REGLAMENTO (CE) N o 371/2009 DEL CONSEJO

de 27 de noviembre de 2008

por el que se modifica el Reglamento (Euratom, CECA, CEE) no 549/69 que determina las categorías de los funcionarios y agentes de las Comunidades Europeas a las que se aplicarán las disposiciones del artículo 12, del artículo 13, párrafo segundo, y del artículo 14 del Protocolo sobre los privilegios y las inmunidades de las Comunidades

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, su artículo 291,

Visto el Protocolo sobre los privilegios e inmunidades de las Comunidades Europeas y, en particular, su artículo 16,

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo (1),

Visto el dictamen del Tribunal de Justicia (2),

Visto el dictamen del Tribunal de Cuentas (3),

Considerando lo siguiente:

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

En el Reglamento (Euratom, CECA, CEE) no 549/69 se añadirá el siguiente artículo:

Artículo 2

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Será aplicable a partir del 1 de enero de 2010.

(1)  Dictamen de 23 de septiembre de 2008 (no publicado aún en el Diario Oficial).

(2)  Dictamen de 11 de junio de 2008.

(3)  Dictamen de 17 de julio de 2008.

(4)  Véase página 37 del presente Diario Oficial.

(5)  DO C 312 de 16.12.2002, p. 1.

(6)  DO L 74 de 27.3.1969, p. 1.

(7)  DO L 121 de 15.5.2009, p. 37.».

DECISIÓN DEL CONSEJO

de 6 de abril de 2009

relativa a la adhesión de la Comunidad Europea al Convenio relativo a garantías internacionales sobre elementos de equipo móvil y su Protocolo sobre cuestiones específicas de los elementos de equipo aeronáutico, adoptados conjuntamente en Ciudad del Cabo el 16 de noviembre de 2001

(2009/370/CE)

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, su artículo 61, letra c), leído en relación con su artículo 300, apartado 2, párrafo primero, y apartado 3, párrafo primero,

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo (1),

Considerando lo siguiente:

DECIDE:

Artículo 1

1.   Se aprueban, en nombre de la Comunidad Europea, el Convenio relativo a garantías internacionales sobre elementos de equipo móvil (en lo sucesivo denominado «el Convenio de Ciudad del Cabo») y el Protocolo sobre cuestiones específicas de los elementos de equipo aeronáutico (en lo sucesivo denominado «el Protocolo aeronáutico»), adoptados conjuntamente en Ciudad del Cabo el 16 de noviembre de 2001.

Los textos del Convenio de Ciudad del Cabo y del Protocolo aeronáutico se adjuntan a la presente Decisión.

2.   En la presente Decisión se entenderá por «Estado miembro» cualquier Estado miembro salvo Dinamarca.

Artículo 2

Se autoriza al Presidente del Consejo para que designe a la persona o personas facultadas para depositar, en nombre de la Comunidad, los instrumentos contemplados en el artículo 47, apartado 4, del Convenio de Ciudad del Cabo y en el artículo XXVI, apartado 4, del Protocolo aeronáutico.

Artículo 3

1.   En el momento de la adhesión al Convenio de Ciudad del Cabo, la Comunidad formulará las declaraciones que figuran en el punto I del anexo I y del anexo II.

2.   En el momento de la adhesión al Protocolo aeronáutico, la Comunidad formulará las declaraciones que figuran en el punto II del anexo I y del anexo II.

(1)  Dictamen de 18 de diciembre de 2008 (no publicado aún en el Diario Oficial).

(2)  DO L 12 de 16.1.2001, p. 1.

(3)  DO L 160 de 30.6.2000, p. 1.

(4)  DO L 177 de 4.7.2008, p. 6.

(5)  DO L 266 de 9.10.1980, p. 1.

DECISIÓN DEL CONSEJO

de 6 de abril de 2009

por la que se crea la Oficina Europea de Policía (Europol)

(2009/371/JAI)

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letra b), su artículo 30, apartado 2, y su artículo 34, apartado 2, letra c),

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo (1),

Considerando lo siguiente:

DECIDE:

CAPÍTULO I

CREACIÓN Y TAREAS

Artículo 1

Creación

1.   La presente Decisión sustituye a las disposiciones del Convenio, basado en el artículo K.3 del Tratado de la Unión Europea, por el que se crea una Oficina Europea de Policía («el Convenio Europol»).

Europol tendrá su sede en La Haya, Países Bajos.

2.   Europol, según se contempla en la presente Decisión, deberá entenderse como la sucesora legal de Europol con arreglo al Convenio Europol.

3.   Europol estará vinculada en cada Estado miembro a una única unidad nacional que se creará o designará de conformidad con lo dispuesto en el artículo 8.

Artículo 2

Capacidad jurídica

1.   Europol tendrá personalidad jurídica.

2.   Europol disfrutará en cada Estado miembro de la capacidad legal y contractual más amplia otorgada a las personas jurídicas conforme a la legislación nacional. Podrá, en particular, adquirir o enajenar bienes muebles e inmuebles y constituirse en parte en acciones legales.

3.   Se autorizará a Europol a celebrar un acuerdo de sede con el Reino de los Países Bajos.

Artículo 3

Objetivo

El objetivo de Europol será apoyar y reforzar la acción de las autoridades competentes de los Estados miembros y su cooperación mutua en materia de prevención y lucha contra la delincuencia organizada, el terrorismo y otras formas de delitos graves que afecten a dos o más Estados miembros.

A efectos de la presente Decisión, se entenderá por «autoridades competentes» todos los organismos públicos existentes en los Estados miembros que sean responsables, conforme al Derecho nacional, de la prevención y lucha contra los delitos.

Artículo 4

Competencias

1.   Las competencias de Europol abarcarán la delincuencia organizada, el terrorismo y otras formas de delitos graves que figuran en el anexo, en la medida en que dos o más Estados miembros se vean afectados de tal modo que, debido al alcance, gravedad y consecuencias de los actos delictivos, se requiera una actuación común de los Estados miembros.

2.   Por recomendación del consejo de administración, el Consejo establecerá sus prioridades para Europol, tomando en consideración en particular los análisis estratégicos y evaluaciones de las amenazas preparados por Europol.

3.   Las competencias de Europol también abarcarán los delitos penales conexos. Se considerarán delitos penales conexos los siguientes:

Artículo 5

Funciones

1.   Europol desempeñará las siguientes funciones principales:

2.   Las funciones especificadas en el apartado 1 incluirán la provisión de apoyo a los Estados miembros en sus tareas de recogida y análisis de información en Internet para contribuir a identificar las actividades delictivas facilitadas por Internet o cometidas a través de Internet.

3.   Europol desempeñará, además, las funciones siguientes:

4.   Además, en el marco del objetivo que establece el artículo 3, Europol podrá, en la medida en que lo permitan la dotación de personal y los recursos presupuestarios y dentro de los límites fijados por el consejo de administración, asistir a los Estados miembros, mediante apoyo, asesoramiento e investigaciones, en los ámbitos siguientes:

5.   Europol actuará también como organismo central para la lucha contra la falsificación del euro en virtud de la Decisión 2005/511/JAI del Consejo, de 12 de julio de 2005, relativa a la protección del euro contra la falsificación mediante la designación de Europol como organismo central para la lucha contra la falsificación del euro (6). Igualmente, Europol podrá fomentar la coordinación de las medidas tomadas para luchar contra la falsificación del euro por las autoridades competentes de los Estados miembros o en el contexto de equipos conjuntos de investigación, en su caso en contacto con organismos de la Unión o de terceros Estados. Previa petición, Europol podrá conceder apoyo financiero para efectuar investigaciones contra la falsificación del euro.

Artículo 6

Participación en equipos conjuntos de investigación

1.   El personal de Europol podrá participar en calidad de apoyo en equipos conjuntos de investigación, incluidos los equipos establecidos con arreglo al artículo 1 de la Decisión Marco 2002/465/JAI del Consejo, de 13 de junio de 2002, sobre equipos conjuntos de investigación (7), con arreglo al artículo 13 del Convenio, de 29 de mayo de 2000, relativo a la asistencia judicial en materia penal entre los Estados miembros de la Unión Europea (8), o de conformidad con el artículo 24 del Convenio, de 18 de diciembre de 1997, relativo a la asistencia mutua y la cooperación entre las administraciones aduaneras (9), en la medida en que dichos equipos investiguen delitos para los que sea competente Europol en virtud del artículo 4 de la presente Decisión.

El personal de Europol podrá, dentro de los límites fijados por las normas de los Estados miembros donde opere el equipo conjunto de investigación y en virtud del acuerdo al que se refiere el apartado 3, prestar asistencia en todas las actividades e intercambiar información con todos los miembros del equipo conjunto de investigación, con arreglo al apartado 5. No obstante, no tomarán parte en la adopción de ninguna medida coercitiva.

2.   El procedimiento administrativo de participación del personal de Europol en un equipo conjunto de investigación se establecerá en un acuerdo entre el director y las autoridades competentes de los Estados miembros que participen en el equipo conjunto de investigación, con la participación de las unidades nacionales. El consejo de administración determinará las normas por las que se regirán dichos acuerdos.

3.   Las normas a que se refiere el apartado 2 precisarán las condiciones en las que los miembros del personal de Europol serán puestos a disposición del equipo conjunto de investigación.

4.   De conformidad con el acuerdo al que hace referencia el apartado 2, los miembros del personal de Europol podrán mantener un contacto directo con los miembros del equipo conjunto de investigación y, en las condiciones establecidas en la presente Decisión, facilitar información a los miembros del equipo conjunto de investigación y a las personas destinadas en él sobre cualquiera de los componentes de los sistemas de tratamiento de la información a los que hace referencia el artículo 10. Si se trata de un contacto directo, Europol deberá informar simultáneamente al respecto a las unidades nacionales de los Estados miembros representadas en el equipo, así como también a los Estados miembros que proporcionaron la información.

5.   La información que obtenga un miembro del personal de Europol mientras forme parte de un equipo conjunto de investigación podrá, con el acuerdo y bajo la responsabilidad del Estado miembro que le haya proporcionado dicha información, incluirse en cualquiera de los componentes del sistema informatizado a que se refiere el artículo 10, con arreglo a las condiciones establecidas en la presente Decisión.

6.   Durante las operaciones de un equipo conjunto de investigación, el personal de Europol estará sujeto, respecto de las infracciones que pudiera sufrir o cometer, a la legislación nacional aplicable a las personas que desempeñen funciones análogas en el Estado miembro en el que se desarrolla la operación.

Artículo 7

Solicitud de Europol de iniciación de investigaciones penales

1.   Los Estados miembros atenderán cualquier solicitud de Europol para que inicien, lleven a cabo o coordinen investigaciones en casos concretos y examinarán debidamente dichas solicitudes. Los Estados miembros informarán a Europol sobre si inician la investigación solicitada.

2.   Antes de solicitar el inicio de una investigación penal, Europol informará al respecto a Eurojust.

3.   Si las autoridades competentes de un Estado miembro decidieran no acceder a una solicitud de Europol, informarán a Europol de su decisión y de los motivos de la misma, salvo que no pudieran indicar sus motivos por alguna de las siguientes razones:

4.   Las respuestas a las solicitudes de Europol para que se inicien, lleven a cabo o coordinen investigaciones en casos específicos, así como la información transmitida a Europol sobre los resultados de las investigaciones, se enviarán a través de las autoridades competentes de los Estados miembros de acuerdo con las normas establecidas en la presente Decisión y con la legislación nacional pertinente.

Artículo 8

Unidades nacionales

1.   Cada Estado miembro creará o designará una unidad nacional encargada de ejecutar las funciones enumeradas en el presente artículo. Se designará a un agente en cada Estado miembro como jefe de la unidad nacional.

2.   La unidad nacional será el único órgano de enlace entre Europol y las autoridades competentes de los Estados miembros. No obstante, los Estados miembros podrán autorizar contactos directos entre las autoridades competentes designadas y Europol en las condiciones que determine el Estado miembro de que se trate, incluida la participación previa de la unidad nacional.

