Accord entre l’Union européenne et la Bosnie-Herzégovine sur la coopération entre l’Agence de l’Union européenne pour la coopération judiciaire en matière pénale (Eurojust) et les autorités de la Bosnie-Herzégovine compétentes dans le domaine de la coopération judiciaire en matière pénale

1. L’objectif général du présent accord est de renforcer la coopération judiciaire entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine dans le domaine de la lutte contre les formes graves de criminalité.

2. Le présent accord permet le transfert de données à caractère personnel entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine, aux fins d’appuyer et de renforcer l’action des autorités compétentes des États membres de l’Union et de celles de la Bosnie-Herzégovine, ainsi que leur coopération dans les enquêtes et les poursuites relatives aux formes graves de criminalité, en particulier la criminalité organisée et le terrorisme, tout en offrant des garanties appropriées concernant les libertés et droits fondamentaux des personnes physiques, y compris le respect de la vie privée et la protection des données à caractère personnel.

1. La Bosnie-Herzégovine désigne au moins un point de contact au sein de ses autorités nationales compétentes afin de faciliter la communication et la coopération entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine. La Bosnie-Herzégovine désigne l’un de ses points de contact comme point de contact pour les questions de terrorisme également. Le procureur de liaison n’est pas un point de contact.

2. Le point de contact pour la Bosnie-Herzégovine est notifié à l’Union. La Bosnie-Herzégovine informe Eurojust en cas de changement du point de contact.

1. Afin de faciliter la coopération prévue dans le présent accord, la Bosnie-Herzégovine détache un procureur de liaison auprès d’Eurojust.

2. Le mandat et la durée du détachement du procureur de liaison sont fixés par la Bosnie-Herzégovine en accord avec Eurojust.

3. Le procureur de liaison peut être épaulé par un ou plusieurs assistants et d’autres membres du personnel d’appui, en fonction de la charge de travail et en accord avec Eurojust. Si nécessaire, les assistants peuvent remplacer le procureur de liaison ou agir en son nom.

4. La Bosnie-Herzégovine veille à ce que le procureur de liaison et ses assistants soient compétents pour agir à l’égard des autorités judiciaires étrangères.

5. Le procureur de liaison et ses assistants ont accès aux informations figurant dans les casiers judiciaires nationaux, les registres des personnes arrêtées, les registres d’enquêtes, les registres d’ADN ou d’autres registres des autorités publiques de la Bosnie-Herzégovine lorsque ces informations sont nécessaires à l’accomplissement de leurs tâches, conformément aux dispositions du droit interne.

6. Le procureur de liaison et ses assistants sont habilités à contacter directement les autorités compétentes de la Bosnie-Herzégovine.

7. La Bosnie-Herzégovine informe Eurojust de la nature et de l’étendue exactes des pouvoirs judiciaires conférés en Bosnie-Herzégovine au procureur de liaison et aux assistants de ce dernier pour leur permettre d’accomplir les tâches qui leur incombent en vertu du présent accord.

8. Les tâches du procureur de liaison et de ses assistants, leurs droits et obligations ainsi que les coûts y afférents pour Eurojust sont régis par un arrangement de travail conclu entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine conformément à l’article 26.

9. Les documents de travail du procureur de liaison et de ses assistants sont considérés par Eurojust comme étant inviolables.

1. Le procureur de liaison, ses assistants et d’autres représentants des autorités compétentes de la Bosnie-Herzégovine, y compris les points de contact visés à l’article 4, peuvent participer à des réunions ayant trait à des questions stratégiques, à l’invitation du président d’Eurojust, et à des réunions ayant trait à des questions opérationnelles, sous réserve de l’approbation des membres nationaux concernés.

2. Les membres nationaux, leurs adjoints et leurs assistants, le directeur administratif d’Eurojust et le personnel d’Eurojust peuvent assister aux réunions organisées par le procureur de liaison, ses assistants ou d’autres représentants des autorités compétentes de la Bosnie-Herzégovine, y compris les points de contact visés à l’article 4.

