Artykuł 30

1. Dopuszcza się przetwarzanie danych osobowych dotyczących ofiar przestępstw, świadków lub innych osób, które mogą dostarczać informacji na temat przestępstw, oraz osób poniżej 18. roku życia, jeżeli jest to absolutnie niezbędne i proporcjonalne do zapobiegania przestępczości objętej celami Europolu lub do jej zwalczania.

2. Na przetwarzanie – zautomatyzowane lub innego rodzaju – danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe lub przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących stanu zdrowia lub dotyczących życia seksualnego lub orientacji seksualnej osób fizycznych zezwala się wyłącznie w przypadku, gdy jest to absolutnie niezbędne i proporcjonalne do celów projektów w dziedzinie badań naukowych i innowacji zgodnie z art. 33a oraz do potrzeb operacyjnych, w ramach celów Europolu, i wyłącznie do celów zapobiegania przestępczości objętej celami Europolu, lub do jej zwalczania. Takie przetwarzanie podlega również odpowiednim zabezpieczeniom określonym w niniejszym rozporządzeniu w odniesieniu do praw i wolności osoby, której dane dotyczą, i – z wyjątkiem danych biometrycznych przetwarzanych w celu jednoznacznego zidentyfikowania osoby fizycznej – zezwala się na nie wyłącznie w przypadku, gdy dane takie uzupełniają inne dane osobowe przetwarzane przez Europol. Zabrania się selekcji konkretnej grupy osób wyłącznie na podstawie takich danych osobowych.

2a. Inspektor ochrony danych jest informowany bez zbędnej zwłoki w przypadku przetwarzania danych osobowych zgodnie z niniejszym artykułem.

3. Bezpośredni dostęp do danych osobowych, o których mowa w ust. 1 i 2, ma wyłącznie Europol. Dyrektor wykonawczy należycie upoważnia ograniczoną liczbę pracowników Europolu, a w odpowiednich przypadkach pracowników państwa członkowskiego, do takiego dostępu, jeżeli jest to konieczne do wykonywania ich zadań.

Niezależnie od akapitu pierwszego, w razie konieczności przyznania pracownikom właściwych organów państw członkowskich lub agencji Unii ustanowionych na podstawie tytułu V TFUE bezpośredniego dostępu do danych osobowych w celu wykonywania ich zadań w przypadkach określonych w art. 20 ust. 1 i 2a niniejszego rozporządzenia, lub do celów projektów w dziedzinie badań naukowych i innowacji, zgodnie z art. 33a ust. 2 lit. d) niniejszego rozporządzenia, dyrektor wykonawczy należycie upoważnia ograniczoną liczbę takich pracowników do takiego dostępu.

5. Danych osobowych, o których mowa w ust. 1 i 2, nie przesyła się państwom członkowskim ani organom Unii ani nie przekazuje się państwom trzecim ani organizacjom międzynarodowym, chyba że takie przesłanie lub przekazanie jest wymagane na mocy prawa Unii lub jest absolutnie niezbędne i proporcjonalne w indywidualnych przypadkach dotyczących przestępstw objętych celami Europolu oraz zgodnie z rozdziałem V.

6. Co roku Europol przedstawia EIOD przegląd statystyczny wszystkich przetwarzanych przez siebie danych osobowych, o których mowa w ust. 2.