ROZDZIAŁ I

POSTANOWIENIA OGÓLNE

ARTYKUŁ 1

Cel i zakres stosowania

1.   Celem niniejszej Umowy jest nawiązanie opartych na zasadzie współpracy stosunków między Agencją Unii Europejskiej ds. Współpracy Organów Ścigania (Europol) a właściwymi organami Brazylii oraz umożliwienie przekazywania między nimi danych osobowych i nieosobowych, aby wesprzeć i wzmocnić działania organów państw członkowskich Unii i organów Brazylii oraz wesprzeć i zacieśnić ich współpracę w zakresie zapobiegania przestępczości, w tym poważnej przestępczości i terroryzmowi, i zwalczania tych zjawisk, przy jednoczesnym zapewnieniu stosownych zabezpieczeń w zakresie praw człowieka i podstawowych wolności osób fizycznych, w tym prawa do prywatności i ochrony danych.

2.   Zakres stosowania niniejszej Umowy obejmuje współpracę Europolu i właściwych organów Brazylii w dziedzinach działalności Europolu oraz w ramach jego kompetencji i zadań, określonych w rozporządzeniu w sprawie Europolu, stosowanym zgodnie z Traktatem o Unii Europejskiej (TUE) i Traktatem o funkcjonowaniu Unii Europejskiej (TFUE), oraz w niniejszej Umowie.

ARTYKUŁ 2

Definicje

Do celów niniejszej Umowy stosuje się następujące definicje:

ROZDZIAŁ II

WYMIANA DANYCH OSOBOWYCH I OCHRONA DANYCH

ARTYKUŁ 3

Cele przetwarzania danych osobowych

1.   Dane osobowe, o które zwrócono się i które otrzymano na podstawie niniejszej Umowy, przetwarza się jedynie do celów zapobiegania przestępstwom, prowadzenia postępowań przygotowawczych, wykrywania i ścigania przestępstw lub wykonywania kar, w zakresie określonym w art. 4 ust. 5 oraz w odpowiednich uprawnieniach właściwych organów.

2.   Najpóźniej w chwili przekazania danych osobowych właściwe organy wyraźnie wskazują konkretny cel lub cele, w jakich przekazują te dane. W przypadku przekazywania danych do Europolu cel lub cele takiego przekazania określa się zgodnie z konkretnym celem lub konkretnymi celami przetwarzania określonymi w rozporządzeniu w sprawie Europolu. Umawiające się Strony mogą za porozumieniem zdecydować o przetwarzaniu przekazanych danych osobowych w uzupełniającym, zgodnym i szczególnym celu, określonym w chwili zawarcia takiego porozumienia i objętym zakresem ust. 1.

ARTYKUŁ 4

Ogólne zasady ochrony danych

1.   Każda Umawiająca się Strona zapewnia, aby dane osobowe wymieniane na podstawie niniejszej Umowy były:

2.   Właściwy organ przekazujący może w chwili przekazywania danych osobowych wskazać wszelkie ogólne lub szczegółowe ograniczenia dostępu do nich lub ich wykorzystania, w tym ich wtórnego przekazywania, usuwania lub niszczenia po upływie określonego czasu lub dalszego ich przetwarzania. Jeżeli konieczność wprowadzenia takich ograniczeń pojawia się po przekazaniu informacji, właściwy organ przekazujący informuje o tym odpowiednio organ otrzymujący.

3.   Każda Umawiająca się Strona zapewnia, aby właściwy organ otrzymujący przestrzegał wszelkich ograniczeń dostępu lub ograniczeń dalszego wykorzystania danych osobowych, wskazanych przez właściwy organ przekazujący zgodnie z ust. 2.

4.   Każda Umawiająca się Strona zapewnia, aby jej właściwe organy wdrożyły odpowiednie środki techniczne i organizacyjne w taki sposób, aby można było wykazać, że przetwarzanie będzie zgodne z niniejszą Umową, a prawa osób, których dane dotyczą, będą chronione.

5.   Każda Umawiająca się Strona zapewnia, aby jej właściwe organy nie przekazywały danych osobowych uzyskanych przy oczywistym naruszeniu praw człowieka uznawanych w normach prawa międzynarodowego wiążących Umawiające się Strony. Każda Umawiająca się Strona zapewnia, aby otrzymanych danych osobowych nie wykorzystano w celu zażądania, orzeczenia lub wykonania kary śmierci ani jakiejkolwiek formy tortur lub innego okrutnego, nieludzkiego lub poniżającego traktowania albo karania.