Al mismo tiempo, la unidad nacional recibirá de Europol toda la información intercambiada en el curso de los contactos directos entre Europol y las autoridades competentes designadas. Las relaciones entre la unidad nacional y las autoridades competentes se regirán por el Derecho nacional respectivo, en particular por sus normas constitucionales.

3.   Los Estados miembros adoptarán todas las medidas necesarias para asegurar la ejecución de las funciones de la unidad nacional y, en particular, el acceso de la unidad nacional a los datos nacionales pertinentes.

4.   La función de las unidades nacionales será:

5.   Sin perjuicio del ejercicio de las responsabilidades de los Estados miembros con respecto al mantenimiento del orden público y la salvaguardia de la seguridad interior, las unidades nacionales no tendrán la obligación de transmitir, en un caso concreto, datos e informaciones si la transmisión:

6.   Los gastos de comunicación de las unidades nacionales con Europol correrán a cargo de los Estados miembros y, con excepción de los gastos de conexión, no serán imputados a Europol.

7.   Los jefes de las unidades nacionales se reunirán periódicamente, por iniciativa propia o cuando medie solicitud del director o del consejo de administración, para asesorar a Europol en asuntos operativos, en particular a fin de:

Artículo 9

Funcionarios de enlace

1.   Cada unidad nacional enviará a Europol por lo menos a un funcionario de enlace. Sin perjuicio de las disposiciones específicas de la presente Decisión, los funcionarios de enlace estarán sujetos al Derecho nacional del Estado miembro acreditante.

2.   Los funcionarios de enlace constituirán las oficinas nacionales de enlace en Europol y las unidades nacionales les encargarán la defensa de sus intereses en dicha institución de acuerdo con el Derecho nacional del Estado miembro acreditante y ajustándose a las disposiciones relativas a la administración de Europol.

3.   Sin perjuicio de lo dispuesto en el artículo 8, apartados 4 y 5, los funcionarios de enlace:

4.   Por analogía se aplicará a las actividades de los funcionarios de enlace el artículo 35.

5.   Los derechos y obligaciones de los funcionarios de enlace respecto de Europol serán establecidos por el consejo de administración.

6.   Los funcionarios de enlace gozarán de los privilegios e inmunidades necesarios para el cumplimiento de sus cometidos de conformidad con lo dispuesto en el artículo 51, apartado 2.

7.   Europol se asegurará de que los funcionarios de enlace estén plenamente informados y participen en todas sus actividades, siempre que ello sea compatible con su puesto.

8.   Europol pondrá gratuitamente a disposición de los Estados miembros en el edificio de Europol los locales necesarios y les proporcionará la ayuda adecuada para el cumplimiento de las actividades de sus respectivos funcionarios de enlace. Todos los demás gastos derivados del envío de los funcionarios de enlace serán sufragados por los Estados miembros acreditantes; esto se aplicará asimismo a los gastos derivados de dotar con equipo a los funcionarios de enlace siempre que, al establecer el presupuesto de Europol, el consejo de administración no recomiende hacer excepciones en determinados casos.

CAPÍTULO II

SISTEMAS DE TRATAMIENTO DE LA INFORMACIÓN

Artículo 10

Tratamiento de la información

1.   Siempre que sea necesario para lograr sus objetivos, Europol tratará la información y los datos, incluidos los datos personales, de conformidad con la presente Decisión. Europol creará y gestionará el sistema de información de Europol mencionado en el artículo 11 y los ficheros de trabajo de análisis mencionados en el artículo 14. Europol podrá crear y mantener asimismo otros sistemas de tratamiento de datos personales establecidos con arreglo a los apartados 2 y 3.

2.   El consejo de administración, a propuesta del director, tras haber tomado en cuenta las posibilidades que ofrecen los sistemas existentes de tratamiento de datos de Europol y haber consultado a la autoridad común de control, decidirá sobre la creación de un nuevo sistema de tratamiento de información. La decisión del consejo de administración se someterá al Consejo para su aprobación.

3.   Dicha decisión del consejo de administración determinará las condiciones y limitaciones con arreglo a las cuales Europol podrá crear el nuevo sistema de tratamiento de datos personales. La decisión del consejo de administración podrá permitir el tratamiento de datos personales relacionados con las categorías de personas a que se refiere el artículo 14, apartado 1, pero no el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la afiliación sindical, ni el tratamiento de datos relacionados con la salud o la vida sexual. La decisión garantizará que las medidas y principios a que se refieren los artículos 18, 19, 20, 27, 29 y 35 se ejecuten de modo adecuado. En particular, la decisión del consejo de administración definirá la finalidad del nuevo sistema, el acceso y uso de los datos, así como los plazos de conservación y supresión de los mismos.

4.   Europol podrá tratar datos con objeto de determinar si resultan pertinentes para sus cometidos y pueden incluirse en el sistema de información de Europol a que se refiere el artículo 11 y en los ficheros de trabajo de análisis a que se refiere el artículo 14, o en otros sistemas de tratamiento de datos personales establecidos de conformidad con los apartados 2 y 3 del presente artículo. El consejo de administración, a propuesta del director y tras haber consultado a la autoridad común de control, determinará las condiciones relacionadas con el tratamiento de dichos datos, en particular en lo que se refiere al acceso y uso de de los mismos, así como a los plazos de conservación y supresión, que no podrán superar los seis meses, teniendo en cuenta los principios mencionados en el artículo 27. La decisión del consejo de administración se someterá al Consejo para su aprobación.

Artículo 11

Sistema de información de Europol

1.   Europol mantendrá el sistema de información de Europol.

2.   Europol velará por que se respeten las disposiciones de la presente Decisión en materia de gestión del sistema de información. Será responsable del buen funcionamiento del sistema de información desde los puntos de vista técnico y operativo, y tomará, en particular, todas las medidas necesarias para garantizar la correcta aplicación de las medidas a que se refieren los artículos 20, 29, 31 y 35 por lo que respecta al sistema de información de Europol.

3.   En los Estados miembros, la responsable de la comunicación con el sistema de información de Europol será la unidad nacional. Dicha unidad será responsable, en particular, de las medidas de seguridad a que se refiere el artículo 35 en relación con las instalaciones de tratamiento de datos situadas en el territorio del Estado miembro de que se trate, del control previsto en el artículo 20 y, en la medida en que lo impongan las disposiciones legales, reglamentarias y administrativas y los procedimientos aplicables en dicho Estado miembro, de la correcta ejecución de la presente Decisión en cualesquiera otras materias.

Artículo 12

Contenido del sistema de información de Europol

1.   El sistema de información de Europol solo se podrá utilizar para tratar los datos necesarios para el cumplimiento de las funciones de Europol. Los datos introducidos se referirán a:

2.   Los datos relativos a las personas mencionadas en el apartado 1 solo podrán incluir los elementos siguientes:

3.   Además de los datos indicados en el apartado 2, el sistema de información de Europol podrá utilizarse también para tratar las siguientes indicaciones con respecto a las personas a que se refiere el apartado 1:

Estos datos también podrán ser introducidos cuando aún no se refieran a ninguna persona. Cuando sea Europol quien introduzca los datos, añadirá al número de referencia del expediente la fuente de los datos.

4.   La información complementaria relativa a las personas a que hace referencia el apartado 1 que obre en poder de Europol y de las unidades nacionales podrá ser comunicada a cualquier unidad nacional y a Europol a instancia de estas. En el caso de las unidades nacionales, tal comunicación se hará en cumplimiento del Derecho nacional.

Cuando la información complementaria se refiera a uno o más delitos conexos, según se definen en el artículo 4, apartado 3, los datos almacenados en el sistema de información se acompañarán de una indicación con el fin de que las unidades nacionales y Europol puedan intercambiar información relativa a dichos delitos conexos.

5.   En caso de que la causa contra el interesado se archive definitivamente o se pronuncie una resolución absolutoria definitiva de dicho interesado, deberán suprimirse los datos relativos al caso a que se refiera dicha resolución.

Artículo 13

Uso del sistema de información de Europol

1.   El derecho a introducir directamente datos en el sistema de información de Europol y de recuperarlos del mismo quedará reservado a las unidades nacionales, a los funcionarios de enlace, al director, a los directores adjuntos y a los miembros del personal de Europol debidamente habilitados. Europol podrá recuperar los datos cuando sea necesario para el cumplimiento de un cometido concreto. La recuperación por parte de las unidades nacionales y los funcionarios de enlace se regirá por las disposiciones legales, reglamentarias y administrativas y procedimientos de la parte que efectúe la consulta, a no ser que la presente Decisión contenga otras disposiciones al respecto.

2.   La parte introductora será la única autorizada a modificar, rectificar o suprimir los datos que haya introducido. Si otra parte dispone de indicios que permitan presumir que un dato de los mencionados en el artículo 12, apartado 2, contiene errores, o si desea completar tales datos, informará de ello inmediatamente a la parte introductora. Esta deberá comprobar la comunicación sin demora y, en caso necesario, modificar, completar, rectificar o suprimir el dato inmediatamente.

3.   De haberse almacenado con respecto a una persona datos de los mencionados en el artículo 12, apartado 3, cualquier parte podrá completarlos introduciendo otros datos de los mencionados en dicho apartado. Si hay contradicciones manifiestas entre estos datos, las partes de que se trate deberán ponerse de acuerdo.

4.   Si una parte tiene intención de suprimir la totalidad de los datos mencionados en el artículo 12, apartado 2, introducidos por ella con respecto a una persona, y si existen datos de los mencionados en el artículo 12, apartado 3, referidos a la misma persona introducidos por otras partes, la responsabilidad en materia de protección de los datos con arreglo al artículo 29, apartado 1, y el derecho a modificarlos, completarlos, rectificarlos y suprimirlos con arreglo al artículo 12, apartado 2, se transferirá a la parte siguiente que haya introducido datos de los mencionados en el artículo 12, apartado 3, en relación con la misma persona. La parte que tenga intención de suprimir los datos informará de ello a la parte a la que corresponda la responsabilidad en materia de protección de datos.

5.   La responsabilidad de la licitud de la consulta, introducción o modificación de datos del sistema de información de Europol recaerá en la parte que realice dicha consulta, introducción o modificación. Dicha parte deberá ser identificable. La transmisión de información entre las unidades nacionales y las autoridades competentes de los Estados miembros se regirá por el Derecho nacional.

6.   Además de las unidades nacionales y de las personas a que hace referencia el apartado 1, las autoridades competentes designadas a tal efecto por los Estados miembros podrán consultar también el sistema de información de Europol. No obstante, el resultado de la consulta indicará únicamente si el dato solicitado se encuentra en el sistema de información de Europol. Podrá conseguirse más información a través de la unidad nacional de Europol.

7.   La información relativa a las autoridades competentes designadas de conformidad con el apartado 6, así como ulteriores modificaciones de la misma, se transmitirá a la Secretaría General del Consejo, que la publicará en el Diario Oficial de la Unión Europea.

Artículo 14

Ficheros de trabajo de análisis

1.   En la medida en que sea necesario para desempeñar sus funciones, Europol podrá almacenar, modificar y utilizar datos relativos a los delitos que sean competencia de Europol, incluidos los delitos conexos previstos en el artículo 4, apartado 3, en ficheros de trabajo de análisis. Estos ficheros de trabajo de análisis podrán contener datos sobre las siguientes categorías de personas:

El tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la afiliación sindical y el tratamiento de datos relacionados con la salud o la vida sexual no se autorizará salvo cuando sea estrictamente necesario para la finalidad del fichero de que se trate y a menos que tales datos completen otros datos personales introducidos en ese mismo fichero. Queda prohibido seleccionar una categoría particular de personas a partir únicamente de los datos sensibles mencionados en vulneración de las normas de finalidad citadas.

