, aquestes dades han de ser eliminats.
(29) L'Acord de Comerç i Cooperació entre la Unió Europea i la Comunitat Europea de l'Energia Atòmica, d'una banda, i el Regne Unit de la Gran Bretanya i Irlanda del Nord, de l'altra [E0007], per la qual cosa el Consell va donar a la Comissió el mandat de negociar acords de cooperació entre Eurojust i altres 13 tercers estats, a saber, Algèria, Argentina, Armènia, Bòsnia i Hercegovina, Brasil, Colòmbia, Egipte, Israel, Jordània, Líban, Marroc, Tunísia i Turquia.
(30) Mentre que el Reglament (UE) 2018/1727 proporciona una base legal per a la cooperació i l'intercanvi de dades amb tercers països, no conté cap norma sobre els aspectes formals i tècnics de la cooperació amb els fiscals d'enllaç de tercers països subscrits a Eurojust, en particular pel que fa al seu accés al sistema de gestió de casos. En interès de la seguretat jurídica, el Reglament (UE) 2018/1727 hauria de proporcionar una base legal explícita per a la cooperació entre Eurojust i els fiscals d'enllaç de tercers països i per al seu accés al sistema de gestió de casos.
(31) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
(32) Les decisions sobre si Eurojust ha de donar suport a la coordinació i la cooperació entre les autoritats d'investigació i persecució han de romandre exclusivament en mans de les autoritats competents dels Estats membres afectats, subjectes a la legislació nacional aplicable, el dret de la Unió o el dret internacional, que inclogui convenis o altres acords internacionals sobre assistència mútua en matèria penal.
(33) En interès de la seguretat jurídica, s'hauria d'aclarir la relació entre l'intercanvi d'informació entre les autoritats nacionals competents sobre casos de terrorisme i Eurojust en virtut de la Decisió 2005/671/JAI i en virtut del Reglament (UE) 2018/1727, per la qual cosa les disposicions pertinents haurien d'eliminar-se de la Decisió 2005/671/JAI i afegir-se al Reglament (UE) 2018/1727.
(34) Si bé algunes autoritats nacionals competents ja estan connectades a la connexió segura de telecomunicacions a la qual es refereix l'article 9 de la Decisió 2008/976/JAI, moltes autoritats nacionals competents encara no estan connectades a aquesta connexió segura de telecomunicacions o a canals de comunicació segurs, a fi de garantir que els Estats membres tinguin temps suficient per a proporcionar aquesta connexió a les autoritats nacionals competents, hauria de concedir-se un període transitori per a la seva aplicació.
(35) De conformitat amb els articles 1 i 2 i l'apartat 1 de l'article 4a del Protocol núm. 21 sobre la posició del Regne Unit i Irlanda respecte a l'espai de llibertat, seguretat i justícia, annex al Tractat de la Unió Europea (TUE) i al TFUE, i sense perjudici de l'article 4 d'aquest Protocol, Irlanda no participa en l'adopció d'aquest Reglament i no està vinculada ni subjecta a la seva aplicació.
(36) De conformitat amb els articles 1 i 2 del Protocol núm. 22 sobre la posició de Dinamarca annexa al TUE i al TFUE, Dinamarca no participa en l'adopció d'aquest Reglament i no està vinculada ni subjecta a la seva aplicació.
(37) El Supervisor Europeu de Protecció de Dades va ser consultat d'acord amb l'article 42 del Reglament (UE) 2018/1725 i va emetre un dictamen el 26 de gener de 2022,
HAN ADOPTAT AQUEST REGLAMENT:
El Reglament (UE) 2018/1727 es modifica de la següent manera:(1) en l'article 3, l'apartat 5 se substitueix pel següent:(2) L'article 20 es modifica de la següent manera:(4) S'insereix el següent article:(5) S'insereixen els següents articles:(6) Els següents articles 23, 24 i 25 es modifiquen de la següent manera:(8) L'article 29 es modifica de la següent manera:(9) S'insereix el següent article:(10) en l'article 80, s'afegeixen els següents paràgrafs:(11) S'afegeix el següent Annex:(11)
Eurojust també pot ajudar amb recerques i enjudiciaments que només afectin un Estat membre i a un país tercer o a un Estat membre i a una organització internacional, sempre que s'hagi conclòs un acord de cooperació o un acord que estableixi la cooperació de conformitat amb l'article 52 amb aquest país tercer o amb aquesta organització internacional, o sempre que en un cas concret existeixi un interès essencial per proporcionar aquesta assistència.
La decisió sobre si els Estats membres presten assistència judicial a un tercer país o a una organització internacional ha de romandre únicament sota l'autoritat competent de l'Estat membre en qüestió, subjecte al dret nacional, de la Unió o internacional aplicable."
En cas que l'ordenament jurídic nacional ho requereixi, serà possible que un Estat membre designi més d'una autoritat nacional competent com a corresponsal nacional d'assumptes de terrorisme Eurojust. El corresponsal nacional d'assumptes de terrorisme tindrà accés a tota la informació rellevant de conformitat amb l'apartat 1 de l'article 21a. Serà competent per recollir aquesta informació i enviar-la a Eurojust, de conformitat amb el dret nacional i de la Unió, en particular el dret penal nacional i les normes de protecció de dades aplicables.
Per tal de complir amb els objectius esmentats en l'apartat 7 d'aquest article, les persones a què es refereix l'apartat 3, punts (a), (b) i (c), d'aquest article estaran connectades al sistema de gestió de casos d'acord amb aquest article i amb els articles 23, 24, 25 i 34. El cost de connexió al sistema de gestió de casos serà a càrrec del pressupost general de la Unió.
Aquest article no afectarà altres obligacions pel que fa a la transmissió d'informació a Eurojust."
