РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) NR 603/2013
z dnia 26 czerwca 2013 r.
w sprawie ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania rozporządzenia (UE) nr 604/2013 w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca oraz w sprawie występowania o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego, oraz zmieniające rozporządzenie (UE) nr 1077/2011 ustanawiające Europejską Agencję ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (wersja przekształcona)
PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 78 ust. 2 lit. e), art. 87 ust. 2 lit. a) i art. 88 ust. 2 lit. a),
uwzględniając wniosek Komisji Europejskiej,
uwzględniając opinię Europejskiego Inspektora Ochrony Danych (1),
stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (2),
a także mając na uwadze, co następuje:
(1)
Do rozporządzenia Rady (WE) nr 2725/2000 z dnia 11 grudnia 2000 r. dotyczącego ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania konwencji dublińskiej (3) oraz do rozporządzenia Rady (WE) nr 407/2002 z dnia 28 lutego 2002 r. ustanawiającego niektóre zasady wykonania rozporządzenia (WE) nr 2725/2000 dotyczącego ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania konwencji dublińskiej (4) należy wprowadzić szereg istotnych zmian. W celu zapewnienia jasności, rozporządzenia te należy przekształcić.
(2)
Wspólna polityka azylowa, w tym wspólny europejski system azylowy, jest integralnym elementem wytyczonego przez Unię Europejską celu, polegającego na stopniowym ustanawianiu przestrzeni wolności, bezpieczeństwa i sprawiedliwości otwartej dla tych, którzy, zmuszeni przez okoliczności, szukają ochrony międzynarodowej w Unii.
(3)
Rada Europejska zebrana w dniu 4 listopada 2004 r. przyjęła program haski, w którym wyznaczono cele, jakie należy osiągnąć w przestrzeni wolności, bezpieczeństwa i sprawiedliwości w latach 2005-2010. W Europejskim pakcie o imigracji i azylu, zatwierdzonym przez Radę Europejską zebraną w dniach 15-16 października 2008 r., wezwano do ukończenia procesu tworzenia wspólnego europejskiego systemu azylowego poprzez ustanowienie jednolitej procedury obejmującej wspólne gwarancje i jednolity status dla uchodźców oraz osób kwalifikujących się do otrzymania ochrony uzupełniającej.
(4)
Do celów stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 604/2013 z dnia 26 czerwca 2013 r. w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca (5) konieczne jest ustalanie tożsamości osób ubiegających się o ochronę międzynarodową oraz osób zatrzymanych w związku z nielegalnym przekroczeniem granic zewnętrznych Unii. W celu skutecznego stosowania rozporządzenia (UE) nr 604/2013, w szczególności jego art. 18 ust. 1 lit. b) i d), pożądane jest również umożliwienie każdemu z państw członkowskich sprawdzenia, czy obywatel państwa trzeciego lub bezpaństwowiec uznany za pozostającego nielegalnie na jego terytorium wystąpił o udzielenie ochrony międzynarodowej w innym państwie członkowskim.
(5)
Odciski palców stanowią ważny element w dokładnym ustalaniu tożsamości takich osób. Konieczne jest ustanowienie systemu do porównywania ich danych daktyloskopijnych.
(6)
W tym celu niezbędne jest ustanowienie systemu o nazwie Eurodac, składającego się z systemu centralnego, który będzie obsługiwał skomputeryzowaną centralną bazę danych daktyloskopijnych, a także z elektronicznych narzędzi przesyłania danych między państwami członkowskimi a systemem centralnym, zwanych dalej „infrastrukturą łączności”.
(7)
W programie haskim wezwano do poprawy dostępu do zbiorów danych istniejących w Unii. Ponadto w programie sztokholmskim wezwano do dobrze ukierunkowanego gromadzenia danych oraz do rozwoju wymiany informacji i narzędzi tej wymiany stosownie do potrzeb ochrony porządku publicznego.
(8)
Aby organy ścigania mogły wypełniać powierzone im zadania, istotne jest, aby w ramach zwalczania przestępstw terrorystycznych i innych poważnych przestępstw miały one dostęp do jak najpełniejszych i jak najbardziej aktualnych informacji. Informacje zawarte w Eurodac są niezbędne do zapobiegania przestępstwom terrorystycznym, o których mowa w decyzji ramowej Rady 2002/475/WSiSW z dnia 13 czerwca 2002 r. w sprawie zwalczania terroryzmu (6), lub innym poważnym przestępstwom, o których mowa w decyzji ramowej Rady 2002/584/WSiSW z dnia 13 czerwca 2002 r. w sprawie europejskiego nakazu aresztowania i procedury wydawania osób między państwami członkowskimi (7), ich wykrywania lub ścigania. Dlatego też wyznaczone organy państw członkowskich oraz Europejski Urząd Policji (Europol) powinny mieć - na warunkach określonych w niniejszym rozporządzeniu - dostęp do danych zawartych w Eurodac na potrzeby porównywania.
(9)
Uprawnienia przyznane organom ścigania w zakresie dostępu do Eurodac powinny pozostawać bez uszczerbku dla prawa osoby ubiegającej się o ochronę międzynarodową do tego, aby jej wniosek został rozpatrzony w odpowiednim terminie zgodnie z odpowiednimi przepisami. Ponadto wszelkie działania następcze po uzyskaniu trafienia w Eurodac powinny również pozostawać bez uszczerbku dla tego prawa.
(10)
Komisja zaznaczyła w swoim komunikacie do Rady i Parlamentu Europejskiego z dnia 24 listopada 2005 r. w sprawie zwiększenia skuteczności, interoperacyjności i efektu synergii wynikającego ze współdziałania europejskich baz danych w dziedzinie sprawiedliwości i spraw wewnętrznych, że organy odpowiedzialne za bezpieczeństwo wewnętrzne mogłyby mieć dostęp do Eurodac w dokładnie określonych przypadkach, kiedy zachodzi uzasadnione podejrzenie, że sprawca przestępstwa terrorystycznego lub innego poważnego przestępstwa wystąpił o udzielenie ochrony międzynarodowej. W tym komunikacie Komisja zaznaczyła również, że zasada proporcjonalności wymaga, aby Eurodac przeszukiwany był w takich celach wyłącznie jeżeli występują nadrzędne względy dotyczące bezpieczeństwa publicznego, to znaczy jeżeli czyn popełniony przez przestępcę lub terrorystę, który ma zostać zidentyfikowany, jest na tyle naganny, że uzasadnia przeszukanie bazy danych, w której rejestrowane są osoby niekarane, stwierdzając ostatecznie, że próg dostępu organów odpowiedzialnych za bezpieczeństwo wewnętrzne do Eurodac musi zatem zawsze być znacząco wyższy niż w przypadku przeszukiwania rejestrów skazanych.
(11)
Ponadto Europol, wspierając ogólnounijne działania służące zapobieganiu przestępstwom, ich analizowaniu i prowadzeniu dochodzeń w ich sprawie, odgrywa kluczową rolę we współpracy między organami państw członkowskich w dochodzeniach dotyczących przestępczości transgranicznej. Dlatego również Europol powinien mieć dostęp do Eurodac w ramach swoich zadań oraz zgodnie z decyzją Rady 2009/371/WSiSW z dnia 6 kwietnia 2009 r. ustanawiającą Europejski Urząd Policji (Europol) (8).
(12)
Wnioski o porównanie danych Eurodac przez Europol powinny być dozwolone jedynie w szczególnych przypadkach, w szczególnych okolicznościach i po spełnieniu ściśle określonych warunków.
(13)
Ponieważ Eurodac został pierwotnie ustanowiony celem ułatwienia stosowania konwencji dublińskiej, dostęp do Eurodac na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania stanowi zmianę pierwotnego celu Eurodac, oznaczającą ingerencję w prawo podstawowe do poszanowania życia prywatnego osób fizycznych, których dane przetwarzane są w Eurodac. Wszelkie takie ingerencje muszą być zgodne z prawem, które musi być sformułowane dostatecznie precyzyjny, aby umożliwić osobom fizycznym dostosowanie swojego postępowania, oraz musi chronić te osoby przed arbitralnością, jak również wskazywać dostatecznie jasno zakres swobody powierzonej właściwym organom oraz sposób korzystania z tej swobody. W społeczeństwie demokratycznym wszelkie ingerencje muszą być konieczne dla ochrony uzasadnionych i proporcjonalnych interesów oraz proporcjonalne w stosunku do uzasadnionego celu, którego osiągnięciu mają służyć.
(14)
Chociaż pierwotny cel ustanowienia Eurodac nie wymagał funkcji polegającej na występowaniu o przeprowadzenie porównania danych z bazą danych na podstawie śladów linii papilarnych, czyli śladów daktyloskopijnych, które można odnaleźć na miejscu popełnienia przestępstwa, funkcja ta ma fundamentalne znaczenie w dziedzinie współpracy policyjnej. Możliwość porównania śladów linii papilarnych z danymi daktyloskopijnymi przechowywanymi w Eurodac w przypadkach, gdy istnieją uzasadnione podstawy, by sądzić, że sprawca lub ofiara może należeć do jednej z kategorii objętych zakresem niniejszego rozporządzenia, zapewni wyznaczonym organom państw członkowskich bardzo cenne narzędzie służące zapobieganiu przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywaniu lub ściganiu, na przykład gdy jedynym materiałem dowodowym dostępnym na miejscu popełnienia przestępstwa są ślady linii papilarnych.
(15)
Niniejsze rozporządzenie określa również warunki, na jakich należy dopuścić występowanie z wnioskami o porównanie danych daktyloskopijnych z danymi Eurodac na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania, jak również niezbędne zabezpieczenia w celu zapewnienia ochrony prawa podstawowego do poszanowania życia prywatnego osób fizycznych, których dane osobowe przetwarzane są w Eurodac. Rygorystyczność tych warunków wynika z faktu, iż w bazie danych Eurodac rejestrowane są dane daktyloskopijne osób, które nie są podejrzewane o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa.
(16)
W celu zapewnienia równego traktowania wszystkich osób ubiegających się o ochronę międzynarodową i beneficjentów ochrony międzynarodowej, jak również w celu zapewnienia spójności z obecnym dorobkiem prawnym UE w dziedzinie azylu, w szczególności z dyrektywą Parlamentu Europejskiego i Rady 2011/95/UE z dnia 13 grudnia 2011 r. w sprawie norm dotyczących kwalifikowania obywateli państw trzecich lub bezpaństwowców jako beneficjentów ochrony międzynarodowej, jednolitego statusu uchodźców lub osób kwalifikujących się do otrzymania ochrony uzupełniającej oraz zakresu udzielanej ochrony (9), a także z rozporządzeniem (UE) nr 604/2013, należy rozszerzyć zakres stosowania niniejszego rozporządzenia w celu objęcia nim osób ubiegających się o ochronę uzupełniającą oraz osób kwalifikujących się do otrzymania ochrony uzupełniającej.
(17)
Niezbędne jest również niezwłoczne wprowadzenie dla wszystkich państw członkowskich wymogu pobierania i przekazywania danych daktyloskopijnych każdej osoby ubiegającej się o ochronę międzynarodową oraz każdego obywatela państwa trzeciego lub bezpaństwowca zatrzymanego w związku z nielegalnym przekroczeniem granicy zewnętrznej państwa członkowskiego, jeżeli mają oni przynajmniej 14 lat.
(18)
Konieczne jest ustanowienie precyzyjnych przepisów regulujących przekazywanie takich danych daktyloskopijnych do systemu centralnego, zapisywanie takich danych daktyloskopijnych oraz innych stosownych danych w systemie centralnym, ich przechowywanie, porównywanie z innymi danymi daktyloskopijnymi, przekazywanie wyników takich porównań oraz oznaczanie i usuwanie zapisanych danych. Przepisy te mogą być różne dla różnych kategorii obywateli państw trzecich lub bezpaństwowców oraz powinny być dostosowane do ich sytuacji.
(19)
Państwa członkowskie powinny zapewnić odpowiednią jakość przekazywanych danych daktyloskopijnych, umożliwiającą porównywanie za pomocą skomputeryzowanego systemu rozpoznawania odcisków palców. Wszystkie organy uprawnione do dostępu do Eurodac powinny zainwestować w odpowiednie szkolenia oraz w niezbędne wyposażenie techniczne. Organy uprawnione do dostępu do Eurodac powinny informować Europejską Agencję ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości ustanowioną na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1077/2011 (10) („Agencja”) o konkretnych problemach napotkanych w związku z jakością danych w celu ich rozwiązania.