El Consejo, por mayoría cualificada y tras consultar con el Parlamento Europeo, aprobará las normas de desarrollo aplicables a los ficheros de trabajo de análisis elaborados por el consejo de administración, que previamente habrá obtenido el dictamen de la autoridad común de control, y en las que se precisarán, en particular, las indicaciones relativas a las categorías de datos personales previstos en el presente artículo y las disposiciones relativas a la seguridad de dichos datos y al control interno de su utilización.

2.   Los ficheros de trabajo de análisis se crearán con fines de análisis, entendiendo por análisis el ordenamiento, tratamiento o utilización de datos para facilitar investigaciones penales. Para cada proyecto de análisis se creará un grupo de análisis en el que trabajarán en estrecha colaboración los siguientes participantes:

Solo los analistas estarán facultados para introducir datos en el fichero de que se trate y modificar tales datos. Todos los participantes en el grupo de análisis podrán consultar los datos del fichero.

3.   Sin perjuicio de lo dispuesto en el artículo 8, apartado 5, a solicitud de Europol o por propia iniciativa, las unidades nacionales comunicarán a Europol toda la información que esta necesite a efectos del fichero de trabajo de análisis de que se trate. Los Estados miembros comunicarán los datos en cuestión solo cuando su legislación nacional autorice también su tratamiento a efectos de prevenir, analizar o combatir delitos. Los datos procedentes de las autoridades competentes designadas podrán llegar directamente, en función de su urgencia, a los ficheros de trabajo de análisis con arreglo al artículo 8, apartado 2.

4.   Si el análisis es de tipo general y estratégico, se mantendrá plenamente asociados a todos los Estados miembros, por mediación de sus funcionarios de enlace o de expertos, a los resultados de los trabajos, sobre todo comunicándoles los informes elaborados por Europol.

Si el análisis se refiere a casos particulares que no afectan a todos los Estados miembros y tiene una orientación operativa directa, participarán en él los representantes de los siguientes Estados miembros:

5.   Los funcionarios de enlace habilitados alegarán esa necesidad. Cada Estado miembro designará y habilitará, a tal efecto, un número limitado de funcionarios de enlace.

Para alegar la necesidad de tener conocimiento de los ficheros en el sentido del apartado 4, segundo párrafo, letra b), el funcionario de enlace la justificará en un escrito que deberá ser aprobado por la autoridad jerárquica de la que dependa en su Estado y que se comunicará a todos los participantes en el análisis. A continuación participará de pleno derecho en el análisis en curso.

En caso de objeción en el grupo de análisis, se aplazará esta asociación de pleno derecho mientras se realiza un procedimiento de conciliación que constará de tres fases sucesivas:

6.   El Estado miembro que transmita un dato a Europol será el único capacitado para juzgar su grado de confidencialidad y sus posibles variaciones, pudiendo determinar las condiciones de tratamiento de los datos. La decisión acerca de cualquier difusión o explotación operativa de los datos transmitidos corresponderá al Estado miembro que haya transmitido los datos a Europol. En caso de que no pueda determinarse qué Estado miembro transmitió los datos a Europol, la decisión acerca de la difusión o explotación operativa de los datos corresponderá a los participantes en el análisis. Ningún Estado miembro ni ningún experto asociado que se incorporen a un análisis en curso podrán en particular difundir ni utilizar los datos sin el previo acuerdo de los Estados miembros inicialmente implicados.

7.   Como excepción al apartado 6, en aquellos casos en que Europol descubra, después de haberse incluido los datos en un fichero de trabajo de análisis, que estos datos se refieren a una persona o a un objeto sobre los cuales ya se han introducidos en el fichero datos presentados por otro Estado miembro o tercero, se informará inmediatamente al Estado miembro o al tercero en cuestión acerca de la conexión, de conformidad con el artículo 17.

8.   Europol podrá invitar a que en las actividades de un grupo de análisis participen expertos procedentes de las entidades mencionadas en los artículos 22, apartado 1, o 23, apartado 1, siempre que:

Con arreglo a las condiciones establecidas en las letras b), c) y d) del primer párrafo, Europol invitará a expertos de la Oficina Europea de Lucha contra el Fraude a asociarse a las actividades del grupo de análisis si el proyecto de análisis se refiere al fraude o a otras actividades ilegales que afectan a los intereses financieros de las Comunidades Europeas.

La participación de expertos de una entidad en las actividades de un grupo de análisis estará supeditada a un acuerdo entre Europol y la entidad de que se trate. El consejo de administración determinará las normas por las que se regirán dichos acuerdos.

Los detalles sobre los acuerdos entre Europol y las entidades se remitirán a la autoridad común de control, que deberá dirigir los comentarios que estime oportunos al consejo de administración.

Artículo 15

Función de índice

1.   Europol elaborará una función de índice de los datos almacenados en los ficheros de trabajo de análisis.

2.   El director, los directores adjuntos, los miembros del personal de Europol debidamente habilitados, los funcionarios de enlace y los miembros de las unidades nacionales debidamente habilitados tendrán derecho a consultar la función de índice. La función de índice deberá estar constituida de manera que indique claramente a la persona que la utilice, a partir de los datos consultados, si un fichero de trabajo de análisis contiene datos de interés para la realización de las tareas de la persona que utiliza la función de índice.

3.   El acceso a la función de índice se regulará de forma que permita determinar si una información está almacenada o no en un fichero de trabajo de análisis, sin que sea posible realizar ningún cotejo ni deducir el contenido de los ficheros.

4.   El consejo de administración decidirá, previo dictamen de la autoridad común de control, la forma de organización de la función de índice, incluidas las condiciones de acceso a dicha función.

Artículo 16

Orden de creación de un fichero de trabajo de análisis

1.   Para cada fichero de trabajo de análisis, el director deberá indicar, en una orden de creación del fichero, los elementos siguientes:

2.   El director informará inmediatamente al consejo de administración y a la autoridad común de control acerca de la orden de creación del fichero o de cualquier modificación subsiguiente de los elementos mencionados en el apartado 1 y les comunicará el expediente. La autoridad común de control podrá formular a la atención del consejo de administración todas las observaciones que estime oportunas. El director podrá solicitar a la autoridad común de control que formule sus observaciones en un determinado plazo.

3.   El fichero de trabajo de análisis se almacenará durante un período máximo de tres años. Antes de que finalice el período de tres años, Europol verificará la necesidad de su conservación. Cuando resulte estrictamente necesario para los objetivos del fichero, el director podrá decidir su continuación durante un nuevo período de tres años. El consejo de administración y la autoridad común de control previstos en el artículo 33 serán informados inmediatamente por el director de los elementos del fichero que justifican la necesidad estricta de su conservación. La autoridad común de control formulará, a la atención del consejo de administración, todas las observaciones que estime oportunas. El director podrá pedir que la autoridad común de control haga esto en un determinado plazo.

4.   El consejo de administración podrá en todo momento encomendar al director que modifique la orden de creación del fichero de trabajo de análisis o que lo cierre. El consejo de administración decidirá la fecha en que será efectiva la modificación o el cierre del fichero.

CAPÍTULO III

DISPOSICIONES COMUNES RELATIVAS AL TRATAMIENTO DE LA INFORMACIÓN

Artículo 17

Obligación de informar

Sin perjuicio del artículo 14, apartados 6 y 7, Europol comunicará sin demora a las unidades nacionales y, a solicitud de las mismas, a sus funcionarios de enlace la información que afecte a su Estado miembro y las relaciones establecidas entre delitos que sean competencia de Europol con arreglo al artículo 4. Podrá asimismo transmitir información y datos sobre otros delitos graves, obtenidos por Europol en el ejercicio de sus funciones.

Artículo 18

Normas sobre control de las consultas

Europol establecerá, en cooperación con los Estados miembros, mecanismos de control adecuados que permitan comprobar la licitud de las consultas de sus ficheros de datos automatizados utilizados para tratar datos personales y permitir a los Estados miembros acceder, a su petición, a los registros de auditoría. Los datos así recogidos solo podrán ser utilizados por Europol y las autoridades de control a que se refieren los artículos 33 y 34 para el fin designado y se suprimirán al cabo de dieciocho meses, excepto cuando se necesiten para un control en curso. El consejo de administración establecerá los pormenores de dichos mecanismos de control previa consulta a la autoridad común de control.

Artículo 19

Normas de uso de los datos

1.   Únicamente las autoridades de los Estados miembros competentes para prevenir y combatir los delitos que son competencia de Europol y las demás formas graves de delincuencia podrán transmitir o utilizar los datos personales extraídos de cualquiera de los ficheros de tratamiento de datos o comunicados por cualquier otro medio apropiado. Europol solo podrá utilizar los datos a que se refiere el apartado 1 en el desempeño de sus funciones.

2.   Cuando, con respecto a determinados datos, el Estado miembro suministrador o el tercer Estado u organismo suministrador comunique que, en ese Estado miembro, tercer Estado u organismo, la utilización de dichos datos está sujeta a limitaciones especiales, el usuario también deberá respetarlas, salvo en aquellos casos en que el Derecho nacional obligue a hacer excepciones a esas limitaciones en beneficio de las autoridades judiciales, de las instituciones legislativas o de cualquier otra entidad independiente creada por ley y encargada del control de las autoridades nacionales competentes. En dichos casos, solo se podrán utilizar los datos previa consulta al Estado que los haya suministrado, cuyos intereses y opiniones se tendrán en cuenta en la medida de lo posible.

3.   Los datos solo podrán ser utilizados para fines distintos o por autoridades distintas de las autoridades nacionales competentes con la autorización previa del Estado miembro que los haya transmitido y siempre que lo permita el Derecho nacional de este.

Artículo 20

Plazos de conservación y supresión de los ficheros

1.   Los datos contenidos en los ficheros solo se conservarán en Europol durante el tiempo necesario para que este organismo pueda cumplir sus funciones. A más tardar tres años después de su introducción deberá verificarse la necesidad de prolongar su almacenamiento. La verificación de los datos almacenados en el sistema de información de Europol y de su supresión serán llevadas a cabo por la unidad que los introdujo. La verificación de los datos almacenados en los demás ficheros de los Servicios de Europol y la supresión de los mismos correrán a cargo de Europol. Europol notificará a los Estados miembros con tres meses de antelación y de forma automática el vencimiento de los plazos de verificación en lo que respecta a la conservación de los datos que hayan introducido.

2.   Cuando realicen esta verificación, las unidades a que se refiere la tercera y cuarta frases del apartado 1 podrán optar por conservar los datos hasta la siguiente verificación, que tendrá lugar tras otro período de tres años, si así lo requiere el cumplimiento de las funciones de Europol. De no tomarse tal decisión de prolongación, los datos se suprimirán automáticamente.

3.   Cuando un Estado miembro suprima en sus ficheros nacionales datos transmitidos a Europol que esta conserve en los demás ficheros, deberá informar de ello a Europol. En tal caso Europol suprimirá los datos, a no ser que estos sigan revistiendo interés para Europol debido a información que obre en su poder y que no posea el Estado miembro transmisor. Europol comunicará al Estado miembro en cuestión la prolongación del almacenamiento de dichos datos.

4.   No se procederá a la supresión cuando esta pueda perjudicar a intereses dignos de protección de la persona de que se trate. En tal caso los datos solo podrán utilizarse con el consentimiento de esta.

Artículo 21

Acceso a datos de otros sistemas de información

Si Europol, en virtud de instrumentos jurídicos de la Unión o de instrumentos jurídicos nacionales o internacionales, hubiese obtenido el derecho de consultar por vía informática otros sistemas de información, podrá extraer de esta forma datos personales siempre que ello sea necesario para el ejercicio de sus funciones. La utilización de dichos datos por parte de Europol se regirá por las disposiciones aplicables de dichos instrumentos jurídicos de la Unión Europea, nacionales o internacionales, siempre que prevean normas más estrictas sobre acceso y uso que la presente Decisión.