6.   Każda Umawiająca się Strona zapewnia, aby prowadzono rejestr wszystkich przypadków przekazania danych osobowych na podstawie niniejszej Umowy oraz celu lub celów każdego z nich.

ARTYKUŁ 5

Szczególne kategorie danych osobowych oraz różne kategorie osób, których dane dotyczą

1.   Zakazuje się przekazywania i dalszego przetwarzania danych osobowych ofiar przestępstw, świadków lub innych osób, które mogą dostarczyć informacji o przestępstwie, oraz osób poniżej osiemnastego roku życia, chyba że w danej sprawie przekazanie takie jest absolutnie niezbędne oraz proporcjonalne w celu zapobiegania przestępstwu lub jego zwalczania.

2.   Przekazywanie i dalsze przetwarzanie danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe osoby fizycznej lub jej przynależność do związków zawodowych, a także danych genetycznych, danych biometrycznych jednoznacznie identyfikujących osobę fizyczną lub danych dotyczących jej stanu zdrowia, życia seksualnego lub orientacji seksualnej jest dozwolone jedynie wtedy, gdy w danej sprawie jest to absolutnie niezbędne oraz proporcjonalne w celu zapobiegania przestępstwom lub ich zwalczania oraz jeżeli takie dane, z wyjątkiem danych biometrycznych, uzupełniają inne dane osobowe.

3.   Umawiające się Strony zapewniają, aby przetwarzanie danych osobowych na podstawie ust. 1 i 2 niniejszego artykułu podlegało odpowiednim zabezpieczeniom chroniącym przed szczególnym powiązanym ryzykiem, w tym ograniczeniom dostępu, środkom zapewniającym bezpieczeństwo danych w rozumieniu art. 19 oraz ograniczeniom wtórnego przekazywania na podstawie art. 7.

ARTYKUŁ 6

Zautomatyzowane przetwarzanie danych osobowych

Decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu wymienianych danych osobowych, w tym na profilowaniu, które mogą wywołać negatywne skutki prawne dla osoby, której dane dotyczą, lub istotnie na nią wpłynąć, są zakazane, chyba że prawo zezwala na nie do celów zapobiegania przestępstwom lub ich zwalczania, przy zachowaniu odpowiednich zabezpieczeń praw i wolności osoby, której dane dotyczą, w tym co najmniej prawa do uzyskania interwencji ludzkiej.

ARTYKUŁ 7

Wtórne przekazywanie otrzymanych danych osobowych

1.   Brazylia zapewnia, aby jej właściwe organy przekazywały dane osobowe otrzymane na podstawie niniejszej Umowy innym organom Brazylii jedynie w przypadku, gdy:

Bez uszczerbku dla postanowień art. 4 ust. 2 wymóg wprowadzony w akapicie pierwszym lit. a) niniejszego ustępu nie musi zostać spełniony, jeżeli organem otrzymującym jest właściwy organ Brazylii.

2.   Unia zapewnia, aby Europol przekazywał dane osobowe otrzymane na podstawie niniejszej Umowy organom w Unii innym niż wymienione w załączniku III jedynie w przypadku, gdy:

Bez uszczerbku dla postanowień art. 4 ust. 2 wymóg wprowadzony w akapicie pierwszym lit. a) niniejszego ustępu nie musi zostać spełniony, jeżeli organem otrzymującym jest jeden z organów wymienionych w załączniku III.

3.   Brazylia zapewnia, aby wtórne przekazywanie danych osobowych otrzymanych przez jej właściwe organy na podstawie niniejszej Umowy organom państwa trzeciego lub organizacji międzynarodowej było zakazane, chyba że spełniono następujące warunki:

4.   Europol może udzielić na podstawie ust. 3 lit. a) zgody na wtórne przekazanie danych organowi państwa trzeciego lub organizacji międzynarodowej wyłącznie wtedy, gdy – i w zakresie, w jakim – obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony, umowa międzynarodowa zapewniająca odpowiednie zabezpieczenia w zakresie prawa do ochrony prywatności oraz podstawowych praw i wolności osób fizycznych, umowa o współpracy lub inna podstawa prawna przekazywania danych osobowych w rozumieniu rozporządzenia w sprawie Europolu, regulujące wtórne przekazywanie.

5.   Unia zapewnia, aby wtórne przekazywanie danych osobowych otrzymanych przez Europol na podstawie niniejszej Umowy organom państw trzecich lub organizacji międzynarodowej było zakazane, chyba że spełniono następujące warunki:

6.   Do celów stosowania niniejszego artykułu wtórne przekazywanie szczególnych kategorii danych osobowych, o których mowa w art. 5, jest dozwolone tylko wtedy, gdy w danej sprawie dotyczącej przestępstwa jest to absolutnie niezbędne oraz proporcjonalne.