(20)
Fakt czasowego lub trwałego braku możliwości pobrania lub przekazania danych daktyloskopijnych, z przyczyn takich jak jakość danych niewystarczająca do odpowiedniego porównania, problemy techniczne, przyczyny związane z ochroną zdrowia lub wynikające ze stanu osoby, której dane dotyczą, uniemożliwiającego pobranie odcisków jej palców ze względu na okoliczności pozostające poza jej kontrolą, nie powinny wpływać negatywnie na rozpatrzenie złożonego przez tę osobę wniosku o udzielenie ochrony międzynarodowej ani na decyzję w tej sprawie.
(21)
Trafienia uzyskane z Eurodac powinny być weryfikowane przez wyszkolonego eksperta w dziedzinie daktyloskopii w celu zapewnienia dokładnego ustalenia odpowiedzialności na mocy rozporządzenia (UE) nr 604/2013 oraz dokładnej identyfikacji podejrzanego lub ofiary przestępstwa, których dane mogą być przechowywane w systemie Eurodac.
(22)
Obywatele państw trzecich lub bezpaństwowcy, którzy wystąpili o ochronę międzynarodową w jednym z państw członkowskich, mogą skorzystać z możliwości wystąpienia o ochronę międzynarodową w innym państwie członkowskim przez wiele kolejnych lat. Zatem maksymalny okres przechowywania danych daktyloskopijnych w systemie centralnym powinien być dość długi. Za rozsądny okres przechowywania danych daktyloskopijnych należy uznać okres dziesięcioletni, zważywszy, że większość obywateli państw trzecich lub bezpaństwowców, którzy pozostawali w Unii przez wiele lat, uzyska prawo do zamieszkiwania lub nawet obywatelstwo państwa członkowskiego po upływie tego okresu.
(23)
Okres przechowywania danych daktyloskopijnych powinien być krótszy w niektórych szczególnych sytuacjach, gdy nie ma potrzeby ich przechowywania przez tak długi czas. Dane daktyloskopijne powinny być usuwane natychmiast po uzyskaniu przez obywateli państw trzecich lub bezpaństwowców obywatelstwa państwa członkowskiego.
(24)
Dane dotyczące tych osób, których odciski palców zostały pierwotnie zapisane w Eurodac, kiedy złożyły one wniosek o udzielenie ochrony międzynarodowej, i którym udzielono ochrony międzynarodowej w państwie członkowskim, powinny być przechowywane, aby umożliwić porównywanie ich z danymi zapisywanymi przy składaniu wniosku o udzielenie ochrony międzynarodowej.
(25)
Agencji powierzono zadania Komisji związane z zarządzaniem operacyjnym systemem Eurodac zgodnie z niniejszym rozporządzeniem oraz niektóre zadania związane z infrastrukturą łączności, począwszy od dnia objęcia przez Agencję powierzonych jej obowiązków, czyli od dnia 1 grudnia 2012 r. Agencja powinna podjąć realizację zadań powierzonych jej na mocy niniejszego rozporządzenia, a stosowne przepisy rozporządzenia (UE) nr 1077/2011 powinny zostać odpowiednio zmienione. Ponadto Europol powinien posiadać status obserwatora podczas posiedzeń zarządu Agencji, których porządek obejmuje kwestię związaną ze stosowaniem niniejszego rozporządzenia i dotyczącą dostępu wyznaczonych organów państw członkowskich i Europolu do systemu Eurodac na potrzeby jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania. Europol powinien mieć możliwość wyznaczenia przedstawiciela do grupy doradczej ds. systemu Eurodac działającej w ramach Agencji.
(26)
Regulamin pracowniczy urzędników Unii Europejskiej („regulamin pracowniczy”) i warunki zatrudnienia innych pracowników Unii Europejskiej („warunki zatrudnienia”), ustanowione rozporządzeniem Rady (EWG, Euratom, EWWiS) nr 259/68 (11) (zwane dalej łącznie „regulaminem pracowniczym”), powinny mieć zastosowanie do całego personelu zatrudnionego w Agencji w kwestiach związanych z niniejszym rozporządzeniem.
(27)
Niezbędne jest wyraźne określenie obowiązków odpowiednio Komisji i Agencji w odniesieniu do systemu centralnego i infrastruktury łączności oraz obowiązków państw członkowskich w zakresie przetwarzania danych i bezpieczeństwa danych oraz dostępu do zapisanych danych i ich poprawiania.
(28)
Należy wyznaczyć właściwe organy państw członkowskich, jak również krajowy punkt dostępu, za pośrednictwem którego składane będą wnioski o porównanie z danymi Eurodac; należy również prowadzić wykaz jednostek operacyjnych w wyznaczonych organach, upoważnionych do występowania o takie porównanie w konkretnych celach zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania.
(29)
Wnioski o porównanie z danymi przechowywanymi w systemie centralnym powinny być składane przez jednostki operacyjne w wyznaczonych organach do krajowego punktu dostępu, za pośrednictwem organu weryfikującego, i należy je umotywować. Jednostki operacyjne w wyznaczonych organach, które są upoważnione do występowania o porównanie z danymi Eurodac, nie powinny pełnić funkcji organu weryfikującego. Organy weryfikujące powinny działać niezależnie od wyznaczonych organów i odpowiadać za zapewnienie, w sposób niezależny, ścisłego przestrzegania warunków dostępu ustanowionych w niniejszym rozporządzeniu. Organy weryfikujące powinny - po sprawdzeniu, czy spełnione zostały wszystkie warunki dostępu - przekazać wniosek o porównanie, bez podawania powodów, za pośrednictwem krajowego punktu dostępu, do systemu centralnego. W wyjątkowo naglących przypadkach, gdy szybki dostęp jest niezbędny do zareagowania na konkretne i faktyczne zagrożenie związane z przestępstwami terrorystycznymi lub innymi poważnymi przestępstwami, organ weryfikujący powinien rozpatrzyć wniosek natychmiast i dopiero po jego rozpatrzeniu przeprowadzić weryfikację.
(30)
Wyznaczony organ i organ weryfikujący mogą należeć do tej samej organizacji, jeżeli zezwala na to prawo krajowe, jednak organ weryfikujący powinien działać niezależnie gdy wykonuje zadania na mocy niniejszego rozporządzenia.
(31)
Na potrzeby ochrony danych osobowych oraz aby wykluczyć systematyczne porównywanie, które powinno być zabronione, przetwarzanie danych Eurodac powinno odbywać się wyłącznie w szczególnych przypadkach i tylko, gdy jest niezbędne do zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania. Szczególny przypadek zachodzi zwłaszcza wtedy, gdy wniosek o porównanie ma związek ze szczególną i konkretną sytuacją lub szczególnym i konkretnym zagrożeniem związanym z przestępstwem terrorystycznym lub innym poważnym przestępstwem, lub też z konkretnymi osobami, co do których istnieją poważne powody, by sądzić, że popełnią one lub popełniły jakiekolwiek takie przestępstwo. Szczególny przypadek zachodzi również wtedy, gdy wniosek o porównanie ma związek z osobą będącą ofiarą przestępstwa terrorystycznego lub innego poważnego przestępstwa. Dlatego wyznaczone organy i Europol powinny występować o porównanie z danymi Eurodac wyłącznie wtedy, kiedy mają uzasadnione powody, by sądzić, że takie porównanie dostarczy informacji, które w znacznym stopniu pomogą im w zapobieżeniu przestępstwu terrorystycznemu lub innemu poważnemu przestępstwu, ich wykryciu lub ściganiu.
(32)
Ponadto na dostęp należy zezwolić wyłącznie pod warunkiem, że porównania z krajowymi bazami daktyloskopijnymi państwa członkowskiego oraz ze zautomatyzowanymi systemami identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji Rady 2008/615/WSiSW z dnia 23 czerwca 2008 r. w sprawie intensyfikacji współpracy transgranicznej, szczególnie w zwalczaniu terroryzmu i przestępczości transgranicznej (12) nie doprowadziły do ustalenia tożsamości osoby, której dane dotyczą. Warunek ten wymaga, aby wnioskujące państwo członkowskie przeprowadziło porównania ze zautomatyzowanymi systemami identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji 2008/615/WSiSW, gdy porównanie jest technicznie możliwe, chyba że państwa członkowskie mogą wykazać, że istnieją uzasadnione powody, by sądzić, iż nie doprowadziłoby to do ustalenia tożsamości osoby, której dane dotyczą. Takie uzasadnione powody istnieją w szczególności, gdy w danym przypadku nie występują jakiejkolwiek powiązania operacyjne lub dochodzeniowe z danym państwem członkowskim. Warunek ten wymaga wcześniejszego wdrożenia pod względem technicznym i prawnym decyzji 2008/615/WSiSW przez wnioskujące państwo członkowskie w zakresie danych daktyloskopijnych, ponieważ nie powinno się zezwalać na dokonywanie sprawdzeń w Eurodac na potrzeby ochrony porządku publicznego, jeżeli nie zostały najpierw podjęte powyższe działania.
(33)
Przed sprawdzeniem w systemie Eurodac wyznaczone organy powinny także - pod warunkiem, że spełnione są warunki umożliwiające porównanie - dokonać sprawdzenia w wizowym systemie informacyjnym na mocy decyzji Rady 2008/633/WSiSW z dnia 23 czerwca 2008 r. w sprawie dostępu wyznaczonych organów państw członkowskich i Europolu do wizowego systemu informacyjnego (VIS) do celów jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom, ich wykrywania i ścigania (13).
(34)
W celu skutecznego porównywania i wymiany danych osobowych państwa członkowskie powinny w pełni wdrożyć i wykorzystywać istniejące umowy międzynarodowe, a także obowiązujące już prawo unijne dotyczące wymiany danych osobowych, w szczególności decyzję 2008/615/WSiSW.
(35)
Stosując niniejsze rozporządzenie państwa członkowskie powinny dbać w pierwszym rzędzie o najlepsze zabezpieczenie interesów dziecka. W przypadku gdy wnioskujące państwo członkowskie stwierdzi, że dane Eurodac dotyczą małoletniego, dane te mogą być wykorzystane przez to państwo wyłącznie na potrzeby ochrony porządku publicznego zgodnie z prawem tego państwa mającym zastosowanie do małoletnich oraz zgodnie z obowiązkiem zadbania w pierwszym rzędzie o najlepsze zabezpieczenie interesów dziecka.
(36)
Podczas gdy odpowiedzialność pozaumowna Unii w związku z funkcjonowaniem systemu Eurodac będzie regulowana odpowiednimi postanowieniami Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), niezbędne jest ustanowienie szczegółowych przepisów dotyczących odpowiedzialności pozaumownej państw członkowskich w związku z funkcjonowaniem systemu.
(37)
Ponieważ cel niniejszego rozporządzenia, a mianowicie stworzenie systemu do porównywania danych daktyloskopijnych w celu wsparcia we wdrażaniu unijnej polityki azylowej, nie może zostać, ze względu na swój charakter, osiągnięty w sposób wystarczający przez państwa członkowskie, natomiast możliwe jest lepsze jego osiągnięcie na poziomie Unii, Unia może podjąć działania zgodnie z zasadą pomocniczości, o której mowa w art. 5 Traktatu o Unii Europejskiej (TUE). Zgodnie z zasadą proporcjonalności określoną w tym artykule niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tego celu.
(38)
Dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (14) stosuje się do przetwarzania danych osobowych przez państwa członkowskie w ramach stosowania niniejszego rozporządzenia, chyba że takiego przetwarzania dokonują wyznaczone organy lub organy weryfikujące państw członkowskich na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania.
(39)
Przetwarzanie danych osobowych przez organy państw członkowskich na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania na mocy niniejszego rozporządzenia powinno podlegać standardowej ochronie danych osobowych zgodnie z ich prawem krajowym zgodnym z decyzją ramową Rady 2008/977/WSiSW z dnia 27 listopada 2008 r. w sprawie ochrony danych osobowych przetwarzanych w ramach współpracy policyjnej i sądowej w sprawach karnych (15).
(40)
Zasady ustanowione w dyrektywie 95/46/WE dotyczące ochrony praw i wolności osób fizycznych, a zwłaszcza ich prawo do prywatności w odniesieniu do przetwarzania danych osobowych należy uzupełnić lub sprecyzować, szczególnie w odniesieniu do niektórych sektorów.
