EN EN

EUROPEAN COMMISSION

Brussels, 16.10.2026 COM(2026) 558 final

2026/0320 (NLE)

Proposal for a

COUNCIL DECISION

on the signing of the Agreement between the European Union and the Republic of Peru

on cooperation between the European Union Agency for Law Enforcement Cooperation

(Europol) and the Peruvian authorities competent for preventing and combating serious

crime and terrorism

EN 1 EN

EXPLANATORY MEMORANDUM

1. CONTEXT OF THE PROPOSAL

• Reasons for and objectives of the proposal

Europol’s mission is to support Member States in preventing and combating all forms of

serious international and organised crime, cybercrime and terrorism. In a globalised world

where serious crime and terrorism are increasingly transnational and polyvalent, law

enforcement authorities should be fully equipped to cooperate with external partners to ensure

the security of their citizens. Europol should therefore be able to cooperate closely, including

through the exchange of personal data, with law enforcement authorities of third countries to

the extent necessary for the accomplishment of its tasks within the framework of the

requirements set out in Regulation (EU) 2016/7941. At the same time, it is important to ensure

that adequate safeguards with respect to the protection of privacy and fundamental rights and

freedoms of individuals are in place for the protection of personal data.

Europol can exchange personal data with third countries or international organisations on one

of the following bases, as set out in Article 25(1), points (a) to (c), of Regulation (EU)

2016/794:

• A decision of the Commission adopted in accordance with Article 36 of Directive

(EU) 2016/680, finding that the third country, a territory or one or more specified

sectors within that third country, or the international organisation in question ensures

an adequate level of protection (‘adequacy decision’);

• an international agreement concluded between the Union and the third country or

international organisation pursuant to Article 218 TFEU including adequate

safeguards with respect to the protection of privacy and fundamental rights and

freedoms of individuals;

• a cooperation agreement allowing for the exchange of personal data concluded,

before 1 May 2017, between Europol and the third country or international

organisation in accordance with Article 23 of Decision 2009/371/JHA.

Since the entry into application of Regulation (EU) 2016/794 on 1 May 2017, the

Commission is responsible, on behalf of the Union, for negotiating international agreements

with third countries for the exchange of personal data with Europol. In so far as necessary for

the performance of its tasks, Europol may also establish and maintain cooperative relations

with external partners through working and administrative arrangements that cannot be by

themselves a legal basis for the exchange of personal data. Unlike an international agreement,

those arrangements are concluded by Europol and they do not bind the European Union or its

Member States2.

Latin America’s organised crime groups and their criminal activities pose a serious threat to

the European Union internal security as their actions are increasingly linked to a series of

crimes within the Union, particularly in the realm of drug trafficking. The 2025 European

Union Serious and Organised Crime Threat Assessment (SOCTA) highlights that cocaine

1 Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the

European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing

Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA

(OJ L 135, 24.5.2016, p. 53; ELI: http://data.europa.eu/eli/reg/2016/794/oj), (‘Regulation (EU)

2016/794’). 2 Article 23(1) and (4) of Regulation (EU) 2016/794.

EN 2 EN

production in Latin American source countries has reached unprecedented levels, with the

region remaining the main area of cocaine cultivation and production and a key departure

point for trafficking routes supplying substantial quantities of the drug to the European

Union3. It also mentions Latin America as a source of people trafficked for sexual and, to a

lesser extent, labour exploitation, and of irregular migrants smuggled by air to the EU.

The main European Threats Assessments confirm that cocaine availability in Europe is at an

all-time high and the drug is more affordable and accessible for consumers than in the past4.

Most of the product seized in the European Union is transported by sea, primarily in maritime

shipping containers5, and shipped to the European Union directly from the countries of

production as well as from neighbouring countries of departure in Latin America. In this

context, it is worth noting that Peru is one of the main countries in which cocaine is produced

illicitly.6 Organised crime organisations based in the Republic of Peru are also involved in

other crime areas that fall within the scope of the objective of Europol, such as cybercrime,

money laundering, environmental crimes, and drug trafficking.

Peru is participating in the Community of Latin American and Caribbean States (CELAC)

Coordination and Cooperation Mechanism on Drugs. Moreover, Peru is a member of the

Police Community of the Americas (Ameripol) and has signed the related constitutive Treaty

on 28 October 2024. Peru is also participating in the Latin American Interior Security

Committee (CLASI)7, which has been established in 2022 and is supported by the Europe

Latin America Programme of Assistance against Transnational Organised Crime (El

PACCTO)8.

Against this background, in its Programming Document 2024-2026, Europol has flagged that,

among others, the growing demand for drugs and enhanced drug trafficking routes into the

European Union justify the need for enhanced cooperation with Latin American countries9.

In light of this, on 9 March 2023, the Commission issued a Recommendation, proposing that

the Council authorises the opening of negotiations for an agreement between the European

Union and Peru on the exchange of personal data between Europol and the Peruvian

authorities competent for preventing and combating serious crime and terrorism10. On 15 May

2023, the Council provided its authorisation and adopted negotiation directives11.

The negotiations with Peru for this Agreement began in November 2023. In the interest of

having one, coherent and legally binding instrument regulating cooperation between Europol

and Peru, provisions on strategic cooperation and the exchange of non-personal data were also

included in the Agreement.

3 European Union Serious and Organised Crime Threat Assessment (SOCTA) 2025: The changing DNA

of serious and organised crime, available at EU Serious and Organised Crime Threat Assessment (EU-

SOCTA) - Identifying the priorities in the fight against major crime | Europol. 4 2026 EU Drugs Report : Cocaine – the current situation in Europe (European Drug Report 2026) | The

European Union Drugs Agency (EUDA) and the EU Drug Market: Cocaine, available at EU Drug

Market: Cocaine | www.emcdda.europa.eu. 5 Diversification in maritime cocaine trafficking modi operandi | Europol. 6 EU Drug Market: Cocaine p. 10, available at EU Drug Market: Cocaine | www.emcdda.europa.eu 7 CLASI is an agency for political and technical dialogue between lead partners for security policies in

Latin American countries. 8 Strengthening EU-Latin America security cooperation: EU-CLASI ministerial meeting adopts joint

declaration and roadmap - International Partnerships 9 Europol Programming Document 2024-2026, p. 171. 10 COM(2023) 133 final. 11 Council Decision (EU) 2023/1012 of 15 May 2023, and Council Document 8527/23 of 5 May 2023.

EN 3 EN

After six rounds of negotiations and two technical meetings, the lead negotiators initialled the

agreement text and thus formally concluded negotiations on 23 July 2026.

The co-legislators have been regularly informed and consulted at all stages of the

negotiations, notably by reporting to the Council’s responsible working group and European

Parliament’s LIBE Committee.

• Consistency with existing Union policies

The Agreement was negotiated in line with the comprehensive negotiating directives adopted

by the Council on 15 May 2023. The Agreement is also consistent with existing Union policy

in the domain of law enforcement cooperation.

In recent years, progress was made to improve the exchange of information cooperation

between Member States and to close down the space in which terrorists and serious criminals

operate. Existing Commission strategic documents underpin the necessity of improving the

efficiency and effectiveness of law enforcement cooperation in the European Union, as well

as of expanding the cooperation with third countries. These include, among others, the

ProtectEU Internal Security Strategy12 and the European Union Strategy to tackle organised

crime13.

In line with these strategic documents, international cooperation has already been enhanced in

the area of law enforcement. Based on an authorisation by the Council, the Commission has

negotiated an Agreement with New Zealand on the exchange of personal data with the

European Union Agency for Law Enforcement Cooperation (Europol)14. It should also be

recalled that the Council has previously authorised the opening of negotiations with Algeria,

Egypt, Jordan, Israel, Lebanon, Morocco, Tunisia and Turkey for international agreements on

the exchange of personal data with Europol15.

Furthermore, the Agreement is in line with the new European Union Drugs Strategy16 and the

European Union Action Plan against drug trafficking17, which underline the importance of

international cooperation to address the multi-faceted aspects of the drugs phenomenon.

In this sense, the Agreement with Peru should also be seen as part of a broader effort to

enhance law enforcement cooperation between the European Union and Latin American

countries of interest. In that regard, on the Commission’s recommendation, the Council

authorised the opening of negotiations for similar international agreements with Bolivia,

Brazil, Mexico and Ecuador, in parallel with Peru, with the ultimate aim to enhance the fight

against terrorism and serious crime, including drug trafficking18. Notably, negotiations for an

international agreement with Brazil and Ecuador were finalised, and the respective

agreements signed in March 2025 and September 2025.

12 COM(2025) 148 final. 13 COM(2021) 170 final. 14 Agreement between the European Union, of the one part, and New Zealand, of the other part, on the

exchange of personal data between the European Union Agency for Law Enforcement Cooperation

(Europol) and the authorities of New Zealand competent for fighting serious crime and terrorism (OJ L

51 of 20.2.2023, p.4), European Council – Council of the European Union, available at

https://www.consilium.europa.eu/en/documents-publications/treaties-

agreements/agreement/?id=2022013&DocLanguage=en. 15 Council Documents 9339/18, 9334/18, 9331/18, 9342/18, 9330/18, 9333/18, 9332/18, 9320/18 of 28

May 2018. 16 COM(2025) 743 final. 17 COM(2025) 744 final. 18 Council Decisions (EU) 2023/1009, 2023/1010, 2023/1011, 2023/1012 of 15 May 2023.

EN 4 EN

At the same time, it is crucial that law enforcement cooperation with third states is fully in

line with the fundamental rights enshrined in the European Union Treaties and in the Charter

of Fundamental Rights of the European Union.

One particularly important set of safeguards, notably those reflected in Chapters II and IV of

the Agreement, concerns the protection of personal data, which is a fundamental right

enshrined in the European Union Treaties and in the Charter of Fundamental Rights of the

European Union. In accordance with Article 25(1), point (b), of the Europol Regulation,

Europol may transfer personal data to an authority of a third country or to an international

organisation on the basis of an international agreement concluded between the Union and that

third country or international organisation pursuant to Article 218 TFEU adducing adequate

safeguards with respect to the protection of privacy and fundamental rights and freedoms of

individuals. Chapters II and IV of the Agreement provide for such safeguards, including in

particular provisions ensuring a number of data protection principles and obligations that must

be respected by the Parties (Articles 3, 4, 5, 7, 10, 11, 12, 13, 18 and 19), as well as provisions

ensuring enforceable individual rights (Articles 6, 8 and 9), independent supervision (Article

14) and effective administrative and judicial redress for violations of the rights and safeguards

recognised in the Agreement resulting from the processing of personal data (Article 15).

The draft Agreement includes adequate safeguards with respect to the protection of privacy

and fundamental rights and freedoms of individuals, and provides a legal ground for the

exchange of personal data for combating serious crime and terrorism.

2. LEGAL BASIS, SUBSIDIARITY AND PROPORTIONALITY

• Substantive legal basis

Given that the main objectives and components of the Agreement are law enforcement

cooperation between Europol and Peru, as well as the establishing adequate safeguards with

respect to the protection of privacy and fundamental rights and freedoms of individuals for

this cooperation, the substantive legal bases are Article 16(2) and Article 88 TFEU.

Given the subject matter of the envisaged agreement, it is appropriate for the Commission to

submit the proposal to the Council.

• Procedural legal basis

Article 218(5) TFEU provides that, where the agreement envisaged does not relate

exclusively or principally to the common foreign and security policy, the Commission shall

submit a proposal to the Council. The Council shall adopt a decision authorising the signing

of the agreement.

The Commission proposes to authorise the signing of the agreement, subject to its conclusion

at a later date.

The procedural legal basis for the proposed decision to authorise the signing of the envisaged

agreement is Article 218(5) TFEU.

• Subsidiarity (for non-exclusive competence)

Regulation (EU) 2016/794 lays down specific rules regarding transfers of personal data by

Europol outside of the European Union. Article 25(1) thereof lists situations where Europol

can lawfully transfer personal data to law enforcement authorities of third countries. It follows

from the provision that for transfers of personal data by Europol to Peru, the conclusion of a

EN 5 EN

binding international agreement between the European Union and Peru, including adequate

safeguards with respect to the protection of privacy and fundamental rights and freedoms of

individuals is required. In accordance with Article 3(2) TFEU, the Agreement thus falls

within the exclusive external competence of the Union. Therefore, this proposal is not subject

to a subsidiarity check.

• Proportionality

The Union’s objectives with regard to this proposal as set out above can only be achieved by

entering into a binding international agreement providing for the necessary cooperation

measures, while ensuring appropriate protection of fundamental rights. The provisions of the

agreement are limited to what is necessary to achieve its main objectives. Unilateral action of

the Member States towards Peru does not represent an alternative, as Europol has a unique

role. Unilateral action would also not provide a sufficient basis for the police cooperation with

non-European Union countries and would not ensure the necessary protection of fundamental

rights.

• Choice of instrument

This proposal for a Council decision is submitted in accordance with Article 218(5) TFEU,

which envisages the adoption by the Council of a decision authorising the signing and the

provisional application of the agreement. There exists no other legal instrument that could be

used in order to achieve the objective expressed in this proposal.

• Union competence

In accordance with Article 25 of the Regulation (EU) 2016/794, in the absence of an

adequacy decision, Europol may engage in the transfer of personal data to a third country only

based on an international agreement pursuant to Article 218 TFEU that provides for adequate

safeguards with respect to the protection of privacy and fundamental rights and freedoms of

individuals (Article 25(1)(b) of the Europol Regulation).

• Fundamental rights

The exchange of personal data and its processing by the authorities of a third country

constitutes an interference with the fundamental rights to privacy and data protection.

However, the Agreement ensures the necessity and proportionality of any such interference by

guaranteeing the application of adequate data protection safeguards to the personal data

transferred, in line with European Union law.

Chapters II and IV provide for the protection of personal data. On that basis, Articles 3 to 15,

as well as Articles 18 and 19, set out fundamental data protection principles, including

purpose limitation, data quality and rules applicable to the processing of special categories of

data, obligations applicable to controllers, including on retention, keeping of records, security

and as regards onward transfers, enforceable individual rights, including on access,

rectification and automated decision-making, independent and effective supervision as well as

administrative and judicial redress.

The safeguards cover all forms of processing of personal data in the context of the

cooperation between Europol and Peru. The exercise of certain individual rights can be

delayed, limited or refused where necessary, reasonable and proportionate, taking into

account the fundamental rights and interests of the data subject, in particular to prevent risk to

an ongoing criminal investigation or prosecution, which is also in line with Union law.

EN 6 EN

In addition, both the European Union and Peru will ensure that an independent public

authority responsible for data protection (supervisory authority) oversees matters affecting the

privacy of individuals in order to protect the fundamental rights and freedoms of natural

persons in relation to the processing of personal data.

Article 32 strengthens the effectiveness of the safeguards in the Agreement by providing for

joint reviews of its implementation at regular intervals. The evaluations teams shall include

relevant experts on data protection and law enforcement.

As a further safeguard, pursuant to Article 21, paragraph 1, in the event of non-fulfilment of

the obligations stemming from the provisions of the Agreement, the Agreement can be

suspended. Any personal data transferred prior to suspension shall continue to be treated in

accordance with the Agreement. In addition, in case of termination of the Agreement,

personal data transferred prior to its termination shall continue to be processed in accordance

with the provisions of the Agreement.

Furthermore, the Agreement guarantees that the exchange of personal data between Europol

and Peru is consistent with both the principle of non-discrimination and Article 52(1) of the

Charter, which ensure that interferences with fundamental rights guaranteed under the Charter

are limited to what is strictly necessary to genuinely meet the objectives of general interest

pursued, subject to the principle of proportionality.

3. RESULTS OF EX-POST EVALUATIONS, STAKEHOLDER

CONSULTATIONS AND IMPACT ASSESSMENT

Not applicable.

4. BUDGETARY IMPLICATIONS

There are no budgetary implications for the Union budget.

5. OTHER ELEMENTS

• Detailed explanation of the specific provisions of the proposal

Article 1 includes the objective and scope of the Agreement.

Article 2 includes the definitions of the Agreement.

Article 3 includes the purposes of processing personal data.

Article 4 provides the general data protection principles that the European Union and Peru

must respect.

Article 5 provides for specific safeguards for special categories of personal data and different

categories of data subjects, such as personal data in respect of victims of a criminal offence,

witnesses or other persons who can provide information concerning criminal offences, or in

respect of persons under the age of 18.

Article 6 provides for conditions for decision-making on the basis of automated processing of

personal data.

Article 7 provides safeguards for onward transfers of the personal data received.

Article 8 provides for the right of access, ensuring that the data subject has the right, at

reasonable intervals, to obtain information on whether personal data relating to him or her are

processed under the Agreement.

EN 7 EN

Article 9 provides for the right to rectification, erasure, and restriction, which ensures that the

data subject has the right to have inaccurate personal data transferred under the Agreement

rectified by the competent authorities.

Article 10 provides for the notification of a personal data breach affecting personal data

transferred under the Agreement, ensuring that the respective competent authorities notify

each other as well as their respective supervisory authority of that breach without delay, and

take measures to mitigate its possible adverse effects.

Article 11 provides for the communication of a personal data breach to the data subject,

ensuring that the competent authorities of both Parties of the Agreement communicate the

data subject without undue delay in the event of a personal data breach likely to have serious

adverse effect upon his or her rights and freedoms.

Article 12 provides requirements for the storage, review, correction and deletion of personal

data.

Article 13 provides for the keeping of logs of the collection, alteration, access, disclosure

including onward transfers, combination and erasure of personal data.

Article 14 provides for the supervisory authority, ensuring that there is an independent public

authority responsible for data protection (supervisory authority) to oversee matters affecting

the privacy of individuals whose personal data would be transferred under this Agreement,

including the domestic rules relevant under the Agreement to protect the fundamental rights

and freedoms of natural persons in relation to the processing of personal data.

Article 15 provides for administrative and judicial redress, ensuring that data subjects have

the right to effective administrative and judicial redress for violations of the rights and

safeguards recognized in the Agreement resulting from the processing of their personal data.

Article 16 provides for rules applicable to the exchange of non-personal data.

Article 17 provides conditions for the onward transfer of the non-personal data received.

Article 18 provides for the assessment of reliability of the source and accuracy of the data in

relation to both personal and non-personal data exchanged under the Agreement.