ARTYKUŁ 8

Prawo dostępu

1.   Umawiające się Strony zapewniają, aby osoba, której dane dotyczą, miała prawo – w rozsądnych odstępach czasowych – do uzyskiwania informacji o tym, czy jej dane osobowe są przetwarzane na podstawie niniejszej Umowy, a jeżeli tak jest – dostęp co najmniej do następujących informacji:

2.   Podczas wykonywania prawa dostępu zgodnie z ust. 1, przed podjęciem ostatecznej decyzji w sprawie wniosku o udzielenie dostępu zasięga się pisemnej opinii Umawiającej się Strony przekazującej dane, która to opinia nie jest jednak wiążąca.

3.   Umawiające się Strony mogą postanowić o opóźnieniu lub ograniczeniu przekazania informacji w odpowiedzi na wszelkie wnioski złożone na podstawie ust. 1 lub o odmowie ich przekazania, o ile takie opóźnienie, ograniczenie lub taka odmowa będzie stanowić konieczny oraz proporcjonalny środek, przy uwzględnieniu podstawowych praw i interesów osoby, której dane dotyczą, aby:

4.   Umawiające się Strony zapewniają, aby właściwy organ, który otrzymał wniosek, poinformował osobę, której dane dotyczą, na piśmie o wszelkich opóźnieniach, odmowach lub ograniczeniach dostępu oraz o ich przyczynach. Przyczyn tych można nie podawać, jeżeli podważyłoby to cel opóźnienia, odmowy lub ograniczenia dokonanych na podstawie ust. 3. Właściwy organ informuje osobę, której dane dotyczą, o możliwości złożenia skargi do odpowiedniego organu nadzorczego oraz o innych dostępnych możliwościach sądowego i administracyjnego dochodzenia roszczeń, przewidzianych w odpowiednich ramach prawnych Umawiających się Stron.

ARTYKUŁ 9

Prawo do sprostowania i usunięcia danych oraz ograniczenia do nich dostępu

1.   Umawiające się Strony zapewniają osobie, której dane dotyczą, prawo zwrócenia się do właściwego organu o sprostowanie jej nieścisłych danych osobowych, przekazanych na podstawie niniejszej Umowy. W zależności od celu lub celów przetwarzania, obejmuje to prawo do uzupełnienia niekompletnych danych osobowych przekazanych na podstawie Umowy.

2.   Sprostowanie obejmuje usunięcie danych osobowych, które nie są już potrzebne do celu lub celów, w jakich się je przetwarza.

3.   Zamiast usunięcia danych osobowych Umawiające się Strony mogą przewidzieć ograniczenie ich przetwarzania, jeżeli istnieją uzasadnione podstawy, by sądzić, że ich usunięcie godziłoby w uzasadnione interesy osoby, której dane dotyczą.

4.   Właściwe organy informują się nawzajem o środkach wprowadzonych na podstawie ust. 1, 2 i 3. Właściwy organ otrzymujący dane dokonuje sprostowania lub usunięcia takich danych lub ogranicza ich przetwarzanie zgodnie z działaniem podjętym przez właściwy organ przekazujący dane.

5.   Umawiające się Strony zapewniają, aby właściwy organ, który otrzymał wniosek, powiadomił osobę, której dane dotyczą, na piśmie i bez zbędnej zwłoki, a w każdym razie w terminie 3 miesięcy od otrzymania wniosku złożonego zgodnie z ust. 1 lub 2, o sprostowaniu lub usunięciu danych dotyczących tej osoby bądź o ograniczeniu ich przetwarzania.

6.   Umawiające się Strony zapewniają, aby właściwy organ, który otrzymał wniosek, powiadomił osobę, której dane dotyczą, na piśmie i bez zbędnej zwłoki, a w każdym razie w terminie 3 miesięcy od otrzymania wniosku, o wszelkiej odmowie sprostowania lub usunięcia danych bądź ograniczenia ich przetwarzania, o przyczynach takiej odmowy oraz o możliwości złożenia skargi do odpowiedniego organu nadzorczego oraz o innych dostępnych możliwościach sądowego i administracyjnego dochodzenia roszczeń, przewidzianych w odpowiednich ramach prawnych Umawiających się Stron.