1. Eurojust peut aider la Bosnie-Herzégovine à mettre en place des équipes communes d’enquête (ECE) avec les autorités nationales d’un État membre, conformément à la base juridique permettant la coopération judiciaire en matière pénale applicable entre elles, par exemple un accord d’entraide.

2. Eurojust peut être invitée à fournir une assistance financière ou technique pour le fonctionnement d’une ECE qu’elle soutient sur le plan opérationnel.

1. Afin de faciliter la coopération judiciaire avec la Bosnie-Herzégovine, Eurojust peut détacher un magistrat de liaison auprès de la Bosnie-Herzégovine conformément au règlement Eurojust.

2. Les tâches du magistrat de liaison, ses droits et obligations ainsi que les coûts y afférents sont régis par un arrangement de travail conclu entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine conformément à l’article 26.

1. Les données à caractère personnel demandées et reçues au titre du présent accord ne sont traitées qu’à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, dans les limites de l’article 10, paragraphe 6, et des mandats respectifs des autorités compétentes.

2. Les autorités compétentes indiquent clairement, au plus tard au moment du transfert des données à caractère personnel, la ou les finalités spécifiques pour lesquelles ces données sont transférées.

1. Chaque partie prévoit que les données à caractère personnel transférées et ultérieurement traitées dans le cadre du présent accord sont:

2. L’autorité compétente qui transfère les données à caractère personnel (ci-après dénommée «autorité de transfert») peut indiquer, lors du transfert de ces données, toute limitation de l’accès à ces données ou de leur utilisation, en termes généraux ou spécifiques, y compris en ce qui concerne leur transfert ultérieur, leur effacement ou leur destruction après un certain délai, ou leur traitement ultérieur. Lorsque la nécessité d’appliquer de telles limitations apparaît après le transfert des données à caractère personnel, l’autorité de transfert en informe l’autorité compétente destinataire (ci-après dénommée «autorité destinataire»).

3. Chaque partie veille à ce que l’autorité destinataire respecte toute limitation de l’accès aux données à caractère personnel ou de l’utilisation de celles-ci indiquée par l’autorité de transfert visée au paragraphe 2.

4. Chaque partie veille à ce que ses autorités compétentes mettent en œuvre les mesures techniques et organisationnelles appropriées de manière à pouvoir démontrer que le traitement des données est conforme au présent accord et que les droits des personnes concernées sont protégés.

5. Chaque partie respecte les garanties prévues par le présent accord, indépendamment de la nationalité de la personne concernée et sans discrimination.

6. Chaque partie veille à ce que les données à caractère personnel transférées en vertu du présent accord n’aient pas été obtenues en violation des droits de l’homme reconnus par le droit international contraignant pour les parties.

Chaque partie veille à ce que les données à caractère personnel reçues ne soient pas utilisées pour demander, prononcer ou mettre à exécution une condamnation à la peine de mort ou toute forme de traitement cruel ou inhumain.

7. Chaque partie veille à ce que soit tenu un relevé de tous les transferts de données à caractère personnel effectués en vertu du présent article ainsi que des finalités desdits transferts.

1. Le transfert de données à caractère personnel concernant des victimes d’infraction pénale, des témoins ou d’autres personnes pouvant fournir des informations sur des infractions pénales est autorisé uniquement s’il est strictement nécessaire et proportionné, dans des cas particuliers, à des fins d’enquêtes et de poursuites relatives à des formes graves de criminalité.

2. Le transfert de données à caractère personnel qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, de données génétiques, de données biométriques traitées aux fins d’identifier une personne physique de manière unique, de données concernant la santé ou de données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique est autorisé uniquement s’il est strictement nécessaire et proportionné, dans des cas particuliers, à des fins d’enquêtes et de poursuites relatives à des formes graves de criminalité.

3. Les parties veillent à ce que le traitement des données à caractère personnel visées aux paragraphes 1 et 2 soit soumis à des garanties supplémentaires, y compris des limitations d’accès, des mesures de sécurité supplémentaires et des limitations de transfert ultérieur.