Les autoritats nacionals competents no estaran obligades a proporcionar informació a què es refereix aquest article quan aquesta informació ja hagi estat transmesa a Eurojust d'acord amb altres disposicions d'aquest Reglament."
Pel que fa als delictes de terrorisme, les autoritats nacionals competents informaran els seus membres nacionals de les recerques penals en curs o concloses supervisades per les autoritats judicials tan aviat com el cas es remeti a les autoritats judicials de conformitat amb el dret nacional, en particular el dret processal penal nacional, de les enjudiciaments i procediments judicials en curs o conclosos, i de totes les recerques penals relacionades amb delictes de terrorisme, independentment de si existeix algun vincle conegut amb un altre Estat membre o un tercer país, tret que la recerca penal, per les seves circumstàncies específiques, afecti clarament només un Estat membre.
L'apartat 1 no serà aplicable quan:(a) l'intercanvi d'informació posi en perill una recerca en curs o la seguretat d'una persona; o(b) l'intercanvi d'informació sigui contrari als interessos essencials de seguretat de l'Estat membre en qüestió.
Els delictes terroristes a l'efecte d'aquest article són delictes als quals fa referència la Directiva (UE) 2017/541 del Parlament Europeu i del Consell [E0010].
La informació transmesa d'acord amb l'apartat 1 inclourà les dades personals operatives i les no personals recollides en l'Annex III. Aquesta informació pot incloure dades personals d'acord amb l'Annex III, punt (d), però només si aquestes dades personals són titularitat o poden ser comunicades a les autoritats nacionals competents d'acord amb la legislació nacional i si la transmissió d'aquestes dades és necessària per identificar de manera fiable un subjecte de dades d'acord amb l'apartat 5 de l'article 27.
Conforme a l'apartat 2, les autoritats nacionals competents informaran els seus membres nacionals sobre qualsevol canvi en la informació transmesa en virtut de l'apartat 1 sense demora indeguda i, quan sigui possible, com a més tard 10 dies hàbils després d'aquests canvis.
L'autoritat nacional competent no estarà obligada a facilitar aquesta informació quan ja hagi estat transmesa a Eurojust.
L'autoritat nacional competent pot sol·licitar en qualsevol moment el suport de Eurojust en l'acció de seguiment pel que fa als enllaços identificats sobre la base de la informació proporcionada en virtut d'aquest article.
La comunicació entre les autoritats nacionals competents i Eurojust en virtut d'aquest Reglament es durà a terme a través del sistema informàtic descentralitzat. El sistema de gestió de casos a què fa referència l'article 23 estarà connectat amb una xarxa de sistemes informàtics i punts d'accés e-CODEX interoperables, que operen sota la responsabilitat individual i la gestió de cada Estat membre i Eurojust, permetent l'intercanvi transfronterer segur i fiable d'informació ("el sistema informàtic descentralitzat").
Quan l'intercanvi d'informació d'acord amb l'apartat 1 no sigui possible a causa de la falta de disponibilitat del sistema informàtic descentralitzat o a causa de circumstàncies excepcionals, es durà a terme pels mitjans alternatius més ràpids i apropiats: els Estats membres i Eurojust garantiran que els mitjans alternatius de comunicació siguin fiables i proporcionin un nivell equivalent de seguretat i protecció de dades.
Les autoritats nacionals competents transmetran a Eurojust la informació a què es refereixen els articles 21 i 21a d'aquest Reglament de manera semiautomatitzada i estructurada a partir dels registres nacionals, els acords per a aquesta transmissió seran determinats per la Comissió, en consulta amb Eurojust, en un acte d'execució, de conformitat amb l'article 22b d'aquest Reglament, en particular, que l'acte d'execució determinarà el format de les dades transmeses de conformitat amb l'Annex III, punt (d), aquest Reglament i les normes tècniques necessàries pel que fa a la transmissió d'aquestes dades, i establirà les normes processals digitals definides en l'article 3, punt 9, del Reglament (UE) 2022/850 del Parlament Europeu i del Consell [E0011].
La Comissió serà responsable de la creació, el manteniment i el desenvolupament del programari d'aplicació de referència que els Estats membres i Eurojust poden optar per aplicar com a sistema de back-end. Aquest programari d'aplicació de referència es basarà en una configuració modular, cosa que significa que el programari s'empaqueta i es lliura separadament dels components e-CODEX necessaris per connectar-lo al sistema de TI descentralitzat. Aquesta configuració permetrà als Estats membres reutilitzar o millorar les seves infraestructures nacionals de comunicació judicial existents amb la finalitat d'utilitzar-lo transfrontererament i Eurojust connectar el seu sistema de gestió de casos al sistema de TI descentralitzat.
La Comissió ha de proporcionar, mantenir i donar suport al programari d'execució de referència de forma gratuïta, i la creació, el manteniment i el desenvolupament del programari d'execució de referència es finançarà amb càrrec al pressupost general de la Unió.
Els Estats membres i Eurojust hauran d'assumir els seus respectius costos per establir i operar un punt d'accés e-CODEX autoritzat, tal com es defineix en l'article 3, punt 3, del Reglament (UE) 2022/850, i per establir i ajustar els seus sistemes de TU pertinents perquè siguin interoperables amb els punts d'accés.
La Comissió adoptarà els actes d'aplicació necessaris per a l'establiment i l'ús del sistema informàtic descentralitzat per a la comunicació d'acord amb aquest Reglament, establint les següents:(a) les especificacions tècniques que defineixen els mètodes de comunicació per mitjans electrònics per als fins del sistema informàtic descentralitzat;(b) les especificacions tècniques per als protocols de comunicació;(c) els objectius de seguretat de la informació i un alt nivell de seguretat cibernètica per al processament i la comunicació de la informació dins del sistema informàtic descentralitzat;(d) els objectius mínims de disponibilitat i els possibles requisits tècnics relacionats per als serveis prestats pel sistema informàtic descentralitzat;(e) la creació d'un comitè directiu compost per representants dels Estats membres per a garantir el funcionament i el manteniment del sistema informàtic descentralitzat per a complir els objectius d'aquest Reglament.