(41)
Należy zakazać przekazywania danych osobowych uzyskanych przez państwo członkowskie lub Europol na mocy niniejszego rozporządzenia z systemu centralnego do jakiegokolwiek państwa trzeciego, organizacji międzynarodowej lub podmiotu prywatnego z siedzibą w Unii lub poza nią, aby zapewnić prawo do azylu oraz zabezpieczyć osoby ubiegające się o ochronę międzynarodową przed ujawnieniem ich danych państwu trzeciemu. Oznacza to, że państwa członkowskie nie powinny przekazywać informacji uzyskanych z systemu centralnego dotyczących: państwa(państw) członkowskiego(-ch) pochodzenia; miejsca i daty złożenia wniosku o udzielenie ochrony międzynarodowej; numeru referencyjnego użytego przez państwo członkowskie pochodzenia; daty pobrania odcisków palców, a także daty przekazania danych przez państwo(-a) członkowskie do Eurodac; numeru identyfikacyjnego operatora; oraz wszelkich informacji związanych z jakimkolwiek przekazaniem osoby, której dane dotyczą, na mocy rozporządzenia (UE) nr 604/2013. Zakaz ten powinien pozostawać bez uszczerbku dla prawa państw członkowskich do przekazywania takich danych do państw trzecich, do których stosuje się rozporządzenie (UE) nr 604/2013, w celu zapewnienia państwom członkowskim możliwości współpracy z takimi państwami trzecimi do celów tego rozporządzenia.
(42)
Krajowe organy nadzorcze powinny monitorować zgodność z prawem przetwarzania danych przez państwa członkowskie, a organ nadzorczy ustanowiony decyzją 2009/371/WSiSW powinien monitorować zgodność z prawem przetwarzania danych przez Europol.
(43)
Do przetwarzania danych osobowych przez instytucje, organy, urzędy i agencje unijne, dokonywanego w ramach stosowania niniejszego rozporządzenia zastosowanie ma rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (16), a w szczególności jego art. 21 i 22 dotyczące poufności i bezpieczeństwa przetwarzania. Należy jednak doprecyzować niektóre kwestie związane z odpowiedzialnością za przetwarzanie danych oraz z nadzorem nad ochroną danych, mając na uwadze, że ochrona danych jest kluczowym czynnikiem sprzyjającym prawidłowemu funkcjonowaniu Eurodac oraz że bezpieczeństwo danych, ich wysoka jakość techniczna oraz zgodność z prawem dostępu do nich mają zasadnicze znaczenie dla zapewnienia niezakłóconego i prawidłowego funkcjonowania systemu Eurodac, jak również dla ułatwienia stosowania rozporządzenia (UE) nr 604/2013.
(44)
Osoba, której dotyczą dane, powinna zostać poinformowana o celu, w jakim jej dane będą przetwarzane w ramach Eurodac, w tym o celach rozporządzenia (UE) nr 604/2013, a także o tym, w jaki sposób organy ścigania mogą wykorzystywać jej dane.
(45)
Krajowe organy nadzorcze powinny monitorować zgodność z prawem przetwarzania danych osobowych przez państwa członkowskie, podczas gdy Europejski Inspektor Ochrony Danych, o którym mowa w rozporządzeniu (WE) nr 45/2001, powinien monitorować działalność instytucji, organów, urzędów i agencji unijnych związaną z przetwarzaniem danych osobowych w ramach stosowania niniejszego rozporządzenia.
(46)
Państwa członkowskie, Parlament Europejski, Rada i Komisja powinny zapewnić krajowym i europejskim organom nadzorczym możliwość sprawowania odpowiedniego nadzoru nad wykorzystywaniem danych EURODAC i dostępem do nich.
(47)
Należy w regularnych odstępach czasu monitorować i oceniać funkcjonowanie Eurodac, w tym również to, czy dostęp na potrzeby ochrony porządku publicznego doprowadził do pośredniej dyskryminacji osób ubiegających się o ochronę międzynarodową, o czym mowa w przeprowadzonej przez Komisję ocenie zgodności niniejszego rozporządzenia z Kartą praw podstawowych Unii Europejskiej („Karta”). Agencja powinna przedkładać Parlamentowi Europejskiemu i Radzie roczne sprawozdanie z działalności systemu centralnego.
(48)
Państwa członkowskie powinny wprowadzić system skutecznych, proporcjonalnych i odstraszających sankcji nakładanych za przetwarzanie danych wprowadzonych do systemu centralnego w sposób sprzeczny z celem Eurodac.
(49)
Należy informować państwa członkowskie o stanie poszczególnych procedur azylowych w celu ułatwienia odpowiedniego stosowania rozporządzenia (UE) nr 604/2013.
(50)
Niniejsze rozporządzenie nie narusza praw podstawowych ani zasad uznanych w szczególności w Karcie. Niniejsze rozporządzenie ma w szczególności zapewnić pełne poszanowanie zasady ochrony danych osobowych oraz prawa do ubiegania się o ochronę międzynarodową, jak również wspierać stosowanie art. 8 i 18 Karty. Niniejsze rozporządzenie powinno należy w związku z tym stosować odpowiednio.
(51)
Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do TUE i do TFUE, Dania nie uczestniczy w przyjęciu niniejszego rozporządzenia i nie jest nim związana ani go nie stosuje.
(52)
Zgodnie z art. 3 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do TUE i do TFUE, bez uszczerbku dla art. 4 tego protokołu, Zjednoczone Królestwo powiadomiło o chęci uczestniczenia w przyjęciu i stosowaniu niniejszego rozporządzenia.
(53)
Zgodnie z art. 1 i 2 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do TUE i do TFUE, bez uszczerbku dla art. 4 tego protokołu, Irlandia nie uczestniczy w przyjęciu niniejszego rozporządzenia i nie jest nim związana ani go nie stosuje.
(54)
Należy ograniczyć zakres terytorialny niniejszego rozporządzenia tak, aby pokrywał się on z zakresem terytorialnym rozporządzenia (UE) nr 604/2013,
PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:
ROZDZIAŁ I
PRZEPISY OGÓLNE
Artykuł 1
Cel Eurodac
1. Niniejszym ustanawia się system o nazwie Eurodac, którego celem jest pomoc w ustalaniu, które państwo członkowskie, zgodnie z rozporządzeniem (UE) nr 604/2013, odpowiada za rozpatrywanie wniosków o ochronę międzynarodową złożonych w państwie członkowskim przez obywatela państwa trzeciego lub bezpaństwowca, a także ułatwianie w inny sposób stosowania rozporządzenia (UE) nr 604/2013 na warunkach określonych w niniejszym rozporządzeniu.
2. Niniejsze rozporządzenie ustanawia ponadto warunki, na jakich wyznaczone organy państw członkowskich oraz Europejski Urząd Policji (Europol) mogą występować z wnioskiem o porównanie danych daktyloskopijnych z danymi przechowywanymi w systemie centralnym na potrzeby ochrony porządku publicznego.
3. Bez uszczerbku dla możliwości przetwarzania danych przeznaczonych do Eurodac przez państwo członkowskie pochodzenia w bazach danych ustanowionych na mocy prawa krajowego tego państwa członkowskiego, dane daktyloskopijne i inne dane osobowe mogą być przetwarzane w Eurodac tylko w celach określonych w niniejszym rozporządzeniu oraz w art. 34 ust. 1 rozporządzenia (UE) nr 604/2013.
Artykuł 2
Definicje
1. Na potrzeby niniejszego rozporządzenia:
a)
„osoba ubiegająca się o ochronę międzynarodową” oznacza obywatela państwa trzeciego lub bezpaństwowca, który wystąpił z wnioskiem o udzielenie ochrony międzynarodowej określonym w art. 2 lit. h) dyrektywy 2011/95/UE, w odniesieniu do którego nie została jeszcze podjęta ostateczna decyzja;
b)
„państwo członkowskie pochodzenia” oznacza:
(i)
w odniesieniu do osoby objętej art. 9 ust. 1 - państwo członkowskie, które przesyła dane osobowe do systemu centralnego i otrzymuje wyniki porównania;
(ii)
w odniesieniu do osoby objętej art. 14 ust. 1 - państwo członkowskie, które przesyła dane osobowe do systemu centralnego;
(iii)
w odniesieniu do osoby objętej art. 17 ust. 1 - państwo członkowskie, które przesyła takie dane osobowe do systemu centralnego i otrzymuje wyniki porównania;
c)
„beneficjent ochrony międzynarodowej” oznacza obywatela państwa trzeciego lub bezpaństwowca, któremu udzielono ochrony międzynarodowej określonej w art. 2 lit. a) dyrektywy 2011/95/UE;
d)
„trafienie” oznacza, że dane daktyloskopijne osoby przekazane przez państwo członkowskie zostały w systemie centralnym porównane i przynajmniej jednokrotnie skojarzone z danymi daktyloskopijnymi zapisanymi w skomputeryzowanej centralnej bazie danych, bez uszczerbku dla obowiązku państw członkowskich natychmiastowego sprawdzenia wyników porównania zgodnie z art. 25 ust. 4;
e)
„krajowy punkt dostępu” oznacza wyznaczony system krajowy, który komunikuje się z systemem centralnym;
f)
„Agencja” oznacza agencję ustanowioną rozporządzeniem (UE) nr 1077/2011;
g)
„Europol” oznacza Europejski Urząd Policji ustanowiony decyzją 2009/371/WSiSW;
h)
„dane Eurodac” oznaczają wszystkie dane przechowywane w systemie centralnym zgodnie z art. 11 i art. 14 ust. 2;
i)
„ochrona porządku publicznego” oznacza zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie;
j)
„przestępstwa terrorystyczne” oznaczają określone w prawie krajowym przestępstwa odpowiadające lub równoważne przestępstwom, o których mowa w art. 1-4 decyzji ramowej 2002/475/WSiSW;
k)
„poważne przestępstwa” oznaczają formy przestępczości odpowiadające lub równoważne tym, o których mowa w art. 2 ust. 2 decyzji ramowej 2002/584/WSiSW, jeżeli zgodnie z prawem krajowym podlegają karze pozbawienia wolności lub środkowi zabezpieczającemu polegającemu na pozbawieniu wolności przez maksymalny okres co najmniej trzech lat;
l)
„dane daktyloskopijne” oznaczają dane dotyczące odcisków wszystkich palców lub co najmniej palców wskazujących, a jeżeli brak tych palców, odciski wszystkich pozostałych palców danej osoby, lub ślady linii papilarnych.
2. Pojęcia określone w art. 2 dyrektywy 95/46/WE mają takie samo znaczenie w niniejszym rozporządzeniu w zakresie, w jakim dane osobowe przetwarzane są o przez organy państw członkowskich w celach określonych w art. 1 ust. 1 niniejszego rozporządzenia.
3. O ile nie postanowiono inaczej, pojęcia określone w art. 2 rozporządzenia (UE) nr 604/2013 mają takie samo znaczenie w niniejszym rozporządzeniu.
4. Pojęcia określone w art. 2 decyzji ramowej 2008/977/WSiSW mają takie samo znaczenie w niniejszym rozporządzeniu w zakresie, w jakim dane osobowe przetwarzane są przez organy państw członkowskich w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia.
Artykuł 3
Architektura systemu i podstawowe zasady
1. Na system Eurodac składają się:
a)
skomputeryzowana centralna baza danych daktyloskopijnych („system centralny”) złożona z:
(i)
jednostki centralnej;
(ii)
planu i systemu zachowania ciągłości działania;
b)
infrastruktura łączności między systemem centralnym a państwami członkowskimi, zapewniająca szyfrowaną wirtualną sieć służącą do przekazywania danych Eurodac („infrastruktura łączności”).
2. Każde państwo członkowskie posiada jeden krajowy punkt dostępu.
3. Dane osób objętych art. 9 ust. 1, art. 14 ust. 1 i art. 17 ust. 1, przetwarzane przez system centralny, są przetwarzane w imieniu państwa członkowskiego pochodzenia na warunkach określonych w niniejszym rozporządzeniu oraz rozdzielane za pomocą odpowiednich środków technicznych.
4. Przepisy regulujące działanie systemu Eurodac mają również zastosowanie do operacji przeprowadzanych przez państwa członkowskie, począwszy od przesłania danych do systemu centralnego aż do wykorzystania wyników porównania.
5. Procedurę pobierania odcisków palców ustala się i stosuje zgodnie z praktyką obowiązującą w danym państwie członkowskim i zgodnie z gwarancjami ustanowionymi w Karcie praw podstawowych Unii Europejskiej, w Konwencji o ochronie praw człowieka i podstawowych wolności oraz w Konwencji Organizacji Narodów Zjednoczonych o prawach dziecka.
Artykuł 4
Zarządzanie operacyjne
1. Agencja odpowiada za zarządzanie operacyjne systemem Eurodac.
Zarządzanie operacyjne systemem Eurodac polega na realizacji wszystkich zadań niezbędnych do zapewnienia funkcjonowania systemu Eurodac zgodnie z niniejszym rozporządzeniem przez 24 godziny na dobę, 7 dni w tygodniu, w szczególności konserwacji i udoskonaleń technicznych niezbędnych do zapewnienia odpowiedniej jakości funkcjonowania systemu, co dotyczy w szczególności czasu niezbędnego do przeprowadzenia wyszukiwania w systemie centralnym. Plan i system zachowania ciągłości działania są opracowywane z uwzględnieniem potrzeb wynikających z konserwacji i nieprzewidzianego czasu przestoju systemu, w tym wpływu środków w zakresie zachowania ciągłości działania na ochronę i bezpieczeństwo danych.