1. La Bosnie-Herzégovine veille à ce qu’il soit interdit à ses autorités compétentes de transférer des données à caractère personnel reçues au titre du présent accord à d’autres autorités du pays, à moins que toutes les conditions suivantes soient remplies:

Sans préjudice de l’article 10, paragraphe 2, aucune autorisation préalable n’est requise lorsque les données à caractère personnel sont partagées entre les autorités compétentes de la Bosnie-Herzégovine.

2. La Bosnie-Herzégovine veille à ce qu’il soit interdit à ses autorités compétentes de transférer des données à caractère personnel reçues au titre du présent accord aux autorités d’un pays tiers ou à une organisation internationale, à moins que toutes les conditions suivantes soient remplies:

3. Eurojust donne l’autorisation visée au paragraphe 2, point b), uniquement si, et dans la mesure où, il existe une décision d’adéquation, un accord de coopération ou un accord international prévoyant des garanties appropriées en ce qui concerne la protection de la vie privée et des libertés et droits fondamentaux des personnes physiques, au sens du règlement Eurojust, s’appliquant au transfert ultérieur dans chaque cas.

4. L’Union veille à ce qu’il soit interdit à Eurojust de transférer des données à caractère personnel reçues au titre du présent accord à des organes de l’Union non énumérés à l’annexe III, aux autorités d’un pays tiers ou à une organisation internationale, à moins que toutes les conditions suivantes soient remplies:

Les conditions énoncées au premier alinéa ne s’appliquent pas lorsque les données à caractère personnel sont partagées par Eurojust avec les organes de l’Union énumérés à l’annexe III ou avec les autorités chargées, dans les États membres, des enquêtes et des poursuites relatives à des formes graves de criminalité.

1. Les parties prévoient que la personne concernée a le droit d’obtenir des autorités traitant les données à caractère personnel transférées en vertu du présent accord la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées en vertu du présent accord et, lorsqu’elles le sont, d’accéder au moins aux informations suivantes:

Dans les cas où le droit d’accès visé au premier alinéa est exercé, l’autorité de transfert est consultée sur une base non contraignante avant qu’une décision définitive sur la demande d’accès ne soit prise.

2. Les parties prévoient que l’autorité concernée répond à la demande sans retard indu et, en tout état de cause, dans un délai de trois mois à compter de la réception de la demande.

3. Les parties peuvent prévoir la possibilité que soit retardée, refusée ou limitée la communication des informations visées au paragraphe 1 dès lors et aussi longtemps qu’un tel retard, un tel refus ou une telle limitation constitue une mesure nécessaire et proportionnée, compte tenu des droits fondamentaux et des intérêts de la personne concernée, pour:

4. Les parties prévoient que l’autorité concernée informe la personne concernée par écrit:

Les informations visées au premier alinéa, point a), peuvent ne pas être fournies lorsque leur communication risque de compromettre l’objectif du retard, du refus ou de la limitation visés au paragraphe 3.

1. Les parties prévoient que toute personne concernée a le droit d’obtenir des autorités traitant des données à caractère personnel transférées en vertu du présent accord la rectification de données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, le droit d’obtenir une telle rectification inclut le droit à ce que soient complétées des données à caractère personnel incomplètes qui ont été transférées en vertu du présent accord, y compris en fournissant une déclaration complémentaire.

2. Les parties prévoient que toute personne concernée a le droit d’obtenir des autorités traitant des données à caractère personnel transférées en vertu du présent accord l’effacement des données à caractère personnel la concernant lorsque le traitement des données à caractère personnel enfreint l’article 10, paragraphe 1, ou l’article 11, paragraphe 2, ou lorsque les données à caractère personnel doivent être effacées pour que soit respectée une obligation légale à laquelle les autorités sont soumises.

3. Les parties peuvent prévoir la possibilité que les autorités accordent une limitation du traitement plutôt que la rectification ou l’effacement des données à caractère personnel visés aux paragraphes 1 et 2:

4. L’autorité de transfert et l’autorité traitant les données à caractère personnel s’informent mutuellement des cas visés aux paragraphes 1, 2 et 3. L’autorité traitant les données rectifie ou efface les données à caractère personnel concernées ou en limite le traitement conformément aux mesures prises par l’autorité de transfert.