Els actes d'execució a què fa referència l'apartat 1 d'aquest article s'adoptaran abans de l'1 de novembre de 2025 de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 22c.
La Comissió comptarà amb l'assistència d'una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0012].
Quan es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011.
En cas que la comissió no emeti dictamen, la Comissió no adoptarà el projecte d'acte d'execució i s'aplicarà l'apartat 4 de l'article 5, tercer paràgraf, del Reglament (UE) núm. 182/2011.
Eurojust establirà un sistema de gestió de casos per al tractament de dades personals operatives enumerades en l'Annex II, dades enumerades en l'Annex III i dades no personals.
Les finalitats del sistema de gestió de casos han de ser: (a) donar suport a la gestió i coordinació de les investigacions i enjudiciaments per a les quals Eurojust està prestant assistència; (b) garantir l'accés segur i l'intercanvi d'informació sobre investigacions i enjudiciaments en curs;(c) permetre la comprovació creuada de la informació i els enllaços identificatius;(d) permetre l'extracció de dades amb finalitats operatius i estadístics;(e) facilitar el seguiment per garantir que el tractament de dades personals operatives és lícit i compleix amb aquest Reglament i les normes de protecció de dades aplicables.
El sistema de gestió de casos pot estar vinculat a la connexió segura de telecomunicacions a què fa referència l'article 9 de la Decisió 2008/976/JAI del Consell [E0013] i altres canals de comunicació segurs d'acord amb el dret de la Unió aplicable.
Quan s'hagi concedit a Eurojust l'accés a dades dins o des d'altres sistemes d'informació de la Unió establerts en virtut d'altres actes jurídics de la Unió, podrà utilitzar el sistema de gestió de casos per a accedir a dades o connectar-se a aquests sistemes d'informació amb la finalitat de recuperar i processar informació, incloses les dades personals, sempre que sigui necessari per al compliment de les seves tasques i estigui d'acord amb els actes legals de la Unió que estableixen aquests sistemes d'informació.
Els apartats 3 i 4 no amplien els drets d'accés concedits a Eurojust a altres sistemes d'informació de la Unió en virtut dels actes jurídics de la Unió que estableixen aquests sistemes.
En l'exercici de les seves funcions, els membres nacionals podran tractar dades personals sobre els casos individuals en què estiguin treballant, de conformitat amb aquest Reglament o altres instruments aplicables, permetent que el Delegat de Protecció de Dades tingui accés a les dades personals tractades en el sistema de gestió de casos.
Per al tractament de dades personals operatives, Eurojust no establirà cap fitxer automatitzat de dades que no sigui el sistema de gestió de casos.
Els membres nacionals poden emmagatzemar i analitzar temporalment les dades personals amb la finalitat de determinar si aquestes dades són rellevants per a les tasques de Eurojust i poden incloure's en el sistema de gestió de casos, dades que es poden conservar fins a tres mesos.
El soci nacional emmagatzemarà la informació transmesa a aquest soci nacional d'acord amb aquest Reglament o altres instruments aplicables en el sistema de gestió de casos.
El soci nacional serà responsable de la gestió de les dades tractades per aquest soci nacional.
El membre nacional decidirà, cas per cas, si es manté l'accés a la informació restringida o si es dona accés a ella o a parts d'ella a altres membres nacionals, a fiscals d'enllaç adscrits a Eurojust, a personal autoritzat de Eurojust o a qualsevol altra persona que treballi en nom de Eurojust que hagi rebut l'autorització necessària del Director Administratiu.
El membre nacional ha d'indicar, en consulta amb les autoritats nacionals competents, en termes generals o específics, qualsevol restricció sobre la posterior manipulació, accés i transferència de la informació si s'ha identificat un enllaç al que es refereix l'apartat (c) de l'article 23.
Les persones a les quals es fa referència en l'apartat a) de l'article 20, punts (a), (b) i (c), no tindran accés a més de les dades següents: (a) dades controlades pel membre nacional del seu Estat membre; (b) dades controlades per membres nacionals d'altres Estats membres i a les quals el membre nacional del seu Estat membre hagi rebut accés, tret que el membre nacional que controli les dades hagi denegat aquest accés.
El diputat nacional, dins de les limitacions previstes en l'apartat 1 d'aquest article, decidirà sobre la mesura en què es concedeixi l'accés a les persones a què fa referència l'apartat 3 de l'article 20, punts (a), (b) i (c), en el seu Estat membre.
Les dades proporcionades de conformitat amb l'article 21 bis només podran ser accedits a nivell nacional pels corresponsals nacionals de Eurojust en matèria de terrorisme, tal com es fa referència en l'apartat 3 de l'article 20, punt (c).
Cada Estat membre pot decidir, prèvia consulta amb el seu membre nacional, que les persones a les quals es fa referència en els punts a), b) i c) de l'article 20, poden, dins de les limitacions previstes en els apartats 1, 2 i 3 d'aquest article, introduir informació en el sistema de gestió de casos en relació amb el seu Estat membre, que estarà subjecte a la validació del respectiu membre nacional. El Col·legi ha d'establir els detalls de l'aplicació pràctica d'aquest paràgraf. Els Estats membres han de notificar a Eurojust i a la Comissió la seva decisió sobre l'aplicació d'aquest paràgraf.
Eurojust podrà tractar categories especials de dades personals operatives d'acord amb l'article 76 del Reglament (UE) 2018/1725. Quan aquestes dades es refereixin a testimonis o víctimes en el sentit de l'apartat 2 d'aquest article, la decisió de processar-les serà presa pels membres nacionals afectats."
