Artykuł 33a

1. Europol może przetwarzać dane osobowe do celów swoich projektów w dziedzinie badań naukowych i innowacji, pod warunkiem że przetwarzanie tych danych osobowych:

a) jest ściśle wymagane i należycie uzasadnione, aby osiągnąć cele danego projektu;

b) w odniesieniu do szczególnych kategorii danych osobowych - jest to absolutnie niezbędne i towarzyszą mu odpowiednie zabezpieczenia, w tym pseudonimizacja.

Przetwarzanie danych osobowych przez Europol w kontekście projektów w dziedzinie badań naukowych i innowacji opiera się na zasadach przejrzystości, wyjaśnialności, sprawiedliwości i rozliczalności.

2. Bez uszczerbku dla ust. 1, do celów przetwarzania danych osobowych w ramach projektów Europolu w dziedzinie badań naukowych i innowacji, zastosowanie mają następujące zabezpieczenia:

a) każdy projekt w dziedzinie badań naukowych i innowacji wymaga uprzedniego zatwierdzenia przez dyrektora wykonawczego, po konsultacjach z inspektorem danych osobowych i inspektorem ds. praw podstawowych, w oparciu o:

(i) opis celów projektu i wyjaśnienia, w jaki sposób pomaga on Europolowi lub właściwym organom państw członkowskich w wykonywaniu ich zadań;

(ii) opis planowanych operacji przetwarzania, określający cele, zakres i czas przetwarzania oraz konieczność i proporcjonalność przetwarzania danych osobowych, np. do celów badania i testowania innowacyjnych rozwiązań technologicznych oraz zapewnienia dokładności wyników projektu,

(iii) opis kategorii danych osobowych, które będą przetwarzane,

(iv) ocenę zgodności z zasadami dotyczącymi ochrony danych zawartymi w art. 71 rozporządzenia (UE) 2018/1725, ograniczenia czasowe dotyczące przechowywania i warunków dostępu do danych osobowych; oraz

(v) ocenę skutków dla ochrony danych, w tym pod kątem ryzyka dla praw i wolności osób, których dane dotyczą, ryzyka wystąpienia stronniczości w danych osobowych, które mają być wykorzystane do trenowania algorytmów i stronniczości wyników przetwarzania, a także przewidziane środki służące przeciwdziałaniu tym ryzykom oraz unikaniu naruszeń praw podstawowych;

b) przed rozpoczęciem projektu informuje się o tym fakcie EIOD;

c) zarząd jest konsultowany przed rozpoczęciem projektu lub informowany, zgodnie z wytycznymi, o których mowa w art. 18 ust. 7;

d) dane osobowe, które mają być przetwarzane w kontekście danego projektu:

(i) są tymczasowo kopiowane do osobnego, wyizolowanego i chronionego środowiska przetwarzania danych w ramach Europolu wyłącznie w celu realizacji tego projektu;

(ii) są dostępne wyłącznie dla specjalnie upoważnionego personelu Europolu zgodnie z art. 30 ust. 3 niniejszego rozporządzenia, i z zastrzeżeniem technicznych środków bezpieczeństwa, dla specjalnie upoważnionego personelu właściwych organów państw członkowskich i agencji Unii ustanowionych na podstawie tytułu V TFUE;

(iii) nie mogą być przesyłane ani przekazywane;

(iv) nie mogą prowadzić do wprowadzenia środków lub podjęcia decyzji mających wpływ na osoby, których dane dotyczą, w wyniku przetwarzania tych danych;

(v) usuwa się po zakończeniu projektu lub po upływie okresu przechowywania danych osobowych zgodnie z art. 31;

e) rejestry przetwarzania danych osobowych w kontekście danego projektu przetrzymuje się do dwóch lat po zakończeniu projektu wyłącznie w celu zweryfikowania dokładności wyniku przetwarzania danych i wyłącznie tak długo, jak długo jest to niezbędne do tego celu.

3. Zarząd określa w wiążącym dokumencie ogólny zakres projektów w dziedzinie badań naukowych i innowacji. Dokument ten jest w stosownych przypadkach aktualizowany i udostępniany EIOD do celów monitorowania.

4. Europol posiada dokument zawierający szczegółowy opis procesu i uzasadnienia trenowania, testowania i walidacji algorytmów w celu zapewnienia przejrzystości procesu i algorytmów, w tym ich zgodności z zabezpieczeniami przewidzianymi w niniejszym artykule, oraz w celu umożliwienia zweryfikowania dokładności wyników opartych na takich algorytmach. Na wniosek, Europol udostępnia ten dokument zainteresowanym stronom, w tym państwom członkowskim i GWKP.

5. Jeśli dane, które mają być przetwarzane do celów projektu w dziedzinie badań naukowych i innowacji, zostały dostarczone przez państwo członkowskie, organ Unii, państwo trzecie lub organizację międzynarodową, Europol występuje o zgodę tego dostawcy danych zgodnie z art. 19 ust. 2, chyba że dostawca danych wyraził wcześniejszą zgodę na takie przetwarzanie do celów projektów w dziedzinie badań naukowych i innowacji, na warunkach ogólnych albo z zastrzeżeniem warunków szczególnych.

Europol nie przetwarza danych do celów projektów w dziedzinie badań naukowych i innowacji bez zgody dostawcy danych. Zgodę taką można cofnąć w każdej chwili.