CAPÍTULO IV

RELACIONES CON OTRAS PARTES

Artículo 22

Relaciones con las instituciones, agencias y organismos de la Comunidad y de la Unión

1.   En la medida en que ello sea útil para el ejercicio de sus funciones, Europol podrá establecer y mantener relaciones de cooperación con las instituciones, las agencias y los organismos creados por los Tratados constitutivos de las Comunidades Europeas y el Tratado de la Unión Europea, o en virtud de estos, en particular:

2.   Europol podrá celebrar acuerdos o arreglos de trabajo con las entidades mencionadas en el apartado 1. Tales acuerdos o arreglos podrán contemplar el intercambio de información operativa, estratégica y técnica, incluidos los datos personales y la información clasificada. La celebración de dichos acuerdos o arreglos requerirá la aprobación previa del consejo de administración, que recabará, en la medida en que afecte a la transmisión de datos personales, el dictamen previo de la autoridad común de control.

3.   Antes de la entrada en vigor de los acuerdos o arreglos de trabajo contemplados en el apartado 2, Europol podrá recibir y utilizar directamente información, incluidos los datos personales, de las entidades contempladas en el apartado 1, en la medida en que ello sea necesario para el legítimo ejercicio de sus funciones, y podrá transmitir directamente, en las condiciones establecidas en el artículo 24, apartado 1, información, incluidos los datos personales, a dichas entidades, en la medida en que ello sea necesario para el legítimo ejercicio de las funciones de la entidad receptora.

4.   La transmisión de información clasificada de Europol a las entidades contempladas en el apartado 1 solo estará autorizada en la medida en que exista un acuerdo de confidencialidad entre Europol y la entidad receptora.

Artículo 23

Relaciones con terceros Estados y organizaciones

1.   En la medida en que sea necesario para el ejercicio de sus funciones, Europol también podrá establecer y mantener relaciones de cooperación con:

2.   Europol podrá celebrar acuerdos con las entidades mencionadas en el apartado 1 que estén incluidas en la lista contemplada por el artículo 26, apartado 1, letra a). Tales acuerdos podrán referirse al intercambio de información operativa, estratégica y técnica, incluidos los datos personales y la información clasificada, siempre que se transmitan a través de un punto de contacto designado que figure en el acuerdo a que se hace referencia en el apartado 6, letra b), del presente artículo. La celebración de tales acuerdos requerirá la aprobación previa del Consejo, tras consultar al consejo de administración y, por lo que se refiere al intercambio de datos personales, una vez recabado el dictamen de la Autoridad común de control a través del consejo de administración.

3.   Antes de la entrada en vigor de los acuerdos mencionados en el apartado 2, Europol podrá recibir directamente información, incluidos los datos personales y la información clasificada, en la medida en que ello sea necesario para el legítimo ejercicio de sus funciones.

4.   Antes de la entrada en vigor de los acuerdos mencionados en el apartado 2, y en las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir directamente información, excluidos los datos personales y la información clasificada, a las entidades a que se refiere el apartado 1 del presente artículo, en la medida en que ello sea necesario para el legítimo ejercicio de las funciones de la entidad receptora.

5.   En las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir directamente información, excluidos los datos personales y la información clasificada, a las entidades mencionadas en el apartado 1 del presente artículo que no estén incluidas en la lista contemplada por el artículo 26, apartado 1, letra a), en la medida en que ello sea estrictamente necesario en casos particulares a efectos de prevención y lucha contra las infracciones penales en el ámbito de competencias de Europol.

6.   En las condiciones establecidas en el artículo 24, apartado 1, Europol podrá transmitir a las entidades mencionadas en el apartado 1 del presente artículo:

7.   La transmisión por parte de Europol de información clasificada a las entidades contempladas por el apartado 1 solo estará permitida en la medida en que exista un acuerdo en materia de confidencialidad entre Europol y la entidad receptora.

8.   No obstante lo dispuesto en los apartados 6 y 7 y sin perjuicio de lo dispuesto en el artículo 24, apartado 1, Europol podrá transmitir datos personales e información clasificada que obre en su poder a las entidades contempladas en el apartado 1del presente artículo cuando el director considere que la transmisión de dichos datos es absolutamente necesaria para proteger los intereses esenciales de los Estados miembros interesados en el marco de los objetivos de Europol, o con el fin de prevenir un peligro inminente asociado a delitos o actos terroristas. El director considerará en todo caso el nivel de protección de datos aplicable al organismo en cuestión, con objeto de ponderar dicho nivel de protección con el fin mencionado. El director comunicará lo antes posible al consejo de administración y a la autoridad común de control su decisión y la base de evaluación del carácter adecuado del nivel de protección de datos ofrecido por las entidades de que se trata.

9.   Previamente a la transmisión de datos personales en aplicación del apartado 8, el director evaluará el carácter adecuado del nivel de protección de datos que ofrezcan las entidades de que se trata, teniendo en cuenta todas las circunstancias que concurran en la transmisión de datos personales, y en particular:

Artículo 24

Transmisión de datos

1.   Si los datos de que se trate han sido transmitidos a Europol por un Estado miembro, Europol solo podrá transmitirlos a las entidades contempladas por el artículo 22, apartado 1, y el artículo 23, apartado 1, únicamente con el acuerdo de ese Estado miembro. A tal fin, el Estado miembro interesado podrá manifestar su acuerdo previo, en términos generales o supeditado a determinadas condiciones, revocable en todo momento.

Si los datos no han sido transmitidos por un Estado miembro, Europol se cerciorará de que el hecho de transmitirlos:

2.   La responsabilidad de que la transmisión de los datos sea lícita recaerá en Europol. Europol deberá dejar constancia de todas las transmisiones realizadas en virtud del presente artículo y de los motivos que las justifican. La transmisión solo se realizará si el destinatario se compromete a utilizar los datos únicamente para el fin que ha motivado la transmisión.

Artículo 25

Información procedente de entidades privadas y por particulares

1.   A efectos de la presente Decisión, se entenderá por:

a)   «entidades privadas»: las entidades y organismos establecidos con arreglo al Derecho de un Estado miembro o de un tercer Estado, en particular, empresas, asociaciones empresariales, organizaciones sin ánimo lucrativo y demás personas jurídicas de derecho privado que no entren dentro del ámbito de aplicación del artículo 23, apartado 1;

b)   «particulares»: todas las personas físicas.

2.   En la medida en que sea necesario para el legítimo ejercicio de sus funciones, Europol podrá tratar información, incluidos los datos personales, procedentes de entidades privadas en las condiciones establecidas en el apartado 3.

3.   Los datos personales procedentes de entidades privadas podrán ser tratados por Europol en las siguientes condiciones:

4.   Además de tratar datos procedentes de entidades privadas de conformidad con el apartado 3, Europol podrá recabar directamente y tratar datos, incluidos los datos personales, procedentes de fuentes disponibles al público, tales como datos públicos y procedentes de medios de comunicación y de proveedores comerciales de información, con arreglo a lo dispuesto en la presente Decisión en materia de protección de datos. Europol transmitirá toda la información pertinente a las unidades nacionales con arreglo al artículo 17.

5.   Europol podrá tratar la información, incluidos los datos personales, procedente de entidades privadas siempre y cuando la haya recibido a través de la unidad nacional de conformidad con el Derecho nacional o a través de un punto de contacto de un tercer Estado con el cual Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23. Si Europol recibe información, incluidos los datos personales, de un particular con residencia en un tercer Estado con el cual Europol no tenga un acuerdo de cooperación, Europol solo podrá transmitirla al Estado miembro o al tercer Estado de que se trate con el que Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23. Europol no podrá ponerse en contacto directo con particulares con el fin de recabar información.

6.   Los datos personales transmitidos o recabados por Europol en virtud del apartado 3, letra c), del presente artículo, solo podrán tratarse a los efectos de su inclusión en el sistema de información de Europol mencionado en el artículo 11 y en los ficheros de trabajo de análisis mencionados en el artículo 14, o en otros sistemas de tratamiento de datos personales establecidos de conformidad con el artículo 10, apartados 2 y 3, con la condición de que dichos datos estén relacionados con otros datos ya introducidos en alguno de los sistemas anteriormente mencionados o de que dichos datos estén relacionados con una consulta anterior realizada por una unidad nacional a alguno de dichos sistemas.

De conformidad con el artículo 29, apartado 1, letra b), de la presente Decisión, la propia Europol será responsable de los datos que trate y que le hayan sido transmitidos en las condiciones establecidas en el apartado 3, letras b) y c), y en el apartado 4, así como de la información transmitida a través del punto de contacto de un tercer Estado con el que Europol haya celebrado un acuerdo de cooperación de conformidad con el artículo 23.

7.   El director presentará un informe general al consejo de administración sobre la aplicación del presente artículo dos años después del inicio de la aplicación de la presente Decisión. Previo dictamen de la autoridad común de control o por propia iniciativa, el consejo de administración podrá adoptar las medidas que considere oportunas de conformidad con el artículo 36, apartado 8, letra b).

Artículo 26

Normas de desarrollo que rigen las relaciones de Europol

1.   El Consejo, por mayoría cualificada y previa consulta del Parlamento Europeo:

2.   El consejo de administración elaborará y, modificará, cuando proceda, la lista que determinará las entidades privadas con las que Europol puede celebrar memorandos de acuerdo de conformidad con el artículo 25, apartado 3, letra c), inciso ii), y adoptará normas aplicables al contenido y a los procedimientos de celebración de tales memorandos previo dictamen de la autoridad común de control.

CAPÍTULO V

PROTECCIÓN Y SEGURIDAD DE LOS DATOS

Artículo 27

Nivel de protección de los datos

Sin perjuicio de las disposiciones específicas de la presente Decisión, Europol tendrá en cuenta los principios del Convenio del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, y la Recomendación no R (87) 15, de 17 de septiembre de 1987, del Comité de Ministros del Consejo de Europa. Europol respetará dichos principios en el tratamiento de datos personales, incluidos los datos automatizados y no automatizados que obren en su poder en forma de ficheros, en especial cualquier conjunto estructurado de datos personales accesible según criterios determinados.

Artículo 28

Responsable de la protección de datos

1.   El consejo de administración nombrará, a propuesta del director, un responsable de la protección de datos, que será un miembro del personal. En el desempeño de sus funciones, dicho responsable actuará con independencia.

2.   El responsable de la protección de datos tendrá, en particular, las funciones siguientes:

3.   En el ejercicio de sus funciones, el responsable de la protección de datos tendrá acceso a todos los datos tratados por Europol y a todos sus locales.

4.   Si el responsable de la protección de datos considera que no se han cumplido las disposiciones de la presente Decisión relativas al tratamiento de datos personales, informará de ello al director y le pedirá que resuelva el problema en un plazo determinado.

Si el director no resuelve el problema en el plazo fijado, el responsable de la protección de datos informará al consejo de administración, con el que acordará un plazo específico para una respuesta.

Si el consejo de administración no resuelve el problema en el plazo fijado, el responsable de la protección de datos elevará el asunto a la autoridad común de control.

5.   El consejo de administración adoptará normas de desarrollo complementarias referentes al responsable de la protección de datos. Las normas de desarrollo se referirán, en particular, a la selección y destitución, funciones, deberes y atribuciones y salvaguardias de la independencia del responsable de la protección de datos.

Artículo 29

Responsabilidad en materia de protección de datos

1.   De los datos que trate Europol, en particular de la licitud de su recogida y de su transmisión a Europol, así como de su introducción, del carácter exacto y actualizado de dichos datos y del control de los plazos de conservación, responderá:

2.   Los datos que se hayan transmitido a Europol pero todavía no se hayan introducido en uno de los ficheros de datos de Europol permanecerán bajo la responsabilidad, por lo que respecta a su protección, de la parte que los haya transmitido. Sin embargo, Europol será responsable de garantizar la seguridad de los datos de conformidad con el artículo 35, apartado 2, hasta que tales datos se hayan introducido en un fichero de datos, en el sentido de que solo podrán ser consultados por los miembros del personal de Europol autorizados con el fin de determinar si pueden ser tratados en Europol, o por los agentes autorizados de la parte que haya suministrado los datos. Si Europol, después de realizar una valoración, tiene razones para concluir que los datos suministrados son inexactos o no están actualizados, informará de ello a la parte que los haya suministrado.

