Art. 41 Verordening (EU) 2016/794, Functionaris voor gegevensbescherming
1. De raad van bestuur benoemt een functionaris voor gegevensbescherming, die deel uitmaakt van het personeel. Bij het vervullen van zijn taken treedt hij onafhankelijk op.
2. De functionaris voor gegevensbescherming wordt gekozen op basis van zijn persoonlijke en professionele kwaliteiten en, met name, zijn deskundigheid inzake gegevensbescherming.
Bij de selectie van de functionaris voor gegevensbescherming wordt ervoor gezorgd dat er geen belangenconflict ontstaat tussen de verrichting van zijn taak als functionaris voor gegevensbescherming en andere officiële taken, met name die in verband met de toepassing van deze verordening.
3. De functionaris voor gegevensbescherming wordt benoemd voor een termijn van vier jaar. Hij kan opnieuw worden benoemd maar de totale duur van zijn mandaat mag niet meer dan acht jaar bedragen. Hij kan door de raad van bestuur van zijn functie worden ontheven, uitsluitend met toestemming van de EDPS, indien hij niet langer voldoet aan de voorwaarden voor de verrichting van zijn taken.
4. Na zijn benoeming wordt de functionaris voor gegevensbescherming door de raad van bestuur aangemeld bij de EDPS.
5. Voor de verrichting van zijn taken ontvangt de functionaris voor gegevensbescherming geen instructies.
6. De functionaris voor gegevensbescherming is met name belast met de volgende taken met betrekking tot persoonsgegevens, met uitzondering van administratieve persoonsgegevens:
a) op onafhankelijke wijze toezien op de interne toepassing van deze verordening met betrekking tot de verwerking van persoonsgegevens;
b) erop toezien dat de overdracht en de ontvangst van persoonsgegevens worden geregistreerd overeenkomstig deze verordening;
c) erop toezien dat de betrokkenen op hun verzoek in kennis worden gesteld van hun rechten op grond van deze verordening;
d) samenwerken met de personeelsleden van Europol die verantwoordelijk zijn voor procedures, opleiding en advies op het gebied van gegevensverwerking;
e) samenwerken met de EDPS;
f) opstellen van een jaarverslag en dit verslag voorleggen aan de raad van bestuur en de EDPS;
g) een register bijhouden van inbreuken in verband met persoonsgegevens.
7. Daarnaast vervult de functionaris voor gegevensbescherming de functies die in Verordening (EG) nr. 45/2001 zijn vastgesteld met betrekking tot administratieve persoonsgegevens.
8. Bij het verrichten van zijn taken heeft de functionaris voor gegevensbescherming toegang tot alle door Europol verwerkte gegevens en tot alle dienstruimten van Europol.
9. Indien de functionaris voor gegevensbescherming van oordeel is dat de bepalingen van deze verordening met betrekking tot de verwerking van persoonsgegevens niet worden nageleefd, stelt hij de uitvoerend directeur hiervan in kennis en verzoekt hij hem deze situatie van niet-naleving binnen een bepaalde termijn op te lossen.
Indien de uitvoerend directeur deze situatie van niet-naleving niet binnen de gestelde termijn oplost, licht de functionaris voor gegevensbescherming de raad van bestuur in. De functionaris voor gegevensbescherming en de raad van bestuur komen een bepaalde antwoordtermijn overeen. Indien de raad van bestuur deze situatie van niet-naleving niet binnen de gestelde termijn oplost, legt de functionaris voor gegevensbescherming de zaak voor aan de EDPS.
10. De raad van bestuur stelt uitvoeringsregels met betrekking tot de functionaris voor gegevensbescherming vast. De uitvoeringsregels hebben met name betrekking op de selectieprocedure voor het ambt van functionaris voor gegevensbescherming, zijn ontslag, zijn taken, verplichtingen en bevoegdheden, en de waarborgen voor zijn onafhankelijkheid.
11. Europol voorziet de functionaris voor gegevensbescherming van de nodige personeelsleden en middelen voor de verrichting van zijn taken. Die personeelsleden hebben alleen toegang tot alle bij Europol verwerkte gegevens en de dienstruimten van Europol voor zover nodig voor de vervulling van hun taken.
12. De functionaris voor gegevensbescherming en zijn personeel zijn gehouden aan de geheimhoudingsplicht conform artikel 67, lid 1.