Agencja, we współpracy z państwami członkowskimi, zapewnia stałe stosowanie w systemie centralnym najlepszych z dostępnych i najbezpieczniejszych technologii oraz technik, z zastrzeżeniem analizy kosztów i korzyści.
2. Agencja odpowiedzialna jest za następujące zadania związane z infrastrukturą łączności:
a)
nadzór;
b)
bezpieczeństwo;
c)
koordynację stosunków między państwami członkowskimi i dostawcą.
3. Komisja jest odpowiedzialna za realizację wszystkich zadań związanych z infrastrukturą łączności, innych niż zadania, o których mowa w ust. 2, w szczególności za:
a)
wykonanie budżetu;
b)
zakupy i odnawianie;
c)
sprawy umowne.
4. Bez uszczerbku dla art. 17 regulaminu pracowniczego Agencja stosuje właściwe przepisy dotyczące tajemnicy zawodowej lub innych równoważnych obowiązków dotyczących zachowania poufności do wszystkich swoich pracowników, od których wymaga się pracy z danymi Eurodac. Obowiązek ten ma zastosowanie również po odejściu pracowników ze stanowiska lub z pracy lub po zakończeniu wykonywania przez nich obowiązków.
Artykuł 5
Wyznaczone organy państw członkowskich na potrzeby ochrony porządku publicznego
1. W celach określonych w art. 1 ust. 2 państwa członkowskie wyznaczają organy upoważnione do występowania z wnioskiem o porównanie z danymi Eurodac zgodnie z niniejszym rozporządzeniem. Wyznaczonymi organami są organy państw członkowskich, które są odpowiedzialne za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie. Wyznaczone organy nie obejmują agencji lub jednostek, które są wyłącznie odpowiedzialne za wywiad związany z bezpieczeństwem narodowym.
2. Każde państwo członkowskie prowadzi wykaz wyznaczonych organów.
3. Każde państwo członkowskie prowadzi wykaz jednostek operacyjnych w wyznaczonych organach, które są upoważnione do występowania z wnioskiem o porównanie z danymi Eurodac za pośrednictwem krajowego punktu dostępu.
Artykuł 6
Organy weryfikujące państw członkowskich na potrzeby ochrony porządku publicznego
1. W celach określonych w art. 1 ust. 2 każde państwo członkowskie wyznacza jeden organ krajowy lub jednostkę takiego organu jako swój organ weryfikujący. Organ weryfikujący jest organem państwa członkowskiego odpowiedzialnym za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie.
Wyznaczony organ i organ weryfikujący mogą stanowić część tej samej organizacji, jeżeli zezwala na to prawo krajowe, jednak organ weryfikujący działa niezależnie wykonując swoje zadania na mocy niniejszego rozporządzenia. Organ weryfikujący jest odrębny od jednostek operacyjnych, o których mowa w art. 5 ust. 3, i nie otrzymuje od nich instrukcji dotyczących wyniku weryfikacji.
Państwa członkowskie mogą wyznaczyć więcej niż jeden organ weryfikujący w celu odzwierciedlenia ich struktury organizacyjnej i administracyjnej, zgodnie z ich wymogami konstytucyjnymi lub prawnymi.
2. Organ weryfikujący zapewnia spełnienie warunków niezbędnych do wystąpienia z wnioskiem o porównanie odcisków palców z danymi systemu Eurodac.
Jedynie należycie upoważniony personel organu weryfikującego jest uprawniony do otrzymywania i przesyłania wniosków o dostęp do Eurodac zgodnie z art. 19.
Jedynie organ weryfikujący jest upoważniony do przekazywania wniosków o porównanie odcisków palców do krajowego punktu dostępu.
Artykuł 7
Europol
1. W celach określonych w art. 1 ust. 2 Europol wyznacza wyspecjalizowaną jednostkę z należycie upoważnionymi funkcjonariuszami Europolu jako swój organ weryfikujący, który, wykonując swoje zadania na mocy niniejszego rozporządzenia, działa niezależnie od wyznaczonego organu, o którym mowa w ust. 2 niniejszego artykułu, oraz nie otrzymuje instrukcji od wyznaczonego organu dotyczących wyniku weryfikacji. Jednostka zapewnia spełnienie warunków niezbędnych do wystąpienia z wnioskiem o porównanie odcisków palców z danymi Eurodac. Europol wyznacza, w porozumieniu z każdym państwem członkowskim, krajowy punkt dostępu tego państwa członkowskiego, który przekazuje jego wnioski o porównanie danych daktyloskopijnych do systemu centralnego.
2. Do celów określonych w art. 1 ust. 2 Europol wyznacza jednostkę operacyjną upoważnioną do występowania z wnioskiem o porównanie z danymi Eurodac za pośrednictwem swojego wyznaczonego krajowego punktu dostępu. Wyznaczony organ jest jednostką operacyjną Europolu, która jest właściwa w zakresie gromadzenia, przechowywania, przetwarzania, analizowania i wymiany informacji w celu wspierania i wzmacniania działań państw członkowskich w zakresie zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom podlegającym kompetencji Europolu, ich wykrywania ich lub ścigania.
Artykuł 8
Statystyki
1. Agencja opracowuje co kwartał statystyki dotyczące pracy systemu centralnego, wskazujące w szczególności:
a)
liczbę przesłanych zestawów danych dotyczących osób, o których mowa w art. 9 ust. 1, art. 14 ust. 1 i art. 17 ust. 1;
b)
liczbę trafień w odniesieniu do osób ubiegających się o ochronę międzynarodową, które złożyły wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim;
c)
liczbę trafień w odniesieniu do osób, o których mowa w art. 14 ust. 1, które następnie złożyły wniosek o udzielenie ochrony międzynarodowej;
d)
liczbę trafień w odniesieniu do osób, o których mowa w art. 17 ust. 1, które wcześniej złożyły wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim;
e)
liczbę danych daktyloskopijnych, których system centralny musiał zażądać od państw członkowskich pochodzenia więcej niż raz, ponieważ dane daktyloskopijne przesłane za pierwszym razem nie pozwalały na porównanie przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców;
f)
liczbę zestawów danych oznaczonych, odznaczonych, zablokowanych i odblokowanych zgodnie z art. 18 ust. 1 i 3;
g)
liczbę trafień w odniesieniu do osób, o których mowa w art. 18 ust. 1, w przypadku których trafienia zostały zarejestrowane na podstawie lit. b) i d) niniejszego artykułu;
h)
liczbę wniosków i trafień, o których mowa w art. 20 ust. 1;
i)
liczbę wniosków i trafień, o których mowa w art. 21 ust. 1.
2. Pod koniec każdego roku przygotowuje się dane statystyczne w formie zestawienia statystyk kwartalnych za ten rok, włącznie ze wskazaniem liczby osób, w odniesieniu do których zarejestrowano trafienia na podstawie ust. 1 lit. b), c) i d). W statystykach dane przedstawiane są z podziałem na poszczególne państwa członkowskie. Wyniki są podawane do publicznej wiadomości.
ROZDZIAŁ II
OSOBY UBIEGAJĄCE SIĘ O OCHRONĘ MIĘDZYNARODOWĄ
Artykuł 9
Pobieranie, przesyłanie i porównywanie odcisków palców
1. Każde państwo członkowskie niezwłocznie pobiera odciski wszystkich palców od każdej osoby ubiegającej się o ochronę międzynarodową w wieku co najmniej 14 lat oraz najszybciej jak to możliwe i nie później niż 72 godziny po złożeniu przez nią wniosku o udzielenie ochrony międzynarodowej określonego w art. 20 ust. 2 rozporządzenia (UE) nr 604/2013 przesyła je, wraz z danymi, o których mowa w art. 11 lit. b)-g) niniejszego rozporządzenia, do systemu centralnego.
Niedotrzymanie 72-godzinnego terminu nie zwalnia państw członkowskich z obowiązku pobrania i przesłania odcisków palców do systemu centralnego. W przypadku gdy stan opuszków palców nie pozwala na pobranie odcisków palców o jakości zapewniającej odpowiednie porównanie zgodnie z art. 25, państwo członkowskie pochodzenia pobiera powtórnie odciski palców osoby ubiegającej się o ochronę międzynarodową i przesyła je ponownie, najszybciej jak to możliwe i nie później niż 48 godziny po ich skutecznym ponownym pobraniu.
2. Na zasadzie odstępstwa od ust. 1, w przypadku gdy pobranie odcisków palców osoby ubiegającej się o ochronę międzynarodową nie jest możliwe z powodu środków podjętych w celu ochrony jej zdrowia lub ochrony zdrowia publicznego, państwa członkowskie pobierają i przesyłają takie odciski palców najszybciej jak to możliwe i nie później niż 48 godzin po ustaniu tych powodów zdrowotnych.
W razie poważnych problemów technicznych państwa członkowskie mogą przedłużyć 72-godzinny termin, o którym mowa w ust. 1, maksymalnie o kolejne 48 godzin, w celu wykonywania swoich krajowych planów zachowania ciągłości działania.
3. Dane daktyloskopijne w rozumieniu art. 11 lit. a), przesłane przez którekolwiek z państw członkowskich, z wyjątkiem danych przesłanych zgodnie z art. 10 lit. b), zostają automatycznie porównane z danymi daktyloskopijnymi przesłanymi przez inne państwa członkowskie i przechowywanymi już w systemie centralnym.
4. System centralny zapewnia, na wniosek państwa członkowskiego, aby porównanie, o którym mowa w ust. 3, oprócz danych z innych państw członkowskich, obejmowało dane daktyloskopijne wcześniej przesłane przez to państwo członkowskie.
5. System centralny automatycznie przesyła informacje o trafieniu lub negatywnym wyniku porównania do państwa członkowskiego pochodzenia. W przypadku gdy nastąpi trafienie, przesyła on wszystkie zestawy danych odpowiadające trafieniu oraz dane, o których mowa w art. 11 lit. a)-k), w stosownych przypadkach wraz z oznaczeniem, o którym mowa w art. 18 ust. 1.
Artykuł 10
Informacje na temat statusu osoby, której dane dotyczą
Do systemu centralnego przesyłane są następujące informacje w celu ich przechowania zgodnie z art. 12 na potrzeby przesyłania na mocy art. 9 ust. 5:
a)
w sytuacji, w której osoba ubiegająca się o ochronę międzynarodową lub inna osoba, o której mowa w art. 18 ust. 1 lit. d) rozporządzenia (UE) nr 604/2013, przybywa do odpowiedzialnego państwa członkowskiego w wyniku przekazania na podstawie decyzji uwzględniającej wniosek o wtórne przejęcie tej osoby, o którym mowa w jego art. 25, odpowiedzialne państwo członkowskie aktualizuje zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie jej przybycia;
b)
w sytuacji, w której osoba ubiegająca się o ochronę międzynarodową przybywa do odpowiedzialnego państwa członkowskiego w wyniku przekazania na podstawie decyzji uwzględniającej wniosek o przejęcie tej osoby zgodnie z art. 22 rozporządzenia (UE) nr 604/2013, odpowiedzialne państwo członkowskie przesyła zgodnie z art. 11 niniejszego rozporządzenia zapisany zestaw danych dotyczących tej osoby, wprowadzając do niego informację o dacie jej przybycia;
c)
kiedy tylko państwo członkowskie pochodzenia ustali, że dana osoba, której dane zapisano w systemie Eurodac zgodnie z art. 11 niniejszego rozporządzenia, opuściła terytorium państw członkowskich, aktualizuje ono zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie opuszczenia przez tę osobę terytorium państw członkowskich, aby ułatwić stosowanie art. 19 ust. 2 i art. 20 ust. 5 rozporządzenia (UE) nr 604/2013;
d)
kiedy tylko państwo członkowskie pochodzenia zapewni, aby dana osoba, której dane zapisano w systemie Eurodac zgodnie z art. 11 niniejszego rozporządzenia, opuściła terytorium państw członkowskich zgodnie z decyzją nakazującą powrót lub z nakazem jej wydalenia, wydanymi w następstwie wycofania lub odrzucenia wniosku o udzielenie ochrony międzynarodowej, jak przewidziano w art. 19 ust. 3 rozporządzenia (UE) nr 604/2013, państwo to aktualizuje zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie wydalenia tej osoby lub opuszczenia przez nią terytorium państw członkowskich;
e)
państwo członkowskie, które staje się odpowiedzialne zgodnie z art. 17 ust. 1 rozporządzenia (UE) nr 604/2013, aktualizuje zestaw danych dotyczących osoby ubiegającej się o ochronę międzynarodową, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie podjęcia decyzji o rozpatrzeniu wniosku.