ARTYKUŁ 10

Powiadomienie odpowiednich organów o naruszeniu ochrony danych osobowych

1.   Umawiające się Strony zapewniają, aby w przypadku naruszenia ochrony danych osobowych mającego wpływ na dane osobowe przekazane na podstawie niniejszej Umowy odpowiednie właściwe organy bezzwłocznie powiadamiały się nawzajem, jak również powiadamiały swoje odpowiednie organy nadzorcze o takim naruszeniu, oraz zastosowały środki łagodzące jego ewentualne negatywne skutki.

2.   W takim powiadomieniu należy przedstawić co najmniej:

3.   Jeżeli nie można udostępnić wszystkich żądanych informacji w tym samym czasie, można je przekazywać etapami. Pozostałe informacje przekazuje się wówczas bez dalszej zbędnej zwłoki.

4.   Umawiające się Strony zapewniają, aby ich odpowiednie właściwe organy rejestrowały wszelkie przypadki naruszenia ochrony danych osobowych mające wpływ na dane osobowe przekazane na podstawie niniejszej Umowy, w tym okoliczności naruszenia, jego skutki oraz podjęte działanie naprawcze, tym samym umożliwiając odpowiedniemu organowi nadzorczemu sprawdzenie zgodności z obowiązującymi wymogami prawnymi.

ARTYKUŁ 11

Zawiadomienie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych

1.   W przypadku gdy naruszenie ochrony danych osobowych, o którym mowa w art. 10, może istotnie i negatywnie wpłynąć na prawa i wolności osoby, której dane dotyczą, Umawiające się Strony zapewniają, aby ich odpowiednie właściwe organy bez zbędnej zwłoki zawiadomiły o takim naruszeniu osobę, której dane dotyczą.

2.   Zawiadomienie skierowane zgodnie z ust. 1 do osoby, której dane dotyczą, opisuje, w miarę możliwości, charakter naruszenia ochrony danych osobowych, zaleca środki mające złagodzić jego ewentualne negatywne skutki oraz zawiera nazwę i dane teleadresowe punktu kontaktowego, w którym można uzyskać więcej informacji.

3.   Zawiadomienie osoby, której dane dotyczą, zgodne z ust. 1, nie jest wymagane, jeżeli:

4.   Zawiadomienie osoby, której dane dotyczą, zgodne z ust. 1 można opóźnić, ograniczyć lub pominąć, jeżeli mogłoby ono:

jeżeli stanowi to niezbędny oraz proporcjonalny środek, z należytym uwzględnieniem uzasadnionych interesów osoby, której dane dotyczą.

ARTYKUŁ 12

Przechowywanie, weryfikacja, korygowanie i usuwanie danych osobowych

1.   Umawiające się Strony zapewniają, aby ustalono odpowiednie terminy przechowywania danych osobowych otrzymanych na podstawie niniejszej Umowy lub terminy okresowego przeglądu konieczności ich przechowywania, tak aby dane przechowywano jedynie tak długo, jak jest to konieczne do celu lub celów, w których je przekazano.

2.   W każdym przypadku konieczność dalszego przechowywania podlega przeglądowi nie później niż 3 lata po przekazaniu danych osobowych, a jeżeli nie podjęto uzasadnionej i udokumentowanej decyzji o dalszym przechowywaniu tych danych osobowych, usuwa się je automatycznie po upływie 3 lat.

3.   Jeżeli właściwy organ ma powody, aby sądzić, że dane osobowe wcześniej przez niego przekazane są nieprawidłowe, nieścisłe lub już nieaktualne lub nie powinny były zostać przekazane, informuje o tym właściwy organ otrzymujący, który koryguje lub usuwa te dane osobowe oraz powiadamia o tym właściwy organ przekazujący.

4.   Jeżeli właściwy organ ma powody, aby sądzić, że dane osobowe wcześniej przez niego otrzymane są nieprawidłowe, nieścisłe lub już nieaktualne, lub nie powinny były zostać przekazane, informuje o tym właściwy organ przekazujący, który przedstawia swoje stanowisko w tej sprawie. Jeżeli właściwy organ przekazujący stwierdza, że dane osobowe są nieprawidłowe, nieścisłe, już nieaktualne lub nie powinny były zostać przekazane, informuje o tym właściwy organ otrzymujący, który koryguje lub usuwa te dane oraz powiadamia o tym właściwy organ przekazujący.

ARTYKUŁ 13

Rejestrowanie i dokumentacja

1.   Umawiające się Strony zapewniają prowadzenie rejestrów lub dokumentacji zbierania, modyfikowania, ujawniania (w tym wtórnego przekazywania), łączenia i usuwania danych osobowych oraz dostępu do nich.