Article 19 provides for data security, ensuring the implementation of technical and

organizational measures to protect personal and non-personal data exchanged under this

Agreement.

Article 20 provides for the settlement of disputes, ensuring that all disputes that may emerge

in connection with the interpretation, application, or implementation of the Agreement and

any matters related thereto will give rise to consultations and negotiations between

representatives of the European Union and Peru with a view to reaching a mutually agreeable

solution.

Article 21 provides for a suspension clause.

Article 22 provides for the termination of the Agreement.

Article 23 provides for the relation with other international instruments, ensuring that the

Agreement will not prejudice or affect the legal provisions with regard to the exchange of

information foreseen in any treaty, agreement, or arrangement between Peru and any Member

State of the European Union.

Article 24 provides conditions for the exchange of classified information, if necessary under

the Agreement.

EN 8 EN

Article 25 provides for the handling of requests for public access to data transferred under the

Agreement.

Article 26 provides for the national contact points and liaison officers.

Article 27 provides for a secure communication line.

Article 28 provides for the expenses under the Agreement.

Article 29 provides for the notification of implementation of the Agreement.

Article 30 provides for entry into force and application of the Agreement.

Article 31 provides for amendments and supplements of the Agreement.

Article 32 provides for the review and evaluation of the Agreement.

Article 33 provides for the languages of the Agreement.

• Signing and the text of the Agreement

The text of the Agreement is submitted to the Council together with this proposal.

In accordance with the Treaties, it is for the Commission to ensure the signing of the

Agreement, subject to its conclusion at a later date.

EN 9 EN

2026/0320 (NLE)

Proposal for a

COUNCIL DECISION

on the signing of the Agreement between the European Union and the Republic of Peru

on cooperation between the European Union Agency for Law Enforcement Cooperation

(Europol) and the Peruvian authorities competent for preventing and combating serious

crime and terrorism

THE COUNCIL OF THE EUROPEAN UNION,

Having regard to the Treaty on the Functioning of the European Union, and in particular

Articles 16(2) and 88, in conjunction with Article 218(5) thereof,

Having regard to the proposal from the European Commission,

Whereas:

(1) Regulation (EU) 2016/794 of the European Parliament and of the Council1 provides

that it is possible for the European Union Agency for Law Enforcement Cooperation

(Europol) to transfer personal data to an authority of a third country on the basis of,

inter alia, an international agreement concluded between the Union and that third

country pursuant to Article 218 of the Treaty on the Functioning of the European

Union (TFEU), including adequate safeguards with respect to the protection of

privacy and fundamental rights and freedoms of individuals.

(2) On 15 May 2023, the Council authorised the Commission to open negotiations with

the Republic of Peru for an agreement on the exchange of personal data between

Europol and the Peruvian authorities competent for fighting serious crime and

terrorism.

(3) The negotiations for the Agreement between the European Union and the Republic

of Peru on cooperation between the European Union Agency for Law Enforcement

Cooperation (Europol) and the Peruvian authorities competent for preventing and

combatting serious crime and terrorism (the ‘Agreement’) were successfully

concluded with the initialling of the Agreement.

(4) The Agreement establishes cooperative relations between Europol and the competent

authorities of Peru, and allows for the transfer of personal and non-personal data

between them, with a view to combating serious crime and terrorism and protecting

the security of the Union and its citizens.

(5) The Agreement ensures full respect for the Charter of Fundamental Rights of the

Union, including the right to respect for private and family life, recognised in Article

7 of the Charter, the right to the protection of personal data, recognised in Article 8

of the Charter, and the right to an effective remedy and to a fair trial, recognised in

1 Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the

European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing

Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA

(OJ L 135, 24.5.2016, p. 53; ELI: http://data.europa.eu/eli/reg/2016/794/oj).

EN 10 EN

Article 47 of the Charter. The Agreement includes adequate safeguards for the

protection of personal data transferred by Europol under the Agreement.

(6) Ireland is bound by Regulation (EU) 2016/794 and is therefore taking part in the

adoption of this Decision.

(7) In accordance with Articles 1 and 2 of Protocol No 22 on the position of Denmark,

annexed to the Treaty on European Union and to the TFEU, Denmark is not taking

part in the adoption of this Decision and is not bound by it or subject to its

application.

(8) The European Data Protection Supervisor delivered its Opinion […] on […].

(9) The Agreement should be signed,

HAS ADOPTED THIS DECISION:

Article 1

The signing of the Agreement between the European Union and the Republic of Peru on

cooperation between the European Union Agency for Law Enforcement Cooperation

(Europol) and the Peruvian authorities competent for preventing and combatting serious crime

and terrorism is hereby authorised, subject to the conclusion of that Agreement.2

Article 2

This Decision shall enter into force on the date of its adoption.

Done at Brussels,

For the Council

The President

2 The text of the Agreement will be published together with the decision on its conclusion.

EN EN

EUROPEAN COMMISSION

Brussels, 16.10.2026 COM(2026) 558 final

ANNEX

ANNEX

to the

Proposal for a COUNCIL DECISION

on the signing of the Agreement between the European Union and the Republic of Peru

on cooperation between the European Union Agency for Law Enforcement Cooperation

(Europol) and the Peruvian authorities competent for preventing and combating serious

crime and terrorism

EN 1 EN

ANNEX

AGREEMENT BETWEEN THE EUROPEAN UNION AND THE REPUBLIC OF

PERU ON COOPERATION BETWEEN THE EUROPEAN UNION AGENCY FOR

LAW ENFORCEMENT COOPERATION (EUROPOL) AND THE PERUVIAN

AUTHORITIES COMPETENT FOR PREVENTING AND COMBATING SERIOUS

CRIME AND TERRORISM

THE EUROPEAN UNION, hereinafter also referred to as the "Union" or "EU",

and

THE REPUBLIC OF PERU, hereinafter also referred to as "Peru",

hereinafter jointly referred to as "the Contracting Parties",

CONSIDERING that by allowing the exchange of personal and non-personal data between the European Union Agency for Law Enforcement Cooperation (Europol) and the competent authorities of Peru, this Agreement will create the framework for enhanced operational cooperation between the Union and Peru in the field of law enforcement, while safeguarding the human rights and fundamental freedoms of all individuals concerned, including the right to privacy and data protection,

CONSIDERING that this Agreement is without prejudice to mutual legal assistance arrangements between Peru and the Member States of the Union allowing for the exchange of personal data,

CONSIDERING that this Agreement does not impose any requirement on the competent authorities to transfer personal or non-personal data and that the exchange of any personal or non-personal data requested under this Agreement is voluntary,

HAVE AGREED AS FOLLOWS:

CHAPTER I

GENERAL PROVISIONS

ARTICLE 1

Objective and scope

(1) The objective of this Agreement is to establish cooperative relations between the

European Union Agency for Law Enforcement Cooperation (Europol) and the

competent authorities of Peru and to allow the transfer of personal and non-personal

data between them, in order to support and strengthen the action by the authorities of

the Member States of the Union and those of Peru, as well as their mutual

cooperation in preventing and combating criminal offences, including serious crime

EN 2 EN

and terrorism, while ensuring appropriate safeguards with respect to the human rights

and fundamental freedoms of individuals, including the right to privacy and data

protection.

(2) The scope of this Agreement covers cooperation between Europol and the competent

authorities of Peru in the respective fields of activities, competences and tasks, as set

out in this Agreement and in the respective legal frameworks of the EU and Peru.

ARTICLE 2

Definitions

For the purposes of this Agreement, the following definitions apply:

(1) 'Europol' means the European Union Agency for Law Enforcement Cooperation, set

up under the Europol Regulation;

(2) ‘Europol Regulation’ means Regulation (EU) 2016/794 of the European Parliament

and of the Council of 11 May 2016 on the European Union Agency for Law

Enforcement Cooperation (Europol) and replacing and repealing Council Decisions

2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA

(OJ EU L 135, 24.5.2016, p. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj),

including any amendment thereto, or any regulation that replaces that Regulation;

(3) 'competent authorities' means, for Peru, the domestic law enforcement authorities

responsible under Peru’s national law for preventing and combating criminal

offences, as listed in Annex II ("competent authorities of Peru"), and, for the Union,

Europol;

(4) 'Union bodies' means institutions, bodies, missions, offices and agencies set up by, or

on the basis of the Treaty on European Union ("TEU") and the Treaty on the

Functioning of the European Union ("TFEU"), as listed in Annex III;

(5) 'criminal offences' means the types of crime listed in Annex I and related criminal

offences; criminal offences are considered to be related to the types of crime listed in

Annex I if they are committed in order to procure the means of perpetrating, to

facilitate or perpetrate, or to ensure the impunity of those committing such types of

crime;

(6) 'personal data' means any information relating to an identified or identifiable natural

person; an identifiable natural person being a person who can be identified, directly

or indirectly, in particular by reference to an identifier such as a name, an

identification number, location data, an online identifier or one or more factors

specific to the physical, physiological, genetic, mental, economic, cultural or social

identity of that natural person;

(7) ‘non-personal data’ means information other than personal data;

(8) 'data subject' means a natural person to whom the personal data relate;

(9) 'genetic data' means all personal data relating to the genetic characteristics of an

individual that have been inherited or acquired, and that give unique information

about the physiology or the health of that individual, resulting in particular from an

analysis of a biological sample from the individual in question;

(10) 'biometric data' means personal data resulting from specific technical processing

relating to the physical, physiological or behavioural characteristics of a natural

EN 3 EN

person, which allow or confirm the unique identification of that natural person, such

as facial images or dactyloscopic data;

(11) 'processing' means any operation or set of operations which is performed on personal

data or sets of personal data, whether or not by automated means, such as collection,

recording, organisation, structuring, storage, adaptation or alteration, retrieval,

consultation, use, disclosure by transmission, dissemination or otherwise making

available, alignment or combination, restriction, erasure or destruction;

(12) 'personal data breach' means a breach of security leading to the accidental or

unlawful destruction, loss, alteration, unauthorised disclosure of, or access to,

personal data transmitted, stored or otherwise processed;

(13) 'supervisory authority' means one or more domestic independent authorities that are,

alone or cumulatively, responsible for data protection in accordance with Article 14

and that have been notified in accordance with that Article; this may include

authorities whose responsibility also covers other human rights;

(14) 'international organisation' means an organisation and its subordinate bodies

governed by public international law, or any other body, which is set up by, or on the

basis of, an agreement between two or more countries.

CHAPTER II

EXCHANGE OF PERSONAL DATA AND DATA PROTECTION

ARTICLE 3

Purposes of processing personal data

(1) Personal data requested and received under this Agreement shall be processed only

for the purposes of the prevention, investigation, detection or prosecution of criminal

offences or the execution of criminal penalties within the limits of Article 4(5) and

the respective mandates of the competent authorities.

(2) The competent authorities shall clearly indicate, at the latest at the moment of

transferring personal data, the specific purpose or purposes for which the data are

being transferred. For transfers to Europol, the purpose or purposes for such transfer

shall be specified in line with the specific purpose or purposes of processing set out

in the Europol Regulation. The competent authorities may decide by common accord

that the personal data transferred may be processed for a supplementary, compatible

and specific purpose, which shall be specified at the moment of such common accord

and shall fall within the scope of paragraph 1.

ARTICLE 4

General data protection principles

(1) Each Contracting Party shall provide for personal data exchanged under this

Agreement to be:

(a) processed fairly, lawfully, in line with the transparency requirements set out in

Article 29(1), and only for the purpose or purposes for which they have been

transferred in accordance with Article 3;

EN 4 EN

(b) adequate, relevant and limited to what is necessary in relation to the purpose or

purposes for which they are processed;

(c) accurate and kept up to date; each Contracting Party shall provide that its

competent authorities take every reasonable step to ensure that personal data

that are inaccurate, having regard to the purposes for which they are processed,

are rectified or erased without undue delay;

(d) kept in a form which permits identification of data subjects for no longer than

is necessary for the purposes for which the personal data are processed;

(e) processed in a manner that ensures appropriate security of the personal data.

(2) The transferring competent authority, at the moment of transferring personal data,

may indicate any restriction on access thereto or the use to be made thereof, in

general or specific terms, including as regards its onward transfer, erasure or

destruction after a certain period of time, or the further processing of it. Where the

need for such restrictions becomes apparent after the information has been provided,

the transferring competent authority shall inform the receiving authority accordingly.

(3) Each Contracting Party shall ensure that the receiving competent authority complies

with any restriction on access or further use of the personal data indicated by the

transferring competent authority as described in paragraph 2.

(4) Each Contracting Party shall provide that its competent authorities implement

appropriate technical and organisational measures in such a way as to be able to

demonstrate that the processing will comply with this Agreement and the rights of

the data subjects concerned are protected.

(5) Each Contracting Party shall ensure that its competent authorities do not transfer

personal data which have been obtained in a manifest violation of human rights

recognised by the norms of international law binding on the Contracting Parties.

Each Contracting Party shall ensure that the personal data received are not used to

request, hand down or execute the death penalty or any form of torture or other cruel,

inhuman or degrading treatment or punishment.

(6) Each Contracting Party shall ensure that its competent authorities keep a record of all

transfers of personal data under this Agreement and of the purpose or purposes for

those transfers.

ARTICLE 5

Special categories of personal data and different categories of data subjects

(1) The transfer and further processing of personal data in respect of victims of a

criminal offence, witnesses or other persons who can provide information concerning

criminal offences, or in respect of persons under the age of 18, shall be prohibited

unless such transfer is strictly necessary and proportionate in individual cases for

preventing or combating a criminal offence.

(2) The transfer and further processing of personal data revealing racial or ethnic origin,

political opinions, religious or philosophical beliefs, or trade union membership,

genetic data, biometric data for the purpose of uniquely identifying a natural person,

or data concerning health, or data concerning a natural person’s sex life or sexual

orientation shall be allowed only where strictly necessary and proportionate in

EN 5 EN

individual cases for preventing or combating a criminal offence, and if those data,

except biometric data, supplement other personal data.

(3) The Contracting Parties shall ensure that the processing of personal data under

paragraphs 1 and 2 of this Article is subject to appropriate safeguards guarding

against the specific risks involved, including restrictions on access, measures for data

security within the meaning of Article 19 and limitations on onward transfers under

Article 7.

ARTICLE 6

Automated processing of personal data

Decisions based solely on automated processing of the personal data exchanged, including profiling, which may produce an adverse legal effect on the data subject or significantly affect him or her, shall be prohibited, unless authorised by law for preventing or combating a criminal offence and with appropriate safeguards for the rights and freedoms of the data subject, including at least the right to obtain human intervention.

ARTICLE 7

Onward transfer of the personal data received

(1) Peru shall ensure that its competent authorities transfer personal data received under

this Agreement to other authorities of Peru only if:

(a) Europol has given its prior explicit authorisation;

(b) the purpose or purposes of the onward transfer are the same as the original

purpose or purposes of the transfer by Europol; and

(c) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

Without prejudice to Article 4(2), the requirement set out in point (a) of the first

subparagraph of this paragraph does not need to be fulfilled when the receiving

authority is itself a competent authority of Peru.

(2) The Union shall ensure that Europol transfers personal data received under this

Agreement to authorities in the Union other than those listed in Annex III only if:

(a) The transferring competent authority of Peru has given its prior explicit

authorisation;

(b) the purpose or purposes of the onward transfer are the same as the original

purpose or purposes of the transfer by Peru; and

(c) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

Without prejudice to Article 4(2), the requirement set out in point (a) of the first

subparagraph of this paragraph does not need to be fulfilled when the receiving

authority is one of the bodies or authorities listed in Annex III.

(3) Peru shall ensure that onward transfers of personal data received by its competent

authorities under this Agreement to the authorities of a third country or to an

EN 6 EN

international organisation are prohibited, unless the following conditions are

fulfilled:

(a) Europol has given its prior explicit authorisation;

(b) the purpose or purposes of the onward transfer are the same as the original

purpose or purposes of the transfer by Europol; and

(c) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

(4) Europol may only grant its authorisation under paragraph 3, point (a), for an onward

transfer to the authority of a third country or to an international organisation if and

insofar as an adequacy decision, an international agreement providing appropriate

safeguards with respect to the protection of the right to privacy and fundamental

rights and freedoms of individuals, a cooperation agreement or any other legal

ground for transfers of personal data within the meaning of the Europol Regulation

covering the onward transfer is in place.

(5) The Union shall ensure that onward transfers of personal data received by Europol

under this Agreement to authorities of third countries or an international organisation

are prohibited, unless the following conditions are fulfilled:

(a) The transferring competent authority of Peru has given its prior explicit

authorisation;

(b) the purpose or purposes of the onward transfer are the same as the original

purpose of the transfer by Peru; and

(c) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

(6) In the application of this Article, onward transfers of special categories of personal

data referred to in Article 5 shall be allowed only if such onward transfers are strictly

necessary and proportionate in individual cases concerning criminal offences.

ARTICLE 8

Right of access

(1) The Contracting Parties shall ensure that the data subject has the right, at reasonable

intervals, to obtain information on whether personal data relating to him or her are

processed under this Agreement, and when that is the case, access to at least the

following information:

(a) confirmation as to whether or not data related to him or her are being

processed;

(b) information on at least the purpose or purposes of processing, the categories of

data concerned, and where applicable the recipients or categories of recipients

to whom the data are disclosed;

(c) the existence of the right to request from the competent authority rectification,

erasure of personal data or restriction of processing of personal data concerning

the data subject;

(d) an indication of the legal basis for the processing;

EN 7 EN

(e) the envisaged period for which the personal data will be stored, or, if that is not

possible, the criteria used to determine that period;

(f) communication in an intelligible form of the personal data undergoing

processing and of any available information as to its sources.

(2) In cases where the right of access pursuant to paragraph 1 is exercised, the

transferring Contracting Party shall be consulted in writing, on a non-binding basis

before a final decision on the request for access is taken.

(3) The Contracting Parties may provide for the provision of information in response to

any request under paragraph 1 to be delayed, refused or restricted if and as long as

such delay, refusal or restriction constitutes a measure that is necessary and

proportionate taking into account the fundamental rights and interests of the data

subject, in order to:

(a) ensure that any criminal investigation and prosecution will not be jeopardised;

(b) protect the rights and freedoms of third parties; or

(c) protect national security and public order or prevent crime.