Quan es transmetin dades personals operatives de conformitat amb l'article 21 bis, Eurojust podrà tractar les dades personals operatives enumerades en l'Annex III de les següents persones:(a) persones per a les quals, de conformitat amb la legislació nacional de l'Estat membre en qüestió, hi hagi motius greus per a creure que han comès o estan a punt de cometre un delicte pel qual Eurojust és competent;(b) persones que hagin estat condemnades per aquest delicte.
Eurojust no emmagatzemarà dades personals operacionals transmeses d'acord amb l'article 21a més enllà de la primera de les següents dates: (a) la data en què la persecució està prohibida en virtut de l'estatut de limitacions de tots els Estats membres afectats per la investigació o la persecució; (b) cinc anys després de la data en què la decisió judicial de l'últim dels Estats membres afectats per la investigació o la persecució es va convertir en definitiva, o dos anys en el cas d'una decisió absolutiva o final de no processar; (c) la data en què Eurojust està informat de la decisió de l'autoritat nacional competent de conformitat amb l'article 27 (5).
L'observança dels terminis d'emmagatzematge als quals es fa referència en els apartats 1 i 1a es revisarà constantment mitjançant un tractament automatitzat adequat dut a terme per Eurojust, en particular des del moment en què Eurojust deixi de proporcionar suport.
També es realitzarà una revisió de la necessitat d'emmagatzemar les dades cada tres anys després de la seva entrada.
Si les dades personals operacionals a què fa referència l'apartat 4 de l'article 27 es guarden durant un període superior a cinc anys, s'informarà el SEPD.
Abans que finalitzi un dels terminis d'emmagatzematge als quals es fa referència en els apartats 1 i 1a, Eurojust revisarà la necessitat de mantenir l'emmagatzematge de les dades personals operatives quan i mentre sigui necessari per a dur a terme les seves tasques.
Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats nascudes del tractament.
Un fiscal d'enllaç d'un tercer país pot ser sotmès a Eurojust sobre la base d'un acord de cooperació celebrat abans del 12 de desembre de 2019 entre Eurojust i aquest tercer país o un acord internacional celebrat entre la Unió i el tercer país de conformitat amb l'article 218 del TFUE que permet la derogació d'un fiscal d'enllaç.
Els drets i obligacions del fiscal d'enllaç s'estableixen en l'acord de cooperació o en l'acord internacional a què fa referència l'apartat 1 o en un acord de treball celebrat de conformitat amb l'apartat 3 de l'article 47.
D'acord amb els articles 45 i 46, Eurojust continuarà sent responsable del tractament de les dades personals per part dels fiscals d'enllaç en el sistema de gestió de casos.
Les transferències de dades personals operacionals a fiscals d'enllaç de tercers països a través del sistema de gestió de casos només podran dur-se a terme sota les normes i condicions previstes en aquest Reglament, en l'acord amb el país respectiu o en altres instruments legals aplicables.
L'apartat 1 de l'article 24, segon paràgraf, i l'apartat 2 de l'article 24 aplicaran mutatis mutandis als fiscals d'enllaç.
El Col·legi establirà les condicions detallades d'accés."
Eurojust pot continuar utilitzant el sistema de gestió de casos compost per expedients de treball temporal i d'un índex fins a l'1 de desembre de 2025, si el nou sistema de gestió de casos encara no està en vigor.
Les autoritats nacionals competents i Eurojust podran continuar utilitzant altres canals de comunicació que els esmentats en l'apartat 1 de l'article 22 bis fins al primer dia del mes següent al període de dos anys després de la data d'entrada en vigor de l'acte d'aplicació a què es refereix l'article 22 bis d'aquest Reglament, si els canals de comunicació a què fa referència l'apartat 1 de l'article 22 bis encara no estan disponibles per a l'intercanvi directe entre ells.
Les autoritats nacionals competents podran continuar proporcionant informació d'altres maneres que no siguin semiautomàtiques de conformitat amb l'apartat 3 de l'article 22a fins al primer dia del mes següent al període de dos anys després de la data d'entrada en vigor de l'acte d'aplicació a què es refereix l'article 22b d'aquest Reglament, si els requisits tècnics encara no estan en vigor."
Pel que fa als delictes de terrorisme, les autoritats nacionals competents informaran els seus membres nacionals de les recerques penals en curs o concloses supervisades per les autoritats judicials tan aviat com el cas es remeti a les autoritats judicials de conformitat amb el dret nacional, en particular el dret processal penal nacional, de les enjudiciaments i procediments judicials en curs o conclosos, i de totes les recerques penals relacionades amb delictes de terrorisme, independentment de si existeix algun vincle conegut amb un altre Estat membre o un tercer país, tret que la recerca penal, per les seves circumstàncies específiques, afecti clarament només un Estat membre.
L'apartat 1 no serà aplicable quan:(a) l'intercanvi d'informació posi en perill una recerca en curs o la seguretat d'una persona; o(b) l'intercanvi d'informació sigui contrari als interessos essencials de seguretat de l'Estat membre en qüestió.
Els delictes terroristes a l'efecte d'aquest article són delictes als quals fa referència la Directiva (UE) 2017/541 del Parlament Europeu i del Consell [E0010].
La informació transmesa d'acord amb l'apartat 1 inclourà les dades personals operatives i les no personals recollides en l'Annex III. Aquesta informació pot incloure dades personals d'acord amb l'Annex III, punt (d), però només si aquestes dades personals són titularitat o poden ser comunicades a les autoritats nacionals competents d'acord amb la legislació nacional i si la transmissió d'aquestes dades és necessària per identificar de manera fiable un subjecte de dades d'acord amb l'apartat 5 de l'article 27.