2.   Rejestry lub dokumentację, o których mowa w ust. 1, udostępnia się na wniosek odpowiedniemu organowi nadzorczemu w celu weryfikacji zgodności z prawem przetwarzania danych, samodzielnego monitorowania oraz zapewnienia odpowiedniej integralności danych i ich bezpieczeństwa.

ARTYKUŁ 14

Organ nadzorczy

1.   Każda Umawiająca się Strona zapewnia, aby istniał organ publiczny odpowiedzialny za ochronę danych (organ nadzorczy), w sposób niezależny nadzorujący kwestie mające wpływ na prawo osób fizycznych do prywatności, w tym przepisy krajowe mające na podstawie niniejszej Umowy znaczenie dla ochrony podstawowych praw i wolności tych osób w kontekście przetwarzania danych osobowych. Umawiające się Strony powiadamiają się nawzajem o organach, które każda z nich wyznaczyła jako organ nadzorczy.

2.   Umawiające się Strony zapewniają, aby każdy organ nadzorczy:

ARTYKUŁ 15

Administracyjne i sądowe środki zaskarżenia

1.   Osoby, których dane dotyczą, mają prawo do skutecznych administracyjnych i sądowych środków ochrony prawnej w przypadku naruszenia praw i zabezpieczeń uznanych w niniejszej Umowie, wynikającego z przetwarzania danych tych osób. Umawiające się Strony powiadamiają się nawzajem o przepisach krajowych, które każda z nich uznaje za przepisy przyznające prawa zagwarantowane w niniejszym artykule.

2.   Prawo do skutecznych administracyjnych i sądowych środków zaskarżenia, o których mowa w ust. 1, powinno obejmować prawo do odszkodowania za wszelkie szkody wyrządzone osobie, której dane dotyczą.

ROZDZIAŁ III

WYMIANA DANYCH NIEOSOBOWYCH

ARTYKUŁ 16

Zasady ochrony danych nieosobowych

1.   Każda Umawiająca się Strona zapewnia, aby dane nieosobowe wymieniane na podstawie niniejszej Umowy przetwarzano w sposób rzetelny, zgodny z prawem i zapewniający odpowiednie bezpieczeństwo tych danych nieosobowych.

2.   Właściwy organ przekazujący może w chwili przekazywania danych nieosobowych wskazać wszelkie ogólne lub szczegółowe ograniczenia dostępu do nich lub ich wykorzystania, w tym ich wtórnego przekazywania, usuwania lub niszczenia po upływie określonego czasu lub dalszego ich przetwarzania. Jeżeli konieczność wprowadzenia takich ograniczeń pojawia się po przekazaniu danych nieosobowych, właściwy organ przekazujący informuje o tym odpowiednio organ otrzymujący.

3.   Każda Umawiająca się Strona zapewnia, aby właściwy organ otrzymujący przestrzegał wszelkich ograniczeń dostępu lub ograniczeń dalszego wykorzystania danych nieosobowych, wskazanych przez właściwy organ przekazujący zgodnie z ust. 2.

4.   Każda Umawiająca się Strona zapewnia, aby jej właściwe organy nie przekazywały danych nieosobowych uzyskanych przy oczywistym naruszeniu praw człowieka uznawanych w normach prawa międzynarodowego wiążących Umawiające się Strony. Każda Umawiająca się Strona zapewnia, aby otrzymanych danych nieosobowych nie wykorzystano w celu zażądania, orzeczenia lub wykonania kary śmierci ani jakiejkolwiek formy tortur lub innego okrutnego, nieludzkiego lub poniżającego traktowania albo karania.

ARTYKUŁ 17

Wtórne przekazywanie otrzymanych danych nieosobowych

1.   Brazylia zapewnia, aby jej właściwe organy przekazywały dane nieosobowe otrzymane na podstawie niniejszej Umowy innym organom Brazylii, organom państwa trzeciego lub organizacji międzynarodowej jedynie w przypadku, gdy:

Bez uszczerbku dla postanowień art. 16 ust. 2 wymóg wprowadzony w akapicie pierwszym lit. a) niniejszego ustępu nie musi zostać spełniony, jeżeli organem otrzymującym jest właściwy organ Brazylii.

2.   Unia zapewnia, aby Europol przekazywał dane nieosobowe otrzymane na podstawie niniejszej Umowy organom w Unii innym niż wymienione w załączniku III lub organom państw trzecich lub organizacji międzynarodowej jedynie w przypadku, gdy:

Bez uszczerbku dla postanowień art. 16 ust. 2 wymóg wprowadzony w akapicie pierwszym lit. a) niniejszego ustępu nie musi zostać spełniony, jeżeli organem otrzymującym jest jeden z organów wymienionych w załączniku III.