Artykuł 11
Zapisywanie danych
W systemie centralnym zapisywane są tylko następujące dane:
a)
dane daktyloskopijne;
b)
państwo członkowskie pochodzenia, miejsce i data wniosku o udzielenie ochrony międzynarodowej; w przypadkach, o których mowa w art. 10 lit. b), data wniosku oznacza datę wprowadzoną przez państwo członkowskie, które przekazało wnioskodawcę;
c)
płeć;
d)
numer referencyjny użyty przez państwo członkowskie pochodzenia;
e)
data pobrania odcisków palców;
f)
data przesłania danych do systemu centralnego;
g)
numer identyfikacyjny operatora;
h)
w stosownych przypadkach, zgodnie z art. 10 lit. a) lub b) - data przybycia danej osoby po jej udanym przekazaniu;
i)
w stosownych przypadkach, zgodnie z art. 10 lit. c) - data opuszczenia przez daną osobę terytorium państw członkowskich;
j)
w stosownych przypadkach, zgodnie z art. 10 lit. d) - data opuszczenia przez daną osobę terytorium państw członkowskich lub wydalenia jej z ich terytorium;
k)
w stosownych przypadkach, zgodnie z art. 10 lit. e) - data podjęcia decyzji o rozpatrzeniu wniosku.
Artykuł 12
Przechowywanie danych
1. Każdy zestaw danych, o którym mowa w art. 11, jest przechowywany w systemie centralnym przez okres dziesięciu lat od daty pobrania odcisków palców.
2. Po upływie okresu, o którym mowa w ust. 1, system centralny automatycznie usuwa te dane z systemu centralnego.
Artykuł 13
Wcześniejsze usunięcie danych
1. Dane odnoszące się do osoby, która uzyskała obywatelstwo któregokolwiek z państw członkowskich przed wygaśnięciem okresu, o którym mowa w art. 12 ust. 1, usuwa się z systemu centralnego zgodnie z art. 27 ust. 4, gdy tylko państwo członkowskie pochodzenia otrzyma informację, że dana osoba uzyskała takie obywatelstwo.
2. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po upływie 72 godzin - o usunięciu zgodnie z ust. 1 przez inne państwo członkowskie pochodzenia danych, które doprowadziły do trafienia w połączeniu z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1.
ROZDZIAŁ III
OBYWATELE PAŃSTW TRZECICH LUB BEZPAŃSTWOWCY ZATRZYMANI W ZWIĄZKU Z NIELEGALNYM PRZEKROCZENIEM GRANICY ZEWNĘTRZNEJ
Artykuł 14
Gromadzenie i przesyłanie danych daktyloskopijnych
1. Każde państwo członkowskie niezwłocznie pobiera odciski wszystkich palców od każdego obywatela państwa trzeciego lub bezpaństwowca w wieku co najmniej 14 lat, przybywającego z państwa trzeciego, który został zatrzymany przez właściwe organy kontrolne w związku z nielegalnym przekroczeniem lądowej, morskiej lub powietrznej granicy tego państwa członkowskiego i nie został zawrócony lub który pozostaje fizycznie na terytorium państw członkowskich i nie został uwięziony, umieszczony w miejscu zatrzymania lub zakładzie zamkniętym przez cały okres pomiędzy zatrzymaniem i wydaleniem na podstawie decyzji o zawróceniu.
2. Dane państwo członkowskie przesyła do systemu centralnego - najszybciej jak to możliwie i nie później niż 72 godzin po dniu zatrzymania - następujące dane dotyczące każdego obywatela państwa trzeciego lub bezpaństwowca, o którym mowa w ust. 1 i który nie został zawrócony:
a)
dane daktyloskopijne;
b)
państwo członkowskie pochodzenia, miejsce i data zatrzymania;
c)
płeć;
d)
numer referencyjny użyty przez państwo członkowskie pochodzenia;
e)
data pobrania odcisków palców;
f)
data przesłania danych do systemu centralnego;
g)
numer identyfikacyjny operatora.
3. Na zasadzie odstępstwa od ust. 2, dane określone w ust. 2, odnoszące się do osób zatrzymanych w sposób opisany w ust. 1, które pozostają fizycznie na terytorium państw członkowskich, lecz zostały po dokonaniu zatrzymania uwięzione, umieszczone w miejscu zatrzymania lub zakładzie zamkniętym przez okres dłuższy niż 72 godziny, są przekazywane przed przywróceniem im wolności, zwolnieniem z miejsca zatrzymania lub zakładu zamkniętego.
4. Niedotrzymanie 72-godzinnego terminu, o którym mowa w ust. 2 niniejszego artykułu, nie zwalnia państw członkowskich z obowiązku pobrania i przesłania odcisków palców do systemu centralnego. W przypadku gdy stan opuszków palców nie pozwala na pobranie odcisków palców o jakości zapewniającej odpowiednie porównanie zgodnie z art. 25, państwo członkowskie pochodzenia pobiera powtórnie odciski palców osób zatrzymanych w sposób opisany w ust. 1 niniejszego artykułu i przesyła je ponownie, najszybciej jak to możliwe i nie później niż 48 godzin po ich skutecznym ponownym pobraniu.
5. Na zasadzie odstępstwa od ust. 1, w przypadku gdy pobranie odcisków palców osoby zatrzymanej nie jest możliwe z powodu środków podjętych w celu ochrony jej zdrowia lub ochrony zdrowia publicznego, dane państwo członkowskie pobiera i przesyła jej odciski palców najszybciej jak to możliwe i nie później niż 48 godzin po ustaniu tych powodów zdrowotnych.
W razie poważnych problemów technicznych państwa członkowskie mogą przedłużyć 72-godzinny okres, o którym mowa w ust. 2, o kolejne 48 godzin w celu wykonywania swoich krajowych planów zapewnienia ciągłości działania.
Artykuł 15
Zapisywanie danych
1. Dane, o których mowa w art. 14 ust. 2, są zapisywane w systemie centralnym.
Bez uszczerbku dla art. 8 dane przesyłane do systemu centralnego zgodnie z art. 14 ust. 2 są zapisywane wyłącznie do celów porównania z danymi dotyczącymi osób ubiegających się o ochronę międzynarodową przesłanymi później do systemu centralnego oraz w celach określonych w art. 1 ust. 2.
System centralny nie porównuje danych przesłanych do tego systemu na podstawie art. 14 ust. 2 z żadnymi innymi danymi zapisanymi wcześniej w systemie centralnym ani z danymi przesyłanymi później do systemu centralnego na podstawie art. 14 ust. 2.
2. Przy porównywaniu danych osób ubiegających się o ochronę międzynarodową przesłanych później do systemu centralnego z danymi, o których mowa w ust. 1, stosuje się procedury przewidziane w art. 9 ust. 3 i 5 oraz w art. 25 ust. 4.
Artykuł 16
Przechowywanie danych
1. Każdy zestaw danych odnoszący się do obywatela państwa trzeciego lub bezpaństwowca, o którym mowa w art. 14 ust. 1, jest przechowywany w systemie centralnym przez 18 miesięcy od daty pobrania odcisków palców. Po upływie tego okresu system centralny automatycznie usuwa te dane.
2. Dane odnoszące się do obywatela państwa trzeciego lub bezpaństwowca, o których mowa w art. 14 ust. 1, zostają usunięte z systemu centralnego zgodnie z art. 28 ust. 3, gdy tylko państwo członkowskie pochodzenia otrzyma informację, że przed upływem 18-miesięcznego okresu, o którym mowa w ust. 1, zaistniała jedna z następujących okoliczności:
a)
obywatelowi państwa trzeciego lub bezpaństwowcowi wydano dokument pobytowy;
b)
obywatel państwa trzeciego lub bezpaństwowiec opuścił terytorium państw członkowskich;
c)
obywatel państwa trzeciego lub bezpaństwowiec uzyskał obywatelstwo któregokolwiek z państw członkowskich.
3. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po 72 godzinach - o usunięciu przez inne państwo członkowskie pochodzenia, z przyczyn określonych w ust. 2 lit. a) lub b) niniejszego artykułu, danych, które zostały skojarzone z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 14 ust. 1.
4. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po 72 godzinach - o usunięciu przez inne państwo członkowskie pochodzenia, z przyczyny określonej w ust. 2 lit. c) niniejszego artykułu, danych, które zostały skojarzone z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1.
ROZDZIAŁ IV
OBYWATELE PAŃSTWA TRZECICH LUB BEZPAŃSTWOWCY PRZEBYWAJĄCY NIELEGALNIE W PAŃSTWIE CZŁONKOWSKIM
Artykuł 17
Porównywanie danych daktyloskopijnych
1. W celu sprawdzenia, czy przebywający nielegalnie na jego terytorium obywatel państwa trzeciego lub bezpaństwowiec złożył wcześniej wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim, państwo członkowskie może przesłać do systemu centralnego wszelkie dane daktyloskopijne związane z odciskami palców, które mogły zostać pobrane od takiego obywatela państwa trzeciego lub bezpaństwowca w wieku co najmniej 14 lat, wraz z numerem referencyjnym użytym przez to państwo członkowskie.
Ogólną zasadą jest, że podstawy do sprawdzenia, czy obywatel państwa trzeciego lub bezpaństwowiec złożył wcześniej wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim, występują w przypadku, gdy:
a)
obywatel państwa trzeciego lub bezpaństwowiec oświadcza, że złożył wniosek o udzielenie ochrony międzynarodowej, ale nie wskazuje państwa członkowskiego, w którym wniosek ten został złożony;
b)
obywatel państwa trzeciego lub bezpaństwowiec nie występuje o ochronę międzynarodową, ale sprzeciwia się odesłaniu do swojego państwa pochodzenia, twierdząc, że znalazłby się tam w niebezpieczeństwie; lub
c)
obywatel państwa trzeciego lub bezpaństwowiec w inny sposób próbuje zapobiec wydaleniu go, odmawiając współpracy w ustaleniu jego tożsamości, w szczególności poprzez nieokazywanie jakichkolwiek dokumentów tożsamości lub okazywanie fałszywych dokumentów tożsamości.
2. W przypadku gdy państwa członkowskie uczestniczą w procedurze, o której mowa w ust. 1, przesyłają do systemu centralnego dane daktyloskopijne odnoszące się do wszystkich palców lub przynajmniej palców wskazujących, a jeżeli brak tych palców, odciski wszystkich innych palców obywateli państw trzecich lub bezpaństwowców, o których mowa w ust. 1.
3. Dane daktyloskopijne obywatela państwa trzeciego lub bezpaństwowca, o których mowa w ust. 1, przesyła się do systemu centralnego wyłącznie w celu porównania z danymi daktyloskopijnymi osób ubiegających się o ochronę międzynarodową, przesłanymi przez inne państwa członkowskie i zapisanymi już w systemie centralnym.
Danych daktyloskopijnych takich obywateli państwa trzeciego lub bezpaństwowców nie zapisuje się w systemie centralnym ani nie są one porównywane z danymi przesłanymi do systemu centralnego na podstawie art. 14 ust. 2.
4. Po przesłaniu wyników porównania danych daktyloskopijnych państwu członkowskiemu pochodzenia system centralny przechowuje zapis wyszukiwania wyłącznie do celów art. 28. Żaden inny zapis wyszukiwania nie może być przechowywany ani przez państwa członkowskie, ani przez system centralny do jakichkolwiek innych celów.
5. W przypadku porównywania danych daktyloskopijnych przesłanych na mocy niniejszego artykułu z danymi daktyloskopijnymi osób ubiegających się o ochronę międzynarodową przesłanymi przez inne państwa członkowskie, które to dane zostały już zapisane w systemie centralnym, stosuje się procedury przewidziane w art. 9 ust. 3 i 5 oraz art. 25 ust. 4.
ROZDZIAŁ V
BENEFICJENCI OCHRONY MIĘDZYNARODOWEJ
Artykuł 18
Oznaczanie danych
1. W celach określonych w art. 1 ust. 1 państwo członkowskie pochodzenia, które udzieliło ochrony międzynarodowej osobie ubiegającej się o ochronę międzynarodową, której dane zostały uprzednio zapisane w systemie centralnym zgodnie z art. 11, oznacza odpowiednie dane zgodnie z wymogami w zakresie łączności elektronicznej z systemem centralnym ustanowionymi przez Agencję. Oznaczenie to zapisywane jest w systemie centralnym zgodnie z art. 12 na potrzeby przekazywania danych na mocy art. 9 ust. 5. System centralny informuje wszystkie państwa członkowskie pochodzenia o oznaczeniu przez inne państwo członkowskie pochodzenia danych, które doprowadziły do trafienia w połączeniu z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1. Te państwa członkowskie pochodzenia również oznaczają odpowiadające zestawy danych.