(4) The Contracting Parties shall ensure that the competent authority which has received

the request informs the data subject in writing of any delay, refusal or restriction of

access and of the reasons for such delay, refusal or restriction of access. Those

reasons may be omitted if and as long as this would undermine the purpose of the

delay, refusal or restriction under paragraph 3. The competent authority shall inform

the data subject of the possibility of lodging a complaint with the relevant

supervisory authorities and of other available means of administrative and judicial

redress provided for in the respective legal frameworks of the Contracting Parties.

ARTICLE 9

Right to rectification, erasure and restriction

(1) The Contracting Parties shall ensure that the data subject has the right to have

inaccurate personal data transferred under this Agreement rectified by the competent

authorities. Taking into account the purpose or purposes of the processing, this

includes the right to have incomplete personal data transferred under this Agreement

completed.

(2) Rectification shall include erasure of personal data that are no longer necessary for

the purpose or purposes for which they are processed.

(3) The Contracting Parties may provide for the restriction of processing rather than the

erasure of personal data if there are reasonable grounds to believe that such erasure

could affect the legitimate interests of the data subject.

(4) The competent authorities shall inform each other of measures taken pursuant to

paragraphs 1, 2 and 3. The receiving competent authority shall rectify, erase or

restrict the processing in accordance with the action taken by the transferring

competent authority.

(5) The Contracting Parties shall provide for the competent authority which has received

the request to inform the data subject in writing without undue delay, and in any case

within 3 months of receipt of a request in accordance with paragraph 1 or 2, that data

concerning the data subject have been rectified, erased or the processing has been

restricted.

EN 8 EN

(6) The Contracting Parties shall provide for the competent authority which has received

the request to inform the data subject in writing, without undue delay and in any case

within 3 months of receipt of a request of any refusal of rectification, erasure or

restriction of processing, of the reasons for such a refusal and of the possibility of

lodging a complaint with the relevant supervisory authorities and other available

means of administrative and judicial redress provided for in the respective legal

frameworks of the Contracting Parties.

ARTICLE 10

Notification of a personal data breach to the authorities concerned

(1) The Contracting Parties shall ensure that, in the event of a personal data breach

affecting personal data transferred under this Agreement, the relevant competent

authorities notify each other, as well as their respective supervisory authorities, of

that personal data breach without delay and take measures to mitigate its possible

adverse effects.

(2) The notification shall at least:

(a) describe the nature of the personal data breach including, where possible, the

categories and number of data subjects concerned and the categories and

number of personal data records concerned;

(b) describe the likely consequences of the personal data breach;

(c) describe the measures taken or proposed to be taken by the competent authority

to address the personal data breach, including the measures taken to mitigate its

possible adverse effects.

(3) To the extent that it is not possible to provide all the required information at the same

time, it may be provided in phases. Outstanding information shall be provided

without undue further delay.

(4) The Contracting Parties shall ensure that their respective competent authorities

document any personal data breaches affecting personal data transferred under this

Agreement, including the facts relating to the personal data breach, its effects and the

remedial action taken, thereby enabling their respective supervisory authority to

verify compliance with applicable legal requirements.

ARTICLE 11

Communication of a personal data breach to the data subject

(1) The Contracting Parties shall, where a personal data breach as referred to in Article

10 is likely to severely and adversely affect the rights and freedoms of the data

subject, provide for their respective competent authorities to communicate the

personal data breach to the data subject without undue delay.

(2) The communication to the data subject pursuant to paragraph 1 shall describe, where

possible, the nature of the personal data breach, recommend measures to mitigate the

possible adverse effects of the personal data breach, and provide the name and

contact details of the contact point where more information can be obtained.

(3) The communication to the data subject pursuant to paragraph 1 shall not be required

if:

EN 9 EN

(a) the personal data concerned by the breach were subject to appropriate

technological protection measures that render the data unintelligible to any

person who is not authorised to have access to those data;

(b) subsequent measures have been taken which ensure that the rights and

freedoms of the data subject are no longer likely to be severely affected; or

(c) communication to the data subject pursuant to paragraph 1 would involve

disproportionate effort, in particular owing to the number of cases involved; in

such a case, there shall instead be a public communication or similar measure

whereby the data subject is informed in an equally effective manner.

(4) The communication to the data subject pursuant to paragraph 1 may be delayed,

restricted or omitted where such communication would be likely to:

(a) obstruct official or legal inquiries, investigations or procedures;

(b) prejudice the prevention, detection, investigation and prosecution of criminal

offences or the execution of criminal penalties, public order or national

security;

(c) affect the rights and freedoms of third parties;

where this constitutes a necessary and proportionate measure with due regard for the

legitimate interests of the data subject concerned.

ARTICLE 12

Storage, review, correction and deletion of personal data

(1) The Contracting Parties shall provide for appropriate time limits to be established for

the storage of personal data received under this Agreement or for a periodic review

of the need for the storage of personal data, so that personal data are stored only as

long as is necessary for the purpose or purposes for which they are transferred.

(2) In any case, the need for continued storage of personal data shall be reviewed no

later than 3 years after the personal data have been transferred, and if no justified and

documented decision is taken on the continued storage of personal data, personal

data shall be erased automatically after 3 years.

(3) Where a competent authority has reason to believe that personal data previously

transferred by it are incorrect, inaccurate or no longer up to date, or should not have

been transferred, it shall inform the receiving competent authority, which shall

correct or delete those data, and provide notification thereof to the transferring

competent authority.

(4) Where a competent authority has reason to believe that personal data previously

received are incorrect, inaccurate or no longer up to date, or should not have been

transferred, it shall inform the transferring competent authority, which shall provide

its position on the matter. Where the transferring competent authority concludes that

the personal data are incorrect, inaccurate or no longer up to date, or should not have

been transferred, it shall inform the receiving competent authority, which shall

correct or delete those data, and provide notification thereof to the transferring

competent authority.

ARTICLE 13

EN 10 EN

Logging and documentation

(1) The Contracting Parties shall provide for the keeping of logs or documentation of the

collection, alteration, accessing, disclosure (including onward transfers), combination

and erasure of personal data.

(2) Logs or documentation as referred to in paragraph 1 shall be made available to the

relevant supervisory authority upon request for the purpose of verifying of the

lawfulness of processing, self-monitoring and ensuring proper data integrity and

security.

ARTICLE 14

Supervisory authority

(1) Each Contracting Party shall ensure that there is an independent public authority

responsible for data protection (supervisory authority) to oversee matters affecting

the right to privacy of individuals, including the domestic rules relevant under this

Agreement, in order to protect the fundamental rights and freedoms of natural

persons in relation to the processing of personal data. The Contracting Parties shall

notify each other of the authority that each of them designates as the supervisory

authority.

(2) The Contracting Parties shall ensure that each supervisory authority:

(a) acts with complete independence in performing its tasks and exercising its

powers; it shall act free from external influence and neither seek nor accept

instructions; its members shall have a secure term of office, including

safeguards against arbitrary removal;

(b) has the human, technical and financial resources, premises and infrastructure

necessary for the effective performance of its tasks and exercise of its powers;

(c) has effective powers of investigation and intervention to exercise oversight

over the bodies it supervises and to engage in legal proceedings;

(d) has powers to hear complaints from individuals about the use of their personal

data by the competent authorities under its supervision.

ARTICLE 15

Administrative and judicial redress

(1) Data subjects shall have the right to effective administrative and judicial redress for

violations of the rights and safeguards recognised in this Agreement resulting from

the processing of their personal data. The Contracting Parties shall notify each other

of the domestic legislation that each of them considers as providing for the rights

guaranteed under this Article.

(2) The right to effective administrative and judicial redress as referred to in paragraph 1

shall include the right to compensation for any damage caused to the data subject.

CHAPTER III

EXCHANGE OF NON-PERSONAL DATA

ARTICLE 16

EN 11 EN

Data protection principles for non-personal data

(1) Each Contracting Party shall provide for non-personal data exchanged under this

Agreement to be processed fairly and lawfully, and in a manner that ensures the

appropriate security of the non-personal data.

(2) The transferring competent authority, at the moment of transferring non-personal

data, may indicate any restriction on access thereto or the use to be made thereof, in

general or specific terms, including as regards its onward transfer, erasure or

destruction after a certain period of time, or the further processing of it. Where the

need for such restrictions becomes apparent after the non-personal data have been

provided, the transferring competent authority shall inform the receiving authority

accordingly.

(3) Each Contracting Party shall ensure that the receiving competent authority complies

with any restriction on access or further use of the non- personal data indicated by

the transferring competent authority as described in paragraph 2.

(4) Each Contracting Party shall ensure that its competent authorities do not transfer

non-personal data which have been obtained in a manifest violation of human rights

recognised by the norms of international law binding on the Contracting Parties.

Each Contracting Party shall ensure that the non-personal data received are not used

to request, hand down or execute the death penalty or any form of torture or other

cruel, inhuman or degrading treatment or punishment.

ARTICLE 17

Onward transfer of non-personal data received

(1) Peru shall ensure that its competent authorities transfer non-personal data received

under this Agreement to other authorities of Peru, to the authorities of a third country

or to an international organisation, only if:

(a) Europol has given its prior explicit authorization; and

(b) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

Without prejudice to Article 16(2), the requirement set out in point (a) of the first

subparagraph of this paragraph does not need to be fulfilled when the receiving

authority is itself a competent authority of Peru.

(2) The Union shall ensure that Europol transfers non-personal data received under this

Agreement to authorities in the Union other than those listed in Annex III or

authorities of third countries or an international organisation only if:

(a) The transferring competent authority of Peru has given its prior explicit

authorisation; and

(b) the onward transfer is subject to the same conditions and safeguards as those

applying to the original transfer.

Without prejudice to Article 16(2), the requirement set out in point (a) of the first

subparagraph of this paragraph does not need to be fulfilled when the receiving

authority is one of the bodies or authorities listed in Annex III.

CHAPTER IV

EN 12 EN

COMMON PROVISIONS FOR THE EXCHANGE OF PERSONAL AND NON-

PERSONAL DATA

ARTICLE 18

Assessment of reliability of the source of and accuracy of data

(1) The competent authorities shall indicate as far as possible, at the latest at the moment

of transferring data, the reliability of the source of the data exchanged under this

Agreement by using the following labels according to their corresponding criteria:

(a) “(A)”, where there is no doubt about the authenticity, trustworthiness and

competence of the source, or if the data are supplied by a source who, in the

past, has proved to be reliable in all instances;

(b) “(B)”, where the data are provided by a source from whom information

received has in most instances proved to be reliable;

(c) “(C)”, where the data are provided by a source from whom information

received has in most instances proved to be unreliable;

(d) “(X)”, where the reliability of the source cannot be assessed.

(2) The competent authorities shall indicate as far as possible, at the latest at the moment

of transferring data, the accuracy of the data by using the following labels according

to their corresponding criteria:

(a) “(1)”, for data the accuracy of which is not in doubt at the time of transfer;

(b) “(2)”, for data which are known personally to the source but not known

personally to the official passing it on;

(c) “(3)”, for data which are not known personally to the source but are

corroborated by other information already recorded;

(d) “(4)”, for data which are not known personally to the source and cannot be

corroborated.

(3) Where the receiving competent authority, on the basis of information already in its

possession, comes to the conclusion that the assessment of data supplied by the

transferring competent authority or of its source carried out in accordance with

paragraphs 1 and 2 needs correction, it shall inform that competent authority and

shall attempt to agree on an amendment to the assessment. The receiving competent

authority shall not change the assessment of data received or of its source without

such an agreement.

(4) If a competent authority receives data without an assessment, it shall attempt as far as

possible and where possible in agreement with the transferring competent authority

to assess the reliability of the source or the accuracy of the data on the basis of

information already in its possession.

(5) If no reliable assessment can be made, the data shall be evaluated in accordance with

paragraph 1, point d, and paragraph 2, point (d), as applicable.

ARTICLE 19

EN 13 EN

Data security

(1) The Contracting Parties shall ensure that data transferred under this Agreement are

processed in a manner that ensures appropriate data security.

(2) The Contracting Parties shall ensure the implementation of technical and

organisational measures to protect data exchanged under this Agreement. The

implementation of such measures shall be further specified by Europol and the

competent authorities of Peru.

(3) In respect of automated data processing, the Contracting Parties shall ensure the

implementation of measures designed to:

(a) deny unauthorised persons access to processing equipment used for processing

data (equipment access control);

(b) prevent the unauthorised reading, copying, modification or removal of data

media (data media control);

(c) prevent the unauthorised input of data and the unauthorised inspection,

modification or deletion of stored data (storage control);

(d) prevent the use of automated processing systems by unauthorised persons using

data communication equipment (user control);

(e) ensure that persons authorised to use an automated processing system have

access only to the data covered by their access authorisation (data access

control);

(f) ensure that it is possible to verify and establish to which bodies data may be or

have been transmitted using data communication equipment (communication

control);

(g) ensure that it is possible to verify and establish which data have been input into

automated processing systems and when and by whom the data were input

(input control);

(h) ensure that it is possible to verify and establish what data have been accessed

by which member of personnel and at what time (access log);

(i) prevent the unauthorised reading, copying, modification or deletion of data

during transfers of data or during transportation of data media (transport

control);

(j) ensure that installed systems may, in the event of interruption, be restored

immediately (recovery);

(k) ensure that the functions of the system perform without fault, that the

appearance of faults in the functions is immediately reported (reliability) and

that stored data cannot be corrupted by system malfunctions (integrity).

CHAPTER V

DISPUTES

ARTICLE 20

EN 14 EN

Settlement of disputes

All disputes which may emerge in connection with the interpretation, application or implementation of this Agreement and any matters related thereto shall give rise to consultations and negotiations between representatives of the Contracting Parties with a view to reaching a mutually agreeable solution.

ARTICLE 21

Suspension clause

(1) In the event of non-fulfilment of obligations stemming from this Agreement, either

Contracting Party may suspend this Agreement temporarily in part or in whole by

written notification to the other Contracting Party through diplomatic channels. Such

written notification shall not be made until after the Contracting Parties have

engaged in a reasonable period of consultation without reaching a resolution and

suspension shall take effect 30 days from the date of receipt of such notification.

Such suspension may be lifted by the suspending Contracting Party upon written

notification to the other Contracting Party. The suspension shall be lifted

immediately upon receipt of such notification.

(2) Notwithstanding any suspension of this Agreement, personal and non-personal data

falling within the scope of this Agreement and transferred prior to the suspension of

this Agreement shall continue to be processed in accordance with this Agreement.

ARTICLE 22

Termination

(1) This Agreement may be terminated at any time by either of the Contracting Parties

by written notification through diplomatic channels. The termination shall take effect

3 months after the date of receipt of the notification.

(2) If either Contracting Party gives notice of termination under this Article, the

Contracting Parties shall decide what measures are needed to ensure that any

cooperation initiated under this Agreement is concluded in an appropriate manner. In

any event, with regard to all personal and non-personal data obtained through

cooperation under this Agreement before it ceases to be in force, the Contracting

Parties shall ensure that the level of protection under which personal and the non-

personal data were transferred is maintained after the termination takes effect.

CHAPTER VI

FINAL PROVISIONS

ARTICLE 23

Relation to other international instruments

This Agreement shall not prejudice or otherwise affect or impact the legal provisions with regard to the exchange of information provided for by any mutual legal assistance treaty, any other cooperation agreement or arrangement, or working law enforcement relationship for the exchange of information between Peru and any Member State of the Union.

EN 15 EN

ARTICLE 24

Exchange of classified information

Where necessary under this Agreement, the arrangements for the exchange of classified information shall be laid down by Europol and the competent authorities of Peru.

ARTICLE 25

Requests for public access

Requests for public access to documents containing personal or non-personal data transferred pursuant to this Agreement shall be submitted to the transferring Contracting Party for consultation as soon as possible.

ARTICLE 26

National contact point and liaison officers

(1) Peru shall designate a national contact point to act as the central point of contact

between Europol and competent authorities of Peru. Peru shall ensure the continuous

availability of the national contact point 24 hours a day, 7 days a week. The

designation of a national contact point shall not preclude the possibility of direct

exchanges between Europol and the competent authorities of Peru. The designated

national contact point for Peru is indicated in Annex IV.

(2) Europol and Peru shall enhance their cooperation as laid down in this Agreement

through the deployment of one or more liaison officers by Peru. Europol may deploy

one or more liaison officers to Peru. The liaison officers’ tasks, their number, and the

costs involved, shall be laid down by Europol and the competent authorities of Peru.

ARTICLE 27

Secure communication line

A secure communication line shall be established for the purposes of the exchange of personal and non-personal data between Europol and the competent authorities of Peru. The arrangements for the establishment, implementation, costs and operation of the secure communication line shall be laid down by Europol and the competent authorities of Peru.

ARTICLE 28

Expenses

The Contracting Parties shall ensure that the competent authorities bear their own expenses which arise in the course of the implementation of this Agreement, unless otherwise laid down by Europol and the competent authorities of Peru.

ARTICLE 29

EN 16 EN

Notification of implementation

(1) Each Contracting Party shall provide for its competent authorities to make publicly

available a document setting out in an intelligible form the provisions regarding the

processing of personal data transferred under this Agreement, including the means

available for the exercise of the rights of data subjects. Each Contracting Party shall

notify a copy of that document to the other Contracting Party.

(2) Where not already in place, each Contracting Party shall ensure that its competent

authorities adopt rules specifying how compliance with the provisions regarding the

processing of personal data transferred under this Agreement will be enforced in

practice. Each Contracting Party shall notify a copy of those rules to the other

Contracting Party and the respective supervisory authorities.

(3) Notifications by a Contracting Party made pursuant to Articles 14(1), 15(1), 29(1)

and 29(2) shall be made through diplomatic channels, in a single note verbale.

ARTICLE 30

Entry into force and application

(1) This Agreement shall be approved by the Contracting Parties in accordance with

their own procedures.

(2) This Agreement shall enter into force on the date of the receipt of the last written

notification by which the Contracting Parties have notified each other through

diplomatic channels that the procedures referred to in paragraph 1 have been

completed.

(3) For this Agreement to enter into application, it is required that the notifications by a

Contracting Party referred to in Article 29(3) be accepted by the other Contracting

Party through diplomatic channels. This Agreement shall enter into application on

the first day after the date of receipt of the last acceptance of the notifications

referred to in Article 29(3).

(4) From the date on which this Agreement enters into application, the Contracting

Parties shall ensure that any other legal instruments governing cooperation between

Europol and the competent authorities of Peru are promptly repealed.