Conforme a l'apartat 2, les autoritats nacionals competents informaran els seus membres nacionals sobre qualsevol canvi en la informació transmesa en virtut de l'apartat 1 sense demora indeguda i, quan sigui possible, com a més tard 10 dies hàbils després d'aquests canvis.
L'autoritat nacional competent no estarà obligada a facilitar aquesta informació quan ja hagi estat transmesa a Eurojust.
L'autoritat nacional competent pot sol·licitar en qualsevol moment el suport de Eurojust en l'acció de seguiment pel que fa als enllaços identificats sobre la base de la informació proporcionada en virtut d'aquest article.
En relació amb els delictes de terrorisme, les autoritats nacionals competents informaran els seus membres nacionals de les recerques penals en curs o concloses supervisades per les autoritats judicials tan aviat com el cas es remeti a les autoritats judicials de conformitat amb la legislació nacional, en particular amb el dret processal penal nacional, de les accions judicials en curs o concloses i de les decisions judicials sobre delictes de terrorisme, amb independència de si existeix un vincle conegut amb un altre Estat membre o un tercer país, tret que la recerca penal, per les seves circumstàncies específiques, afecti clarament només un Estat membre.
2. L'apartat 1 no serà aplicable quan:(a) l'intercanvi d'informació posi en perill una recerca en curs o la seguretat d'una persona; o(b) l'intercanvi d'informació sigui contrari als interessos essencials de seguretat de l'Estat membre en qüestió.
Els delictes terroristes a l'efecte d'aquest article són delictes als quals fa referència la Directiva (UE) 2017/541 del Parlament Europeu i del Consell [E0010].
La informació transmesa d'acord amb l'apartat 1 inclourà les dades personals operatives i les no personals recollides en l'Annex III. Aquesta informació pot incloure dades personals d'acord amb l'Annex III, punt (d), però només si aquestes dades personals són titularitat o poden ser comunicades a les autoritats nacionals competents de conformitat amb la legislació nacional i si la transmissió d'aquestes dades és necessària per identificar de manera fiable un subjecte de dades d'acord amb l'apartat 5 de l'article 27.
Conforme a l'apartat 2, les autoritats nacionals competents informaran els seus membres nacionals sobre qualsevol canvi en la informació transmesa en virtut de l'apartat 1 sense demora indeguda i, quan sigui possible, com a més tard 10 dies hàbils després d'aquests canvis.
6. L'autoritat nacional competent no estarà obligada a facilitar aquesta informació quan ja s'hagi transmès a Eurojust.
L'autoritat nacional competent pot sol·licitar en qualsevol moment el suport de Eurojust en l'acció de seguiment pel que fa als enllaços identificats sobre la base de la informació proporcionada en virtut d'aquest article.
La comunicació entre les autoritats nacionals competents i Eurojust en virtut d'aquest Reglament es durà a terme a través del sistema informàtic descentralitzat. El sistema de gestió de casos a què fa referència l'article 23 estarà connectat amb una xarxa de sistemes informàtics i punts d'accés e-CODEX interoperables, que operen sota la responsabilitat individual i la gestió de cada Estat membre i Eurojust, permetent l'intercanvi transfronterer segur i fiable d'informació ("el sistema informàtic descentralitzat").
Quan l'intercanvi d'informació d'acord amb l'apartat 1 no sigui possible a causa de la falta de disponibilitat del sistema informàtic descentralitzat o a causa de circumstàncies excepcionals, es durà a terme pels mitjans alternatius més ràpids i apropiats: els Estats membres i Eurojust garantiran que els mitjans alternatius de comunicació siguin fiables i proporcionin un nivell equivalent de seguretat i protecció de dades.
Les autoritats nacionals competents transmetran a Eurojust la informació a què es refereixen els articles 21 i 21a d'aquest Reglament de manera semiautomatitzada i estructurada a partir dels registres nacionals, els acords per a aquesta transmissió seran determinats per la Comissió, en consulta amb Eurojust, en un acte d'execució, de conformitat amb l'article 22b d'aquest Reglament, en particular, que l'acte d'execució determinarà el format de les dades transmeses de conformitat amb l'Annex III, punt (d), aquest Reglament i les normes tècniques necessàries pel que fa a la transmissió d'aquestes dades, i establirà les normes processals digitals definides en l'article 3, punt 9, del Reglament (UE) 2022/850 del Parlament Europeu i del Consell [E0011].
La Comissió serà responsable de la creació, el manteniment i el desenvolupament del programari d'aplicació de referència que els Estats membres i Eurojust poden optar per aplicar com a sistema de back-end. Aquest programari d'aplicació de referència es basarà en una configuració modular, cosa que significa que el programari s'empaqueta i es lliura separadament dels components e-CODEX necessaris per connectar-lo al sistema de TI descentralitzat. Aquesta configuració permetrà als Estats membres reutilitzar o millorar les seves infraestructures nacionals de comunicació judicial existents amb la finalitat d'utilitzar-lo transfrontererament i Eurojust connectar el seu sistema de gestió de casos al sistema de TI descentralitzat.
La Comissió ha de proporcionar, mantenir i donar suport al programari d'execució de referència de forma gratuïta, i la creació, el manteniment i el desenvolupament del programari d'execució de referència es finançarà amb càrrec al pressupost general de la Unió.
Els Estats membres i Eurojust hauran d'assumir els seus respectius costos per establir i operar un punt d'accés e-CODEX autoritzat, tal com es defineix en l'article 3, punt 3, del Reglament (UE) 2022/850, i per establir i ajustar els seus sistemes de TU pertinents perquè siguin interoperables amb els punts d'accés.
