Artykuł 38

1. Europol przetwarza dane osobowe w sposób zapewniający możliwość ustalenia ich źródła, zgodnie z art. 17.

2. Odpowiedzialność za dokładność danych osobowych, o której mowa w art. 71 ust. 1 lit. d) rozporządzenia (UE) 2018/1725, spoczywa na:;

a) państwie członkowskim lub na organie Unii, które przekazały Europolowi te dane osobowe;

b) Europolu w odniesieniu do danych osobowych przekazanych przez państwa trzecie, organizacje międzynarodowe lub przekazanych bezpośrednio przez podmioty prywatne, oraz w odniesieniu do danych osobowych pobranych przez Europol z publicznie dostępnych źródeł lub pochodzących z własnych analiz Europolu oraz danych osobowych przechowywanych przez Europol zgodnie z art. 31 ust. 5.

3. Jeżeli Europol stwierdzi, że dane osobowe przekazane zgodnie z art. 17 ust. 1 lit. a) i b) są nieprawdziwe lub były przechowywane niezgodnie z prawem, powiadamia o tym odpowiednio podmiot przekazujący te dane.

4. Europol odpowiada za zgodność z rozporządzeniem (UE) 2018/1725 w odniesieniu do administracyjnych danych osobowych oraz za zgodność z niniejszym rozporządzeniem, z art. 3 i z rozdziałem IX rozporządzenia (UE) 2018/1725 w odniesieniu do danych osobowych.

5. Odpowiedzialność za zgodność z prawem przekazywania danych spoczywa na:

a) państwie członkowskim, które dostarczyło Europolowi dane osobowe;

b) Europolu w przypadku danych osobowych dostarczonych przez niego państwom członkowskim, państwom trzecim lub organizacjom międzynarodowym.

6. W przypadku przekazywania danych między Europolem a organem Unii odpowiedzialność za zgodność z prawem przekazywania danych spoczywa na Europolu.

Bez uszczerbku dla akapitu pierwszego, w przypadku, w którym Europol przekazuje dane na wniosek odbiorcy, odpowiedzialność za zgodność z prawem takiego przekazywania ponosi zarówno Europol, jak i odbiorca.

7. Europol odpowiada za wszystkie operacje przetwarzania danych przezeń przeprowadzane z wyjątkiem dwustronnej wymiany danych dokonywanej z wykorzystaniem infrastruktury Europolu między państwami członkowskimi, organami Unii, państwami trzecimi i organizacjami międzynarodowymi, do której Europol nie ma dostępu. Takie wymiany dwustronne odbywają się na odpowiedzialność danych podmiotów i zgodnie z ich prawem. Bezpieczeństwo takich wymian zapewnia się zgodnie z art. 32.

Bezpieczeństwo takich wymian zapewnia się zgodnie z art. 91 rozporządzenia (UE) 2018/1725.