ARTICLE 31

Amendments

(1) This Agreement may be amended in writing, at any time by mutual consent between

the Contracting Parties by written notification exchanged through diplomatic

channels. Amendments to this Agreement shall enter into force in accordance with

the legal procedure provided for in Article 30(1) and (2).

(2) The Annexes to this Agreement may be amended, as necessary, by exchange of

diplomatic notes. Such amendments shall enter into force in accordance with the

legal procedure provided for in Article 30(1) and (2).

(3) The Contracting Parties shall enter into consultations with respect to amendments to

this Agreement or its Annexes at the request of either Contracting Party.

ARTICLE 32

EN 17 EN

Review and evaluation

(1) The Contracting Parties shall jointly review the implementation of this Agreement 1

year after its entry into application, and at regular intervals thereafter, and

additionally if requested by either Contracting Party and jointly decided.

(2) The Contracting Parties shall jointly evaluate this Agreement 4 years after the date of

its application.

(3) The Contracting Parties shall decide in advance on the arrangements for the review

of the implementation of this Agreement and shall communicate to each other the

composition of their respective teams. The teams shall include relevant experts on

data protection and law enforcement. Subject to applicable laws, any participants in a

review shall be required to respect the confidentiality of the discussions and have

appropriate security clearances. For the purposes of any review, the Union and Peru

shall ensure access to relevant documentation, systems and personnel.

ARTICLE 33

Authentic texts

This Agreement shall be drawn up in duplicate in the Bulgarian, Croatian, Czech, Danish, Dutch, English, Estonian, Finnish, French, German, Greek, Hungarian, Irish, Italian, Latvian, Lithuanian, Maltese, Polish, Portuguese, Romanian, Slovak, Slovenian, Spanish and Swedish languages, each text being equally authentic. In the event of any divergence between the texts of this Agreement, the English text shall prevail.

EN 18 EN

ANNEX I

AREAS OF CRIME

Criminal offences are:

– terrorism,

– organised crime,

– drug trafficking,

– money-laundering activities,

– crime connected with nuclear and radioactive substances,

– immigrant smuggling,

– trafficking in human beings,

– motor vehicle crime,

– murder, grievous bodily injury,

– illicit trade in human organs and tissue,

– kidnapping, illegal restraint and hostage taking,

– racism and xenophobia,

– robbery and aggravated theft,

– illicit trafficking in cultural goods, including antiquities and works of art,

– swindling and fraud,

– crime against the financial interests of the Union,

– insider dealing and financial market manipulation,

– racketeering and extortion,

– counterfeiting and product piracy,

– forgery of administrative documents and trafficking therein,

– forgery of money and means of payment,

– computer crime,

– corruption,

– illicit trafficking in arms, ammunition and explosives,

– illicit trafficking in endangered animal species,

– illicit trafficking in endangered plant species and varieties,

– environmental crime, including ship-source pollution,

– illicit trafficking in hormonal substances and other growth promoters,

– sexual abuse and sexual exploitation, including child abuse material and solicitation

of children for sexual purposes,

– genocide, crimes against humanity and war crimes.

EN 19 EN

The forms of crime referred to in this Annex shall be assessed by the competent authorities of Peru in accordance with the law of Peru and by Europol in accordance with the applicable laws of the European Union and its Member States.

EN 20 EN

ANNEX II

COMPETENT AUTHORITIES OF PERU

The competent authorities of Peru are:

National Police of Peru

EN 21 EN

ANNEX III

UNION BODIES AND AUTHORITIES OF THE MEMBER STATES OF THE UNION

(a) Union Bodies

Common security and defence policy missions and operations, limited to law enforcement activities

European Anti-Fraud Office (OLAF)

European Border and Coast Guard Agency (Frontex)

European Central Bank (ECB)

European Public Prosecutor's Office (EPPO)

European Union Agency for Criminal Justice Cooperation (Eurojust)

European Union Intellectual Property Office (EUIPO)

Authority for Anti-Money Laundering and Countering the Financing of Terrorism (AMLA)

(b) the authorities responsible in the Member States of the Union for preventing and

combating criminal offences, in accordance with Article 2, point (a), and Article 7 of

the Europol Regulation.

EN 22 EN

ANNEX IV

NATIONAL CONTACT POINT

The national contact point for Peru to act as the central point of contact between Europol and the competent authorities of Peru is the Directorate for International Affairs of the National Police of Peru (DIRASINT-PNP).

Peru has the duty to inform Europol in case the national contact point for Peru changes.

ET ET

EUROOPA KOMISJON

Brüssel, 16.10.2026 COM(2026) 558 final

2026/0320 (NLE)

Ettepanek:

NÕUKOGU OTSUS

Euroopa Liidu ja Peruu Vabariigi vahelise lepingu (mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ameti (Europol) ja Peruu raske kuritegevuse ja terrorismi

ennetamise ja nende vastu võitlemise pädevusega asutuste vahelist koostööd)

allkirjastamise kohta

ET 1 ET

SELETUSKIRI

1. ETTEPANEKU TAUST

• Ettepaneku põhjused ja eesmärgid

Europoli ülesanne on toetada liikmesriike raske rahvusvahelise ja organiseeritud kuritegevuse,

küberkuritegevuse ja terrorismi kõigi vormide ennetamisel ja nende vastu võitlemisel.

Üleilmastunud maailmas, kus raske kuritegevus ja terrorism on üha rahvusvahelisemad ja

mitmetahulisemad, peaksid õiguskaitseasutustel olema kõik vahendid, et teha oma kodanike

julgeoleku tagamiseks koostööd välispartneritega. Seepärast peaks Europolil olema võimalik

teha tihedat koostööd, sealhulgas isikuandmete vahetamise kaudu, kolmandate riikide

õigusasutustega ulatuses, mis on vajalik tema ülesannete täitmiseks määruses (EL)

2016/7941sätestatud nõuete raames. Samal ajal on oluline tagada, et isikuandmete kaitseks

kehtiksid piisavad kaitsemeetmed, mida kohaldatakse üksikisikute eraelu puutumatuse ning

põhiõiguste ja -vabaduste kaitse vallas.

Europol saab vahetada kolmandate riikide või rahvusvaheliste organisatsioonidega

isikuandmeid ühel järgmistest määruse (EL) 2016/794 artikli 25 lõike 1 punktides a–c

sätestatud alustest:

• komisjoni otsus, mis on vastu võetud kooskõlas direktiivi (EL) 2016/680 artikliga 36,

mille kohaselt kolmas riik, kolmanda riigi territoorium või asjaomase kolmanda riigi

üks või mitu kindlaksmääratud sektorit või asjaomane rahvusvaheline organisatsioon

tagab isikuandmete kaitse piisava taseme („kaitse piisavuse otsus“);

• liidu ja kolmanda riigi või rahvusvahelise organisatsiooni vahel ELi toimimise

lepingu artikli 218 alusel sõlmitud rahvusvaheline leping, millega nähakse ette

piisavad kaitsemeetmed üksikisikute eraelu puutumatuse ning põhiõiguste ja -

vabaduste kaitse tagamiseks.

• Europoli ja kolmanda riigi või rahvusvahelise organisatsiooni vahel enne 1. maid

2017 kooskõlas otsuse 2009/371/JSK artikliga 23 sõlmitud koostööleping, mis

võimaldab isikuandmeid vahetada.

Alates määruse (EL) 2016/794 kohaldamise algusest 1. mail 2017 on komisjoni ülesanne

pidada liidu nimel kolmandate riikidega läbirääkimisi rahvusvaheliste lepingute sõlmimiseks,

et Europol saaks vahetada nendega isikuandmeid. Kui see on tema ülesannete täitmiseks

vajalik, võib Europol luua ja säilitada välispartneritega koostöösuhteid ka töö- ja

halduskokkulepete raames, kuid need ei saa olla isikuandmete vahetamise õiguslikuks

aluseks. Erinevalt rahvusvahelisest lepingust sõlmib need kokkulepped Europol ja need ei ole

Euroopa Liidu ega tema liikmesriikide jaoks siduvad2.

Ladina-Ameerika organiseeritud kuritegelikud rühmitused ja nende kuriteod kujutavad suurt

ohtu Euroopa Liidu sisejulgeolekule, kuna nende tegevus on üha enam seotud kuritegude

seeriaga liidus, eelkõige uimastikaubanduse valdkonnas. Euroopa Liidu 2025. aasta hinnangus

raske ja organiseeritud kuritegevuse põhjustatud ohtudele (SOCTA) rõhutatakse, et kokaiini

tootmine Ladina-Ameerika riikides on saavutanud enneolematu taseme. Ladina-Ameerika on

endiselt peamine kokaiini tootmise ja selleks vajalike taimede kasvatamise piirkond ning

1 Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus (EL) 2016/794, mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu

otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT L 135,

24.5.2016, lk 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj), (edaspidi „määrus (EL) 2016/794“). 2 Määruse (EL) 2016/794 artikli 23 lõiked 1 ja 4.

ET 2 ET

peamine lähtepunkt salakaubaveoteedele, mille kaudu seda uimastit tuuakse märkimisväärses

koguses Euroopa Liitu3. Samuti märgitakse selles, et Ladina-Ameerikast smugeldatakse

inimesi seksuaalse ja vähemal määral tööalase ärakasutamise eesmärgil ning õhuteid pidi

toimetatakse ELi ebaseaduslikke rändajaid.

Peamised Euroopa ohuhinnangud kinnitavad, et kokaiini kättesaadavus Euroopas on kõigi

aegade suurim ning see on tarbijatele taskukohasem ja ligipääsetavam kui kunagi varem4.

Enamik Euroopa Liidus konfiskeeritud kokaiinist transporditakse meritsi, peamiselt

mereveokonteinerites,5 ning veetakse Euroopa Liitu otse tootjariikidest ja nende naabruses

asuvatest muudest Ladina-Ameerika lähteriikidest. Sellega seoses tuleb märkida, et Peruu on

üks peamisi riike, kus kokaiini ebaseaduslikult toodetakse6. Peruu Vabariigis asuvad

organiseeritud kuritegelikud organisatsioonid on seotud ka muude Europoli pädevusse

kuuluvate kuritegevuse valdkondadega, nagu küberkuriteod, rahapesu, keskkonnakuriteod ja

uimastikaubandus.

Peruu osaleb Ladina-Ameerika ja Kariibi Riikide Ühenduse (CELAC) uimastialases

koordineerimis- ja koostöömehhanismis. Lisaks kuulub Peruu Ameerika politseiühendusse

(Ameripol) ja kirjutas 28. oktoobril 2024 alla vastavale asutamislepingule. Peruu osaleb ka

Ladina-Ameerika sisejulgeolekukomitees (CLASI),7 mis loodi 2022. aastal ja mida toetatakse

Euroopa ja Ladina-Ameerika rahvusvahelise organiseeritud kuritegevuse vastu võitlemise

abiprogrammist (El PAcCTO)8.

Selle taustal on Europol oma programmidokumendis 2024–2026 muu hulgas märkinud, et

kasvav nõudlus uimastite järele ja Euroopa Liitu suunduva uimastikaubanduse marsruutide

arvu suurenemine annab põhjust tõhustada koostööd Ladina-Ameerika riikidega9.

Seda arvesse võttes esitas komisjon 9. märtsil 2023 soovituse, milles tegi nõukogule

ettepaneku anda luba alustada läbirääkimisi Euroopa Liidu ja Peruu vahelise lepingu üle, mis

käsitleb isikuandmete vahetamist Europoli ja Peruu ametiasutuste vahel, kelle pädevusse

kuulub raske kuritegevuse ja terrorismi ennetamine ja nende vastu võitlemine10. Nõukogu

andis 15. mail 2023 selleks loa ja võttis vastu läbirääkimisjuhised11.

Läbirääkimised Peruuga selle lepingu üle algasid 2023. aasta novembris. Selleks et Europoli

ja Peruu vahelist koostööd reguleeriks üks sidus ja õiguslikult siduv instrument, lisati

lepingusse ka sätted strateegilise koostöö ja isikustamata andmete vahetamise kohta.

3 Euroopa Liidu 2025. aasta hinnang raske ja organiseeritud kuritegevuse põhjustatud ohtudele

(SOCTA): „EU Serious and Organised Crime Threat Assessment – The changing DNA of serious and

organised crime“, EU Serious and Organised Crime Threat Assessment (EU-SOCTA) - Identifying the

priorities in the fight against major crime | Europol (Euroopa Liidu raske ja organiseeritud kuritegevuse

põhjustatud ohtude hinnang – Raske ja organiseeritud kuritegevuse muutuv DNA | Europol). 4 ELi 2026. aasta uimastiprobleemide aruanne: Cocaine – the current situation in Europe (European Drug

Report 2026) | The European Union Drugs Agency (EUDA) (Kokaiin – praegune olukord Euroopas

(Euroopa uimastiprobleemide aruanne 2026 | Euroopa Liidu Uimastiamet (EUDA)) ja „EU Drug

Market: Cocaine“ (ELi uimastiturg: kokaiin), kättesaadav siin: „EU Drug Market: Cocaine“ |

www.emcdda.europa.eu. 5 Diversification in maritime cocaine trafficking modi operandi | Europol. 6 „EU Drug Market: Cocaine“, lk 10, kättesaadav siin: „EU Drug Market: Cocaine“ |

www.emcdda.europa.eu. 7 CLASI on Ladina-Ameerika riikide julgeolekupoliitika valdkonna juhtivpartnerite vahelise poliitilise ja

tehnilise dialoogi amet. 8 Strengthening EU-Latin America security cooperation: EU-CLASI ministerial meeting adopts joint

declaration and roadmap - International Partnerships. 9 Europoli programmidokument 2024–2026, lk 171. 10 COM(2023) 133 final. 11 Nõukogu 15. mai 2023. aasta otsus (EL) 2023/1012 ja nõukogu 5. mai 2023. aasta dokument 8527/23.

ET 3 ET

Pärast kuut läbirääkimisvooru ja kahte tehnilist koosolekut parafeerisid pealäbirääkijad

lepingu teksti 23. juulil 2026 ja viisid seega läbirääkimised ametlikult lõpule.

Kaasseadusandjaid on läbirääkimiste kõigis etappides korrapäraselt teavitatud ja nendega on

konsulteeritud, eelkõige on antud aru nõukogu vastutavale töörühmale ja Euroopa Parlamendi

kodanikuvabaduste, justiits- ja siseasjade komisjonile.

• Kooskõla liidu kehtivate tegevuspõhimõtetega

Lepingu üle peeti läbirääkimisi nõukogu poolt 15. mail 2023 vastu võetud põhjalike

läbirääkimisjuhiste alusel. Leping on kooskõlas ka õiguskaitsekoostöö valdkonnas kehtivate

liidu tegevuspõhimõtetega.

Viimastel aastatel on tehtud edusamme liikmesriikidevahelise teabevahetuse alase koostöö

parandamisel ning terroristide ja raskete kuritegude toimepanijate tegutsemisruumi

kitsendamisel. Komisjoni kehtivad strateegilised dokumendid kinnitavad vajadust parandada

õiguskaitsekoostöö tõhusust ja tulemuslikkust Euroopa Liidus ning laiendada koostööd

kolmandate riikidega. Nende dokumentide hulgas on Euroopa sisejulgeoleku strateegia

ProtectEU12 ja Euroopa Liidu organiseeritud kuritegevuse vastu võitlemise strateegia13.

Kooskõlas nende strateegiliste dokumentidega on rahvusvahelist koostööd õiguskaitse

valdkonnas juba süvendatud. Nõukogult saadud loa alusel14 on komisjon pidanud Uus-

Meremaaga läbirääkimisi lepingu üle, mis käsitleb isikuandmete vahetamist Euroopa Liidu

Õiguskaitsekoostöö Ametiga (Europol). Samuti tuleks meelde tuletada, et varem on nõukogu

andnud loa alustada läbirääkimisi Alžeeria, Egiptuse, Jordaania, Iisraeli, Liibanoni, Maroko,

Tuneesia ja Türgiga rahvusvaheliste lepingute üle, mis käsitlevad isikuandmete vahetamist

Europoliga15.

Lisaks on leping kooskõlas Euroopa Liidu uue narkostrateegiaga16 ja ELi tegevuskavaga

võitluseks ebaseadusliku uimastikaubanduse vastu,17 milles rõhutatakse rahvusvahelise

koostöö tähtsust uimastiprobleemi mitmetahuliste aspektide käsitlemisel.

Seega tuleks lepingut Peruuga vaadelda ka osana laiemast püüdlusest tõhustada

õiguskaitsekoostööd Euroopa Liidu ja asjaomaste Ladina-Ameerika riikide vahel. Nõukogu

andis komisjoni soovitusele tuginedes loa alustada paralleelselt Peruuga läbirääkimisi sarnaste

rahvusvaheliste lepingute sõlmimiseks Boliivia, Brasiilia, Mehhiko ja Ecuadoriga, et

lõppeesmärgina tõhustada võitlust terrorismi ja raske kuritegevuse, sealhulgas

uimastikaubanduse vastu18. Läbirääkimised rahvusvahelise lepingu üle Brasiilia ja Ecuadoriga

on juba lõpule viidud ning vastavad lepingud allkirjastati 2025. aasta märtsis ja 2025. aasta

septembris.

12 COM(2025) 148 final. 13 COM(2021) 170 final. 14 Ühelt poolt Euroopa Liidu ja teiselt poolt Uus-Meremaa vaheline leping, mis käsitleb isikuandmete

vahetamist Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) ja Uus-Meremaa ametiasutuste vahel,

kelle pädevusse kuulub võitlemine raske kuritegevuse ja terrorismiga (ELT L 51, 20.2.2023, lk 4),

Euroopa Ülemkogu – Euroopa Liidu Nõukogu, kättesaadav aadressil

https://www.consilium.europa.eu/en/documents-publications/treaties-

agreements/agreement/?id=2022013&DocLanguage=et. 15 Nõukogu 28. mai 2018. aasta dokumendid 9339/18, 9334/18, 9331/18, 9342/18, 9330/18, 9333/18,

9332/18 ja 9320/18. 16 COM(2025) 743 final. 17 COM(2025) 744 final. 18 Nõukogu 15. mai 2023. aasta otsused (EL) 2023/1009, 2023/1010, 2023/1011 ja 2023/1012.