La comunicació entre les autoritats nacionals competents i Eurojust en virtut d'aquest Reglament es durà a terme a través del sistema informàtic descentralitzat. El sistema de gestió de casos a què fa referència l'article 23 estarà connectat amb una xarxa de sistemes informàtics i punts d'accés e-CODEX interoperables, que operen sota la responsabilitat individual i la gestió de cada Estat membre i Eurojust, permetent l'intercanvi transfronterer segur i fiable d'informació ("el sistema informàtic descentralitzat").
Quan l'intercanvi d'informació d'acord amb l'apartat 1 no sigui possible a causa de la falta de disponibilitat del sistema informàtic descentralitzat o a causa de circumstàncies excepcionals, es durà a terme pels mitjans alternatius més ràpids i adequats, els Estats membres i Eurojust garantiran que els mitjans alternatius de comunicació siguin fiables i proporcionin un nivell equivalent de seguretat i protecció de dades.
3. Les autoritats nacionals competents transmetran a Eurojust la informació a què es refereixen els articles 21 i 21a d'aquest Reglament de manera semiautomatitzada i estructurada a partir dels registres nacionals Els acords per a aquesta transmissió seran determinats per la Comissió, en consulta amb Eurojust, en un acte d'execució, de conformitat amb l'article 22b d'aquest Reglament, en particular, que l'acte d'execució determinarà el format de les dades transmeses de conformitat amb l'Annex III, punt (d), aquest Reglament i les normes tècniques necessàries respecte a la transmissió d'aquestes dades, i establirà les normes processals digitals definides en l'article 3, punt 9, del Reglament (UE) 2022/850 del Parlament Europeu i del Consell [E0011].
4. La Comissió serà responsable de la creació, el manteniment i el desenvolupament del programari d'execució de referència que els Estats membres i Eurojust poden optar per aplicar com a sistema de back-end. Aquest programari d'execució de referència es basarà en una configuració modular, cosa que significa que el programari s'empaqueta i es lliura separadament dels components e-CODEX necessaris per connectar-lo al sistema de TI descentralitzat. Aquesta configuració permetrà als Estats membres reutilitzar o millorar les seves infraestructures nacionals de comunicació judicial existents amb la finalitat d'utilitzar-lo transfrontererament i Eurojust connectar el seu sistema de gestió de casos al sistema de TI descentralitzat.
5. La Comissió ha de proporcionar, mantenir i donar suport al programari d'execució de referència de forma gratuïta La creació, el manteniment i el desenvolupament del programari d'execució de referència es finançarà amb càrrec al pressupost general de la Unió.
Els Estats membres i Eurojust hauran d'assumir els seus respectius costos per establir i operar un punt d'accés e-CODEX autoritzat, tal com es defineix en l'article 3, punt 3, del Reglament (UE) 2022/850, i per establir i ajustar els seus sistemes de TU pertinents perquè siguin interoperables amb els punts d'accés.
La Comissió adoptarà els actes d'aplicació necessaris per a l'establiment i l'ús del sistema informàtic descentralitzat per a la comunicació d'acord amb aquest Reglament, establint les següents:(a) les especificacions tècniques que defineixen els mètodes de comunicació per mitjans electrònics per als fins del sistema informàtic descentralitzat;(b) les especificacions tècniques per als protocols de comunicació;(c) els objectius de seguretat de la informació i un alt nivell de seguretat cibernètica per al processament i la comunicació de la informació dins del sistema informàtic descentralitzat;(d) els objectius mínims de disponibilitat i els possibles requisits tècnics relacionats per als serveis prestats pel sistema informàtic descentralitzat;(e) la creació d'un comitè directiu compost per representants dels Estats membres per a garantir el funcionament i el manteniment del sistema informàtic descentralitzat per a complir els objectius d'aquest Reglament.
Els actes d'execució a què fa referència l'apartat 1 d'aquest article s'adoptaran abans de l'1 de novembre de 2025 de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 22c.
1. La Comissió adoptarà els actes d'execució necessaris per a l'establiment i l'ús del sistema informàtic descentralitzat per a la comunicació d'acord amb aquest Reglament, establint les següents: (a) les especificacions tècniques que defineixen els mètodes de comunicació per mitjans electrònics a l'efecte del sistema informàtic descentralitzat;(b) les especificacions tècniques per als protocols de comunicació;(c) els objectius de seguretat de la informació i un alt nivell de seguretat cibernètica per al processament i la comunicació de la informació dins del sistema informàtic descentralitzat;(d) els objectius mínims de disponibilitat i els possibles requisits tècnics relacionats per als serveis prestats pel sistema informàtic descentralitzat;(e) la creació d'un comitè directiu compost per representants dels Estats membres per a garantir el funcionament i el manteniment del sistema informàtic descentralitzat per a complir els objectius d'aquest Reglament.
Els actes d'execució esmentats en l'apartat 1 d'aquest article s'adoptaran abans de l'1 de novembre de 2025 de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 22c.
La Comissió comptarà amb l'assistència d'una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0012].
Quan es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011.
En cas que la comissió no emeti dictamen, la Comissió no adoptarà el projecte d'acte d'execució i s'aplicarà l'apartat 4 de l'article 5, tercer paràgraf, del Reglament (UE) núm. 182/2011.
La Comissió estarà assistida per una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0012].
En el cas que es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011.
Eurojust establirà un sistema de gestió de casos per al tractament de dades personals operatives enumerades en l'Annex II, dades enumerades en l'Annex III i dades no personals.
Les finalitats del sistema de gestió de casos han de ser: (a) donar suport a la gestió i coordinació de les investigacions i enjudiciaments per a les quals Eurojust està prestant assistència; (b) garantir l'accés segur i l'intercanvi d'informació sobre investigacions i enjudiciaments en curs;(c) permetre la comprovació creuada de la informació i els enllaços identificatius;(d) permetre l'extracció de dades amb finalitats operatius i estadístics;(e) facilitar el seguiment per garantir que el tractament de dades personals operatives és lícit i compleix amb aquest Reglament i les normes de protecció de dades aplicables.
