Artículo 19 de Convenio EUROPOL Art K.3

Artículo 19

Derecho de acceso

1. Cualquier persona que desee ejercer su derecho de acceso a la información que la afecte almacenada en Europol o hacer que se verifique esa información podrá dirigir gratuitamente una solicitud en ese sentido, en el Estado miembro de su elección, a la autoridad nacional competente, que deberá comunicarlo sin dilación a Europol y avisar al solicitante de que Europol le responderá directamente.

2. Europol deberá tramitar completamente la solicitud en los tres meses siguientes a su recepción por la autoridad nacional competente del Estado miembro.

3. El derecho de cualquier persona a acceder a los datos que le afecten o a hacer que se verifiquen esos datos se ejercerá conforme a la legislación del Estado miembro ante el cual se presente la solicitud correspondiente y teniende en cuenta las disposiciones siguientes:

En caso de que el Derecho del Estado miembro ante el cual se haya presentado la solicitud contemple la comunicación referente a los datos, se denegará la comunicación cuando resulte necesario:

1) para que Europol pueda cumplir adecuadamente sus funciones,

2) para proteger la seguridad de los Estados miembros y el orden público o para combatir los delitos,

3) para proteger los derechos y libertades de terceros,

en cuyo caso no prevalecerá el interés de la persona afectada por la comunicación de la información.

4. El derecho a la comunicación se ejercerá, respetando lo dispuesto en el apartado 3, con arreglo al procedimiento siguiente:

1) si se trata de datos integrados en el sistema de información definido en el artículo 8, sólo podrá aprobarse su comunicación una vez que el Estado miembro que los haya introducido y los Estados miembros directamente afectados por dicha comunicación hayan tenido ocación de dar a conocer su postura al respecto, que podrá consistir en la denegación de la comunicación. El Estado miembro que haya introducido los datos indicará los datos que pueden ser comunicados y la forma de comunicación;

2) si se trata de datos integrados por Europol en el sistema de información, los Estados miembros directamente afectados por su comunicación deberán haber tenido previamente ocasión de dar a conocer su postura al respecto, que podrá consistir en la denegación de la comunicación;

3) si se trata de datos integrados en los ficheros de trabajo con fines de análisis definidos en el artículo 10, su comunicación estará supeditada al consenso de Europol y de los Estados miembros participantes en el análisis, a tenor del apartado 2 del artículo 10, y del Estado o Estados miembros directamente afectados por dicha comunicación.

Si uno o varios Estados miembros o Europol han manifestado su oposición a la comunicación referente a los datos, Europol notificará al solicitante que ha efectuado las verificaciones necesarias, sin darle indicaciones que pueden revelarle si Europol almacena o no información sobre su persona.

5. El derecho a la verificación se ejercerá con arreglo al procedimiento siguiente:

En caso de que el Derecho nacional aplicable no contemple la comunicación referente a los datos, o cuando se trate de una simple solicitud de verificación, Europol, en estrecha coordinación con las autoridades nacionales afectadas, efectuará las verificaciones y notificará al solicitante que las ha efectuado, sin darle indicaciones que pueden revelarle si Europol almacena o no información sobre su persona.

6. Al responder a una solicitud de verificación o de acceso a los datos, Europol informará al solicitante de que puede interponer un recurso ante la autoridad común de control si no está satisfecho con la decisión adoptada. El solicitante podrá recurrir también a la autoridad común de control si no se ha respondido a su solicitud dentro del plazo fijado en el presente artículo.

7. Si el solicitante interpone un recurso ante la autoridad común de control a que se refiere el artículo 24, la instrucción del recurso corresponderá a dicha autoridad.

Si el recurso atañe a la comunicación referente a los datos introducidos por un Estado miembro en el sistema de información, la autoridad común de control tomará su decisión de conformidad con el Derecho nacional del Estado miembro ante el cual se haya presentado la solicitud. La autoridad común de control consultará previamente a la autoridad nacional de control o al órgano jurisdiccional competente del Estado miembro del que preceda el dato. La autoridad nacional de control o el órgano jurisdiccional competente efectuarán las verificaciones necesarias para determinar, en particular, si la decisión de denegación se ha tomado de conformidad con las disposiciones del apartado 3 y del párrafo primero del apartado 4 del presente artículo. En tal caso, la decisión, que podrá consistir en la denegación de comunicación, será tomada por la autoridad común de control en estrecha coordinación con la autoridad nacional de control o con el órgano jurisdiccional competente.

Si el recurso atañe a la comunicación referente a los datos introducidos por Europol en el sistema de información o a los datos almacenados en los ficheros de trabajo con fines de análisis, y persiste la oposición de Europol o de un Estado miembro, la autoridad común de control, tras haber escuchado los argumentos de Europol o del Estado miembro, sólo podrá desoír esa oposición cuando así lo acuerden sus miembros por mayoría de dos tercios. De no reunirse esa mayoría, la autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol almacena o no información sobre su persona.

Si el recurso atañe a la verificación de los datos introducidos por un Estado miembro en el sistema de información, la autoridad común de control se cerciorará de que las verificaciones necesarias se han efectuado correctamente, en estrecha coordinación con la autoridad nacional de control del Estado miembro que haya introducido los datos. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que pueden revelarle si Europol almacena o no datos sobre su persona.

Si el recurso atañe a la verificación de datos introducidos por Europol en el sistema de información o de datos almacenados en los ficheros de trabajo con fines de análisis, la autoridad común de control se cerciorará de que Europa ha efectuado correctamente las verificaciones necesarias. La autoridad común de control notificará al solicitante que se han efectuado las verificaciones, sin darle indicaciones que puedan revelarle si Europol almacena o no datos sobre su persona.

8. Las disposiciones que anteceden se aplicarán por analogía a los datos no automatizados que obren en poder de Europol en forma de ficheros, es decir, a cualquier conjunto estructurado de datos personales accesible según criterios determinados.