ROZDZIAŁ IV

WSPÓLNE POSTANOWIENIA DOTYCZĄCE WYMIANY DANYCH OSOBOWYCH I NIEOSOBOWYCH

ARTYKUŁ 18

Ocena wiarygodności źródła i dokładności danych

1.   Najpóźniej w chwili przekazania danych wymienianych na podstawie niniejszej Umowy właściwe organy określają w najszerszym możliwym zakresie wiarygodność źródła tych danych, stosując następujące etykiety zgodnie z odpowiadającymi im kryteriami:

2.   Najpóźniej w chwili przekazania danych właściwe organy określają w najszerszym możliwym zakresie ich dokładność stosując następujące etykiety zgodnie z odpowiadającymi im kryteriami:

3.   Jeżeli właściwy organ otrzymujący, na podstawie informacji, które już posiada, stwierdzi, że kwalifikacja danych dostarczonych przez właściwy organ przekazujący lub kwalifikacja źródła danych, dokonane zgodnie z ust. 1 i 2, wymagają korekty, informuje o tym właściwy organ i podejmuje próbę uzgodnienia zmiany dokonanej kwalifikacji. Właściwy organ otrzymujący nie może zmienić kwalifikacji otrzymanych danych ani kwalifikacji ich źródła bez takiego uzgodnienia.

4.   Jeżeli właściwy organ otrzyma dane bez informacji o ich kwalifikacji, stara się jak najdokładniej – i jeśli to możliwe w porozumieniu z właściwym organem przekazującym – ocenić wiarygodność źródła lub dokładność danych na podstawie już posiadanych informacji.

5.   Jeżeli nie można wiarygodnie zakwalifikować danych, kwalifikuje się je – w zależności od przypadku – zgodnie z ust. 1 lit. d) i ust. 2 lit. d) powyżej.

ARTYKUŁ 19

Bezpieczeństwo danych

1.   Umawiające się Strony zapewniają, aby dane przekazywane na podstawie niniejszej Umowy przetwarzano w sposób zapewniający ich odpowiednie bezpieczeństwo.

2.   Umawiające się Strony zapewniają wdrożenie środków technicznych i organizacyjnych w celu ochrony danych wymienianych na podstawie niniejszej Umowy. Wdrażanie takich środków szczegółowo określa Europol i właściwe organy Brazylii.

3.   W odniesieniu do zautomatyzowanego przetwarzania danych Umawiające się Strony zapewniają wdrożenie środków mających na celu:

ROZDZIAŁ V

SPORY

ARTYKUŁ 20

Rozstrzyganie sporów

Wszystkie spory, które mogą powstać w związku z interpretacją, stosowaniem lub wdrażaniem niniejszej Umowy oraz wszelkie związane z tym kwestie są przedmiotem konsultacji i negocjacji przedstawicieli Umawiających się Stron w celu wypracowania rozwiązania akceptowalnego dla obu Umawiających się Stron.

ARTYKUŁ 21

Klauzula zawieszenia

1.   W przypadku niewykonania zobowiązań wynikających z niniejszej Umowy, którakolwiek z Umawiających się Stron może czasowo zawiesić stosowanie niniejszej Umowy, w części lub w całości, w drodze pisemnego powiadomienia drugiej Umawiającej się Strony przekazanego kanałami dyplomatycznymi. Takie pisemne powiadomienie może nastąpić dopiero po rozsądnym okresie konsultacji Umawiających się Stron, w wyniku których to konsultacji nie rozwiązano danej kwestii, a zawieszenie staje się skuteczne 20 dni od daty otrzymania takiego powiadomienia. Zawieszenie może znieść zawieszająca Umawiająca się Strona po pisemnym powiadomieniu o tym drugiej Umawiającej się Strony. Zawieszenie znosi się natychmiast po otrzymaniu takiego powiadomienia.

2.   Niezależnie od zawieszenia niniejszej Umowy dane osobowe i nieosobowe objęte jej zakresem i przekazane przed jej zawieszeniem nadal przetwarza się zgodnie z niniejszą Umową.

ARTYKUŁ 22

Rozwiązanie Umowy

1.   Którakolwiek z Umawiających się Stron może w dowolnej chwili rozwiązać niniejszą Umowę w drodze pisemnego powiadomienia przekazanego kanałami dyplomatycznymi. Rozwiązanie Umowy staje się skuteczne po 3 miesiącach od dnia otrzymania powiadomienia przez drugą Umawiającą się Stronę.