ET 4 ET

Ühtlasi on ülimalt oluline, et õiguskaitsekoostöö kolmandate riikidega oleks täielikult

kooskõlas Euroopa Liidu aluslepingutes ja Euroopa Liidu põhiõiguste hartas sätestatud

põhiõigustega.

Eriti oluline kaitsemeetmete valdkond, millesse kuuluvad eelkõige lepingu II ja IV peatükis

loetletud meetmed, on isikuandmete kaitse, mis on Euroopa Liidu aluslepingutes ja Euroopa

Liidu põhiõiguste hartas sätestatud põhiõigus. Europoli määruse artikli 25 lõike 1 punkti b

kohaselt võib Europol edastada isikuandmeid kolmanda riigi asutusele või rahvusvahelisele

organisatsioonile liidu ja asjaomase kolmanda riigi või rahvusvahelise organisatsiooni vahel

ELi toimimise lepingu artikli 218 kohaselt sõlmitud rahvusvahelise lepingu alusel, millega

nähakse ette piisavad kaitsemeetmed üksikisikute eraelu puutumatuse ning põhiõiguste ja -

vabaduste kaitse tagamiseks. Sellised kaitsemeetmed on sätestatud lepingu II ja IV peatükis:

ennekõike on nende hulgas sätted, millega tagatakse mitu andmekaitse põhimõtet ja

kohustust, mida lepinguosalised peavad järgima (artiklid 3, 4, 5, 7, 10, 11, 12, 13, 18 ja 19),

samuti sätted, millega tagatakse kohtulikult kaitstavad individuaalsed õigused (artiklid 6, 8 ja

9), sõltumatu järelevalve (artikkel 14) ning tulemuslikud halduslikud ja kohtulikud

õiguskaitsevahendid lepingus tunnustatud õiguste ja kaitsemeetmete sellise rikkumise korral,

mis tuleneb isikuandmete töötlemisest (artikkel 15).

Lepingu eelnõus on ette nähtud piisavad kaitsemeetmed üksikisikute eraelu puutumatuse ning

põhiõiguste ja -vabaduste kaitse tagamiseks ning õiguslik alus isikuandmete vahetamiseks

raske kuritegevuse ja terrorismi vastu võitlemise eesmärgil.

2. ÕIGUSLIK ALUS, SUBSIDIAARSUS JA PROPORTSIONAALSUS

• Materiaalõiguslik alus

Kuna lepingu põhieesmärgid ja -valdkonnad on õiguskaitsekoostöö Europoli ja Peruu vahel

ning piisavate kaitsemeetmete kehtestamine üksikisikute eraelu puutumatuse ning põhiõiguste

ja -vabaduste kaitseks sellise koostöö raames, on materiaalõiguslikuks aluseks ELi toimimise

lepingu artikli 16 lõige 2 ja artikkel 88.

Arvestades kavandatava lepingu eset on asjakohane, et komisjon esitaks nõukogule

ettepaneku.

• Menetlusõiguslik alus

ELi toimimise lepingu artikli 218 lõikes 5 on sätestatud, et kui kavandatav leping ei ole

seotud eranditult või peamiselt ühise välis- ja julgeolekupoliitikaga, esitab komisjon

nõukogule ettepaneku. Nõukogu võtab vastu otsuse, millega antakse luba lepingule alla

kirjutada.

Komisjon teeb ettepaneku anda luba lepingule alla kirjutada, eeldusel et see hiljem

sõlmitakse.

Lepingu allakirjutamise lubamist käsitleva kavandatava otsuse menetlusõiguslik alus on ELi

toimimise lepingu artikli 218 lõige 5.

• Subsidiaarsus (ainupädevusse mittekuuluva valdkonna puhul)

Määruses (EL) 2016/794 on sätestatud konkreetsed õigusnormid juhtudeks, kui Europol

edastab isikuandmeid väljapoole Euroopa Liitu. Kõnealuse määruse artikli 25 lõikes 1 on

loetletud olukorrad, mil Europol võib seaduslikult edastada isikuandmeid kolmandate riikide

õiguskaitseasutustele. Sellest sättest tuleneb, et isikuandmete edastamiseks Europolilt Peruule

ET 5 ET

on nõutav sellise siduva rahvusvahelise lepingu sõlmimine Euroopa Liidu ja Peruu vahel,

millega nähakse ette piisavad kaitsemeetmed üksikisikute eraelu puutumatuse ning

põhiõiguste ja -vabaduste kaitse tagamiseks. ELi toimimise lepingu artikli 3 lõike 2 kohaselt

kuulub leping seega liidu ainuvälispädevusse. Seepärast ei kohaldata käesoleva ettepaneku

suhtes subsidiaarsuse kontrolli.

• Proportsionaalsus

Käesoleva ettepanekuga seotud liidu eesmärke, mis on sätestatud eespool, on võimalik

saavutada ainult juhul, kui sõlmitakse siduv rahvusvaheline leping, millega nähakse ette

vajalikud koostöömeetmed ning tagatakse põhiõiguste piisav kaitse. Lepingu sätted piirduvad

sellega, mis on vajalik selle põhieesmärkide saavutamiseks. Alternatiivne lahendus ei saa olla

liikmesriikide ühepoolsed meetmed Peruu suhtes, kuna Europolil on unikaalne roll. Lisaks

sellele ei annaks ühepoolsed meetmed küllaldast alust politseikoostööks Euroopa Liitu

mittekuuluvate riikidega ning nendega ei oleks tagatud vajalik põhiõiguste kaitse.

• Vahendi valik

Käesolev nõukogu otsuse ettepanek esitatakse kooskõlas ELi toimimise lepingu artikli 218

lõikega 5, milles on sätestatud, et nõukogu võtab vastu otsuse, millega antakse luba lepingule

alla kirjutada ja seda ajutiselt kohaldada. Käesolevas ettepanekus esitatud eesmärgi

saavutamiseks ei ole võimalik kasutada muud õiguslikku vahendit.

• Liidu pädevus

Kooskõlas määruse (EL) 2016/794 artikliga 25 võib Europol kaitse piisavuse otsuse

puudumise korral edastada isikuandmeid kolmandale riigile üksnes ELi toimimise lepingu

artikli 218 kohase rahvusvahelise lepingu alusel, millega nähakse ette piisavad kaitsemeetmed

üksikisikute eraelu puutumatuse ning põhiõiguste ja -vabaduste kaitse tagamiseks (Europoli

määruse artikli 25 lõike 1 punkt b).

• Põhiõigused

Isikuandmete vahetamine ja nende töötlemine kolmanda riigi ametiasutuste poolt kujutab

enesest selliste põhiõiguste nagu eraelu puutumatuse ja isikuandmete kaitse riivet. Teisalt on

lepinguga tagatud niisuguse riive vajalikkus ja proportsionaalsus, kuna edastatud

isikuandmete suhtes kohaldatakse kooskõlas Euroopa Liidu õigusega asjakohaseid

kaitsemeetmeid.

II ja IV peatükis on sätestatud isikuandmete kaitse. Artiklites 3–15 ja artiklites 18–19 on

sätestatud andmekaitse aluspõhimõtted, sealhulgas eesmärgiga sidumise põhimõte,

andmekvaliteet ja andmete eriliikide töötlemise suhtes kohaldatavad normid, vastutavate

töötlejate kohustused, sealhulgas seoses andmete säilitamise, registripidamise, andmete

turvalisuse ja andmete edasisaatmisega, ning kohtulikult kaitstavad individuaalsed õigused,

sealhulgas need, mis on seotud andmetele juurdepääsu, nende parandamise ja

automatiseeritud otsustusprotsessiga, sõltumatu ja tulemusliku järelevalve ning halduslike ja

kohtulike õiguskaitsevahenditega.

Kaitsemeetmetega on hõlmatud kõik Europoli ja Peruu vahelise koostöö raames rakendatavad

isikuandmete töötlemise vormid. Teatavate individuaalsete õiguste kasutamist võib edasi

lükata, piirata või nende võimaldamisest keelduda, kui see on vajalik, mõistlik ja

proportsionaalne, võttes siiski arvesse andmesubjekti põhiõigusi ja huve, eelkõige selleks, et

ET 6 ET

mitte ohustada käimasolevat kriminaaluurimist või süüdistuse esitamist. See on ka kooskõlas

liidu õigusega.

Samuti tagavad nii Euroopa Liit kui ka Peruu, et andmekaitse eest vastutav sõltumatu

ametiasutus (järelevalveasutus) teeb järelevalvet üksikisikute eraelu puutumatust mõjutavate

küsimuste üle, et kaitsta füüsiliste isikute põhiõigusi ja -vabadusi seoses isikuandmete

töötlemisega.

Artikliga 32 tugevdatakse lepingus sätestatud kaitsemeetmete tulemuslikkust, kuna sellega

nähakse ette lepingu rakendamise ühine läbivaatamine korrapäraste ajavahemike järel.

Hindamisrühmad koosnevad asjaomastest andmekaitse- ja õiguskaitseekspertidest.

Lepingu sätetest tulenevate kohustuste täitmata jätmise korral võib artikli 21 lõike 1 kohase

täiendava kaitsemeetmena lepingu täitmise peatada. Kõiki enne peatamist edastatud

isikuandmeid töödeldakse jätkuvalt kooskõlas lepinguga. Lisaks jätkatakse lepingu lõpetamise

korral enne lõpetamist edastatud isikuandmete töötlemist vastavalt lepingu sätetele.

Peale selle tagatakse lepinguga, et isikuandmete vahetamine Europoli ning Peruu vahel on

kooskõlas nii mittediskrimineerimise põhimõttega kui ka harta artikli 52 lõikega 1, millega

tagatakse, et hartaga kaitstavate põhiõiguste riived piirduvad sellega, mis on rangelt vajalik

üldist huvi pakkuvate eesmärkide tegelikuks saavutamiseks, võttes arvesse proportsionaalsuse

põhimõtet.

3. JÄRELHINDAMISE, SIDUSRÜHMADEGA KONSULTEERIMISE JA MÕJU

HINDAMISE TULEMUSED

Ei kohaldata

4. MÕJU EELARVELE

Mõju liidu eelarvele puudub.

5. MUU TEAVE

• Ettepaneku sätete üksikasjalik selgitus

Artiklis 1 esitatakse lepingu eesmärk ja kohaldamisala.

Artiklis 2 esitatakse lepingus kasutatavad mõisted.

Artiklis 3 esitatakse isikuandmete töötlemise eesmärgid.

Artiklis 4 sätestatakse üldised andmekaitsepõhimõtted, mida Euroopa Liit ja Peruu peavad

järgima.

Artiklis 5 sätestatakse konkreetsed kaitsemeetmed isikuandmete eriliikide ja andmesubjektide

eri kategooriate jaoks, nagu kuriteoohvrite, tunnistajate või kuritegude kohta teavet andvate

muude isikute või alla 18aastaste isikute isikuandmed.

Artiklis 6 sätestatakse isikuandmete automatiseeritud töötlemisel põhinevate otsuste tegemise

tingimused.

Artiklis 7 sätestatakse saadud isikuandmete edasisaatmise kaitsemeetmed.

Artiklis 8 sätestatakse andmetega tutvumise õigus, millega tagatakse, et andmesubjektil on

õigus saada mõistlike ajavahemike järel teavet selle kohta, kas lepingu alusel töödeldakse teda

puudutavaid isikuandmeid.

ET 7 ET

Artiklis 9 sätestatakse õigus andmete parandamisele, kustutamisele ja nende töötlemise

piiramisele, millega tagatakse, et andmesubjektil on õigus sellele, et pädevad asutused

parandavad käesoleva lepingu alusel edastatud ebatäpsed isikuandmed.

Artiklis 10 sätestatakse, et lepingu alusel edastatud isikuandmeid mõjutavast rikkumisest tuleb

teatada, tagades, et asjaomased pädevad asutused teavitavad rikkumisest viivitamata üksteist

ja oma järelevalveasutust ning võtavad meetmeid selle võimaliku kahjuliku mõju

leevendamiseks.

Artikliga 11 nähakse ette andmesubjekti teavitamine isikuandmetega seotud rikkumisest,

tagades, et mõlema lepinguosalise pädevad asutused teavitavad andmesubjekti põhjendamatu

viivituseta isikuandmetega seotud rikkumisest, mis võib tõenäoliselt oluliselt kahjustada tema

õigusi ja vabadusi.

Artikliga 12 nähakse ette isikuandmete säilitamise, läbivaatamise, parandamise ja kustutamise

nõuded.

Artikliga 13 nähakse ette logipidamine isikuandmete kogumise, muutmise, nendega

tutvumise, nende avalikustamise, sealhulgas edasisaatmise, ühendamise ja kustutamise kohta.

Artikliga 14 nähakse ette järelevalveasutus. Sellega tagatakse, et määratud oleks andmekaitse

eest vastutav sõltumatu avaliku sektori asutus (järelevalveasutus), mille ülesanne on tegeleda

selliste isikute eraelu puutumatust mõjutavate küsimustega, kelle isikuandmeid käesoleva

lepingu alusel edastatakse, sealhulgas lepingu kontekstis asjakohaste riiklike õigusnormidega,

mille eesmärk on kaitsta füüsiliste isikute põhiõigusi ja -vabadusi seoses isikuandmete

töötlemisega.

Artikliga 15 nähakse ette halduslikud ja kohtulikud õiguskaitsevahendid, millega tagatakse, et

andmesubjektidel on õigus tulemuslikule halduslikule ja kohtulikule õiguskaitsele lepingus

tunnustatud õiguste ja kaitsemeetmete sellise rikkumise korral, mis tuleneb nende

isikuandmete töötlemisest.

Artiklis 16 sätestatakse isikustamata andmete vahetamise suhtes kohaldatavad normid.

Artiklis 17 sätestatakse saadud isikustamata andmete edasisaatmise tingimused.

Artikliga 18 nähakse ette andmete allika usaldusväärsuse ja andmete täpsuse hindamine

lepingu alusel vahetatavate isikuandmete ja isikustamata andmete puhul.

Artikliga 19 nähakse ette andmeturve, mille raames tagatakse tehniliste ja korralduslike

meetmete rakendamine käesoleva lepingu alusel vahetatavate isikuandmete ja isikustamata

andmete kaitseks.

Artikliga 20 nähakse ette vaidluste lahendamise kord, millega tagatakse, et kõik vaidlused,

mis võivad tekkida seoses lepingu tõlgendamise, kohaldamise või rakendamisega, ja seotud

küsimused, annavad alust Euroopa Liidu ja Peruu esindajate vahelisteks konsultatsioonideks

ja läbirääkimisteks, et jõuda mõlemat lepinguosalist rahuldava lahenduseni.

Artikliga 21 nähakse ette peatamisklausel.

Artikliga 22 nähakse ette lepingu lõpetamise kord.

Artiklis 23 selgitatakse seost muude rahvusvaheliste õigusaktidega ja kinnitatakse, et leping ei

piira ega mõjuta teabevahetust käsitlevaid õigusnorme, mis on ette nähtud Peruu ja Euroopa

Liidu liikmesriikide vahelistes lepingutes või kokkulepetes.

Artiklis 24 sätestatakse salastatud teabe vahetamise tingimused, kui see on lepingu alusel

vajalik.

ET 8 ET

Artikliga 25 nähakse ette selliste taotluste käsitlemine, millega nõutakse üldsuse juurdepääsu

lepingu alusel edastatud andmetele.

Artikliga 26 nähakse ette riiklikud kontaktpunktid ja kontaktametnikud.

Artikliga 27 nähakse ette turvaline sideliin.

Artikkel 28 sisaldab sätteid lepingust tulenevate kulude kohta.

Artikliga 29 nähakse ette lepingu rakendamisest teatamise kord.

Artikliga 30 nähakse ette lepingu jõustumise ja kohaldamise kord.

Artikliga 31 nähakse ette lepingu muutmise ja täiendamise kord.

Artikliga 32 nähakse ette lepingu läbivaatamise ja hindamise kord.

Artikliga 33 nähakse ette lepingu keeled.

• Lepingu allakirjutamine ja lepingu tekst

Lepingu tekst esitatakse nõukogule koos käesoleva ettepanekuga.

Vastavalt aluslepingutele tagab komisjon lepingule allakirjutamise, eeldusel et see hiljem

sõlmitakse.

ET 9 ET

2026/0320 (NLE)

Ettepanek:

NÕUKOGU OTSUS

Euroopa Liidu ja Peruu Vabariigi vahelise lepingu (mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ameti (Europol) ja Peruu raske kuritegevuse ja terrorismi

ennetamise ja nende vastu võitlemise pädevusega asutuste vahelist koostööd)

allkirjastamise kohta

EUROOPA LIIDU NÕUKOGU,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artikli 16 lõiget 2 ja artiklit 88

koostoimes artikli 218 lõikega 5,

võttes arvesse Euroopa Komisjoni ettepanekut

ning arvestades järgmist:

(1) Euroopa Parlamendi ja nõukogu määruses (EL) 2016/7941 on sätestatud, et Euroopa

Liidu Õiguskaitsekoostöö Amet (Europol) võib edastada isikuandmeid kolmanda

riigi asutusele muu hulgas rahvusvahelise lepingu alusel, mis on sõlmitud liidu ja

asjaomase kolmanda riigi vahel Euroopa Liidu toimimise lepingu (ELi toimimise

leping) artikli 218 alusel ja millega kehtestatakse piisavad kaitsemeetmed

üksikisikute eraelu puutumatuse ning põhiõiguste ja -vabaduste kaitse tagamiseks.

(2) 15. mail 2023 andis nõukogu komisjonile loa alustada Peruu Vabariigiga

läbirääkimisi, et sõlmida leping, mis käsitleb isikuandmete vahetamist Europoli ja

selliste Peruu ametiasutuste vahel, kelle pädevusse kuulub võitlemine raske

kuritegevuse ja terrorismiga.

(3) Läbirääkimised Euroopa Liidu ja Peruu Vabariigi vahelise Euroopa Liidu

Õiguskaitsekoostöö Ameti (Europol) ja Peruu raske kuritegevuse ja terrorismi

ennetamise ja nende vastu võitlemise pädevusega asutuste vahelise koostöö lepingu

(edaspidi „leping“) üle viidi edukalt lõpule lepingu parafeerimisega.