5. Les parties prévoient que l’autorité qui a reçu une demande au titre du paragraphe 1 ou 2 informe la personne concernée par écrit et dans les meilleurs délais que des données à caractère personnel ont été rectifiées ou effacées, ou que leur traitement a été limité.

6. Les parties prévoient que l’autorité qui a reçu une demande au titre du paragraphe 1 ou 2 informe la personne concernée par écrit:

Les informations visées au premier alinéa, point a), du présent paragraphe peuvent ne pas être communiquées, dans les conditions prévues à l’article 14, paragraphe 3.

1. Les parties prévoient que, en cas de violation de données à caractère personnel transférées en vertu du présent accord, leurs autorités respectives se notifient sans retard cette violation et la notifient sans retard à leurs autorités de contrôle respectives, sauf si la violation des données à caractère personnel est peu susceptible d’entraîner un risque pour les droits et libertés de personnes physiques, et prennent des mesures pour en atténuer les éventuelles conséquences négatives.

2. La notification décrit à tout le moins:

3. Si, et dans la mesure où, il n’est pas possible de fournir les informations visées au paragraphe 2 en même temps, les informations peuvent être communiquées de manière échelonnée sans autre retard indu.

4. Les parties prévoient que leurs autorités respectives documentent toute violation de données à caractère personnel portant atteinte à des données à caractère personnel transférées en vertu du présent accord, en fournissant notamment le contexte, les effets de la violation et les mesures prises pour y remédier, permettant ainsi à leurs autorités de contrôle respectives de vérifier le respect du présent article.

1. Les parties prévoient que, lorsqu’une violation de données à caractère personnel visée à l’article 16 est susceptible d’engendrer un risque élevé pour les droits et libertés de personnes physiques, leurs autorités respectives communiquent sans retard indu la violation à la personne concernée.

2. La communication à la personne concernée prévue au paragraphe 1 décrit, en des termes simples et clairs, la nature de la violation de données à caractère personnel et contient au moins les éléments visés à l’article 16, paragraphe 2, points b) et c).

3. La communication à la personne concernée visée au paragraphe 1 n’est pas nécessaire si l’une ou l’autre des conditions ci-après est remplie:

4. La communication à la personne concernée peut être retardée, limitée ou omise dans les conditions prévues à l’article 14, paragraphe 3.

1. Les parties prévoient la fixation de délais appropriés pour la conservation des données à caractère personnel reçues dans le cadre du présent accord ou pour le réexamen périodique de la nécessité de conserver ces données, de sorte que ces dernières ne soient pas conservées plus longtemps que nécessaire aux fins pour lesquelles elles ont été transférées.

2. En tout état de cause, la nécessité de continuer à conserver les données à caractère personnel est réexaminée au plus tard trois ans après leur transfert.

3. Lorsqu’une autorité de transfert a des raisons de croire que des données à caractère personnel qu’elle a précédemment transférées sont incorrectes, sont inexactes, ne sont plus à jour ou n’auraient pas dû être transférées, elle en informe l’autorité destinataire, qui rectifie ou efface les données à caractère personnel en question et le notifie à l’autorité de transfert.

4. Lorsqu’une autorité compétente a des raisons de croire que des données à caractère personnel qu’elle a précédemment reçues sont incorrectes, sont inexactes, ne sont plus à jour ou n’auraient pas dû être transférées, elle en informe l’autorité de transfert, qui fait part de son avis sur la question.

Lorsque l’autorité de transfert conclut que les données à caractère personnel sont incorrectes, sont inexactes, ne sont plus à jour ou n’auraient pas dû être transférées, elle en informe l’autorité destinataire, qui rectifie ou efface les données à caractère personnel en question et le notifie à l’autorité de transfert.

1. Les parties prévoient l’établissement de journaux ou d’autres documents dans lesquels sont consignés la collecte, la modification, la consultation, la communication, y compris le transfert ultérieur, l’interconnexion et l’effacement des données à caractère personnel. Il est entendu qu’elles veillent à ce qu’il soit possible de vérifier et d’établir quelles données à caractère personnel ont été consultées, par qui et quand.

