Artykuł 43

1. EIOD jest odpowiedzialny za monitorowanie i zapewnianie stosowania przepisów niniejszego rozporządzenia oraz rozporządzenia (UE) 2018/1725 odnoszących się do ochrony podstawowych praw i wolności osób fizycznych w zakresie przetwarzania danych osobowych przez Europol oraz za doradzanie Europolowi i osobom, których dane dotyczą, we wszelkich sprawach związanych z przetwarzaniem danych osobowych. tym celu wykonuje on obowiązki określone w ust. 2 oraz wykonuje uprawnienia przyznane mu w ust. 3, w ścisłej współpracy z krajowymi organami nadzorczymi zgodnie z art. 44.

2. EIOD ma następujące obowiązki:

a) przyjmuje skargi i bada je oraz informuje osobę, której dane dotyczą, o wyniku w rozsądnym terminie;

b) przeprowadza postępowania wyjaśniające z własnej inicjatywy lub na podstawie skarg oraz informuje osoby, których dane dotyczą, o ich wyniku w rozsądnym terminie;

c) monitoruje i zapewnia stosowanie niniejszego rozporządzenia i wszelkich innych aktów Unii odnoszących się do ochrony osób fizycznych w zakresie przetwarzania danych osobowych przez Europol;

d) doradza Europolowi albo z własnej inicjatywy, albo w odpowiedzi na konsultacje we wszystkich kwestiach dotyczących przetwarzania danych osobowych, w szczególności zanim Europol przyjmie przepisy wewnętrzne dotyczące ochrony podstawowych praw i wolności w odniesieniu do przetwarzania danych osobowych;

e) prowadzi rejestr nowych rodzajów operacji przetwarzania, o których został powiadomiony na mocy art. 39 ust. 1 i które zarejestrowano zgodnie z art. 39 ust. 4;

f) przeprowadza uprzednie konsultacje dotyczące przetwarzania, które mu zgłoszono.

3. EIOD może zgodnie z niniejszym rozporządzeniem:

a) doradzać osobom, których dane dotyczą, w kwestii korzystania z ich praw;

b) przekazać sprawę Europolowi w przypadku przypuszczenia naruszenia przepisów regulujących przetwarzanie danych osobowych i w stosownych przypadkach przedstawić wnioski w sprawie usunięcia tego naruszenia i poprawy ochrony osób, których dane dotyczą;

c) nakazać, aby przyjęte zostały wnioski o skorzystanie z pewnych praw w odniesieniu do danych, gdy takie wnioski zostały odrzucone z naruszeniem art. 36 i 37;

d) ostrzegać lub upominać Europol;

e) nakazać Europolowi sprostowanie, ograniczenie, usunięcie lub zniszczenie danych osobowych, które zostały przetworzone z naruszeniem przepisów regulujących przetwarzanie danych osobowych, oraz powiadomienie o takich działaniach osób trzecich, którym takie dane zostały ujawnione;

f) nałożyć czasowy lub stały zakaz prowadzenia przez Europol operacji przetwarzania, które naruszają przepisy regulujące przetwarzanie danych osobowych;

g) przekazać sprawę Europolowi oraz, w razie potrzeby, Parlamentowi Europejskiemu, Radzie i Komisji;

h) przekazać sprawę Trybunałowi Sprawiedliwości Unii Europejskiej na warunkach przewidzianych w TFUE;

i) interweniować w sprawach wniesionych do Trybunału Sprawiedliwości Unii Europejskiej;

j) nakazać administratorowi lub podmiotowi przetwarzającemu dostosowanie operacji przetwarzania do niniejszego rozporządzenia, a w stosownych przypadkach wskazać konkretny sposób i konkretny termin;

k) nakazać zawieszenie przepływu danych do odbiorcy w państwie członkowskim, państwie trzecim lub organizacji międzynarodowej;

l) nałożyć administracyjną karę pieniężną w przypadku nieprzestrzegania przez Europol jednego ze środków, o których mowa w lit. c), e), f), j) i k) niniejszego ustępu, w zależności od okoliczności każdej indywidualnej sprawy.

4. EIOD jest uprawniony do:

a) uzyskiwania od Europolu dostępu do wszelkich danych osobowych i wszelkich informacji niezbędnych do prowadzonych przez niego postępowań wyjaśniających;

b) uzyskania dostępu do wszelkich pomieszczeń, w których Europol prowadzi działalność, jeżeli są uzasadnione powody, aby przypuszczać, że prowadzona jest tam działalność podlegająca niniejszemu rozporządzeniu.

5. EIOD przygotowuje roczne sprawozdanie ze swojej działalności nadzorczej w odniesieniu do Europolu. Sprawozdanie to stanowi część sprawozdania rocznego EIOD, o którym mowa w art. 60 rozporządzenia (UE) 2018/1725.

EIOD zaprasza krajowe organy nadzoru do przedstawienia uwag na temat tej części rocznego sprawozdania, zanim zostanie on przyjęty. EIOD w największym możliwym stopniu uwzględnia te uwagi i odnosi się do nich w sprawozdaniu rocznym.

Część rocznego sprawozdania, o którym mowa w akapicie drugim, zawiera informacje statystyczne dotyczące skarg, postępowań wyjaśniających i postępowań przygotowawczych, a także dotyczące przekazań danych osobowych państwom trzecim i organizacjom międzynarodowym, przypadków uprzednich konsultacji z EIOD oraz wykorzystania uprawnień określonych w ust. 3 niniejszego artykułu.

6. EIOD, członkowie i pracownicy jego sekretariatu podlegają obowiązkowi zachowania poufności określonemu w art. 67 ust. 1.