2. Przechowywane w systemie centralnym i oznaczone zgodnie z ust. 1 niniejszego artykułu dane beneficjentów ochrony międzynarodowej są udostępniane do porównywania w celach określonych w art. 1 ust. 2 przez okres trzech lat po dniu udzielenia osobie, której dane dotyczą, ochrony międzynarodowej.
W przypadku gdy nastąpi trafienie, system centralny przesyła dane, o których mowa w art. 11 lit. a)-k), dla wszystkich zestawów danych odpowiadających trafieniu. System centralny nie przesyła oznaczenia, o którym mowa w ust. 1 niniejszego artykułu. Po upływie okresu trzech lat system centralny automatycznie blokuje takie dane przed przesłaniem w razie wpłynięcia wniosku o porównanie w celach określonych w art. 1 ust. 2, a jednocześnie dane te pozostają dostępne do porównywania do celów określonych w art. 1 ust. 1 do czasu ich usunięcia. Nie przesyła się zablokowanych danych, a w razie trafienia system centralny odsyła wnioskującemu państwu członkowskiemu negatywny wynik.
3. Państwo członkowskie pochodzenia usuwa oznaczenie danych lub odblokowuje dane dotyczące obywatela państwa trzeciego lub bezpaństwowca, którego dane zostały uprzednio oznaczone lub zablokowane zgodnie z ust. 1 lub 2 niniejszego artykułu, jeżeli jego status został cofnięty, wygasł lub odmówiono jego przedłużenia na podstawie art. 14 lub 19 dyrektywy 2011/95/UE.
ROZDZIAŁ VI
PROCEDURA PORÓWNYWANIA I PRZESYŁANIA DANYCH NA POTRZEBY OCHRONY PORZĄDKU PUBLICZNEGO
Artykuł 19
Procedura porównania danych daktyloskopijnych z danymi Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczone organy, o których mowa w art. 5 ust. 1 i art. 7 ust. 2, mogą zgodnie z art. 20 ust. 1 przedkładać organowi weryfikującemu umotywowane elektroniczne wnioski o przesłanie danych daktyloskopijnych w celu porównania, wraz z numerem referencyjnym użytym przez nie, do systemu centralnego za pośrednictwem krajowego punktu dostępu. Po otrzymaniu takiego wniosku organ weryfikujący sprawdza, czy spełnione zostały wszystkie warunki wystąpienia z wnioskiem o porównanie, o których mowa odpowiednio w art. 20 lub 21.
2. W przypadku gdy wszystkie warunki wystąpienia z wnioskiem o porównanie danych daktyloskopijnych, o których mowa w art. 20 lub 21, zostały spełnione, organ weryfikujący przekazuje wniosek o porównanie do krajowego punktu dostępu, który prześle go do systemu centralnego zgodnie z art. 9 ust. 3 i 5 w celu porównania z danymi przesłanymi do systemu centralnego zgodnie z art. 9 ust. 1 i art. 14 ust. 2.
3. W wyjątkowo naglących przypadkach, kiedy zachodzi potrzeba zapobieżenia bezpośredniemu zagrożeniu związanemu z przestępstwem terrorystycznym lub innym poważnym przestępstwem organ weryfikujący może przekazać dane daktyloskopijne do krajowego punktu dostępu w celu ich porównania natychmiast po otrzymaniu wniosku wyznaczonego organu i dopiero po fakcie sprawdzić, czy wszystkie warunki wystąpienia z wnioskiem o porównanie danych daktyloskopijnych, o których mowa w art. 20 lub art. 21, zostały spełnione, w tym również, czy dany przypadek był rzeczywiście wyjątkowo naglący. Weryfikacja po fakcie odbywa się bez nieuzasadnionej zwłoki po rozpatrzeniu wniosku.
4. W przypadku gdy w wyniku takiej weryfikacji zostanie stwierdzone, że dostęp do danych Eurodac był nieuzasadniony, wszystkie organy, które uzyskały dostęp do tych danych, usuwają informacje przekazane z systemu Eurodac i informują organ weryfikujący o tym usunięciu.
Artykuł 20
Warunki dostępu wyznaczonych organów do systemu Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczone organy mogą przedkładać umotywowane elektroniczne wnioski o porównanie danych daktyloskopijnych z danymi przechowywanymi w centralnym systemie w granicach swoich kompetencji i wyłącznie wtedy, gdy do ustalenia tożsamości osoby, której dane dotyczą, nie doprowadziło porównanie z następującymi bazami danych:
-
krajowe bazy daktyloskopijne;
-
zautomatyzowane systemy identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji 2008/615/WSiSW, w przypadku gdy porównanie jest technicznie możliwe, chyba że istnieją uzasadnione powody, by sądzić, iż porównanie z takimi systemami nie doprowadziłoby do ustalenia tożsamości osoby, której dane dotyczą; takie uzasadnione powody podaje się w umotywowanym elektronicznym wniosku o porównanie z danymi Eurodac, przesłanym przez wyznaczony organ organowi weryfikującemu, oraz
-
wizowy system informacyjny, pod warunkiem spełnienia ustanowionych w decyzji 2008/633/WSiSW warunków takiego porównania;
oraz gdy spełnione są łącznie wszystkie następujące warunki:
a)
porównanie jest niezbędne na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania, co oznacza, że występują nadrzędne względy bezpieczeństwa publicznego, które na zasadzie proporcjonalności uzasadniają przeszukiwanie bazy danych,
b)
porównanie jest niezbędne w konkretnej sprawie; (tzn. nie prowadzi się systematycznych porównań); oraz
c)
istnieją uzasadnione powody, by uznać, że porównanie znacznie przyczyni się do zapobiegania wszelkim odnośnym przestępstwom, ich wykrywania lub ścigania. Takie uzasadnione powody istnieją w szczególności w przypadku, gdy zachodzi uzasadnione podejrzenie, że osoba podejrzana o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa, sprawca takich przestępstw lub ich ofiara należą do jednej z kategorii objętych niniejszym rozporządzeniem.
2. Wnioski o porównanie z danymi Eurodac ograniczają się do przeszukania na podstawie danych daktyloskopijnych.
Artykuł 21
Warunki dostępu Europolu do systemu Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczony organ Europolu może przedkładać umotywowane elektroniczne wnioski o porównanie danych daktyloskopijnych z danymi przechowywanymi w systemie centralnym - w granicach mandatu Europolu i jeżeli jest to niezbędne do realizacji zadań Europolu - wyłącznie wtedy, gdy porównanie z danymi daktyloskopijnymi przechowywanymi w jakichkolwiek systemach przetwarzania informacji technicznie i prawnie dostępnych dla Europolu nie doprowadziło do ustalenia tożsamości osoby, której dane dotyczą, oraz gdy spełnione są łącznie wszystkie następujące warunki:
a)
porównanie jest niezbędne do wsparcia i wzmocnienia działań państw członkowskich na rzecz zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom podlegającym mandatowi Europolu, ich wykrywania lub ścigania, co oznacza, że występują nadrzędne względy bezpieczeństwa publicznego, które na zasadzie proporcjonalności uzasadniają przeszukanie bazy danych;
b)
porównanie jest niezbędne w konkretnej sprawie; (tzn. nie prowadzi się systematycznych porównań); oraz
c)
istnieją uzasadnione powody, by sądzić, że porównanie znacznie przyczyni się do zapobiegania wszelkim odnośnym przestępstwom, ich wykrywania lub ścigania. Takie uzasadnione powody istnieją w szczególności w przypadku, gdy zachodzi uzasadnione podejrzenie, że osoba podejrzana o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa, ich sprawca lub ofiara należą do jednej z kategorii objętych niniejszym rozporządzeniem.
2. Wnioski o porównanie z danymi Eurodac ograniczają się do porównania danych daktyloskopijnych.
3. Przetwarzanie informacji uzyskanych przez Europol na podstawie porównania z danymi Eurodac wymaga zezwolenia państwa członkowskiego pochodzenia. Zezwolenie takie uzyskuje się za pośrednictwem jednostki krajowej Europolu w tym państwie członkowskim.
Artykuł 22
Komunikacja między wyznaczonymi organami, organami weryfikującymi i krajowymi punktami dostępu
1. Bez uszczerbku dla art. 26 wszelka komunikacja między wyznaczonymi organami, organami weryfikującymi i krajowymi punktami dostępu musi być bezpieczna i odbywa się drogą elektroniczną.
2. W celach określonych w art. 1 ust. 2 odciski palców są przetwarzane cyfrowo przez państwa członkowskie oraz przesyłane w formacie danych, o którym mowa w załączniku I, w celu zapewnienia możliwości przeprowadzenia porównania przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców.
ROZDZIAŁ VII
PRZETWARZANIE DANYCH, OCHRONA DANYCH I ODPOWIEDZIALNOŚĆ
Artykuł 23
Odpowiedzialność za przetwarzanie danych
1. Państwo członkowskie pochodzenia odpowiada za zapewnienie, aby:
a)
odciski palców były pobierane zgodnie z prawem;
b)
dane daktyloskopijne i inne dane, o których mowa w art. 11, art. 14 ust. 2 i art. 17 ust. 2, były przesyłane do systemu centralnego zgodnie z prawem;
c)
w momencie przesyłania do systemu centralnego dane były dokładne i aktualne;
d)
bez uszczerbku dla kompetencji Agencji, dane w systemie centralnym były zapisywane, przechowywane, poprawiane i usuwane zgodnie z prawem;
e)
wyniki porównania danych daktyloskopijnych przesyłane przez system centralny były przetwarzane zgodnie z prawem.
2. Zgodnie z art. 34 państwo członkowskie pochodzenia zapewnia bezpieczeństwo danych, o których mowa w ust. 1, przed ich przesłaniem oraz podczas ich przesyłania do systemu centralnego, jak również bezpieczeństwo danych, które otrzymuje z systemu centralnego.
3. Państwo członkowskie pochodzenia odpowiada za ostateczną identyfikację danych zgodnie z art. 25 ust. 4.
4. Agencja zapewnia, aby system centralny funkcjonował zgodnie z przepisami niniejszego rozporządzenia. W szczególności Agencja:
a)
przyjmuje środki służące zapewnieniu, aby osoby pracujące z systemem centralnym przetwarzały dane w nim zapisane tylko zgodnie z celami systemu Eurodac określonymi w art. 1;
b)
podejmuje środki niezbędne do zapewnienia bezpieczeństwa systemu centralnego zgodnie z art. 34;
c)
zapewnia, aby tylko osoby upoważnione do pracy z systemem centralnym miały do niego dostęp, bez uszczerbku dla kompetencji Europejskiego Inspektora Ochrony Danych.
Agencja informuje Parlament Europejski i Radę, a także Europejskiego Inspektora Ochrony Danych, o środkach podejmowanych zgodnie z akapitem pierwszym.
Artykuł 24
Przesyłanie
1. Odciski palców są przetwarzane cyfrowo i przesyłane w formacie danych, o którym mowa w załączniku I. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja określa wymogi techniczne w zakresie formatu przesyłania danych przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku. Agencja zapewnia, aby dane daktyloskopijne przesyłane przez państwa członkowskie mogły być porównywane przez skomputeryzowany system rozpoznawania odcisków palców.
2. Państwa członkowskie przekazują dane, o których mowa w art. 11, art. 14 ust. 2 i art. 17 ust. 2, drogą elektroniczną. Dane, o których mowa w art. 11 oraz art. 14 ust. 2, są automatycznie zapisywane w systemie centralnym. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja określa wymogi techniczne mające na celu zapewnienie właściwego przesyłania danych drogą elektroniczną przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku.
3. Numer referencyjny, o którym mowa w art. 11 lit. d), art. 14 ust. 2 lit. d), art. 17 ust. 1 i art. 19 ust. 1, umożliwia jednoznaczne przyporządkowanie danych do jednej określonej osoby oraz do państwa członkowskiego, które przesyła dane. Ponadto umożliwia stwierdzenie, czy dane te odnoszą się do osoby, o której mowa w art. 9 ust. 1, art. 14 ust. 1 lub art. 17 ust. 1.
4. Numer referencyjny zaczyna się od litery(liter) identyfikacyjnej(-ych), umożliwiającej(-ych) - zgodnie z normą, o której mowa w załączniku I - identyfikację państwa członkowskiego przesyłającego dane. Po literze(-ach) identyfikacyjnej(-ych) znajduje się cyfra określająca kategorię osoby lub wniosku. Cyfra „1” odnosi się do osób, o których mowa w art. 9 ust. 1, cyfra „2” - do osób, o których mowa w art. 14 ust.1, cyfra „3” - do osób, o których mowa w art. 17 ust. 1, cyfra „4” - do wniosków, o których mowa w art. 20, cyfra „5” - do wniosków, o których mowa w art. 21, a cyfra „9” - do wniosków, o których mowa w art. 29.