2.   Jeżeli którakolwiek z Umawiających się Stron powiadomi o rozwiązaniu Umowy na podstawie niniejszego artykułu, Umawiające się Strony decydują, jakie środki są niezbędne do zapewnienia, aby współpracę zainicjowaną na podstawie niniejszej Umowy w odpowiedni sposób zakończyć. W każdym przypadku, w odniesieniu do wszystkich danych osobowych i nieosobowych uzyskanych w ramach współpracy na podstawie niniejszej Umowy przed jej rozwiązaniem, Umawiające się Strony zapewniają, by po uskutecznieniu się rozwiązania Umowy, utrzymano poziom ochrony, który obowiązywał w odniesieniu do tych danych osobowych i nieosobowych w chwili ich przekazania.

ROZDZIAŁ VI

POSTANOWIENIA KOŃCOWE

ARTYKUŁ 23

Relacje z innymi instrumentami międzynarodowymi

Niniejsza Umowa nie narusza postanowień o wymianie informacji, które to postanowienia zawarto we wszelkich traktatach o pomocy prawnej, wszelkich innych umowach lub uzgodnieniach dotyczących współpracy lub we wzajemnych stosunkach roboczych organów ścigania, dotyczących wymiany informacji między Brazylią a dowolnym państwem członkowskim Unii ani nie wpływa na te postanowienia w inny sposób.

ARTYKUŁ 24

Wymiana informacji niejawnych

Jeżeli na podstawie niniejszej Umowy jest to konieczne, Europol i właściwe organy Brazylii określają uzgodnienia dotyczące wymiany informacji niejawnych.

ARTYKUŁ 25

Wnioski o dostęp publiczny

Wnioski o publiczny dostęp do dokumentów zawierających dane osobowe lub nieosobowe przekazane na podstawie niniejszej Umowy przedkłada się jak najszybciej do wglądu Umawiającej się Strony przekazującej.

ARTYKUŁ 26

Krajowy punkt kontaktowy i oficerowie łącznikowi

1.   Brazylia wyznacza krajowy punkt kontaktowy w Policji Federalnej Brazylii, pełniący funkcję centralnego punktu kontaktowego dla Europolu i właściwych organów Brazylii. Brazylia powiadamia UE o wyznaczonym przez siebie krajowym punkcie kontaktowym.

2.   Brazylia zapewnia stałą dostępność krajowego punktu kontaktowego przez całą dobę, 7 dni w tygodniu.

3.   Wszelka bezpośrednia wymiana informacji między Europolem a właściwymi organami Brazylii, ogranicza się do kontekstu konkretnych operacji i wymaga uprzedniego wyraźnego zatwierdzenia przez krajowy punkt kontaktowy.

4.   Europol i Brazylia mogą zacieśnić współpracę określoną w niniejszej Umowie przez oddelegowanie co najmniej jednego oficera łącznikowego z Brazylii. Europol może oddelegować co najmniej jednego oficera łącznikowego do Brazylii. Europol i Policja Federalna Brazylii określają zadania oficerów łącznikowych, ich liczbę i związane z tym koszty.

ARTYKUŁ 27

Bezpieczna linia komunikacyjna

Ustanawia się bezpieczną linię komunikacyjną do celów wymiany danych osobowych i nieosobowych między Europolem a właściwymi organami Brazylii. Europol i Policja Federalna Brazylii określają uzgodnienia dotyczące utworzenia, realizacji, kosztów i funkcjonowania takiej bezpiecznej linii komunikacyjnej.

ARTYKUŁ 28

Wydatki

Umawiające się Strony zapewniają, aby właściwe organy pokrywały swoje własne wydatki powstające w związku z wdrażaniem niniejszej Umowy, o ile Europol i Policja Federalna Brazylii wspólnie nie określą inaczej.

ARTYKUŁ 29

Powiadomienie o wdrożeniu

1.   Każda Umawiająca się Strona zapewnia, aby jej właściwe organy udostępniły publicznie dokument, przedstawiający w zrozumiały sposób przepisy dotyczące przetwarzania danych osobowych przekazanych na podstawie niniejszej Umowy, w tym dostępne środki umożliwiające osobom, których dane dotyczą, korzystanie z przysługujących im praw. Każda Umawiająca się Strona przekazuje drugiej Umawiającej się Stronie kopię tego dokumentu.

