Art. 18 (Convenzione)

DI DATI A STATI ED ORGANISMI TERZI 1. L'Europol puo' trasmettere dati di carattere personale conservati al suo interno a Stati ed organismi terzi di cui all'articolo 10, paragrafo 4, alle condizioni previste dal paragrafo 4 qualora:

• 1)cio' sia necessario in singoli casi per la prevenzione o la lotta contro i reati per i quali l'Europol e' competente ai sensi dell'articolo 2,
• 2)sia garantito un adeguato livello di protezione dei dati in tale Stato o organismo e
• 3)cio' sia ammesso dalle norme generali di cui al paragrafo 2. 2. Tenendo conto delle circostanze indicate nel paragrafo 3, il Consiglio che delibera secondo la procedura di cui al titolo VI del trattato sull'Unione europea, adotta all'unanimita' le norme generali per la trasmissione di dati di carattere personale da parte dell'Europol agli Stati ed organismi terzi di cui all'articolo 10, paragrafo 4. Il consiglio di amministrazione prepara la decisione del Consiglio e sente il parere dell'autorita' di controllo comune di cui all'articolo 24. 3. L'adeguatezza del livello di protezione dei dati offerto dagli Stati ed organismi terzi ai sensi dell'articolo 10, paragrafo 4, viene giudicata tenendo conto di tutte le circostanze che svolgono un ruolo nella trasmissione di dati di carattere personale e in particolare:
• 1)del tipo di dati;
• 2)della loro finalita';
• 3)della durata del trattamento previsto e
• 4)delle disposizioni generali o speciali applicabili agli Stati ed organismi terzi ai sensi dell'articolo 10, paragrafo 4. 4. Se i dati in questione sono stati trasmessi all'Europol da uno Stato membro, l'Europol puo' trasmetterli agli Stati ed organismi terzi unicamente con l'accordo dello Stato membro. Lo Stato membro puo' esprimere, a tal fine, un accordo preventivo, generale o meno, revocabile in qualsiasi momento. Se i dati non sono stati trasmessi da uno Stato membro, l'Europol si accerta che la trasmissione degli stessi non sia di natura tale da:
• 1)costituire un ostacolo per il regolare svolgimento di funzioni rientranti nella competenza di uno Stato membro,
• 2)costituire una minaccia per la sicurezza e l'ordine pubblico di uno Stato membro o poter arrecargli comunque pregiudizio. 5. La responsabilita' circa la legittimita' della trasmissione incombe all'Europol. Esso deve registrare la trasmissione e il relativo motivo. La trasmissione e' autorizzata solo se il destinatario si impegna a far si' che i dati siano utilizzati solo per lo scopo per il quale sono stati trasmessi. Cio' non riguarda la trasmissione dei dati di carattere personale per cui e' necessaria una domanda dell'Europol. 6. Ove la trasmissione ai sensi del paragrafo 1 riguardi informazioni che devono essere tenute segrete, essa e' permessa solo se tra l'Europol e il destinatario esiste un accordo sulla protezione del segreto.