3.   Además, sin perjuicio de las demás disposiciones de la presente Decisión, Europol será responsable de todos los datos que sean tratados por sus servicios.

4.   Si Europol tuviera pruebas de que los datos introducidos en uno de los sistemas contemplados en el capítulo II contienen errores de hecho o han sido almacenados ilícitamente, informará de ello al Estado miembro o tercero implicado.

5.   Europol almacenará los datos de manera que pueda determinarse qué Estado miembro o que parte los ha transmitido o si son fruto de un análisis realizado por Europol.

Artículo 30

Derecho de acceso del interesado

1.   Toda persona tendrá derecho, a intervalos razonables y en las condiciones establecidas en el presente artículo, a obtener información sobre si Europol está tratando o no datos personales que se refieran a su persona, a que se le comuniquen dichos datos en una forma inteligible y a que se comprueben.

2.   Cualquier persona que desee ejercer los derechos que le confiere el presente artículo podrá presentar, sin costes excesivos, una solicitud a tal efecto en el Estado miembro de su elección, ante la autoridad designada a tal efecto en dicho Estado miembro. Dicha autoridad remitirá la petición a Europol sin demora, y en todo caso en el plazo de un mes desde su recepción.

3.   Europol responderá a la solicitud sin retrasos indebidos y en todo caso en el plazo de tres meses a partir de la fecha en que la haya recibido de conformidad con el presente artículo.

4.   Europol consultará a las autoridades competentes de los Estados miembros afectados antes de decidir sobre su respuesta a una petición con arreglo al apartado 1. La decisión sobre el acceso a los datos estará supeditada a una estrecha cooperación entre Europol y los Estados miembros directamente afectados por la comunicación de dichos datos. En cualquier caso, cuando un Estado miembro se oponga a la respuesta propuesta por Europol, notificará a Europol los motivos de su oposición.

5.   El acceso a la información en respuesta a una petición con arreglo al apartado 1 se denegará cuando dicha denegación sea necesaria:

Al evaluar la aplicabilidad de una excepción, deberán tenerse en cuenta los intereses de la persona de que se trate.

6.   Si se denegara el acceso a la información en respuesta a una petición efectuada de conformidad con el apartado 1, Europol notificará a la persona de que se trate que ha efectuado las verificaciones, sin darle indicaciones que pudieran revelarle si Europol está tratando o no datos sobre su persona.

7.   Cualquier persona tendrá derecho a solicitar a la autoridad común de control, a intervalos razonables, que compruebe que el almacenamiento, la recogida, el tratamiento y el uso de los datos relativos a su persona por parte de Europol se han realizado de conformidad con las disposiciones de la presente Decisión en relación con el tratamiento de datos personales. La autoridad común de control notificará al interesado que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol está tratando o no datos sobre su persona.

Artículo 31

Derecho del interesado a la rectificación y supresión de datos

1.   Cualquier persona tendrá derecho a pedir a Europol que rectifique o suprima datos incorrectos referentes a ella. Si se advirtiese que datos almacenados por Europol, tanto si han sido transmitidos por terceros como si resultan de su actividad de análisis, contienen errores o que su introducción o almacenamiento incumplen a la presente Decisión, Europol deberá rectificarlos o suprimirlos.

2.   Si los datos que contienen errores o que se han tratado incumpliendo las disposiciones de la presente Decisión han sido transmitidos directamente a Europol por un Estado miembro, este último deberá rectificarlos o suprimirlos de acuerdo con Europol.

3.   Si los datos que contienen errores han sido transmitidos por cualquier otro medio apropiado, o si los errores que afectan a los datos suministrados por los Estados miembros se deben a una transmisión indebida o incumpliendo las disposiciones de la presente Decisión, o bien a que Europol los ha introducido, procesado o almacenado de manera indebida o incumpliendo las disposiciones de la presente Decisión, Europol deberá rectificarlos o suprimirlos de acuerdo con los Estados miembros afectados.

4.   En los casos contemplados en los apartados 1, 2 y 3, se informará inmediatamente a los Estados miembros o terceros que hayan recibido los datos. Estos últimos deberán proceder asimismo a la rectificación o supresión de dichos datos. Cuando no sea posible suprimir los datos, estos se bloquearán para evitar cualquier tratamiento posterior.

5.   Europol informará al solicitante por escrito, sin retrasos injustificados y, en todo caso, en el plazo de tres meses, de que los datos referentes a su persona han sido rectificados o suprimidos.

Artículo 32

Recursos

1.   Al responder a una solicitud de verificación o de acceso a los datos, o de rectificación o supresión de datos, Europol informará al solicitante de que puede interponer un recurso ante la autoridad común de control si no está satisfecho con la decisión adoptada. El solicitante podrá recurrir también a la autoridad común de control si no se ha respondido a su solicitud dentro del plazo fijado en los artículos 30 o 31.

2.   Si el solicitante interpone un recurso ante la autoridad común de control, la instrucción del recurso corresponderá a dicha autoridad.

3.   Cuando el recurso se refiera una decisión de las contempladas en los artículos 30 o 31, la autoridad común de control consultará a las autoridades nacionales de control o al órgano jurisdiccional competente del Estado miembro del que procedan los datos o del Estado miembro directamente afectado. La decisión de la autoridad común de control, que podrá consistir en la negativa a comunicar información alguna, será tomada en estrecha cooperación con la autoridad nacional de control o el órgano jurisdiccional competente.

4.   Si el recurso atañe al acceso a los datos introducidos por Europol en el sistema de información de Europol, a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, y persiste la oposición de Europol, la autoridad común de control, tras haber escuchado los argumentos de Europol y del Estado o Estados miembros, de conformidad con el artículo 30, apartado 4, solo podrá desoír esa oposición cuando así lo acuerden sus miembros por mayoría de dos tercios. De no reunirse esa mayoría, la autoridad común de control notificará la denegación al solicitante, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.

5.   Si el recurso atañe a la verificación de los datos introducidos por un Estado miembro en el sistema de información de Europol, o a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, la autoridad común de control se cerciorará de que las verificaciones necesarias se hayan efectuado correctamente, en estrecha cooperación con la autoridad nacional de control del Estado miembro que haya introducido los datos. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.

6.   Si el recurso atañe a la verificación de los datos introducidos por Europol en el sistema de información de Europol, o a los datos almacenados en los ficheros de trabajo de análisis o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10, la autoridad común de control se cerciorará de que Europol haya llevado a cabo las verificaciones necesarias. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle la existencia de datos sobre su persona.

Artículo 33

Autoridad nacional de control

1.   Cada Estado miembro designará una autoridad nacional de control cuya tarea consistirá en vigilar, de manera independiente y con arreglo a la legislación nacional, la licitud de la introducción, la consulta de datos y todo tipo de transmisión de datos personales a Europol por parte del Estado miembro de que se trate, y en verificar que no se vulneran los derechos de las personas a las que se refieren los datos. A tal efecto, la autoridad nacional de control tendrá acceso, en las instalaciones de las unidades nacionales o de los funcionarios de enlace y según los procedimientos nacionales aplicables, a los datos introducidos por el Estado miembro en el sistema de información de Europol o en cualquier otro sistema establecido por Europol para el tratamiento de datos personales de conformidad con el artículo 10.

Para ejercer esta función de control, las autoridades nacionales de control tendrán acceso a las oficinas y a los documentos de sus respectivos funcionarios de enlace en Europol.

Las autoridades nacionales de control vigilarán asimismo, de acuerdo con los procedimientos nacionales aplicables, las actividades de las unidades nacionales y de los funcionarios de enlace, en la medida en que dichas actividades guarden relación con la protección de datos personales. También informarán a la autoridad común de control de las acciones que emprendan respecto de Europol.

2.   Cualquier persona tendrá derecho a solicitar a la autoridad nacional de control que se cerciore de la licitud de la introducción y la transmisión de sus datos personales a Europol, en cualquiera de sus formas, y de la consulta de los datos por parte del Estado miembro de que se trate.

Este derecho se ejercerá con arreglo a la legislación nacional del Estado miembro en el que se presente la solicitud.

Artículo 34

Autoridad común de control

1.   Se establecerá una autoridad común de control independiente cuyo cometido será vigilar la actividad de Europol, con arreglo a lo dispuesto en la presente Decisión, con el objeto de garantizar que el almacenamiento, el tratamiento y la utilización de los datos de que dispongan los servicios de Europol no vulneren los derechos de las personas. La autoridad común de control controlará además la licitud de la transmisión de datos que procedan de Europol. Integrarán la autoridad común de control como máximo dos miembros o representantes, en su caso asistidos por suplentes, de cada una de las autoridades nacionales de control independientes, que deberán tener las aptitudes necesarias, y que serán nombrados por cada Estado miembro por períodos de cinco años. Cada delegación dispondrá de un voto.

La autoridad común de control elegirá como presidente a uno de sus miembros.

En el ejercicio de sus funciones, los miembros de la autoridad común de control no recibirán instrucciones de ninguna autoridad.

2.   Europol asistirá a la autoridad común de control en el cumplimiento de sus funciones. En particular deberá:

3.   La autoridad común de control será competente para analizar las dificultades de aplicación e interpretación que pudiera plantear la actividad de Europol en relación con el tratamiento y la utilización de datos personales, para estudiar los posibles problemas en relación con el control independiente efectuado por las autoridades nacionales de control de los Estados miembros o con el ejercicio del derecho de acceso y para elaborar propuestas armonizadas con miras a hallar soluciones comunes a los problemas existentes.

4.   Si la autoridad común de control comprobase que no se han respetado las disposiciones de la presente Decisión en el almacenamiento, tratamiento o utilización de datos personales, dirigirá todas las observaciones que considere oportunas al director y solicitará una respuesta en el plazo que ella fije. El director mantendrá al corriente al consejo de administración de todo el procedimiento. En caso de dificultades, la autoridad común de control se dirigirá al consejo de administración.

5.   Para el cumplimiento de sus funciones y para contribuir a mejorar la coherencia de la aplicación de las normas y procedimientos del tratamiento de datos, la autoridad común de control cooperará en la medida necesaria con otras autoridades de supervisión.

6.   La autoridad común de control elaborará informes de actividad a intervalos regulares. Estos informes se transmitirán al Parlamento Europeo y al Consejo. El consejo de administración podrá formular comentarios, que se adjuntarán al informe.

La autoridad común de control decidirá si procede o no publicar su informe de actividad y, en caso afirmativo, decidirá las condiciones de dicha publicación.

7.   La autoridad común de control adoptará su reglamento interno por mayoría de dos tercios de sus miembros y lo presentará al Consejo para su aprobación. El Consejo se pronunciará por mayoría cualificada.

8.   La autoridad común de control creará en su seno un comité integrado por un representante cualificado de cada Estado miembro, cada uno de los cuales tendrá derecho a un voto. Este comité se encargará de examinar los recursos contemplados en el artículo 32, para lo cual podrá utilizar todos los medios pertinentes. Si las partes lo solicitan, comparecerán ante el comité, asistidas por sus asesores si lo desean. Las decisiones adoptadas en este marco serán definitivas para todas las partes afectadas.

9.   La autoridad común de control podrá crear, además, una o varias comisiones además de a las que se refiere el apartado 8.

10.   La autoridad común de control será consultada sobre la parte del proyecto de presupuesto de Europol que le afecta. Su dictamen se adjuntará al proyecto de presupuesto de que se trate.

11.   La autoridad común de control estará asistida por una secretaría cuyas tareas se definirán en el reglamento interno.

Artículo 35

Seguridad de los datos

1.   Europol deberá tomar las medidas técnicas y organizativas necesarias para la ejecución de la presente Decisión. Una medida solo se considerará necesaria si su coste guarda proporción con el objetivo de protección perseguido.