(4) Lepinguga luuakse koostöösuhted Europoli ja Peruu pädevate asutuste vahel ning

võimaldatakse nendevahelist isikuandmete ja isikustamata andmete edastamist, et

võidelda raske kuritegevuse ja terrorismi vastu ning kaitsta liidu ja selle kodanike

julgeolekut.

(5) Lepinguga tagatakse, et selle rakendamisel peetakse täielikult kinni Euroopa Liidu

põhiõiguste hartast, sealhulgas selle artiklis 7 tunnustatud õigusest era- ja

perekonnaelu austamisele, artiklis 8 tunnustatud õigusest isikuandmete kaitsele ning

artiklis 47 tunnustatud õigusest tõhusale õiguskaitsevahendile ja õiglasele

kohtulikule arutamisele. Leping sisaldab piisavaid kaitsemeetmeid, millega tagada, et

Europoli poolt lepingu alusel edastatud isikuandmed on kaitstud.

1 Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus (EL) 2016/794, mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu

otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT L 135,

24.5.2016, lk 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj).

ET 10 ET

(6) Määrus (EL) 2016/794 on Iirimaale siduv ja seepärast osaleb ta käesoleva otsuse

vastuvõtmisel.

(7) Euroopa Liidu lepingule ja ELi toimise lepingule lisatud protokolli nr 22 (Taani

seisukoha kohta) artiklite 1 ja 2 kohaselt ei osale Taani käesoleva otsuse

vastuvõtmisel ning see ei ole tema suhtes siduv ega kohaldatav.

(8) Euroopa Andmekaitseinspektor esitas oma arvamuse [nr] [kuupäev].

(9) Leping tuleks allkirjastada,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Euroopa Liidu ja Peruu Vabariigi vahelise lepingu (mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ameti (Europol) ja Peruu raske kuritegevuse ja terrorismi ennetamise ja

nende vastu võitlemise pädevusega asutuste vahelist koostööd) allkirjastamiseks antakse luba,

eeldusel et nimetatud leping2 sõlmitakse.

Artikkel 2

Käesolev otsus jõustub selle vastuvõtmise kuupäeval.

Brüssel,

Nõukogu nimel

eesistuja

2 Lepingu tekst avaldatakse koos selle sõlmimist käsitleva otsusega.

ET ET

EUROOPA KOMISJON

Brüssel, 16.10.2026 COM(2026) 558 final

ANNEX

LISA

järgmise dokumendi juurde:

Ettepanek: NÕUKOGU OTSUS

Euroopa Liidu ja Peruu Vabariigi vahelise lepingu (mis käsitleb Euroopa Liidu

Õiguskaitsekoostöö Ameti (Europol) ja Peruu raske kuritegevuse ja terrorismi

ennetamise ja nende vastu võitlemise pädevusega asutuste vahelist koostööd)

allkirjastamise kohta

ET 1 ET

LISA

EUROOPA LIIDU JA PERUU VABARIIGI VAHELINE LEPING, MIS KÄSITLEB

EUROOPA LIIDU ÕIGUSKAITSEKOOSTÖÖ AMETI (EUROPOL) JA PERUU

RASKE KURITEGEVUSE JA TERRORISMI ENNETAMISE JA NENDE VASTU

VÕITLEMISE PÄDEVUSEGA ASUTUSTE VAHELIST KOOSTÖÖD

EUROOPA LIIT, edaspidi ka „liit“ või „EL“,

ja

PERUU VABARIIK, edaspidi ka „Peruu“,

edaspidi koos „lepinguosalised“,

ARVESTADES, et Euroopa Liidu Õiguskaitsekoostöö Ameti (Europol) ja Peruu pädevate asutuste vahel isikuandmete ja isikustamata andmete vahetamist võimaldades luuakse käesoleva lepinguga raamistik liidu ja Peruu vaheliseks tõhustatud operatiivkoostööks õiguskaitse valdkonnas, kaitstes samal ajal kõigi asjaomaste üksikisikute inimõigusi ja põhivabadusi, sealhulgas õigust eraelu puutumatusele ja õigust isikuandmete kaitsele,

ARVESTADES, et käesolev leping ei piira Peruu ja liidu liikmesriikide vahelist vastastikust õigusabi käsitlevat korda, mis võimaldab vahetada isikuandmeid,

ARVESTADES, et käesolev leping ei kohusta pädevaid asutusi edastama isikuandmeid või isikustamata andmeid ning et käesoleva lepingu alusel taotletud isikuandmete või isikustamata andmete vahetamine on vabatahtlik,

ON KOKKU LEPPINUD JÄRGMISES:

I PEATÜKK

ÜLDSÄTTED

ARTIKKEL 1

Eesmärk ja kohaldamisala

(1) Käesoleva lepingu eesmärk on luua Euroopa Liidu Õiguskaitsekoostöö Ameti

(Europol) ja Peruu pädevate asutuste vahel koostöösuhted ning võimaldada nende

vahel isikuandmete ja isikustamata andmete edastamist, et toetada ja tugevdada liidu

liikmesriikide ametiasutuste ja Peruu ametiasutuste tegevust ning nende vastastikust

koostööd kuritegude, sealhulgas raskete kuritegude ja terrorismi ennetamisel ja

nende vastu võitlemisel, tagades samal ajal asjakohased kaitsemeetmed seoses

üksikisikute inimõiguste ja põhivabadustega, sealhulgas nende õigusega eraelu

puutumatusele ja isikuandmete kaitsele.

ET 2 ET

(2) Käesoleva lepingu kohaldamisala hõlmab Europoli ja Peruu pädevate asutuste

koostööd nende vastavates tegevusvaldkondades ning nende pädevuse ja ülesannete

piires, nagu on sätestatud käesolevas lepingus ning ELi ja Peruu vastavates

õigusraamistikes.

ARTIKKEL 2

Mõisted

Käesolevas lepingus kasutatakse järgmisi mõisteid:

(1) „Europol“ – Euroopa Liidu Õiguskaitsekoostöö Amet, mis on asutatud Europoli

määrusega;

(2) „Europoli määrus“ – Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrus

(EL) 2016/794, mis käsitleb Euroopa Liidu Õiguskaitsekoostöö Ametit (Europol)

ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsused 2009/371/JSK,

2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (ELT L 135,

24.5.2016, lk 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj), sealhulgas selle

muudatused või määrus, mis asendab kõnealust määrust;

(3) „pädevad asutused“ – Peruu puhul II lisas loetletud riiklikud õiguskaitseasutused, kes

vastutavad Peruu õiguse kohaselt kuritegude ennetamise ja nende vastu võitlemise

eest (edaspidi „Peruu pädevad asutused“), ning liidu puhul Europol;

(4) „liidu asutused“ – institutsioonid, organid, missioonid ja asutused, mis on loodud

Euroopa Liidu lepinguga või Euroopa Liidu toimimise lepinguga või nende alusel

ning mis on loetletud III lisas;

(5) „kuriteod“ – I lisas loetletud kuriteoliigid ja nendega seotud kuriteod; kuriteod

loetakse I lisas loetletud kuriteoliikidega seotuks, kui need on toime pandud selleks,

et hankida vahendeid I lisas loetletud kuritegude toimepanekuks, nende

toimepanemist soodustada või neid toime panna või et tagada nende toimepanijate

karistamatus;

(6) „isikuandmed“ – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta;

tuvastatav füüsiline isik on isik, keda saab tuvastada otse või kaudselt, eelkõige

sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave või

võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise,

geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;

(7) „isikustamata andmed“ – teave, mis ei sisalda isikuandmeid;

(8) „andmesubjekt“ – füüsiline isik, kellega isikuandmed on seotud;

(9) „geneetilised andmed“ – kõik isiku päritud või omandatud geneetiliste omadustega

seotud isikuandmed, mis annavad ainulaadset teavet selle isiku füsioloogia või

tervise kohta ning tulenevad eelkõige asjaomase isiku bioloogilise proovi analüüsist;

(10) „biomeetrilised andmed“ – teatava tehnilise töötlemise abil saadavad isikuandmed

füüsilise isiku füüsiliste, füsioloogiliste või käitumuslike omaduste kohta, mis

võimaldavad kõnealust füüsilist isikut kordumatult tuvastada või kinnitavad selle

füüsilise isiku tuvastamist, näiteks näokujutis või daktüloskoopilised andmed;

(11) „töötlemine“ – isikuandmete või isikuandmete kogumiga tehtav automatiseeritud või

automatiseerimata toiming või toimingute kogum, nagu kogumine, salvestamine,

korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute

ET 3 ET

tegemine, tutvumine, kasutamine, edastamise, levitamise või muul moel

kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine,

kustutamine või hävitamine;

(12) „isikuandmetega seotud rikkumine“ – turvanõuete rikkumine, mis põhjustab

edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või

ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või

võimaldab neile juurdepääsu;

(13) „järelevalveasutus“ – üks või mitu riiklikku sõltumatut asutust, kes üksi või ühiselt

vastutavad andmekaitse eest kooskõlas artikliga 14 ja kellest on kooskõlas kõnealuse

artikliga teatatud; järelevalveasutus võib olla ka asutus, kelle vastutus hõlmab veel

muid inimõigusi;

(14) „rahvusvaheline organisatsioon“ – organisatsioon ja sellele alluvad asutused, mida

reguleerib rahvusvaheline avalik õigus, või muu asutus, mis on loodud kahe või

enama riigi vahelise lepinguga või selle alusel.

II PEATÜKK

ISIKUANDMETE VAHETAMINE JA ANDMEKAITSE

ARTIKKEL 3

Isikuandmete töötlemise eesmärgid

(1) Käesoleva lepingu alusel taotletud ja saadud isikuandmeid töödeldakse üksnes

kuritegude ennetamise, uurimise, avastamise ja nende eest süüdistuste esitamise või

kriminaalkaristuste täitmisele pööramise eesmärgil artikli 4 lõikega 5 sätestatud

piirides ja pädevate asutuste asjaomaste volituste kohaselt.

(2) Pädevad asutused teatavad hiljemalt isikuandmete edastamise ajal selgelt

isikuandmete edastamise konkreetse eesmärgi või konkreetsed eesmärgid. Andmete

Europolile edastamise korral teatatakse edastamise eesmärk või eesmärgid kooskõlas

töötlemise konkreetse eesmärgi või konkreetsete eesmärkidega, mis on sätestatud

Europoli määruses. Pädevad asutused võivad ühisel kokkuleppel otsustada, et

edastatud isikuandmeid võib töödelda täiendaval, kokkusobival ja konkreetsel

eesmärgil, mis määratakse kindlaks sellise ühise kokkuleppe tegemise ajal ja mis

kuulub lõike 1 kohaldamisalasse.

ARTIKKEL 4

Andmekaitse üldpõhimõtted

(1) Lepinguosalised tagavad, et käesoleva lepingu alusel vahetatavate isikuandmete

kohta kehtib järgmine:

(a) neid töödeldakse õiglaselt, õiguspäraselt, kooskõlas artikli 29 lõikes 1

sätestatud läbipaistvusnõuetega ja ainult eesmärgil või eesmärkidel, milleks

need on kooskõlas artikliga 3 edastatud;

(b) need on piisavad, asjakohased ja piiratud sellega, mis on vajalik nende

töötlemise eesmärgi või eesmärkide seisukohalt;

(c) need on täpsed ja ajakohased; lepinguosalised kannavad hoolt selle eest, et

nende pädevad asutused võtavad kõik mõistlikud meetmed tagamaks, et

ET 4 ET

töötlemise eesmärgi seisukohast ebatäpsed isikuandmed parandatakse või

kustutakse põhjendamatu viivituseta;

(d) neid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni,

kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid

töödeldakse;

(e) neid töödeldakse viisil, mis tagab isikuandmete nõuetekohase turvalisuse.

(2) Edastav pädev asutus võib isikuandmete edastamise ajal teatavaks teha võimalikud

üldised või konkreetsed andmetele juurdepääsu või nende kasutamise piirangud,

sealhulgas andmete edasisaatmise, pärast teatavat ajavahemikku kustutamise või

hävitamise või edasise töötlemise piirangud. Kui vajadus selliste piirangute järele

ilmneb pärast teabe edastamist, teatab edastav pädev asutus sellest isikuandmeid

vastuvõtvale asutusele.

(3) Lepinguosalised tagavad, et vastuvõttev pädev asutus järgib kõiki isikuandmetele

juurdepääsu või nende edasise kasutamise piiranguid, millest edastav pädev asutus

on lõikes 2 kirjeldatu kohaselt teada andnud.

(4) Lepinguosalised tagavad, et nende pädevad asutused rakendavad asjakohaseid

tehnilisi ja korralduslikke meetmeid, mis võimaldavad tõendada, et andmeid

töödeldakse kooskõlas käesoleva lepinguga ja et asjaomaste andmesubjektide

õigused on kaitstud.

(5) Lepinguosalised tagavad, et nende pädevad asutused ei edasta isikuandmeid, mis on

saadud lepinguosalistele siduvate rahvusvahelise õiguse normidega tunnustatud

inimõiguste ilmse rikkumise käigus. Lepinguosalised tagavad, et saadud

isikuandmeid ei kasutata surmanuhtluse või mis tahes vormis piinamise või muu

julma, ebainimliku või alandava kohtlemise või karistamise taotlemiseks,

määramiseks või täideviimiseks.

(6) Lepinguosalised tagavad, et nende pädevad asutused peavad arvestust igasuguse

käesoleva lepingu alusel toimuva isikuandmete edastamise ja kõnealuse edastamise

eesmärgi või eesmärkide kohta.

ARTIKKEL 5

Isikuandmete eriliigid ja andmesubjektide eri kategooriad

(1) Kuriteoohvrite, tunnistajate või kuritegude kohta teavet anda võivate muude isikute

ja alla 18-aastaste isikute isikuandmete edastamine ja edasine töötlemine on keelatud,

välja arvatud siis, kui selline edastamine on üksikjuhtudel kuriteo ennetamiseks või

selle vastu võitlemiseks rangelt vajalik ja proportsionaalne.

(2) Selliste isikuandmete edastamine ja edasine töötlemine, mis paljastavad rassilise või

etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused või

ametiühingusse kuulumise, ning geneetiliste andmete, füüsilise isiku kordumatuks

tuvastamiseks kasutatavate biomeetriliste andmete või füüsilise isiku tervist,

seksuaalelu või seksuaalset sättumust käsitlevate andmete edastamine on lubatud

üksikjuhtudel ja ainult siis, kui see on kuriteo ennetamise või selle vastu võitlemise

seisukohast vältimatult vajalik ja proportsionaalne ning kui need andmed, välja

arvatud biomeetrilised andmed, täiendavad muid isikuandmeid.

(3) Lepinguosalised tagavad, et käesoleva artikli lõigete 1 ja 2 kohaselt isikuandmeid

töödeldes kohaldatakse asjakohaseid kaitsemeetmeid, mis kaitsevad konkreetsete

ET 5 ET

ohtude eest, sealhulgas juurdepääsupiiranguid, andmeturbemeetmeid artikli 19

tähenduses ja andmete edasisaatmise piiranguid artikli 7 alusel.

ARTIKKEL 6

Isikuandmete automatiseeritud töötlemine

Otsused, mis põhinevad üksnes vahetatud isikuandmete automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, ja mis võivad andmesubjektile kaasa tuua kahjulikke õiguslikke tagajärgi või teda märkimisväärselt mõjutada, on keelatud, välja arvatud juhul, kui see on seadusega lubatud kuriteo ennetamiseks või selle vastu võitlemiseks ning kui andmesubjekti õigused ja vabadused, sealhulgas vähemalt õigus nõuda, et andmeid töötleks inimene, on asjakohaste kaitsemeetmetega tagatud.

ARTIKKEL 7

Saadud isikuandmete edasisaatmine

(1) Peruu tagab, et tema pädevad asutused saadavad käesoleva lepingu alusel saadud

isikuandmeid edasi teistele Peruu ametiasutustele üksnes juhul, kui:

(a) Europol on andnud selleks eelnevalt oma sõnaselge loa;

(b) edasisaatmise eesmärk või eesmärgid on sama(d) kui andmete algsel

edastamisel Europoli poolt ning

(c) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

Ilma et see piiraks artikli 4 lõike 2 kohaldamist, ei ole käesoleva lõike esimese lõigu

punktis a sätestatud nõuet vaja täita, kui vastuvõtvaks asutuseks on Peruu pädev

asutus ise.

(2) Liit tagab, et Europol saadab käesoleva lepingu alusel saadud isikuandmeid edasi

muudele liidu asutustele kui III lisas nimetatud asutused üksnes juhul, kui:

(a) Peruu edastav pädev asutus on andnud selleks eelnevalt oma sõnaselge loa;

(b) edasisaatmise eesmärk või eesmärgid on sama(d) kui andmete algsel

edastamisel Peruu poolt ning

(c) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

Ilma et see piiraks artikli 4 lõike 2 kohaldamist, ei ole käesoleva lõike esimese lõigu

punktis a sätestatud nõuet vaja täita, kui vastuvõtvaks asutuseks on III lisas loetletud

organ või asutus.

(3) Peruu tagab, et tema pädevatel asutustel on keelatud saata käesoleva lepingu alusel

saadud isikuandmeid edasi kolmanda riigi ametiasutustele või mõnele

rahvusvahelisele organisatsioonile, välja arvatud juhul, kui on täidetud järgmised

tingimused:

(a) Europol on andnud selleks eelnevalt oma sõnaselge loa;

(b) edasisaatmise eesmärk või eesmärgid on sama(d) kui andmete algsel

edastamisel Europoli poolt ning

ET 6 ET

(c) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

(4) Europol võib anda lõike 3 punkti a kohase loa andmete edasisaatmiseks kolmanda

riigi asutusele või mõnele rahvusvahelisele organisatsioonile üksnes juhul, kui on

olemas kaitse piisavuse otsus, üksikisikute eraelu puutumatuse õiguse ning

põhiõiguste ja -vabaduste kaitseks asjakohaseid kaitsemeetmeid sätestav

rahvusvaheline leping, koostööleping või mis tahes muu Europoli määruse kohane

isikuandmete edastamise õiguslik alus, mis hõlmab andmete edasisaatmist.