El sistema de gestió de casos pot estar vinculat a la connexió segura de telecomunicacions a què fa referència l'article 9 de la Decisió 2008/976/JAI del Consell [E0013] i altres canals de comunicació segurs d'acord amb el dret de la Unió aplicable.
Quan s'hagi concedit a Eurojust l'accés a dades dins o des d'altres sistemes d'informació de la Unió establerts en virtut d'altres actes jurídics de la Unió, podrà utilitzar el sistema de gestió de casos per a accedir a dades o connectar-se a aquests sistemes d'informació amb la finalitat de recuperar i processar informació, incloses les dades personals, sempre que sigui necessari per al compliment de les seves tasques i estigui d'acord amb els actes legals de la Unió que estableixen aquests sistemes d'informació.
Els apartats 3 i 4 no amplien els drets d'accés concedits a Eurojust a altres sistemes d'informació de la Unió en virtut dels actes jurídics de la Unió que estableixen aquests sistemes.
En l'exercici de les seves funcions, els membres nacionals podran tractar dades personals sobre els casos individuals en què estiguin treballant, de conformitat amb aquest Reglament o altres instruments aplicables, permetent que el Delegat de Protecció de Dades tingui accés a les dades personals tractades en el sistema de gestió de casos.
Per al tractament de dades personals operatives, Eurojust no establirà cap fitxer automatitzat de dades que no sigui el sistema de gestió de casos.
Els membres nacionals poden emmagatzemar i analitzar temporalment les dades personals amb la finalitat de determinar si aquestes dades són rellevants per a les tasques de Eurojust i poden incloure's en el sistema de gestió de casos, dades que es poden conservar fins a tres mesos.
Eurojust establirà un sistema de gestió de casos per al tractament de dades personals operatives enumerades en l'Annex II, dades enumerades en l'Annex III i dades no personals.
2. La finalitat del sistema de gestió de casos ha de ser: (a) donar suport a la gestió i coordinació de les investigacions i enjudiciaments per a les quals Eurojust està prestant assistència; (b) garantir l'accés segur i l'intercanvi d'informació sobre investigacions i enjudiciaments en curs;(c) permetre la comprovació creuada de la informació i els enllaços identificatius;(d) permetre l'extracció de dades amb finalitats operatius i estadístics;(e) facilitar el seguiment per garantir que el tractament de les dades personals operatives és lícit i compleix amb aquest Reglament i les normes de protecció de dades aplicables.
El sistema de gestió de casos pot estar vinculat a la connexió segura de telecomunicacions a què fa referència l'article 9 de la Decisió 2008/976/JAI del Consell [E0013] i altres canals de comunicació segurs d'acord amb el dret de la Unió aplicable.
Quan s'hagi concedit a Eurojust l'accés a les dades dins o des d'altres sistemes d'informació de la Unió establerts en virtut d'altres actes jurídics de la Unió, podrà utilitzar el sistema de gestió de casos per a accedir a les dades o connectar-se a aquests sistemes d'informació amb la finalitat de recuperar i processar la informació, incloses les dades personals, sempre que sigui necessari per al compliment de les seves tasques i estigui d'acord amb els actes legals de la Unió que estableixin aquests sistemes d'informació.
Els apartats 3 i 4 no amplien els drets d'accés concedits a Eurojust a altres sistemes d'informació de la Unió en virtut dels actes jurídics de la Unió que estableixen aquests sistemes.
En l'exercici de les seves funcions, els membres nacionals podran tractar dades personals sobre els casos individuals en què estiguin treballant, de conformitat amb aquest Reglament o altres instruments aplicables, permetent que el Delegat de Protecció de Dades tingui accés a les dades personals tractades en el sistema de gestió de casos.
7. Per al tractament de dades personals operatives, Eurojust no establirà cap fitxer automatitzat de dades que no sigui el sistema de gestió de casos.
El soci nacional emmagatzemarà la informació transmesa a aquest soci nacional d'acord amb aquest Reglament o altres instruments aplicables en el sistema de gestió de casos.
El soci nacional serà responsable de la gestió de les dades tractades per aquest soci nacional.
El membre nacional decidirà, cas per cas, si es manté l'accés a la informació restringida o si es dona accés a ella o a parts d'ella a altres membres nacionals, a fiscals d'enllaç adscrits a Eurojust, a personal autoritzat de Eurojust o a qualsevol altra persona que treballi en nom de Eurojust que hagi rebut l'autorització necessària del Director Administratiu.
El membre nacional ha d'indicar, en consulta amb les autoritats nacionals competents, en termes generals o específics, qualsevol restricció sobre la posterior manipulació, accés i transferència de la informació si s'ha identificat un enllaç al que es refereix l'apartat (c) de l'article 23.
1. El soci nacional emmagatzemarà la informació transmesa a aquest soci nacional d'acord amb aquest Reglament o altres instruments aplicables en el sistema de gestió de casos.
2. El membre nacional decidirà, cas per cas, si manté l'accés a la informació restringida o si dona accés a ella o a parts d'ella a altres membres nacionals, als fiscals d'enllaç adscrits a Eurojust, al personal autoritzat de Eurojust o a qualsevol altra persona que treballi en nom de Eurojust que hagi rebut l'autorització necessària del Director Administratiu.
3. El membre nacional ha d'indicar, en consulta amb les autoritats nacionals competents, en termes generals o específics, qualsevol restricció sobre la posterior manipulació, accés i transferència de la informació si s'ha identificat un enllaç al que es refereix l'apartat (c) de l'article 23.
