Article considérant 37

(37) Il convient qu'Europol ne puisse traiter des données à caractère personnel provenant de parties privées ou de particuliers que si ces données lui sont transférées par l'une des entités suivantes: une unité nationale conformément à son droit national; un point de contact dans un pays tiers ou une organisation internationale avec laquelle une coopération a été établie au moyen d'un accord de coopération autorisant l'échange de données à caractère personnel conclu conformément à l'article 23 de la décision 2009/371/JAI avant l'entrée en vigueur du présent règlement; une autorité d'un pays tiers ou une organisation internationale faisant l'objet d'une décision d'adéquation, ou avec laquelle l'Union a conclu un accord international en vertu de l'article 218 du traité sur le fonctionnement de l'Union européenne. Cependant, dans les cas où Europol reçoit des données à caractère personnel émanant directement de parties privées et l'unité nationale, l'autorité ou le point de contact concerné ne peut pas être identifié, Europol devrait pouvoir traiter ces données à caractère personnel uniquement dans le but d'identifier ces entités, et les données en question devraient être supprimées à moins que ces entités ne les soumettent à nouveau dans les quatre mois suivant le transfert. Europol devrait veiller, par des moyens techniques, à ce que, durant cette période, lesdites données ne soient pas accessibles en vue d'un traitement pour toute autre finalité.