(5) Liit tagab, et Europolil on keelatud saata käesoleva lepingu alusel saadud

isikuandmeid edasi kolmanda riigi ametiasutustele või mõnele rahvusvahelisele

organisatsioonile, välja arvatud juhul, kui on täidetud järgmised tingimused:

(a) Peruu edastav pädev asutus on andnud selleks eelnevalt oma sõnaselge loa;

(b) edasisaatmise eesmärk või eesmärgid on sama(d) kui andmete algsel

edastamisel Peruu poolt ning

(c) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

(6) Käesoleva artikli kohaldamisel on artiklis 5 osutatud isikuandmete eriliikide

edasisaatmine lubatud ainult siis, kui selline edasisaatmine on kuritegudega seotud

üksikjuhtudel vältimatult vajalik ja proportsionaalne.

ARTIKKEL 8

Õigus andmetega tutvuda

(1) Lepinguosalised tagavad, et andmesubjektil on mõistlike ajavahemike järel õigus

saada teavet selle kohta, kas käesoleva lepingu alusel töödeldakse temaga seotud

isikuandmeid, ning kui seda tehakse, õigus tutvuda vähemalt järgmise teabega:

(a) kinnitus selle kohta, kas temaga seotud andmeid töödeldakse või mitte;

(b) teave vähemalt töötlemise eesmärgi või eesmärkide, asjaomaste andmete

kategooriate, ja kui see on asjakohane, nende vastuvõtjate või vastuvõtjate

kategooriate kohta, kellele andmeid avaldatakse;

(c) õigus taotleda pädevalt asutuselt andmesubjekti käsitlevate isikuandmete

parandamist, kustutamist või isikuandmete töötlemise piiramist;

(d) õiguslik alus, mille kohaselt andmeid töödeldakse;

(e) isikuandmete säilitamise kavandatav ajavahemik, või kui see ei ole võimalik,

siis sellise ajavahemiku määramise kriteeriumid;

(f) arusaadaval kujul esitatud teave töödeldavate isikuandmete kohta ja kogu

kättesaadav teave selliste andmete allikate kohta.

(2) Lõike 1 kohase andmetega tutvumise õiguse kasutamise korral konsulteeritakse enne

andmetega tutvumise taotluse kohta lõpliku otsuse tegemist edastava

lepinguosalisega kirjalikult ja mittesiduval alusel.

(3) Lepinguosalised võivad sätestada, et teabe esitamine vastusena lõike 1 alusel tehtud

taotlusele võidakse edasi lükata, sellest võidakse keelduda või seda võidakse piirata,

juhul kui ja seniks, kuni selline edasilükkamine, keeldumine või piiramine on

ET 7 ET

andmesubjekti põhiõigusi ja huve arvesse võttes vajalik ja proportsionaalne meede,

et:

(a) tagada, et kriminaaluurimist ja süüdistuste esitamist ei seata ohtu,

(b) kaitsta kolmandate isikute õigusi ja vabadusi või

(c) kaitsta riigi julgeolekut ja avalikku korda või ennetada kuritegevust.

(4) Lepinguosalised tagavad, et taotluse saanud pädev asutus teavitab andmesubjekti

kirjalikult andmetega tutvumisega seotud viivitusest, andmetega tutvumise

lubamisest keeldumisest või selle piiramisest ning sellise viivituse, keeldumise või

piiramise põhjustest. Need põhjused võib jätta esitamata, juhul kui ja seniks, kuni see

kahjustaks lõike 3 kohase edasilükkamise, keeldumise või piiramise eesmärki. Pädev

asutus teavitab andmesubjekti võimalusest esitada kaebus asjakohastele

järelevalveasutustele ning lepinguosaliste vastavas õigusraamistikus ette nähtud

muudest halduslikest ja kohtulikest õiguskaitsevahenditest.

ARTIKKEL 9

Õigus isikuandmete parandamisele, kustutamisele või nende töötlemise piiramisele

(1) Lepinguosalised tagavad, et andmesubjektil on õigus sellele, et pädevad asutused

parandavad käesoleva lepingu alusel edastatud ebatäpsed isikuandmed. Töötlemise

eesmärki või eesmärke arvesse võttes hõlmab see õigust nõuda käesoleva lepingu

alusel edastatud mittetäielike isikuandmete täiendamist.

(2) Parandamine hõlmab selliste isikuandmete kustutamist, mida ei ole enam vaja selle

eesmärgi või nende eesmärkide saavutamiseks, milleks neid töödeldakse.

(3) Lepinguosalised võivad ette näha võimaluse kustutamise asemel isikuandmete

töötlemist piirata, kui on põhjendatud alus arvata, et kustutamine võib mõjutada

andmesubjekti õigustatud huve.

(4) Pädevad asutused teavitavad üksteist lõigete 1, 2 ja 3 kohaselt võetud meetmetest.

Vastuvõttev pädev asutus parandab või kustutab isikuandmed või piirab nende

töötlemist kooskõlas edastava pädeva asutuse võetud meetmetega.

(5) Lepinguosalised näevad ette, et taotluse saanud pädev asutus teatab andmesubjektile

põhjendamatu viivituseta ja igal juhul kolme kuu jooksul alates lõike 1 või 2 kohase

taotluse saamisest kirjalikult, et andmesubjekti käsitlevaid andmeid on parandatud,

need on kustutatud või nende töötlemist on piiratud.

(6) Lepinguosalised näevad ette, et taotluse saanud pädev asutus teatab andmesubjektile

põhjendamatu viivituseta ja igal juhul kolme kuu jooksul alates taotluse saamisest

kirjalikult sellest, et ta on keeldunud isikuandmeid parandamast, neid kustutamast

või nende töötlemist piiramast, samuti oma keeldumise põhjustest ja võimalusest

esitada kaebus asjakohastele järelevalveasutustele ning muudest halduslikest ja

kohtulikest õiguskaitsevahenditest, mis on ette nähtud lepinguosaliste

õigusraamistikus.

ARTIKKEL 10

Asjaomaste asutuste teavitamine isikuandmetega seotud rikkumisest

(1) Lepinguosalised tagavad, et kui toimub isikuandmetega seotud rikkumine, mis

mõjutab käesoleva lepingu alusel edastatud isikuandmeid, teavitavad nende

ET 8 ET

asjakohased pädevad asutused sellisest isikuandmete rikkumisest viivitamata üksteist

ja vastavaid järelevalveasutusi ning võtavad meetmeid selle võimaliku kahjuliku

mõju leevendamiseks.

(2) Teavitamisel tuleb kirjeldada vähemalt järgmist:

(a) isikuandmetega seotud rikkumise laad ning võimaluse korral asjaomaste

andmesubjektide kategooriad ja arv ning asjaomaste isikuandmekirjete liigid ja

arv;

(b) isikuandmetega seotud rikkumise tõenäolised tagajärjed;

(c) pädeva asutuse võetud või kavandatud meetmed isikuandmetega seotud

rikkumisega tegelemiseks, sealhulgas meetmed, mis on võetud rikkumise

võimaliku kahjuliku mõju leevendamiseks.

(3) Kui kogu nõutavat teavet ei ole võimalik korraga esitada, võib selle esitada järk-

järgult. Puuduv teave esitatakse põhjendamatu viivituseta.

(4) Lepinguosalised tagavad, et nende vastavad pädevad asutused dokumenteerivad kõik

isikuandmetega seotud rikkumised, mis mõjutavad käesoleva lepingu alusel

edastatud isikuandmeid, sealhulgas isikuandmetega seotud rikkumise asjaolud,

tagajärjed ja võetud parandusmeetmed, et nende järelevalveasutusel oleks võimalik

kontrollida vastavust kohaldatavatele õiguslikele nõuetele.

ARTIKKEL 11

Andmesubjekti teavitamine isikuandmetega seotud rikkumisest

(1) Kui on tõenäoline, et isikuandmetega seotud rikkumine, millele on osutatud

artiklis 10, võib oluliselt kahjustada andmesubjekti õigusi ja vabadusi, näevad

lepinguosalised ette, et nende vastavad pädevad asutused teatavad sellisest

rikkumisest põhjendamatu viivituseta andmesubjektile.

(2) Andmesubjektile lõike 1 kohaselt esitatud teates kirjeldatakse võimaluse korral

isikuandmetega seotud rikkumise laadi, soovitatakse meetmeid isikuandmetega

seotud rikkumisest tuleneva võimaliku kahjuliku mõju leevendamiseks ning

esitatakse sellise kontaktpunkti nimi ja kontaktandmed, kust on võimalik saada

lisateavet.

(3) Andmesubjektile ei ole vaja lõike 1 kohast teadet saata, kui:

(a) rikkumisega seotud isikuandmete suhtes on kohaldatud asjakohaseid tehnilisi

turvameetmeid, millega on andmed muudetud loetamatuks kõikidele

juurdepääsuõiguseta isikutele;

(b) rikkumise järel on võetud on meetmeid, mis tagavad selle, et andmesubjekti

õiguste ja vabaduste oluline kahjustamine ei ole enam tõenäoline, või

(c) andmesubjekti lõike 1 kohane teavitamine nõuaks ülemääraseid jõupingutusi,

eriti arvestades asjaga seotud juhtumite arvu. Sellisel juhul tehakse avalik

teadaanne või võetakse muu sarnane meede, mille kaudu teavitatakse ühtviisi

tulemuslikult kõiki andmesubjekte.

(4) Andmesubjekti lõike 1 kohase teavitamise võib edasi lükata, seda võib piirata või

selle võib ära jätta, kui selline teavitamine võib tõenäoliselt:

(a) takistada ametlikke või õiguslikke päringuid, uurimisi või menetlusi;

ET 9 ET

(b) piirata kuritegude ennetamist, avastamist, uurimist ja nende eest süüdistuste

esitamist või kriminaalkaristuste täitmisele pööramist, kahjustada avalikku

korda või riigi julgeolekut;

(c) mõjutada kolmandate isikute õigusi ja vabadusi,

kui see on vajalik ja proportsionaalne meede, võttes nõuetekohaselt arvesse

asjaomase andmesubjekti õigustatud huve.

ARTIKKEL 12

Isikuandmete säilitamine, läbivaatamine, parandamine ja kustutamine

(1) Lepinguosalised näevad ette asjakohased tähtajad, mis tuleb kehtestada käesoleva

lepingu alusel saadud isikuandmete säilitamiseks või isikuandmete säilitamise

vajaduse korrapäraseks läbivaatamiseks, nii et isikuandmeid säilitatakse ainult nii

kaua, kui see on vajalik nende edastamise eesmärgi või eesmärkide saavutamiseks.

(2) Igal juhul vaadatakse isikuandmete edasise säilitamise vajadus läbi hiljemalt kolm

aastat pärast isikuandmete edastamist ning kui isikuandmete edasise säilitamise kohta

ei tehta põhjendatud ja dokumenteeritud otsust, kustutatakse isikuandmed kolme

aasta pärast automaatselt.

(3) Kui pädeval asutusel on alust arvata, et isikuandmed, mille ta on varem edastanud,

on väärad, ebatäpsed või aegunud või et neid ei oleks tohtinud edastada, teatab ta

sellest vastuvõtvale pädevale asutusele, kes parandab või kustutab need andmed ning

teatab sellest edastavale pädevale asutusele.

(4) Kui pädeval asutusel on alust arvata, et isikuandmed, mille ta on varem saanud, on

väärad, ebatäpsed või aegunud või et neid ei oleks tohtinud edastada, teatab ta sellest

edastavale pädevale asutusele, kes esitab selle kohta oma seisukoha. Kui edastav

pädev asutus järeldab, et isikuandmed on väärad, ebatäpsed või aegunud või et neid

ei oleks tohtinud edastada, teatab ta sellest vastuvõtvale pädevale asutusele, kes

parandab või kustutab need andmed ning teatab sellest edastavale pädevale asutusele.

ARTIKKEL 13

Logipidamine ja dokumenteerimine

(1) Lepinguosalised näevad ette, et isikuandmete kogumine, muutmine, nendega

tutvumine, nende avalikustamine, sealhulgas edasisaatmine, ühendamine ja

kustutamine registreeritakse logisse või dokumenteeritakse.

(2) Lõikes 1 osutatud logid või dokumendid tehakse asjakohasele järelevalveasutusele

taotluse alusel kättesaadavaks töötlemise seaduslikkuse kontrollimiseks, siseseireks

ning nõuetekohase andmetervikluse ja andmeturbe tagamiseks.

ARTIKKEL 14

Järelevalveasutus

(1) Selleks et kaitsta isikuandmete töötlemisel füüsiliste isikute põhiõigusi ja -vabadusi,

määravad lepinguosalised andmekaitse eest vastutava sõltumatu avaliku sektori

asutuse (järelevalveasutus), tegemaks järelevalvet küsimuste üle, mis mõjutavad

üksikisikute õigust eraelu puutumatusele, sealhulgas lepingu kontekstis asjaomaste

ET 10 ET

riiklike õigusnormide üle. Lepinguosalised teatavad teineteisele, millise asutuse nad

on järelevalveasutuseks määranud.

(2) Lepinguosalised tagavad, et:

(a) järelevalveasutused tegutsevad oma ülesannete täitmisel ja volituste

kasutamisel täiesti sõltumatult; järelevalveasutused tegutsevad vabana välistest

mõjutustest ning ei küsi ega võta vastu juhiseid; järelevalveasutuste liikmete

ametiaeg on kindlustatud, muu hulgas kaitsemeetmetega, mis ei lase neid

meelevaldselt ametist tagandada;

(b) järelevalveasutustel on oma ülesannete tulemuslikuks täitmiseks ja volituste

kasutamiseks vajalikud inim-, tehnilised ja rahalised ressursid, ruumid ja

taristu;

(c) järelevalveasutustel on tegelikud uurimis- ja sekkumisvolitused, et kontrollida

oma järelevalve all olevaid asutusi ja osaleda kohtumenetlustes;

(d) järelevalveasutustel on õigus vaadata läbi üksikisikute kaebused nende

isikuandmete kasutamise kohta järelevalveasutuste järelevalve all olevate

pädevate asutuste poolt.

ARTIKKEL 15

Halduslikud ja kohtulikud õiguskaitsevahendid

(1) Andmesubjektidel on õigus tõhusatele halduslikele ja kohtulikele

õiguskaitsevahenditele käesolevas lepingus tunnustatud õiguste ja kaitsemeetmete

sellise rikkumise korral, mis tuleneb nende isikuandmete töötlemisest.

Lepinguosalised teatavad teineteisele riiklikest õigusaktidest, mida kumbki neist

peab käesoleva artikliga tagatud õigusi sätestavaks.

(2) Õigus lõikes 1 osutatud tõhusatele halduslikele ja kohtulikele õiguskaitsevahenditele

hõlmab andmesubjekti õigust saada talle põhjustatud kahju eest hüvitist.

III PEATÜKK

ISIKUSTAMATA ANDMETE VAHETAMINE

ARTIKKEL 16

Isikustamata andmete kaitse põhimõtted

(1) Lepinguosalised näevad ette, et käesoleva lepingu alusel vahetatavaid isikustamata

andmeid töödeldakse õiglaselt ja õiguspäraselt ning viisil, mis tagab isikustamata

andmete nõuetekohase turvalisuse.

(2) Edastav pädev asutus võib isikustamata andmete edastamise ajal teatavaks teha

võimalikud üldised või konkreetsed andmetele juurdepääsu või nende kasutamise

piirangud, sealhulgas andmete edasisaatmise, pärast teatavat ajavahemikku

kustutamise või hävitamise või edasise töötlemise piirangud. Kui vajadus selliste

piirangute järele ilmneb pärast isikustamata andmete edastamist, teatab edastav

pädev asutus sellest vastuvõtvale asutusele.

(3) Lepinguosalised tagavad, et vastuvõttev pädev asutus järgib kõiki isikustamata

andmetele juurdepääsu või nende edasise kasutamise piiranguid, millest edastav

pädev asutus on lõikes 2 kirjeldatu kohaselt teada andnud.

ET 11 ET

(4) Lepinguosalised tagavad, et nende pädevad asutused ei edasta isikustamata andmeid,

mis on saadud lepinguosalistele siduvate rahvusvahelise õiguse normidega

tunnustatud inimõiguste ilmse rikkumise käigus. Lepinguosalised tagavad, et saadud

isikustamata andmeid ei kasutata surmanuhtluse või mis tahes vormis piinamise või

muu julma, ebainimliku või alandava kohtlemise või karistamise taotlemiseks,

määramiseks või täideviimiseks.

ARTIKKEL 17

Saadud isikustamata andmete edasisaatmine

(1) Peruu tagab, et tema pädevad asutused saadavad käesoleva lepingu alusel saadud

isikustamata andmeid teistele Peruu ametiasutustele, kolmanda riigi ametiasutustele

või mõnele rahvusvahelisele organisatsioonile edasi üksnes juhul, kui:

(a) Europol on andnud selleks eelnevalt oma sõnaselge loa ning

(b) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

Ilma et see piiraks artikli 16 lõike 2 kohaldamist, ei ole käesoleva lõike esimese lõigu

punktis a sätestatud nõuet vaja täita, kui vastuvõtvaks asutuseks on Peruu pädev

asutus ise.

(2) Liit tagab, et Europol saadab käesoleva lepingu alusel saadud isikustamata

isikuandmeid edasi muudele liidu asutustele kui III lisas nimetatud asutused või

kolmanda riigi ametiasutustele või mõnele rahvusvahelisele organisatsioonile üksnes

juhul, kui:

(a) Peruu edastav pädev asutus on andnud selleks eelnevalt oma sõnaselge loa ning

(b) edasisaatmise suhtes kehtivad samad tingimused ja kaitsemeetmed nagu algse

edastamise suhtes.

Ilma et see piiraks artikli 16 lõike 2 kohaldamist, ei ole käesoleva lõike esimese lõigu

punktis a sätestatud nõuet vaja täita, kui vastuvõtvaks asutuseks on III lisas loetletud

organ või asutus.

IV PEATÜKK

ISIKUANDMETE JA ISIKUSTAMATA ANDMETE VAHETAMIST KÄSITLEVAD

ÜLDSÄTTED

ARTIKKEL 18

Andmeallika usaldusväärsuse ja andmete täpsuse hindamine

(1) Pädevad asutused teevad võimaluse korral hiljemalt andmete edastamise ajal märke

käesoleva lepingu alusel vahetatud andmete allika usaldusväärsuse kohta, kasutades

järgmisi märgiseid neile vastavate kriteeriumide kohaselt:

(a) „A“: allika autentsuse, usaldusväärsuse ja pädevuse suhtes ei ole kahtlust või

andmed pärinevad allikast, mis on alati osutunud usaldusväärseks;

(b) „B“: allikas, kust andmed saadi, on enamasti osutunud usaldusväärseks;

(c) „C“: allikas, kust andmed saadi, on enamasti osutunud ebausaldusväärseks;

ET 12 ET

(d) „X“: allika usaldusväärsust ei ole võimalik hinnata.