2.   Cada uno de los Estados miembros y Europol adoptarán, con miras al tratamiento automatizado de datos en Europol, las medidas adecuadas para:

CAPÍTULO VI

ORGANIZACIÓN

Artículo 36

Órganos de Europol

Los órganos de Europol serán:

Artículo 37

Consejo de administración

1.   El consejo de administración estará compuesto por un representante de cada Estado miembro y un representante de la Comisión. Cada miembro del consejo de administración dispondrá de un voto. Cada miembro del consejo de administración podrá estar representado por un miembro suplente que, en caso de ausencia del miembro titular, podrá ejercer su derecho de voto.

2.   El grupo de tres Estados miembros que hayan preparado conjuntamente el programa del Consejo para 18 meses seleccionará dentro del grupo al presidente y al vicepresidente del consejo de administración. Estos ejercerán sus funciones durante el período de 18 meses correspondiente al programa del Consejo. Durante este período, el presidente dejará de actuar como representante de su Estado miembro en el consejo de administración. Cuando el presidente no pueda atender a sus funciones, el vicepresidente lo sustituirá de oficio.

3.   El presidente será responsable del buen funcionamiento del consejo de administración en el marco de los objetivos contemplados en apartado 9; velará por que se preste especial atención a las cuestiones estratégicas y a las funciones principales de Europol enunciadas en el artículo 5, apartado 1.

4.   El presidente contará con la ayuda de la secretaría del consejo de administración. En particular, la secretaría:

5.   El director participará en las reuniones del consejo de administración, sin derecho de voto.

6.   Los miembros del consejo de administración, o sus suplentes, y el director podrán estar acompañados por expertos.

7.   El consejo de administración se reunirá al menos dos veces al año.

8.   El consejo de administración se pronunciará por mayoría de dos tercios de sus miembros, a menos que la presente Decisión disponga otra cosa.

9.   El consejo de administración:

10.   El consejo de administración adoptará cada año:

Estos documentos se presentarán al Consejo para su aprobación. El Consejo los enviará al Parlamento Europeo con carácter informativo.

11.   En un plazo máximo de cuatro años a partir de la fecha de aplicación de la presente Decisión, y posteriormente cada cuatro años, el consejo de administración encargará una evaluación externa independiente de la aplicación de la presente Decisión y de las actividades llevadas a cabo por Europol.

El consejo de administración establecerá un mandato específico a tal efecto.

El informe de la evaluación se remitirá al Parlamento Europeo, y al Consejo y a la Comisión.

12.   El consejo de administración podrá decidir establecer grupos de trabajo. Las normas de creación y funcionamiento de los grupos de trabajo se establecerán en el reglamento interno del consejo de administración.

13.   El consejo de administración ejercerá las atribuciones establecidas en el artículo 39, apartado 3, por lo que se refiere al director, sin perjuicio de lo dispuesto en el artículo 38, apartados 1 y 7.

Artículo 38

Director

1.   La dirección de Europol estará a cargo de un director, que será nombrado por el Consejo por mayoría cualificada, a partir de una lista de al menos tres candidatos presentada por el consejo de administración, para un período de cuatro años. El Consejo, a propuesta del consejo de administración, que habrá evaluado la gestión del director, podrá renovar una vez más su mandato por un período no superior a cuatro años.

2.   El director estará asistido por tres directores adjuntos, que serán nombrados por el procedimiento que se contempla en el apartado 1 para un período de cuatro años, prorrogable una sola vez. Sus funciones serán precisadas por el director.

3.   El consejo de administración establecerá normas relativas a la selección de candidatos al puesto de director o director adjunto incluida la renovación de su mandato. Estas normas serán aprobadas por el Consejo, por mayoría cualificada, antes de su entrada en vigor.

4.   El director será responsable:

5.   El director rendirá cuentas de su gestión al consejo de administración.

6.   El director será el representante legal de Europol.

7.   Oído el consejo de administración, el director y los directores adjuntos podrán ser destituidos por decisión del Consejo, que deberá adoptarse por mayoría cualificada. El consejo de administración establecerá las normas que deben aplicarse en estos casos. Estas normas serán aprobadas por el Consejo, por mayoría cualificada, antes de su entrada en vigor.

Artículo 39

Personal

1.   El Estatuto de los funcionarios de las Comunidades Europeas y el régimen aplicable a otros agentes de las Comunidades Europeas (en los sucesivo, «el Estatuto de los funcionarios» y «el régimen aplicable a otros agentes», respectivamente) establecidos en el Reglamento (CEE, Euratom, CECA) no 259/68 del Consejo (14), y las normas adoptadas conjuntamente por las instituciones de las Comunidades Europeas a efectos de la aplicación del Estatuto y el régimen se aplicarán al director, a los directores adjuntos y al personal de Europol contratado después de la fecha de aplicabilidad de la presente Decisión.

2.   A efectos de la aplicación del Estatuto de los funcionarios de las Comunidades Europeas y el régimen aplicable a los otros agentes, Europol será considerada como una agencia en el sentido del artículo 1 bis, apartado 2, del Estatuto de los funcionarios.

3.   Las atribuciones conferidas a la autoridad facultada para proceder a los nombramientos por el Estatuto y a la autoridad facultada para celebrar contratos por el régimen aplicable a los otros agentes serán ejercidas por Europol por lo que se refiere a su personal y a su director, de conformidad con lo previsto en el artículo 37, apartado 13, y en el artículo 38, apartado 4, letra c), de la presente Decisión.

4.   El personal de Europol estará formado por agentes temporales y/o contractuales. El consejo de administración de Europol tendrá que dar su consentimiento cada año a los contratos de duración indefinida que se proponga otorgar el director. El consejo de administración decidirá cuáles de los puestos temporales previstos en la plantilla de personal podrán dotarse únicamente con personal procedente de las autoridades competentes de los Estados miembros. Estos puestos se dotarán con agentes temporales a tenor del artículo 2, letra a), del Régimen aplicable a los otros agentes, con quienes únicamente podrán celebrarse contratos de duración determinada renovables una sola vez por un plazo determinado.

5.   Los Estados miembros podrán enviar a expertos nacionales en comisión de servicio a Europol. El consejo de administración adoptará las disposiciones de aplicación necesarias a tal efecto.

6.   Europol aplicará los principios del Reglamento (CE) no 45/2001 al tratamiento de los datos personales del personal de Europol.

CAPÍTULO VII

CONFIDENCIALIDAD

Artículo 40

Confidencialidad

1.   Europol y los Estados miembros garantizarán mediante medidas adecuadas la protección de las informaciones confidenciales que recopile Europol o se intercambien con esta en virtud de la presente Decisión. Para ello, el Consejo adoptará por mayoría cualificada, previa consulta al Parlamento Europeo, una normativa pertinente sobre confidencialidad preparada por el consejo de administración. Estas normas incluirán disposiciones sobre los casos en que Europol puede intercambiar información con terceros, con sujeción al requisito de confidencialidad.

2.   Cuando Europol deba encomendar a una o varias personas una actividad delicada desde el punto de vista de la seguridad, los Estados miembros se comprometerán a llevar a cabo, a solicitud del director, las pesquisas de seguridad respecto de las personas de su nacionalidad con arreglo a sus normas nacionales y a prestarse asistencia mutuamente a este respecto. La autoridad que con arreglo a la normativa nacional sea competente para la investigación de seguridad solo comunicará a Europol el resultado de dicha investigación, que tendrá efecto vinculante para Europol.

3.   Los Estados miembros y Europol solo podrán confiar el tratamiento de datos en los servicios de Europol a personas especialmente preparadas para ello, y que hayan sido sometidas a un control de seguridad. El consejo de administración adoptará normas sobre el control de seguridad del personal de Europol. El consejo de administración será regularmente informado por el director sobre el estado del control de seguridad del personal de Europol.

Artículo 41

Obligación de reserva y confidencialidad

1.   Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y los funcionarios de enlace se abstendrán de toda actividad y, en particular, de toda manifestación de opinión que pueda atentar contra la dignidad de Europol o perjudicar sus actividades.

2.   Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y los funcionarios de enlace, así como todas las demás personas expresamente obligadas a mantener reserva o guardar el secreto, estarán obligados a observar la mayor discreción en todo lo que se refiere a los hechos y asuntos de los que hayan tenido conocimiento en el desempeño de sus funciones o en el ejercicio de su actividad, tanto frente a personas no facultadas como frente al público en general. Esta obligación no se aplicará a hechos y asuntos que no requieran el secreto. La obligación de reserva y de confidencialidad persistirá asimismo tras el cese en sus funciones, la expiración de su contrato de trabajo o el fin de su actividad. La obligación mencionada en la primera frase será notificada por Europol y se señalarán las consecuencias penales de su incumplimiento; la notificación constará por escrito.

3.   Los miembros del consejo de administración, el director, los directores adjuntos, los empleados de Europol y funcionarios de enlace, así como las personas sujetas a la obligación prevista en el apartado 2 no podrán, si no han sometido la cuestión al director o, en el caso del director, al consejo de administración, testimoniar ni hacer declaraciones en procedimientos judiciales ni extrajudiciales acerca de hechos de los que hayan tenido conocimiento en el desempeño de sus funciones o el ejercicio de su actividad.

El consejo de administración o el director, según el caso, se pondrán en contacto con la autoridad judicial o con cualquier otro órgano competente a fin de tomar las medidas necesarias, en función del Derecho nacional que se aplique al órgano de que se trate.

Dichas medidas podrán ir destinadas bien a que se definan las condiciones en que se prestará testimonio, con objeto de garantizar la confidencialidad de la información, bien, si el Derecho nacional lo permite, a denegar la comunicación referente a la información de que se trate cuando así lo exija la protección de intereses primordiales de Europol o de un Estado miembro.

Si la legislación del Estado miembro reconoce el derecho a negarse a testificar, las personas cuyo testimonio se solicite deberán recibir la debida autorización para testificar. Corresponderá al director o, si es él quien debe prestar testimonio, al consejo de administración, dar esa autorización. Cuando un funcionario de enlace tenga que testificar acerca de información que haya obtenido de Europol, esta autorización se concederá previo acuerdo del Estado miembro al que pertenezca dicho funcionario de enlace. Esta obligación de pedir autorización subsistirá asimismo después del cese en sus funciones, de la expiración de su contrato de trabajo o al término de su actividad.

Además, cuando el testimonio pueda incluir información y datos transmitidos por un Estado miembro o que claramente afecten a un Estado miembro, se deberá recabar el dictamen de dicho Estado miembro antes de dar la autorización.

Solo se podrá denegar la autorización para testificar cuando así lo requieran intereses superiores dignos de la protección de Europol o de la del Estado o Estados miembros afectados.

4.   Cada Estado miembro considerará que el incumplimiento de la obligación de reserva o de guardar secreto a que se refieren los apartados 2 y 3 constituye una violación de sus disposiciones legales sobre el respeto del secreto profesional o de sus disposiciones relativas a la protección de material clasificado.

Tomará las medidas necesarias para que dichas normas y disposiciones se apliquen asimismo a aquellos de sus propios agentes que, en el desempeño de su actividad, estén relacionados con Europol.

CAPÍTULO VIII

DISPOSICIONES PRESUPUESTARIAS

Artículo 42

Presupuesto

1.   Sin perjuicio de otros recursos, los ingresos de Europol consistirán en una subvención comunitaria consignada en el presupuesto general de la Unión Europea (sección «Comisión») a partir de la fecha de aplicación de la presente Decisión. La financiación de Europol será objeto de un acuerdo del Parlamento Europeo y el Consejo (en lo sucesivo, «la Autoridad Presupuestaria», según lo dispuesto en el Acuerdo interinstitucional, de 17 de mayo de 2006, entre el Parlamento Europeo el Consejo y la Comisión sobre la disciplina presupuestaria y la buena gestión financiera (15).

2.   Los gastos de Europol incluirán los gastos de personal, los gastos administrativos, los gastos de infraestructura y los gastos operativos.