2.   Jeżeli nie przyjęto jeszcze zasad praktycznego egzekwowania przestrzegania przepisów dotyczących przetwarzania danych osobowych przekazanych na podstawie niniejszej Umowy, każda Umawiająca się Strona zapewnia, aby jej właściwe organy przyjęły takie zasady. Każda Umawiająca się Strona przekazuje drugiej Umawiającej się Stronie oraz odpowiednim organom nadzorczym treść tych zasad.

3.   Powiadomienia dokonywane na podstawie art. 14 ust. 1, art. 15 ust. 1, art. 26 ust. 1, art. 29 ust. 1 i art. 29 ust. 2 Umawiające się Strony przekazują sobie nawzajem kanałami dyplomatycznymi, w pojedynczej nocie werbalnej.

ARTYKUŁ 30

Wejście w życie i rozpoczęcie stosowania

1.   Umawiające się Strony zatwierdzają niniejszą Umowę zgodnie z własnymi procedurami.

2.   Niniejsza Umowa wchodzi w życie w dniu otrzymania ostatniego pisemnego powiadomienia, w drodze którego Umawiające się Strony powiadamiają się nawzajem kanałami dyplomatycznymi o zakończeniu procedur, o których mowa w ust. 1.

3.   Aby rozpocząć stosowanie niniejszej Umowy, obie Umawiające się Strony muszą potwierdzić kanałami dyplomatycznymi przyjęcie od drugiej Umawiającej się Strony powiadomień, o których mowa w art. 29 ust. 3. Stosowanie niniejszej Umowy rozpoczyna się pierwszego dnia po dniu otrzymania ostatniego potwierdzenia przyjęcia powiadomień, o których mowa w art. 29 ust. 3.

4.   Umawiające się Strony zapewniają, aby z dniem rozpoczęcia stosowania niniejszej Umowy niezwłocznie uchylono wszelkie inne instrumenty prawne regulujące współpracę Europolu i właściwych organów Brazylii.

ARTYKUŁ 31

Zmiany

1.   Niniejszą Umowę można w dowolnej chwili zmienić na piśmie, za obopólną zgodą Umawiających się Stron, w drodze pisemnego powiadomienia przekazywanego kanałami dyplomatycznymi. Zmiany do niniejszej Umowy wchodzą w życie zgodnie z procedurą przewidzianą w art. 30 ust. 1 i 2.

2.   Załączniki do niniejszej Umowy można, w razie potrzeby, zmienić w drodze wymiany not dyplomatycznych. Takie zmiany wchodzą w życie zgodnie z procedurą przewidzianą w art. 30 ust. 1 i 2.

3.   Umawiające się Strony przeprowadzają konsultacje dotyczące zmiany niniejszej Umowy lub jej załączników na wniosek jednej z Umawiających się Stron.

ARTYKUŁ 32

Przegląd i ocena

1.   Umawiające się Strony przeprowadzają wspólny przegląd wdrożenia niniejszej Umowy 1 rok po jej wejściu w życie, a następnie w regularnych odstępach czasu i dodatkowo, jeżeli zażąda tego jedna z Umawiających się Stron i obie podejmą taką decyzję.

2.   Umawiające się Strony dokonują wspólnej oceny niniejszej Umowy 4 lata po dniu rozpoczęcia jej stosowania.

3.   Umawiające się Strony z wyprzedzeniem ustalają uzgodnienia dotyczące przeprowadzenia przeglądu wdrożenia niniejszej Umowy i informują się nawzajem o składzie swoich zespołów. Zespoły obejmują odpowiednich ekspertów ds. ochrony danych i egzekwowania prawa. Z zastrzeżeniem mających zastosowanie przepisów, wszyscy uczestnicy przeglądu zobowiązani są przestrzegać poufności rozmów oraz posiadać odpowiednie poświadczenia bezpieczeństwa osobowego. Na potrzeby każdego przeglądu Unia i Brazylia zapewniają dostęp do odpowiedniej dokumentacji, odnośnych systemów i personelu.

ARTYKUŁ 33

Teksty autentyczne

Niniejszą Umowę sporządza się w dwóch egzemplarzach w językach: angielskim, bułgarskim, chorwackim, czeskim, duńskim, estońskim, fińskim, francuskim, greckim, hiszpańskim, irlandzkim, litewskim, łotewskim, maltańskim, niderlandzkim, niemieckim, polskim, portugalskim, rumuńskim, słowackim, słoweńskim, szwedzkim, węgierskim i włoskim, przy czym wszystkie teksty są jednakowo autentyczne. W przypadku jakiejkolwiek rozbieżności między tekstami niniejszej Umowy pierwszeństwo ma wersja angielska.