2. Les journaux ou documents visés au paragraphe 1 sont mis, sur demande, à la disposition de l’autorité de contrôle et ne sont utilisés qu’à des fins de vérification de la licéité du traitement des données, d’autocontrôle et de garantie de l’intégrité et de la sécurité des données.

1. Les parties veillent à la mise en œuvre des mesures techniques et organisationnelles visant à protéger les données à caractère personnel transférées dans le cadre du présent accord.

2. En ce qui concerne le traitement automatisé des données, les parties veillent à la mise en œuvre de mesures destinées à:

1. Les parties prévoient qu’une ou plusieurs autorités publiques indépendantes chargées de la protection des données supervisent la mise en œuvre du présent accord et en garantissent le respect, avec pour objectif de protéger les libertés et droits fondamentaux des personnes physiques à l’égard du traitement des données à caractère personnel.

2. Les parties veillent à ce que:

3. Les parties veillent à ce que chaque autorité de contrôle dispose des ressources humaines, techniques et financières, des locaux et de l’infrastructure nécessaires à l’exercice effectif de ses missions et de ses pouvoirs.

4. Les parties veillent à ce que chaque autorité de contrôle soit investie de réels pouvoirs d’enquête et d’intervention pour surveiller les organismes qu’elle supervise et pour ester en justice.

5. Les parties veillent à ce que chaque autorité de contrôle ait le pouvoir de connaître des réclamations de personnes physiques sur l’utilisation de données à caractère personnel les concernant, et de les traiter.

1. Les parties veillent à ce que, sans préjudice de tout autre recours administratif ou extrajudiciaire, chaque personne concernée ait droit à un recours juridictionnel effectif lorsqu’elle estime que les droits que lui garantit le présent accord ont été violés du fait d’un traitement de données à caractère personnel la concernant effectué en violation du présent accord.

2. Le droit à un recours juridictionnel effectif inclut le droit à la réparation, dans les conditions prévues par le cadre juridique de chaque partie, de tout dommage causé à la personne concernée par un tel traitement du fait d’une violation de cet accord.

1. Les autorités compétentes sont responsables, conformément à leurs cadres juridiques respectifs, de tout dommage causé à une personne du fait d’erreurs de droit ou de fait dans les informations échangées. Ni Eurojust ni les autorités compétentes de la Bosnie-Herzégovine ne peuvent faire valoir que l’autre partie a transféré des informations inexactes afin de s’exonérer de la responsabilité à l’égard d’une personne physique lésée prévue par leurs cadres juridiques respectifs.

2. Si une autorité compétente a versé une indemnisation à une personne physique en vertu du paragraphe 1 et que sa responsabilité a été engagée en raison de l’usage qu’elle a fait d’informations qui lui avaient été communiquées à tort par l’autre autorité compétente ou qui lui avaient été communiquées à la suite d’un manquement de l’autre autorité compétente à ses obligations, le montant versé à titre d’indemnisation est remboursé par l’autre autorité compétente, sauf si les informations ont été utilisées en violation du présent accord.

3. Eurojust et les autorités compétentes de la Bosnie-Herzégovine n’exigent pas l’une de l’autre le remboursement des dommages-intérêts punitifs ou non compensatoires.

1. Les modalités détaillées de la coopération entre les parties aux fins de la mise en œuvre du présent accord font l’objet d’un arrangement de travail conclu entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine conformément au règlement Eurojust.

2. L’arrangement de travail remplace tout arrangement de travail existant conclu entre Eurojust et les autorités compétentes de la Bosnie-Herzégovine.

1. Les parties prévoient que chaque autorité compétente met à la disposition du public ses coordonnées ainsi qu’un document exposant, en des termes simples et clairs, les garanties applicables en matière de données à caractère personnel au titre du présent accord, y compris, au minimum, les éléments visés à l’article 14, paragraphe 1, points a) et c), et les moyens dont disposent les personnes concernées pour exercer leurs droits. Chaque partie veille à ce qu’une copie de ce document soit fournie à l’autre partie.