3.   El director elaborará un proyecto de estado de previsiones de los ingresos y gastos de Europol para el siguiente ejercicio presupuestario y lo enviará al consejo de administración junto con un proyecto de plantilla de personal. El proyecto de plantilla de personal, que indicará los puestos de carácter permanente o temporal y contendrá una referencia a los expertos nacionales destacados, precisará el número, el grado y la categoría del personal contratado por Europol para el ejercicio de que se trate.

4.   El presupuesto deberá estar equilibrado en ingresos y gastos.

5.   El consejo de administración adoptará el proyecto de estado de previsiones de gastos e ingresos, que incluirá el proyecto de plantilla de personal y el proyecto de programa de trabajo, y lo enviará a la Comisión a más tardar el 31 de marzo de cada año. Si la Comisión tiene objeciones al estado de previsiones, informará al consejo de administración dentro de los 30 días siguientes a su recepción.

6.   La Comisión transmitirá el estado de previsiones a la Autoridad Presupuestaria junto con el anteproyecto de presupuesto general de la Unión Europea.

7.   Sobre la base del estado de previsiones, la Comisión introducirá en el anteproyecto de presupuesto general de la Unión Europea, que presentará a la Autoridad Presupuestaria de conformidad con el artículo 272 del Tratado constitutivo de la Comunidad Europea, los créditos que considere necesarios por lo que respecta a la plantilla de personal y al importe de la subvención a cargo de dicho presupuesto.

8.   La Autoridad Presupuestaria autorizará los créditos para la subvención de Europol y la plantilla de personal cuando adopte el presupuesto general de las Comunidades Europeas.

9.   El consejo de administración adoptará el presupuesto de Europol y la plantilla de personal. Estos serán definitivos tras la adopción definitiva del presupuesto general de la Unión Europea. En su caso, se ajustarán en consecuencia, mediante la adopción de un presupuesto revisado.

10.   Las modificaciones del presupuesto, incluida la plantilla de personal, se harán de conformidad con el procedimiento fijado en los apartados 5 a 9.

11.   El consejo de administración notificará a la Autoridad Presupuestaria lo antes posible su intención de realizar todo proyecto que pueda tener repercusiones financieras significativas en la financiación de su presupuesto, y en particular los proyectos relacionados con bienes inmuebles, como el alquiler o la adquisición de edificios. Deberá informar de ello a la Comisión. Si una de las ramas de la Autoridad Presupuestaria notifica su intención de emitir un dictamen, deberá remitirlo al consejo de administración en el plazo de seis semanas a partir de la fecha de notificación del proyecto a la Autoridad Presupuestaria.

Artículo 43

Ejecución y control del presupuesto

1.   El director ejecutará el presupuesto de Europol.

2.   El contable de Europol remitirá al contable de la Comisión, a más tardar tras el cierre de cada ejercicio, las cuentas provisionales, junto con un informe sobre la gestión presupuestaria y financiera del ejercicio. El contable de la Comisión consolidará las cuentas provisionales de las instituciones y de los órganos descentralizados de conformidad con el artículo 128 del Reglamento (CE, Euratom) no 1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas (16).

3.   A más tardar tras el cierre de cada ejercicio, el contable de la Comisión deberá presentar las cuentas provisionales de Europol al Tribunal de Cuentas, junto con un informe sobre la gestión presupuestaria y financiera del ejercicio. El informe sobre la gestión presupuestaria y financiera del ejercicio también se remitirá al Parlamento Europeo y al Consejo.

4.   Una vez recibidas las observaciones del Tribunal de Cuentas respecto de las cuentas provisionales de Europol, de conformidad con el artículo 129 del Reglamento (CE, Euratom) no 1605/2002, el director elaborará las cuentas definitivas de Europol bajo su propia responsabilidad y las enviará al consejo de administración para dictamen.

5.   El consejo de administración emitirá un dictamen sobre las cuentas definitivas de Europol.

6.   A más tardar tras el cierre de cada ejercicio, el director enviará las cuentas definitivas, junto con el dictamen del consejo de administración, a la Comisión, al Tribunal de Cuentas, al Parlamento Europeo y al Consejo.

7.   Se publicarán las cuentas definitivas.

8.   El director enviará al Tribunal de Cuentas una respuesta a sus observaciones, a más tardar, el 30 de septiembre. También enviará una copia de esta respuesta al consejo de administración.

9.   El director presentará al Parlamento Europeo, a petición de este, toda la información necesaria para el correcto desarrollo del procedimiento de aprobación de la gestión en la ejecución del presupuesto del ejercicio de que se trate, tal y como se prevé en el artículo 146, apartado 3, del Reglamento (CE, Euratom) no 1605/2002.

10.   El Parlamento Europeo, teniendo en cuenta una recomendación del Consejo aprobada por mayoría cualificada, aprobará, antes del 30 de abril del año n + 2, la gestión del director en la ejecución del presupuesto del ejercicio n.

Artículo 44

Reglamento financiero

El consejo de administración aprobará el Reglamento financiero aplicable a Europol, tras haber consultado a la Comisión. Ese Reglamento no podrá apartarse del Reglamento (CE, Euratom) no 2343/2002 salvo si las exigencias específicas de funcionamiento de Europol lo requieren. Se precisará el acuerdo previo de la Comisión para la adopción de cualquier norma que suponga una excepción al Reglamento (CE, Euratom) no 2343/2002. Se informará a la Autoridad Presupuestaria de estas excepciones.

CAPÍTULO IX

DISPOSICIONES VARIAS

Artículo 45

Normas relativas al acceso a documentos de Europol

Sobre la base de una propuesta del director y a más tardar seis meses después de la fecha de aplicación de la presente Decisión, el consejo de administración adoptará normas relativas al acceso a documentos de Europol, teniendo en cuenta los principios y límites establecidos en el Reglamento (CE) no 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (17).

Artículo 46

Información clasificada de la UE

Por lo que se refiere a la información clasificada de la UE, Europol aplicará los principios y normas mínimas de seguridad en materia de información clasificada que contempla la Decisión 2001/264/CE del Consejo, de 19 de marzo de 2001, por la que se adoptan las normas de seguridad del Consejo (18).

Artículo 47

Lenguas

1.   El Reglamento no 1 de 15 de abril de 1958 por el que se fija el régimen lingüístico de la Comunidad Económica Europea (19) se aplicará a Europol.

2.   El consejo de administración decidirá por unanimidad el régimen lingüístico interno de Europol.

3.   De las traducciones necesarias para los trabajos de Europol se hará cargo el Centro de Traducción de los Órganos de la Unión Europea (20).

Artículo 48

Información al Parlamento Europeo

La Presidencia del Consejo, el presidente del consejo de administración y el director comparecerán ante el Parlamento Europeo, a petición de este, para tratar de cuestiones relativas a Europol y teniendo en cuenta las obligaciones de discreción y respecto de la confidencialidad.

Artículo 49

Lucha contra el fraude

Se aplicarán a Europol las normas que establece el Reglamento (CE) no 1073/1999 del Parlamento Europeo y del Consejo, de 25 de mayo de 1999, relativo a las investigaciones efectuadas por la Oficina Europea de Lucha contra el Fraude (OLAF) (21). A propuesta del director y a más tardar seis meses después de que sea de aplicación la presente Decisión, el consejo de administración adoptará las normas de desarrollo necesarias, que podrán excluir los datos operativos del ámbito de las investigaciones de la OLAF.

Artículo 50

Acuerdo de sede

Las disposiciones necesarias sobre la instalación de Europol en el Estado de la sede y sobre los servicios que dicho Estado deberá prestar, así como las normas especiales aplicables en el Estado de la sede de Europol al director, los miembros del consejo de administración, los directores adjuntos, el personal de Europol y los miembros de sus familias, se establecerán en un acuerdo de sede entre Europol y el Reino de los Países Bajos, que se celebrará tras la aprobación del consejo de administración.

Artículo 51

Privilegios e inmunidades

1.   El Protocolo sobre los privilegios y las inmunidades de las Comunidades Europeas y un Reglamento específico se aplicarán al director, a los directores adjuntos y al personal de Europol.

2.   El Protocolo sobre los privilegios y las inmunidades de las Comunidades Europeas se aplicará a Europol.

3.   El Reino de los Países Bajos y los otros Estados miembros acordarán que los funcionarios de enlace enviados en comisión de servicio por los otros Estados miembros, así como los miembros de sus familias, gocen de los privilegios e inmunidades necesarios para la correcta ejecución de las tareas de los funcionarios de enlace en Europol.

Artículo 52

Responsabilidad en caso de tratamiento ilícito o incorrecto de datos

1.   De conformidad con su Derecho nacional, cada Estado miembro responderá de cualquier perjuicio causado a las personas como consecuencia de datos que adolezcan de errores de derecho o de hecho almacenados o tratados por Europol. La víctima solo podrá reclamar indemnización al Estado miembro en que se haya producido el hecho que originó el perjuicio y deberá acudir a los tribunales que sean competentes en virtud del Derecho nacional de ese Estado. Ningún Estado miembro podrá invocar el hecho de que otro Estado miembro o Europol haya transmitido datos incorrectos para eludir la responsabilidad que le corresponda con arreglo a su Derecho nacional con respecto a una persona perjudicada.

2.   Si los datos que adolecen de errores de derecho o de hecho a que se refiere el apartado 1 resultan de una transmisión indebida o del incumplimiento de las obligaciones que establece la presente Decisión por uno o varios Estados miembros o de un almacenamiento o tratamiento ilícito o incorrecto por Europol, esta o el Estado o Estados miembros deberán reintegrar, previa solicitud, las cantidades abonadas a modo de indemnización con arreglo al apartado 1, a no ser que el Estado miembro en cuyo territorio se haya cometido el hecho que causó el perjuicio haya utilizado los datos incumpliendo la presente Decisión.

3.   Cualquier desacuerdo entre dicho Estado miembro que haya pagado la compensación a que se refiere el apartado 1 y Europol u otro Estado miembro relativo al principio o la cuantía del reintegro deberá someterse al consejo de administración, que resolverá el asunto por mayoría de dos tercios de sus miembros.

Artículo 53

Otros tipos de responsabilidad

1.   La responsabilidad contractual de Europol se regirá por el Derecho aplicable al contrato de que se trate.

2.   En el ámbito de la responsabilidad extracontractual, Europol, independientemente de la responsabilidad prevista en el artículo 52, estará obligada a indemnizar los daños causados por sus órganos o su personal en el ejercicio de sus funciones, siempre que los daños puedan imputarse a aquellos, lo que no excluye la posibilidad de que se presenten otras solicitudes de indemnización previstas por la legislación de los Estados miembros.

3.   El perjudicado podrá exigir que Europol se abstenga de realizar una acción o que la anule.

4.   La jurisdicción nacional de los Estados miembros competente para entender de litigios referentes a la responsabilidad de Europol contemplada en el presente artículo se determinará por referencia al Reglamento (CE) no 44/2001 del Consejo, de 22 de diciembre de 2000, relativo a la competencia judicial, el reconocimiento y la ejecución de resoluciones judiciales en materia civil y mercantil (22).

Artículo 54

Responsabilidad ligada a la participación de Europol en equipos conjuntos de investigación

1.   El Estado miembro en cuyo territorio causen daños y perjuicios los miembros del personal de Europol que actúen en él con arreglo al artículo 6 para prestar asistencia a medidas operativas asumirá la reparación de los mismos en las condiciones aplicables a los daños y perjuicios causados por sus propios funcionarios.

2.   Salvo si el Estado miembro afectado acordara otra cosa, Europol restituirá íntegramente los importes que se hubieren abonado a las víctimas o a sus derechohabientes por los daños y perjuicios a los que hace referencia el apartado 1. Los litigios entre dicho Estado miembro y Europol sobre el principio o la cantidad del reembolso se presentarán ante el consejo de administración, que resolverá la cuestión.