Les persones a les quals es fa referència en l'apartat a) de l'article 20, punts (a), (b) i (c), no tindran accés a més de les dades següents: (a) dades controlades pel membre nacional del seu Estat membre; (b) dades controlades per membres nacionals d'altres Estats membres i a les quals el membre nacional del seu Estat membre hagi rebut accés, tret que el membre nacional que controli les dades hagi denegat aquest accés.
El diputat nacional, dins de les limitacions previstes en l'apartat 1 d'aquest article, decidirà sobre la mesura en què es concedeixi l'accés a les persones a què fa referència l'apartat 3 de l'article 20, punts (a), (b) i (c), en el seu Estat membre.
Les dades proporcionades de conformitat amb l'article 21 bis només podran ser accedits a nivell nacional pels corresponsals nacionals de Eurojust en matèria de terrorisme, tal com es fa referència en l'apartat 3 de l'article 20, punt (c).
Cada Estat membre pot decidir, prèvia consulta amb el seu membre nacional, que les persones a les quals es fa referència en els punts a), b) i c) de l'article 20, poden, dins de les limitacions previstes en els apartats 1, 2 i 3 d'aquest article, introduir informació en el sistema de gestió de casos en relació amb el seu Estat membre, que serà objecte de validació pel respectiu membre nacional. El Col·legi ha d'establir els detalls de l'aplicació pràctica d'aquest paràgraf. Els Estats membres han de notificar a Eurojust i a la Comissió la seva decisió sobre l'aplicació d'aquest paràgraf.
Les persones a les quals fa referència l'article 20, apartat 3, punts (a), (b) i (c), no tindran accés a més de les dades següents:(a) dades controlades pel membre nacional del seu Estat membre;(b) dades controlades per membres nacionals d'altres Estats membres i a les quals el membre nacional del seu Estat membre hagi rebut accés, tret que el membre nacional que controli les dades hagi denegat aquest accés.
2. El diputat nacional, dins de les limitacions previstes en l'apartat 1 d'aquest article, decidirà sobre la mesura en què es concedeixi l'accés a les persones a què fa referència l'apartat 3 de l'article 20, punts (a), (b) i (c), en el seu Estat membre.
Les dades proporcionades de conformitat amb l'article 21 bis només podran ser accedides a nivell nacional pels corresponsals nacionals de Eurojust en matèria de terrorisme, tal com es fa referència en l'apartat 3 de l'article 20, punt (c).
4. cada Estat membre pot decidir, prèvia consulta amb el seu membre nacional, que les persones a les quals es fa referència en els apartats 3 de l'article 20, punts (a), (b) i (c), podran, dins de les limitacions previstes en els apartats 1, 2 i 3 d'aquest article, introduir informació en el sistema de gestió de casos en relació amb el seu Estat membre. Aquesta contribució estarà subjecta a la validació per part del respectiu membre nacional. El Col·legi establirà els detalls de l'aplicació pràctica d'aquest paràgraf. Els Estats membres notificaran a Eurojust i a la Comissió la seva decisió sobre l'aplicació d'aquest paràgraf.
Un fiscal d'enllaç d'un tercer país pot ser sotmès a Eurojust sobre la base d'un acord de cooperació celebrat abans del 12 de desembre de 2019 entre Eurojust i aquest tercer país o un acord internacional celebrat entre la Unió i el tercer país de conformitat amb l'article 218 del TFUE que permet la derogació d'un fiscal d'enllaç.
Els drets i obligacions del fiscal d'enllaç s'estableixen en l'acord de cooperació o en l'acord internacional a què fa referència l'apartat 1 o en un acord de treball celebrat de conformitat amb l'apartat 3 de l'article 47.
D'acord amb els articles 45 i 46, Eurojust continuarà sent responsable del tractament de les dades personals per part dels fiscals d'enllaç en el sistema de gestió de casos.
Les transferències de dades personals operacionals a fiscals d'enllaç de tercers països a través del sistema de gestió de casos només podran dur-se a terme sota les normes i condicions previstes en aquest Reglament, en l'acord amb el país respectiu o en altres instruments legals aplicables.
L'apartat 1 de l'article 24, segon paràgraf, i l'apartat 2 de l'article 24 aplicaran mutatis mutandis als fiscals d'enllaç.
El Col·legi establirà les condicions detallades d'accés."
Un fiscal d'enllaç d'un tercer país pot ser sotmès a Eurojust sobre la base d'un acord de cooperació celebrat abans del 12 de desembre de 2019 entre Eurojust i aquest tercer país o un acord internacional celebrat entre la Unió i el tercer país de conformitat amb l'article 218 del TFUE que permet la derogació d'un fiscal d'enllaç.
Els drets i obligacions del fiscal d'enllaç s'estableixen en l'acord de cooperació o en l'acord internacional a què fa referència l'apartat 1 o en un acord de treball celebrat de conformitat amb l'apartat 3 de l'article 47.
D'acord amb els articles 45 i 46, Eurojust continuarà sent responsable del tractament de les dades personals per part dels fiscals d'enllaç en el sistema de gestió de casos.
La Decisió 2005/671/JAI es modifica de la següent manera:(1) en l'article 1, punt (c) s'elimina;(2) L'article 2 es modifica de la següent manera:
Cada Estat membre ha de prendre les mesures necessàries per garantir que almenys la informació a què fa referència l'apartat 4 sobre investigacions penals per delictes terroristes que afectin o puguin afectar dos o més Estats membres, reunits per l'autoritat competent, es transmeti a Europol, de conformitat amb la legislació nacional i amb el Reglament (UE) 2016/794 del Parlament Europeu i del Consell [E0014].
Aquest Reglament entrarà en vigor el vintè dia següent a la seva publicació en el Diari Oficial de la Unió Europea.