2. Les autorités compétentes adoptent des règles précisant de quelle manière le respect des dispositions applicables en matière de traitement des données à caractère personnel sera assuré dans la pratique si de telles règles n’existent pas encore. Une copie de ces règles est transmise à l’autre partie et à son autorité de contrôle.

3. Les parties se notifient mutuellement l’autorité de contrôle chargée de superviser la mise en œuvre du présent accord et d’en garantir le respect conformément à l’article 21.

1. Le présent accord est approuvé par les parties conformément à leurs propres procédures.

2. Le présent accord entre en vigueur le premier jour du deuxième mois suivant celui au cours duquel les deux parties se seront notifié mutuellement l’accomplissement des procédures visées au paragraphe 1.

3. Le présent accord s’applique à partir du premier jour suivant la date à laquelle il aura été satisfait à l’ensemble des conditions suivantes:

Les parties se notifient mutuellement par écrit la confirmation du respect des conditions énoncées au premier alinéa.

4. Une partie peut reporter le transfert de données à caractère personnel si l’autre partie cesse de prévoir et de mettre en œuvre les garanties et obligations au titre du chapitre II, et tant que la situation perdure.

1. Le présent accord peut être modifié par écrit, à tout moment, d’un commun accord entre les parties, par notification échangée entre elles.

2. Les annexes peuvent être actualisées, d’un commun accord entre les parties, par échange de notes diplomatiques.

1. Les parties procèdent à l’examen conjoint de la mise en œuvre du présent accord un an après la date de son entrée en application, et à intervalles réguliers par la suite, et chaque fois que l’une ou l’autre partie le demande et qu’elles en conviennent.

2. Les parties évaluent conjointement le présent accord quatre ans après la date de son entrée en application.

3. Les parties fixent à l’avance les modalités détaillées du réexamen et se communiquent mutuellement la composition de leurs équipes respectives. Chaque équipe comporte des experts dans le domaine de la protection des données et de la coopération judiciaire. Sous réserve des lois applicables, les participants au réexamen sont tenus de respecter la confidentialité des débats et de posséder les habilitations de sécurité appropriées. Aux fins de tout réexamen, les parties garantissent l’accès aux documents et aux systèmes concernés ainsi qu’au personnel compétent.

1. Si un différend naît au sujet de l’interprétation, de l’application ou de la mise en œuvre du présent accord et de toutes les questions y afférentes, les représentants des parties mènent des consultations et des négociations en vue de parvenir à une solution mutuellement acceptable.

2. Nonobstant le paragraphe 1, en cas de violation substantielle ou d’inexécution des obligations prévues par le présent accord, ou s’il existe des indices qu’une telle violation substantielle ou inexécution des obligations est susceptible de se produire dans un avenir proche, chaque partie peut suspendre l’application du présent accord, en tout ou en partie, par notification écrite adressée à l’autre partie.

Une telle notification écrite n’intervient qu’en cas d’échec de consultations menées pendant une durée raisonnable entre les parties pour trouver une solution.

La suspension prend effet 20 jours après la date de réception de ladite notification. Une telle suspension peut être levée par la partie qui en est à l’origine, moyennant notification écrite à l’autre partie. La suspension est levée dès réception de cette notification.

3. Nonobstant toute suspension de l’application du présent accord, les informations relevant du champ d’application du présent accord transférées avant sa suspension continuent d’être traitées conformément à celui-ci.

1. Chaque partie peut notifier par écrit à l’autre partie son intention de dénoncer le présent accord. La dénonciation prend effet trois mois après la date de réception de la notification.

2. Les informations relevant du champ d’application du présent accord transférées avant sa dénonciation continuent d’être traitées conformément au présent accord tel qu’en vigueur à la date de la dénonciation.

3. En cas de dénonciation, les parties s’accordent sur la poursuite de l’utilisation et de la conservation des informations qu’elles se sont déjà communiquées. En l’absence d’accord, l’une ou l’autre des parties est en droit d’exiger que les informations qu’elle a communiquées soient détruites ou lui soient restituées.

1. Les notifications prévues conformémentau présent accord sont envoyées:

2. Les informations concernant le destinataire des notifications visées au paragraphe 1 peuvent être mises à jour par la voie diplomatique.