CAPÍTULO X

DISPOSICIONES TRANSITORIAS

Artículo 55

Sucesión legal general

1.   La presente Decisión no afecta a la validez legal de los acuerdos celebrados por Europol de conformidad con el Convenio Europol antes de la fecha de aplicación de la presente Decisión.

2.   El apartado 1 se aplicará en especial al acuerdo de sede celebrado en virtud del artículo 37 del Convenio Europol, así como a los acuerdos entre el Reino de los Países Bajos y los otros Estados miembros celebrados en virtud del artículo 41, apartado 2, del Convenio Europol, y a todos los acuerdos internacionales, incluidas sus disposiciones sobre intercambio de información, y a los contratos celebrados por Europol y las obligaciones y las propiedades adquiridas por Europol, según lo establecido en el Convenio Europol.

Artículo 56

Director y directores adjuntos

1.   El director y los directores adjuntos designados en virtud del artículo 29 del Convenio Europol serán, durante los períodos restantes de sus mandatos, director y directores adjuntos en el sentido del artículo 38 de la presente Decisión. Si el fin de sus mandatos ocurre en un plazo de un año a partir de la fecha en que la presente Decisión sea aplicable, sus mandatos se prorrogarán automáticamente hasta un año después de la fecha de aplicación de la presente Decisión.

2.   En caso de que el director o uno o más de los directores adjuntos no esté dispuesto o no pueda actuar de conformidad con el apartado 1, el consejo de administración designará un director interino o un director o directores adjuntos interinos, según corresponda, por un período máximo de 18 meses, hasta que finalicen las designaciones previstas en el artículo 38, apartados 1 y 2.

Artículo 57

Personal

1.   No obstante lo dispuesto en el artículo 39, todos los contratos de trabajo celebrados por Europol en virtud del Convenio Europol vigentes en la fecha de aplicabilidad de la presente Decisión se cumplirán hasta la fecha de su expiración y no podrán renovarse sobre la base del estatuto del personal de Europol (23) pasada la fecha de aplicación de la presente Decisión.

2.   A todos los miembros del personal contratados con arreglo a lo mencionado en el apartado 1 se les ofrecerá la posibilidad de celebrar contratos de agente temporal de conformidad con el artículo 2, letra a), del régimen aplicable a otros agentes en los distintos grados según lo establecido en el cuadro de efectivos, o de agente contratado con arreglo al artículo 3 bis del citado régimen aplicable a otros agentes.

A tal efecto, la autoridad facultada para celebrar contratos organizará un proceso interno de selección limitado al personal que tenga un contrato con Europol en la fecha de aplicación de la presente Decisión, que se efectuará tras la entrada en vigor y en el plazo de dos años a partir de esa fecha, a fin de comprobar la capacidad, la eficacia y la integridad de los candidatos.

En función del tipo y el nivel de las funciones desempeñadas, a los candidatos seleccionados se les ofrecerá bien un contrato de agente temporal, bien un contrato de agente contratado de una duración correspondiente como mínimo al período restante según el contrato celebrado antes de la fecha de aplicabilidad de la presente Decisión.

3.   Si Europol hubiere celebrado ya un segundo contrato de duración determinada antes de la fecha de aplicabilidad de la presente Decisión y el miembro del personal aceptare un contrato de agente temporal o de agente contratado en las condiciones establecidas en el apartado 2, párrafo tercero, cualquier renovación subsiguiente solo podrá celebrarse por un período indefinido, de conformidad con lo dispuesto en el artículo 38, apartado 4, de la presente Decisión.

4.   En caso de que Europol hubiere ya celebrado un contrato de duración indefinida antes de la fecha de aplicabilidad de la presente Decisión y el miembro del personal aceptare un contrato de agente temporal o de agente contratado en las condiciones que se establecen en el apartado 2, párrafo tercero, dicho contrato se celebrará por un período indefinido, de conformidad con el artículo 8, apartado 1, y el artículo 85, apartado 1, del régimen aplicable a otros agentes.

5.   El Estatuto del personal de Europol y otros instrumentos pertinentes continuarán aplicándose a los miembros del personal que no sean contratados de conformidad con el apartado 2. No obstante lo dispuesto en el capítulo 5 del Estatuto de Europol, el porcentaje del ajuste anual de la remuneración decidido por el Consejo de conformidad con el artículo 65 del Estatuto de los funcionarios se aplicará al personal de Europol.

Artículo 58

Presupuesto

1.   El procedimiento para la aprobación de la gestión de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol, se llevará a cabo de conformidad con las reglas establecidas en el artículo 36, apartado 5, del Convenio Europol y el Reglamento financiero adoptado con arreglo al artículo 35, apartado 9, del Convenio Europol.

2.   Al ejecutar el procedimiento de aprobación de la gestión descrito en el apartado 1, se aplicará lo siguiente:

3.   Todos los gastos derivados de compromisos adquiridos por Europol de conformidad con el Reglamento financiero adoptado con arreglo al artículo 35, apartado 9, del Convenio Europol con anterioridad a la entrada en vigor de la presente Decisión que aún no hayan sido abonados en dicha fecha se abonarán del modo descrito en el apartado 4.

4.   Antes de 12 meses tras la fecha de entrada en vigor de la presente Decisión, el consejo de administración determinará la cantidad que cubre los gastos a que se refiere el apartado 3. Una cantidad correspondiente, financiada con el excedente acumulado de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol se transferirá al primer presupuesto establecido por la presente Decisión y constituirá los ingresos específicos para cubrir dichos gastos.

Si no bastara el excedente para cubrir los gastos a que se refiere el apartado 3, los Estados miembros facilitarán la financiación necesaria de conformidad con los procedimientos establecidos en el Convenio Europol.

5.   Se devolverá a los Estados miembros el remanente de los excedentes de los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol. La cantidad que haya de abonarse a cada Estado miembro se calculará sobre la base de las contribuciones anuales de los Estados miembros a los presupuestos de Europol, establecidas con arreglo al artículo 35, apartado 2, del Convenio Europol.

El mencionado remanente se devolverá a los Estados miembros en el plazo de tres meses una vez se haya determinado la cantidad a que se refiere el apartado 3 y se hayan completado los procedimientos de aprobación de la gestión relativos a los presupuestos aprobados con arreglo al artículo 35, apartado 5, del Convenio Europol.

Artículo 59

Medidas que deberán prepararse y adoptarse antes de la fecha de aplicación de la presente Decisión

1.   El consejo de administración establecido de conformidad con el Convenio Europol, así como el director, nombrado con arreglo a dicho Convenio, y la autoridad común de control creada sobre la base del Convenio Europol, prepararán la adopción de los siguientes instrumentos:

2.   Con el fin de adoptar las medidas mencionadas en el apartado 1, letras a), d), e), g) y h), la composición del consejo de administración será conforme a lo establecido en el artículo 37, apartado 1. El consejo de administración adoptará dichas medidas de conformidad con el procedimiento establecido en las disposiciones mencionadas en el apartado 1, letras a), d), e), y g) del presente artículo.

El Consejo adoptará las medidas mencionadas en el apartado 1, letras b), c), y f), de conformidad con el procedimiento establecido en las disposiciones a que se refiere el apartado 1, letras b), c), y f).

Artículo 60

Medidas y decisiones financieras que deben tomarse antes de la fecha de aplicación de la presente Decisión

1.   El consejo de administración, en su composición según lo establecido en el artículo 37, apartado 1, tomará todas las medidas y decisiones financieras necesarias para la aplicación del nuevo marco financiero.

2.   Las medidas y las decisiones mencionadas en el apartado 1 se tomarán conforme al Reglamento (CE, Euratom) no 2343/2002 e incluirán, entre otros elementos, lo siguiente:

3.   La autorización de las operaciones que se suman al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será efectuada por el director nombrado de conformidad con el artículo 29 del convenio de Europol a partir del 15 de noviembre del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión. De esta fecha en adelante, el director también tendrá derecho a delegar la función del ordenador según proceda. En el desempeño de la función del ordenador se observarán los requisitos del Reglamento marco.

4.   La verificación anterior de las operaciones que se sumen al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será efectuada por el interventor financiero establecido de conformidad con el artículo 27, apartado 3, del Convenio Europol durante el período comprendido entre el 15 de noviembre y el 31 de diciembre del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión. El interventor financiero desempeñará esta función conforme al Reglamento (CE, Euratom) no 2343/2002.

5.   Parte de los costes transitorios en que incurra Europol con objeto de prepararse para el nuevo marco financiero a partir del año anterior al primer ejercicio presupuestario después de la fecha de aplicación de la presente Decisión será sufragada por el presupuesto general de la Unión. La financiación de estos costes puede tomar la forma de una subvención comunitaria.

CAPÍTULO XI

DISPOSICIONES FINALES

Artículo 61

Incorporación al Derecho nacional

Los Estados miembros se asegurarán de que su Derecho nacional sea conforme a la presente Decisión en su fecha de aplicación de la presente Decisión.

Artículo 62

Sustituciones

La presente Decisión sustituirá al Convenio Europol y al Protocolo sobre los privilegios e inmunidades de Europol, los miembros de sus órganos, los directores adjuntos y los empleados de Europol, a partir de la fecha de aplicación de la presente Decisión.

Artículo 63

Derogación

A menos que la presente Decisión disponga otra cosa, todas las medidas de aplicación del Convenio Europol quedan derogadas con efecto a partir de la fecha de aplicación de la presente Decisión.

Artículo 64

Entrada en vigor y aplicación

1.   La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

2.   Será aplicable a partir del 1 de enero de 2010 o de la fecha de aplicación del Reglamento a que se refiere el artículo 51, apartado 1, si esta fecha es posterior.

No obstante, el artículo 57, apartado 2, párrafo segundo, y los artículos 59, 60 y 61 se aplicarán a partir de la fecha de entrada en vigor de la presente Decisión.

(1)  Dictamen de 17 de enero de 2008 (no publicado aún en el Diario Oficial).

(2)  DO C 316 de 27.11.1995, p. 1.

(3)  DO L 63 de 6.3.2002, p. 1.

(4)  DO L 256 de 1.10.2005, p. 63.

(5)  DO L 8 de 12.1.2001, p. 1.

(6)  DO L 185 de 16.7.2005, p. 35.

(7)  DO L 162 de 20.6.2002, p. 1.

(8)  DO C 197 de 12.7.2000, p. 3.

(9)  DO C 24 de 23.1.1998, p. 2.

(10)  Decisión 1999/352/CE, CECA, Euratom de la Comisión, de 28 de abril de 1999, por la que se crea la Oficina Europea de Lucha contra el Fraude (DO L 136 de 31.5.1999, p. 20).

(11)  Reglamento (CE) no 2007/2004 del Consejo, de 26 de octubre de 2004, por el que se crea una Agencia Europea para la gestión de la cooperación operativa en las fronteras exteriores de los Estados miembros de la Unión Europea (DO L 349 de 25.11.2004, p. 1).

(12)  Reglamento (CE) no 1920/2006 del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006, sobre el Observatorio Europeo de las Drogas y las Toxicomanías (DO L 376 de 27.12.2006, p. 1).

(13)  DO L 357 de 31.12.2002, p. 72.

(14)  DO L 56 de 4.3.1968, p. 1.

(15)  DO C 139 de 14.6.2006, p. 1.

(16)  DO L 248 de 16.9.2002, p. 1.

(17)  DO L 145 de 31.5.2001, p. 43.

(18)  DO L 101 de 11.4.2001, p. 1.

(19)  DO 17 de 6.10.1958, p. 385/58.

(20)  Reglamento (CE) no 2965/94 del Consejo, de 28 de noviembre de 1994, por el que se crea un Centro de traducción de los órganos de la Unión Europea (DO L 314 de 7.12.1994, p. 1).

(21)  DO L 136 de 31.5.1999, p. 1.

(22)  DO L 12 de 16.1.2001, p. 1.

(23)  Acto del Consejo, de 3 de diciembre de 1998, por el que se adopta el Estatuto del personal de Europol (DO C 26 de 30.1.1999, p. 23).