(2) Pädevad asutused teevad võimaluse korral hiljemalt teabe edastamise ajal märke

andmete täpsuse kohta, kasutades järgmisi märgiseid neile vastavate kriteeriumide

kohaselt:

(a) „1“: andmed, mille täpsuses ei ole edastamise ajal kahtlusi;

(b) „2“: andmed on vahetult teada allikale, kuid mitte neid edastavale ametnikule;

(c) „3“: andmed ei ole allikale vahetult teada, kuid neid kinnitab muu, varem

dokumenteeritud teave;

(d) „4“: andmed ei ole allikale vahetult teada ja neid ei saa kinnitada.

(3) Kui vastuvõttev pädev asutus jõuab juba tema valduses oleva teabe põhjal

järeldusele, et hinnangut, mille edastav pädev asutus on lõigete 1 ja 2 kohaselt

andmete või nende allika kohta esitanud, on vaja parandada, teatab ta sellest

kõnealusele pädevale asutusele ja püüab hinnangu muutmises kokku leppida.

Vastuvõttev pädev asutus ei muuda saadud andmetele või selle allikale antud

hinnangut ilma sellise kokkuleppeta.

(4) Kui pädev asutus saab andmeid ilma hinnanguta, püüab ta võimaluste piires ja

võimaluse korral kokkuleppel edastava pädeva asutusega hinnata allika

usaldusväärsust või andmete täpsust juba tema valduses oleva teabe põhjal.

(5) Kui usaldusväärset hinnangut ei saa anda, hinnatakse andmeid lõike 1 punkti d ja

lõike 2 punkti d kohaselt.

ARTIKKEL 19

Andmeturve

(1) Lepinguosalised tagavad, et käesoleva lepingu alusel edastatud andmeid töödeldakse

viisil, mis tagab asjakohase andmeturbe.

(2) Lepinguosalised tagavad tehniliste ja korralduslike meetmete võtmise, et kaitsta

käesoleva lepingu alusel vahetatavaid andmeid. Selliste meetmete rakendamist

täpsustavad Europoli ja Peruu pädevad asutused.

(3) Automatiseeritud andmetöötluse suhtes tagavad lepinguosalised selliste meetmete

võtmise, mille eesmärk on:

(a) keelata kõrvaliste isikute juurdepääs andmete töötlemiseks kasutatavatele

andmetöötlusseadmetele (töövahenditele juurdepääsu kontroll);

(b) hoida ära andmekandjate loata lugemine, kopeerimine, muutmine või

eemaldamine (andmekandjate kontroll);

(c) hoida ära andmete loata sisestamine ning säilitatavate andmetega loata

tutvumine ja nende loata muutmine või kustutamine (säilitamise kontroll);

(d) hoida ära automatiseeritud andmetöötlussüsteemi kasutamine

andmesidevahendite abil isikute poolt, kellel puudub selleks luba (kasutajate

kontroll);

(e) tagada, et automatiseeritud andmetöötlussüsteemi volitatud kasutajatel on

juurdepääs ainult nende juurdepääsuloaga hõlmatud andmetele (juurdepääsu

kontroll);

ET 13 ET

(f) tagada võimalus kontrollida ja kindlaks teha, millistele asutustele võib andmeid

andmesidevahendite abil edastada või millistele asutustele on neid edastatud

(andmeedastuse kontroll);

(g) tagada võimalus kontrollida ja kindlaks teha, milliseid andmeid on

automatiseeritud andmetöötlussüsteemi sisestatud ning millal ja kes andmed

sisestas (sisestamise kontroll);

(h) tagada võimalus kontrollida ja välja selgitada, milline töötaja on milliste

andmetega tutvunud ja millal (juurdepääsulogi);

(i) hoida ära andmete loata lugemine, kopeerimine, muutmine või kustutamine

nende edastamise või andmekandjate vedamise ajal (veo kontroll);

(j) tagada, et paigaldatud süsteeme on võimalik katkestuse korral kohe taastada

(taastamine);

(k) tagada, et süsteem toimib veatult, et selle toimimisvigadest teatatakse

viivitamata (töökindlus) ja et säilitatavaid andmeid ei ole võimalik süsteemi

rikete abil moonutada (terviklus).

V PEATÜKK

VAIDLUSED

ARTIKKEL 20

Vaidluste lahendamine

Kõik vaidlused, mis võivad tekkida käesoleva lepingu tõlgendamise, kohaldamise või rakendamise üle ja sellega seotud küsimustes annavad alust lepinguosaliste esindajate vahelisteks konsultatsioonideks ja läbirääkimisteks, et jõuda mõlemat lepinguosalist rahuldava lahenduseni.

ARTIKKEL 21

Peatamisklausel

(1) Käesolevast lepingust tulenevate kohustuste täitmatajätmise korral võib kumbki

lepinguosaline käesoleva lepingu kohaldamise ajutiselt kas osaliselt või täielikult

peatada, teatades sellest diplomaatiliste kanalite kaudu kirjalikult teisele

lepinguosalisele. Sellist kirjalikku teadet ei esitata enne, kui lepinguosalised on

mõistliku ajavahemiku jooksul teineteisega konsulteerinud, ilma et nad oleksid

lahenduse leidnud, ja lepingu kohaldamise peatamine jõustub 30 päeva pärast teate

kättesaamist. Lepingu kohaldamise peatanud lepinguosaline võib hakata lepingut

uuesti kohaldama, teatades sellest kirjalikult teisele lepinguosalisele. Lepingut

hakatakse uuesti kohaldama kohe pärast asjaomase teate kättesaamist.

(2) Olenemata käesoleva lepingu kohaldamise peatamisest jätkatakse käesoleva lepingu

kohaldamisalasse kuuluvate ja enne käesoleva lepingu kohaldamise peatamist

edastatud isikuandmete ja isikustamata andmete töötlemist käesoleva lepingu

kohaselt.

ARTIKKEL 22

ET 14 ET

Lepingu lõpetamine

(1) Kumbki lepinguosaline võib käesoleva lepingu igal ajal lõpetada, esitades

diplomaatiliste kanalite kaudu kirjaliku teate. Lepingu kehtivus lõpeb kolme kuu

möödumisel teate kättesaamise kuupäevast.

(2) Kui üks lepinguosaline esitab käesoleva artikli alusel lepingu lõpetamise teate,

otsustavad lepinguosalised, milliseid meetmeid on vaja, et käesoleva lepingu alusel

algatatud koostöö asjakohasel viisil lõpetada. Igal juhul tagavad lepinguosalised, et

kõigi selliste isikuandmete ja isikustamata andmete kaitse, mis on saadud käesoleva

lepingu alusel tehtava koostöö käigus enne lepingu kehtivuse lõppemist, jääb pärast

lepingu lõpetamise jõustumist samale tasemele, kui see oli nende edastamise ajal.

VI PEATÜKK

LÕPPSÄTTED

ARTIKKEL 23

Seos muude rahvusvaheliste õigusaktidega

Käesolev leping ei piira ega mõjuta muul viisil teabevahetust käsitlevaid õigusnorme, mis on ette nähtud vastastikuse õigusabi lepingu, muu koostöölepingu või -kokkuleppe või toimivate õiguskaitsesuhete alusel, mis on sõlmitud teabe vahetamiseks Peruu ja mõne liidu liikmesriigi vahel.

ARTIKKEL 24

Salastatud teabe vahetamine

Kui see on käesoleva lepingu alusel vajalik, kehtestavad Europoli ja Peruu pädevad asutused salastatud teabe vahetamise korra.

ARTIKKEL 25

Dokumentidele juurdepääsu taotlused

Taotlused juurdepääsuks dokumentidele, mis sisaldavad käesoleva lepingu alusel edastatud isikuandmeid või isikustamata andmeid, esitatakse edastavale lepinguosalisele konsulteerimiseks võimalikult kiiresti.

ARTIKKEL 26

Riiklik kontaktpunkt ja kontaktametnikud

(1) Peruu määrab riikliku kontaktpunkti, mis tegutseb keskse kontaktpunktina Europoli

ja Peruu pädevate asutuste vahelises suhtluses. Peruu tagab, et riiklik

kontaktpunkt on pidevalt kättesaadav ehk 24 tundi ööpäevas ja seitse päeva nädalas.

Riikliku kontaktpunkti määramine ei takista otsest teabevahetust Europoli ja Peruu

pädevate asutuste vahel. Peruu määratud riiklik kontaktpunkt on nimetatud IV lisas.

ET 15 ET

(2) Europol ja Peruu tõhustavad vastavalt käesolevas lepingus sätestatule omavahelist

koostööd nii, et Peruu lähetab Europoli ühe või mitu kontaktametnik(k)u. Europol

võib Peruusse lähetada ühe või mitu kontaktametnik(k)u. Kontaktametnike

ülesanded, nende arvu ja seonduvad kulud määravad kindlaks Europol ja Peruu

pädevad asutused.

ARTIKKEL 27

Turvaline sideliin

Isikuandmete ja isikustamata andmete vahetamiseks Europoli ja Peruu pädevate asutuste vahel luuakse turvaline sideliin. Turvalise sideliini loomise, rakendamise, kulude ja toimimise üksikasjad määravad kindlaks Europol ja Peruu pädevad asutused.

ARTIKKEL 28

Kulud

Lepinguosalised tagavad, et pädevad asutused kannavad ise oma kulud, mis käesoleva lepingu rakendamisel tekivad, kui Europol ja Peruu pädevad asutused ei ole kindlaks määranud teisiti.

ARTIKKEL 29

Rakendamisest teatamine

(1) Lepinguosalised näevad ette, et nende pädevad asutused avaldavad dokumendi, kus

on arusaadaval kujul esitatud sätted, mis käsitlevad käesoleva lepingu alusel

edastatud isikuandmete töötlemist, sealhulgas andmesubjektide võimalusi kasutada

oma õigusi. Kumbki lepinguosaline edastab selle dokumendi koopia teisele

lepinguosalisele.

(2) Kui seda ei ole veel tehtud, tagavad lepinguosalised, et pädevad asutused võtavad

vastu eeskirjad, milles täpsustatakse, kuidas tagatakse käesoleva lepingu alusel

edastatud isikuandmete töötlemist käsitlevate sätete järgimine praktikas. Kumbki

lepinguosaline edastab nende eeskirjade koopia teisele lepinguosalisele ja vastavatele

järelevalveasutustele.

(3) Lepinguosalised esitavad artikli 14 lõike 1, artikli 15 lõike 1 ja artikli 29 lõigete 1 ja

2 kohased teated diplomaatiliste kanalite kaudu ühe verbaalnoodiga.

ARTIKKEL 30

Jõustumine ja kohaldamine

(1) Lepinguosalised kiidavad käesoleva lepingu heaks vastavalt oma menetlustele.

(2) Käesolev leping jõustub kuupäeval, mil saadakse viimane kirjalik teade, millega

lepinguosalised on teineteisele diplomaatiliste kanalite kaudu teatanud, et lõikes 1

nimetatud menetlused on lõpule viidud.

(3) Selleks et käesolev leping muutuks kohaldatavaks, peab kumbki lepinguosaline

olema artikli 29 lõikes 3 osutatud teate kättesaamist diplomaatiliste kanalite kaudu

kinnitanud. Käesolevat lepingut hakatakse kohaldama esimesel päeval pärast

kuupäeva, mil artikli 29 lõikes 3 osutatud teadete kohta saadi viimane

kättesaamiskinnitus.

ET 16 ET

(4) Lepinguosalised tagavad, et kõik muud Europoli ja Peruu pädevate asutuste vahelist

koostööd reguleerivad õigusaktid tunnistatakse alates käesoleva lepingu kohaldamise

alguskuupäevast viivitamata kehtetuks.

ARTIKKEL 31

Muudatused

(1) Käesolevat lepingut võib lepinguosaliste vastastikusel nõusolekul igal ajal kirjalikult

muuta, esitades teisele lepinguosalisele diplomaatiliste kanalite kaudu kirjaliku teate.

Käesoleva lepingu muudatused jõustuvad artikli 30 lõigetes 1 ja 2 sätestatud

õigusliku menetluse kohaselt.

(2) Käesoleva lepingu lisasid võib vajaduse korral muuta diplomaatiliste nootide

vahetamise teel. Sellised muudatused jõustuvad artikli 30 lõigetes 1 ja 2 sätestatud

õigusliku menetluse kohaselt.

(3) Lepinguosalised alustavad konsultatsioone käesoleva lepingu või selle lisade

muutmiseks emma-kumma lepinguosalise taotlusel.

ARTIKKEL 32

Läbivaatamine ja hindamine

(1) Lepinguosalised vaatavad käesoleva lepingu rakendamise ühiselt läbi ühe aasta

möödumisel selle kohaldatavaks muutumisest ja seejärel korrapäraste ajavahemike

järel ning lisaks juhul, kui üks lepinguosaline seda taotleb ja selle kohta tehakse

ühine otsus.

(2) Lepinguosalised hindavad käesolevat lepingut ühiselt nelja aasta möödumisel selle

kohaldamise alguskuupäevast.

(3) Lepinguosalised otsustavad eelnevalt ära käesoleva lepingu rakendamise

läbivaatamise üksikasjad ja teatavad teineteisele oma asjaomaste töörühmade

koosseisu. Töörühmad koosnevad asjaomastest andmekaitse- ja

õiguskaitseekspertidest. Kui kohaldatavatest õigusaktidest ei tulene teisiti, peavad

kõik läbivaatamises osalejad austama arutelude konfidentsiaalsust ja neil peab olema

nõuetekohane juurdepääsuluba. Liit ja Peruu tagavad läbivaatamise eesmärgil

juurdepääsu asjaomastele dokumentidele, süsteemidele ja töötajatele.

ARTIKKEL 33

Autentsed keeleversioonid

Käesolev leping on koostatud kahes eksemplaris bulgaaria, eesti, hispaania, hollandi, horvaadi, iiri, inglise, itaalia, kreeka, leedu, läti, malta, poola, portugali, prantsuse, rootsi, rumeenia, saksa, slovaki, sloveeni, soome, taani, tšehhi ja ungari keeles, kusjuures kõik tekstid on võrdselt autentsed. Käesoleva lepingu tekstide lahknevuse korral on ülimuslik ingliskeelne tekst.

ET 17 ET

I LISA

KURITEOLIIGID

Kuriteod on:

– terrorism,

– organiseeritud kuritegevus,

– ebaseaduslik uimastikaubandus,

– rahapesu,

– tuumamaterjali ja radioaktiivsete ainetega seotud kuritegevus,

– rändajate ebaseaduslik üle piiri toimetamine,

– inimkaubandus,

– mootorsõidukitega seotud kuritegevus,

– mõrv, raske tervisekahjustuse tekitamine,

– ebaseaduslik kauplemine inimorganite ja -kudedega,

– inimrööv, ebaseaduslik vabadusevõtmine ja pantvangi võtmine,

– rassism ja ksenofoobia,

– rööv ja vargus raskendavatel asjaoludel,

– ebaseaduslik kauplemine kultuuriväärtustega, sealhulgas antiikesemete ja

kunstiteostega,

– kelmus ja pettus,

– liidu finantshuvide vastu suunatud kuriteod,

– siseteabe alusel kauplemine ja finantsturuga manipuleerimine,

– räkit ja raha väljapressimine,

– piraatkaubandus ja piraatkoopiate valmistamine,

– haldusdokumentide võltsimine ja nendega kauplemine,

– raha või muu maksevahendi võltsimine,

– arvutikuriteod,

– korruptsioon,

– ebaseaduslik kauplemine relvade, laskemoona ja lõhkeainetega,

– ebaseaduslik kauplemine ohustatud loomaliikidega,

– ebaseaduslik kauplemine ohustatud taimeliikide ja -sortidega,

– keskkonnakuriteod, sealhulgas laevade põhjustatud reostus,

– ebaseaduslik kauplemine hormoonpreparaatide ja muude kasvukiirendajatega,

– seksuaalne väärkohtlemine ja seksuaalne ärakasutamine, sealhulgas laste seksuaalset

väärkohtlemist kujutav materjal ja laste ahvatlemine seksuaalsuhte eesmärgil,

– genotsiid, inimsusvastased kuriteod ja sõjakuriteod.

ET 18 ET

Käesolevas lisas osutatud kuriteoliike hindavad Peruu pädevad asutused kooskõlas Peruu õigusnormide ning Europol kooskõlas Euroopa Liidu ja selle liikmesriikide kohaldatavate õigusnormidega.

ET 19 ET

II LISA

PERUU PÄDEVAD ASUTUSED

Peruu pädev asutus on:

Peruu riiklik politsei

ET 20 ET

III LISA

LIIDU ASUTUSED JA LIIDU LIIKMESRIIKIDE AMETIASUTUSED

(a) Liidu asutused:

ühise julgeoleku- ja kaitsepoliitika raames toimuvad missioonid ja operatsioonid, mis on piiratud õiguskaitsetegevusega,

Euroopa Pettustevastane Amet (OLAF),

Euroopa Piiri- ja Rannikuvalve Amet (Frontex),

Euroopa Keskpank (EKP),

Euroopa Prokuratuur (EPPO),

Euroopa Liidu Kriminaalõigusalase Koostöö Amet (Eurojust),

Euroopa Liidu Intellektuaalomandi Amet (EUIPO),

Rahapesu ja Terrorismi Rahastamise Tõkestamise Amet (AMLA).

(b) Asutused, mis Europoli määruse artikli 2 punkti a ja artikli 7 kohaselt vastutavad

liidu liikmesriikides kuritegude ennetamise ja nende vastu võitlemise eest.

ET 21 ET

IV LISA

RIIKLIK KONTAKTPUNKT

Peruu riiklik kontaktpunkt, mis tegutseb keskse kontaktpunktina Europoli ja Peruu pädevate asutuste vahelises suhtluses, on Peruu riikliku politsei rahvusvaheliste suhete eest vastutav osakond (DIRASINT-PNP).

Peruu on kohustatud Europoli teavitama, kui tema kontaktpunkt muutub.