5. Agencja ustanawia procedury techniczne niezbędne do zapewniania przez państwa członkowskie otrzymywania przez system centralny jednoznacznych danych.
6 System centralny, najszybciej jak to możliwe, potwierdza otrzymanie przesłanych danych. W tym celu Agencja ustanawia wymogi techniczne niezbędne do zapewnienia, aby państwa członkowskie otrzymywały potwierdzenie jeśli tego zażądają.
Artykuł 25
Dokonywanie porównań i przesyłanie wyników
1. Państwa członkowskie zapewniają odpowiednią jakość przekazywanych danych daktyloskopijnych umożliwiającą porównywanie przy pomocy skomputeryzowanego systemu rozpoznawania odcisków palców. O ile jest to niezbędne do zapewnienia bardzo wysokiej dokładności wyników porównania przez system centralny, Agencja określa odpowiednią jakość przesyłanych danych daktyloskopijnych. System centralny, najszybciej jak to możliwe, sprawdza jakość przesłanych danych daktyloskopijnych. Jeżeli dane daktyloskopijne nie nadają się do porównania przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców, system centralny informuje dane państwo członkowskie. To państwo członkowskie przesyła następnie dane daktyloskopijne odpowiedniej jakości, używając tego samego numeru referencyjnego, którego użyto w odniesieniu do poprzedniego zestawu danych daktyloskopijnych.
2. System centralny przeprowadza porównania w kolejności napływania wniosków. Każdy wniosek jest rozpatrywany w ciągu 24 godzin. Państwo członkowskie może, ze względów związanych z prawem krajowym, wystąpić z wnioskiem o przeprowadzenie szczególnie pilnych porównań w ciągu godziny. W przypadku gdy nie można dotrzymać tych terminów z uwagi na okoliczności niezależne od Agencji, system centralny rozpatruje taki wniosek w pierwszej kolejności, gdy tylko ustaną te okoliczności. W takich przypadkach, o ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia kryteria zapewniające pierwszeństwo rozpatrzenia takich wniosków.
3. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia procedury operacyjne dotyczące przetwarzania otrzymanych danych oraz przesyłania wyników porównania.
4. Wyniki porównania są niezwłocznie sprawdzane w otrzymującym państwie członkowskim przez eksperta w dziedzinie daktyloskopii, zgodnie z przepisami krajowymi tego państwa członkowskiego, specjalnie wyszkolonego w zakresie takich rodzajów porównań danych daktyloskopijnych przewidzianych w niniejszym rozporządzeniu. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia ostatecznej identyfikacji dokonuje państwo członkowskie pochodzenia we współpracy z innymi zainteresowanymi państwami członkowskimi zgodnie z art. 34 rozporządzenia (UE) nr 604/2013.
Informacje otrzymane z systemu centralnego dotyczące innych danych uznanych za niewiarygodne zostają usunięte zaraz po stwierdzeniu braku wiarygodności tych danych.
5. W przypadku gdy w rezultacie ostatecznej identyfikacji dokonanej zgodnie z ust. 4 okaże się, że wynik porównania otrzymany z systemu centralnego nie odpowiada danym daktyloskopijnym przesłanym do porównania, państwa członkowskie niezwłocznie usuwają wynik porównania i informują o tym fakcie najszybciej jak to możliwe i nie później niż po upływie trzech dni roboczych Komisję oraz Agencję.
Artykuł 26
Komunikacja między państwami członkowskimi a systemem centralnym
Przesyłanie danych przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku odbywa się za pośrednictwem infrastruktury łączności. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia procedury techniczne niezbędne do korzystania z infrastruktury łączności.
Artykuł 27
Dostęp do danych zapisanych w systemie Eurodac oraz ich poprawianie i usuwanie
1. Państwo członkowskie pochodzenia ma dostęp do danych, które przesłało i które są zapisane w systemie centralnym zgodnie z niniejszym rozporządzeniem.
Żadne państwo członkowskie nie może przeszukiwać danych przesłanych przez inne państwo członkowskie ani nie może otrzymywać takich danych z wyjątkiem danych wynikających z porównania, o którym mowa w art. 9 ust. 5.
2. Organami państw członkowskich, które zgodnie z ust. 1 niniejszego artykułu mają dostęp do danych zapisanych w systemie centralnym, są organy wyznaczone przez każde państwo członkowskie do celów określonych w art. 1 ust. 1. Przy takim wyznaczeniu określa się, która dokładnie jednostka odpowiada za realizację zadań związanych ze stosowaniem niniejszego rozporządzenia. Każde państwo członkowskie niezwłocznie przekazuje Komisji i Agencji wykaz tych jednostek oraz informuje o wszelkich zmianach w tym wykazie. Agencja publikuje skonsolidowany wykaz w Dzienniku Urzędowym Unii Europejskiej. W przypadku wprowadzenia zmian w wykazie Agencja publikuje co roku w internecie zaktualizowany skonsolidowany wykaz.
3. Tylko państwo członkowskie pochodzenia ma prawo do zmiany danych, które przesłało do systemu centralnego, poprzez uzupełnianie i poprawianie takich danych lub ich usuwanie, bez uszczerbku dla usuwania danych dokonywanego zgodnie z art. 12 ust. 2 lub art. 16 ust. 1.
4. Jeżeli państwo członkowskie lub Agencja dysponują dowodami wskazującymi, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu, powiadamia o tym jak najszybciej państwo członkowskie pochodzenia.
Jeżeli państwo członkowskie dysponuje dowodami wskazującymi, że dane zostały zapisane w systemie centralnym z naruszeniem niniejszego rozporządzenia, powiadamia o tym najszybciej jak to możliwe Agencję, Komisję i państwo członkowskie pochodzenia. Państwo członkowskie pochodzenia sprawdza odnośne dane oraz, w razie konieczności, niezwłocznie je zmienia lub usuwa.
5. Agencja nie przesyła ani nie udostępnia danych zapisanych w systemie centralnym organom jakiegokolwiek państwa trzeciego. Zakaz ten nie ma zastosowania do przekazywania takich danych do państw trzecich, do których stosuje się rozporządzenie (UE) nr 604/2013.
Artykuł 28
Prowadzenie rejestru
1. Agencja prowadzi rejestr wszystkich operacji przetwarzania danych w systemie centralnym. W rejestrze tym odnotowuje się cel, datę i godzinę dostępu, przesłane dane, dane użyte do wyszukiwania, jak również nazwę jednostki wprowadzającej lub pobierającej dane oraz imiona i nazwiska odpowiedzialnych osób.
2. Rejestr, o którym mowa w ust. 1 niniejszego artykułu, może być wykorzystywany wyłącznie do monitorowania dopuszczalności operacji przetwarzania danych z punktu widzenia zasad ochrony danych, oraz do zapewnienia bezpieczeństwa danych zgodnie z art. 34. Rejestr musi być zabezpieczony za pomocą odpowiednich środków przed nieupoważnionym dostępem, a zawarte w nim zapisy usuwane po upływie jednego roku od zakończenia okresu przechowywania, o którym mowa w art. 12 ust. 1 i art. 16 ust. 1, chyba że są one niezbędne do przeprowadzenia procedur monitorowania, które zostały już uruchomione.
3. W celach określonych w art. 1 ust. 1 każde państwo członkowskie podejmuje środki niezbędne do osiągnięcia celów określonych w ust. 1 i 2 niniejszego artykułu w odniesieniu do swojego systemu krajowego. Ponadto każde państwo członkowskie prowadzi rejestr personelu należycie upoważnionego do wprowadzania lub pobierania danych.
Artykuł 29
Prawa osoby, której dane dotyczą
1. Państwo członkowskie pochodzenia informuje osobę objętą art. 9 ust. 1, art. 14 ust. 1 lub art. 17 ust. 1 na piśmie oraz, w razie konieczności, ustnie, w języku, który zna lub którego znajomości zasadnie się od niej oczekuje, o:
a)
tożsamości administratora w rozumieniu art. 2 lit. d) dyrektywy 95/46/WE oraz, w stosownych przypadkach, jego przedstawiciela;
b)
celu, w którym jej dane będą przetwarzane w systemie Eurodac, łącznie z opisem celów rozporządzenia (UE) nr 604/2013, zgodnie z jego art. 4, oraz wyjaśnienie w zrozumiałej formie, przy użyciu jasnego i prostego języka faktu, że państwa członkowskie i Europol mogą uzyskiwać dostęp do systemu Eurodac do celów ochrony porządku publicznego;
c)
odbiorcach danych;
d)
w odniesieniu do osoby objętej art. 9 ust. 1 lub 14 ust. 1 - obowiązku pobrania od niej odcisków palców;
e)
prawie dostępu do danych dotyczących tej osoby oraz prawie do żądania poprawienia nieprawidłowych danych dotyczących tej osoby lub usunięcia danych dotyczących tej osoby przetwarzanych niezgodnie z prawem, a także o prawie otrzymywania informacji o procedurach korzystania z tych praw, w tym o danych kontaktowych administratora danych oraz krajowych organów nadzorczych, o których mowa w art. 30 ust. 1.
2. W odniesieniu do osoby objętej art. 9 ust. 1 lub 14 ust. 1 informacje, o których mowa w ust. 1 niniejszego artykułu, przekazuje się w momencie pobierania od tej osoby odcisków palców.
W odniesieniu do osoby objętej zakresem art. 17 ust. 1 informacje, o których mowa w ust. 1 niniejszego artykułu, przekazuje się nie później niż w momencie przesłania danych dotyczących tej osoby do systemu centralnego. Obowiązek ten nie ma zastosowania w przypadku, gdy przekazanie takich informacji jest niemożliwe lub wymagałoby nieproporcjonalnie dużego wysiłku.
W przypadku gdy osobą objętą art. 9 ust. 1, 14 ust. 1 i 17 ust. 1 jest małoletni, państwa członkowskie przekazują te informacje w sposób stosowny do jego wieku.
3. Wspólną ulotkę zawierającą co najmniej informacje, o których mowa w ust. 1 niniejszego artykułu, oraz informacje, o których mowa w art. 4 ust. 1 rozporządzenia (UE) nr 604/2013, sporządza się zgodnie z procedurą, o której mowa w art. 44 ust. 2 tego rozporządzenia.
Ulotka zawiera jasne i proste informacje oraz jest napisana w języku, który dana osoba rozumie lub którego znajomości zasadnie się od niej oczekuje.
Ulotka przygotowywana jest w taki sposób, by państwa członkowskie mogły ją uzupełniać dodatkowymi, tylko im właściwymi informacjami. Te właściwe tylko państwom członkowskim informacje obejmują przynajmniej informacje o prawach osoby, której dane dotyczą, i o możliwości uzyskania pomocy ze strony krajowych organów nadzorczych oraz dane kontaktowe biura administratora danych i krajowych organów nadzorczych.
4. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia w każdym państwie członkowskim każda osoba, której dane dotyczą, może zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa wykonywać prawa przewidziane w art. 12 dyrektywy 95/46/WE.
Bez uszczerbku dla obowiązku dostarczenia innych informacji zgodnie z art. 12 lit. a) dyrektywy 95/46/WE osoba, której dane dotyczą, ma prawo do uzyskania informacji o danych, które jej dotyczą, zapisanych w systemie centralnym oraz o państwie członkowskim, które przesłało je do systemu centralnego. Taki dostęp do danych może przyznać jedynie państwo członkowskie.
5. W celach określonych w art. 1 ust. 1 w każdym państwie członkowskim każda osoba może wystąpić z wnioskiem, aby dane, które nie odpowiadają stanowi faktycznemu, zostały poprawione, a dane zapisane niezgodnie z prawem - usunięte. Poprawienia i usunięcia danych dokonuje bez nadmiernej zwłoki państwo członkowskie, które przesłało dane, zgodnie z jego przepisami ustawowymi i wykonawczymi oraz procedurami.
6. W celach określonych w art. 1 ust. 1, jeżeli prawa do poprawienia i usunięcia danych wykonywane są w państwie członkowskim innym niż to lub te, które przesłało(-y) dane, organy tego państwa członkowskiego kontaktują się z organami państwa członkowskiego lub państw członkowskich, które przesłało(-y) dane, aby mogło(-y) ono(one) sprawdzić prawidłowość danych oraz zgodność z prawem przesłania ich do systemu centralnego i zapisania ich w tym systemie.
7. W celach określonych w art. 1 ust. 1 jeżeli okaże się, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu lub zostały zapisane niezgodnie z prawem, państwo członkowskie, które przesłało te dane, poprawia je lub usuwa zgodnie z art. 27 ust. 3. To samo państwo członkowskie powiadamia pisemnie osobę, której dane dotyczą, bez nadmiernej zwłoki, że podjęło działania mające na celu poprawienie lub usunięcie danych, które jej dotyczą.
8. W celach określonych w art. 1 ust. 1, jeżeli państwo członkowskie, które przesłało dane, nie zgadza się z tym, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu lub zostały zapisane niezgodnie z prawem, wyjaśnia pisemnie osobie, której dane dotyczą, bez nadmiernej zwłoki, dlaczego nie zamierza poprawić lub usunąć danych, które jej dotyczą.
To państwo członkowskie przekazuje również osobie, której dane dotyczą, informacje o działaniach, jakie osoba ta może podjąć, jeśli nie akceptuje udzielonych wyjaśnień. Obejmuje to informacje, jak wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa członkowskiego, oraz informacje o wszelkiej pomocy finansowej lub innego rodzaju pomocy dostępnej zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa członkowskiego.
9. Każdy wniosek złożony na podstawie ust. 4 i 5 zawiera wszystkie szczegółowe informacje niezbędne do zidentyfikowania osoby, której dane dotyczą, włącznie z odciskami palców. Informacje takie wykorzystuje się wyłącznie do umożliwienia korzystania z praw, o których mowa w ust. 4 i 5, po czym natychmiast się je usuwa.
10. Właściwe organy państw członkowskich aktywnie współpracują w celu szybkiego egzekwowania praw ustanowionych w ust. 5, 6 i 7.
11. W każdym przypadku, gdy osoba występuje o udostępnienie danych, które jej dotyczą, zgodnie z ust. 4, właściwy organ odnotowuje w formie dokumentu pisemnego, że taki wniosek został złożony i w jaki sposób został on rozpatrzony, oraz niezwłocznie udostępnia krajowym organom nadzorczym ten dokument.
12. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia w każdym państwie członkowskim krajowy organ nadzorczy pomaga zgodnie z art. 28 ust. 4 dyrektywy 95/46/WE osobie, której dane dotyczą, na jej wniosek, w wykonywaniu przysługujących jej praw.
13. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia krajowy organ nadzorczy państwa członkowskiego, które przesłało dane, oraz krajowy organ nadzorczy państwa członkowskiego, w którym przebywa osoba, której dane dotyczą, pomagają i, na wniosek takiej osoby, doradzają jej w wykonywaniu przysługującego jej prawa do poprawienia lub usunięcia danych. Oba krajowe organy nadzorcze współpracują w tym celu. Wniosek o taką pomoc może zostać złożony w krajowym organie nadzorczym państwa członkowskiego, gdzie przebywa osoba, której dane dotyczą, a organ ten przekazuje wniosek do organu państwa członkowskiego, które przesłało dane.
14. W każdym państwie członkowskim każda osoba może zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa, jeśli odmówiono jej prawa dostępu do danych przewidzianego w ust. 4.
15. Każda osoba może, zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami państwa członkowskiego, które przesłało dane, wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa w związku z danymi odnoszącymi się do tej osoby zapisanymi w systemie centralnym, w celu skorzystania ze swoich praw na podstawie ust. 5. Obowiązek udzielania przez krajowe organy nadzorcze pomocy oraz, na wniosek, doradztwa osobie, której dane dotyczą, zgodnie z ust. 13, istnieje przez cały czas trwania postępowania.
Artykuł 30
Nadzór ze strony krajowego organu nadzorczego
1. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia każde państwo członkowskie ustanawia przepisy stanowiące, że krajowy organ lub organy nadzorcze wyznaczone na podstawie art. 28 ust. 1 dyrektywy 95/46/WE monitorują niezależnie, zgodnie z obowiązującym w danym państwie prawem krajowym, zgodność z prawem przetwarzania przez to państwo członkowskie danych osobowych zgodnie z niniejszym rozporządzeniem, włącznie z przesyłaniem danych do systemu centralnego.
2. Każde państwo członkowskie zapewnia, aby krajowy organ nadzorczy miał możliwość zasięgania opinii osób dysponujących wystarczającą wiedzą w zakresie danych daktyloskopijnych.
Artykuł 31
Nadzór ze strony Europejskiego Inspektora Ochrony Danych
1. Europejski Inspektor Ochrony Danych zapewnia, aby wszelkie działania dotyczące Eurodac związane z przetwarzaniem danych osobowych, a w szczególności te prowadzone przez Agencję, wykonywane były zgodnie z rozporządzeniem (WE) nr 45/2001 oraz z niniejszym rozporządzeniem.
2. Europejski Inspektor Ochrony Danych zapewnia, aby co najmniej co trzy lata przeprowadzana była kontrola działań Agencji związanych z przetwarzaniem danych osobowych, zgodna z Międzynarodowymi Standardami Rewizji Finansowej. Sprawozdanie z takiej kontroli przesyłane jest Parlamentowi Europejskiemu, Radzie, Komisji, Agencji i krajowym organom nadzorczym. Agencji umożliwia się wniesienie uwag przed przyjęciem sprawozdania.
Artykuł 32
Współpraca między krajowymi organami nadzorczymi a Europejskim Inspektorem Ochrony Danych
1. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w granicach swych odpowiednich kompetencji, aktywnie współpracują w ramach swoich zadań oraz zapewniają skoordynowany nadzór nad systemem Eurodac.
2. Państwa członkowskie zapewniają, aby co roku niezależny podmiot przeprowadzał zgodnie z art. 33 ust. 2 kontrolę przetwarzania danych osobowych w celach określonych w art. 1 ust. 2, obejmującą analizę próbki umotywowanych elektronicznych wniosków.
Wyniki kontroli dołącza się do rocznego sprawozdania państwa członkowskiego, o którym mowa w art. 40 ust. 7.
3. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w granicach swych odpowiednich kompetencji, wymieniają stosowne informacje, pomagają sobie wzajemnie w prowadzeniu kontroli i inspekcji, analizują trudności w interpretowaniu lub w stosowaniu niniejszego rozporządzenia, badają problemy ze sprawowaniem niezależnego nadzoru lub wykonywaniem praw przysługujących osobom, których dane dotyczą, opracowują zharmonizowane propozycje wspólnych rozwiązań wszelkich problemów oraz propagują wiedzę na temat praw związanych z ochroną danych, stosownie do potrzeb.
4. W celach określonych w ust. 3 krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych spotykają się przynajmniej dwa razy w roku. Obowiązek pokrycia kosztów i obsługi takich spotkań spoczywa na Europejskim Inspektorze Ochrony Danych. Podczas pierwszego spotkania zostaje przyjęty regulamin wewnętrzny. Dalsze metody pracy opracowywane są wspólnie, zależnie od potrzeb. Wspólne sprawozdanie z działalności przesyłane jest co dwa lata Parlamentowi Europejskiemu, Radzie, Komisji i Agencji.
Artykuł 33
Ochrona danych osobowych na potrzeby ochrony porządku publicznego
1. Każde państwo członkowskie stanowi, że przepisy przyjęte na mocy prawa krajowego w celu wdrożenia decyzji ramowej 2008/977/WSiSW mają zastosowanie także do przetwarzania danych osobowych przez krajowe organy tego państwa członkowskiego w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia.
2. Monitorowanie zgodności z prawem przetwarzania danych osobowych przez państwa członkowskie w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia, w tym w celu przesyłania ich do systemu Eurodac oraz z tego systemu, prowadzą krajowe organy nadzorcze wyznaczone zgodnie z decyzją ramową 2008/977/WSiSW.
3. Przetwarzanie danych osobowych przez Europol na mocy niniejszego rozporządzenia odbywa się zgodnie z decyzją 2009/371/WSiSW i jest nadzorowane przez niezależnego zewnętrznego inspektora ochrony danych. Art. 30, 31 i 32 tej decyzji mają zastosowanie do przetwarzania danych osobowych na mocy niniejszego rozporządzenia. Niezależny zewnętrzny inspektor ochrony danych zapewnia, aby prawa osób fizycznych nie były naruszane.
4. Dane osobowe uzyskane z Eurodac zgodnie z niniejszym rozporządzeniem w celach określonych w art. 1 ust. 2 przetwarzane są wyłącznie na potrzeby zapobiegania, wykrywania lub prowadzenia dochodzeń w konkretnej sprawie, w związku z którą państwo członkowskie lub Europol zwróciły się o udostępnienie danych.
5. System centralny, wyznaczone organy i organy weryfikujące oraz Europol przechowują zapis wyszukiwania w celu umożliwienia krajowym organom ochrony danych i Europejskiemu Inspektorowi Ochrony Danych monitorowania zgodności przetwarzania danych z unijnymi przepisami o ochronie danych, w tym również w celu przechowywania zapisów wyszukiwania z myślą o przygotowywaniu sprawozdań, o których mowa w art. 40 ust. 7. Poza tymi celami dane osobowe, a także zapis wyszukiwania, są usuwane ze wszystkich akt krajowych i akt Europolu po upływie jednego miesiąca, o ile nie są one potrzebne do celów konkretnego, toczącego się postępowania karnego, w związku z którym to państwo członkowskie lub Europol zwróciły się o ich udostępnienie.
Artykuł 34
Bezpieczeństwo danych
1. Państwo członkowskie pochodzenia zapewnia bezpieczeństwo danych przed przesłaniem ich do systemu centralnego oraz w trakcie ich przesyłania.
2. Każde państwo członkowskie w odniesieniu do wszystkich danych przetwarzanych przez jego właściwe organy na mocy niniejszego rozporządzenia przyjmuje niezbędne środki, łącznie z planem bezpieczeństwa, w celu:
a)
zapewnienia fizycznej ochrony danych, w tym poprzez opracowanie planów ewentualnościowych służących ochronie najważniejszej infrastruktury;
b)
uniemożliwiania osobom nieupoważnionym dostępu do krajowych obiektów, w których to państwo członkowskie wykonuje operacje zgodnie z celami systemu Eurodac (kontrole przy wejściu do obiektów);
c)
zapobiegania nieupoważnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu nośników danych (kontrola nośników danych);
d)
zapobiegania nieupoważnionemu wprowadzaniu danych oraz nieupoważnionemu przeglądaniu, zmienianiu lub usuwaniu przechowywanych danych osobowych (kontrola przechowywania);
e)
zapobiegania nieupoważnionemu przetwarzaniu danych w systemie Eurodac oraz wszelkiemu nieupoważnionemu zmienianiu lub usuwaniu danych przetwarzanych w systemie Eurodac (kontrola wprowadzania danych);
f)
zapewnienia, aby osoby upoważnione do dostępu do Eurodac miały dostęp jedynie do danych objętych zakresem ich upoważnienia oraz wyłącznie poprzez indywidualne i niepowtarzalne identyfikatory użytkowników oraz poufne tryby dostępu (kontrola dostępu do danych);
g)
zapewnienia, aby wszystkie organy mające prawo dostępu do systemu Eurodac tworzyły profile opisujące funkcje i kompetencje osób upoważnionych do dostępu do danych oraz do wprowadzania, aktualizacji, usuwania i wyszukiwania danych, jak również aby na wniosek krajowych organów nadzorczych, o których mowa w art. 28 dyrektywy 95/46/WE oraz w art. 25 decyzji ramowej 2008/977/WSiSW, niezwłocznie udostępniały im te profile oraz wszelkie inne stosowne informacje, których organy te mogą potrzebować do celów nadzoru (profile personelu);
h)
zapewnienia możliwości sprawdzenia i ustalenia, jakim organom można przekazywać dane osobowe za pośrednictwem sprzętu do przekazywania danych (kontrola przekazywania danych);
i)
zapewnienia możliwości sprawdzenia i ustalenia, jakie dane, kiedy, przez kogo i w jakim celu były przetwarzane w systemie Eurodac (kontrola rejestracji danych);
j)
zapobiegania nieupoważnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu danych osobowych w trakcie przesyłania danych osobowych z systemu Eurodac lub do niego, bądź podczas transportu nośników danych, w szczególności poprzez odpowiednie techniki szyfrowania (kontrola transportu);
k)
monitorowania skuteczności środków bezpieczeństwa, o których mowa w niniejszym ustępie, a także podjęcia niezbędnych działań organizacyjnych związanych z kontrolą wewnętrzną w celu zapewnienia przestrzegania niniejszego rozporządzenia (kontrola wewnętrzna) oraz automatycznego wykrywania w ciągu 24 godzin wszelkich istotnych zdarzeń wynikłych ze stosowania środków wymienionych w lit. b)-j), które mogłyby wskazywać na wystąpienie incydentu związanego z bezpieczeństwem.
3. Państwa członkowskie informują Agencję o incydentach związanych z bezpieczeństwem, które wykryły w swoich systemach. Agencja informuje państwa członkowskie, Europol i Europejskiego Inspektora Ochrony Danych o incydentach związanych z bezpieczeństwem. W trakcie incydentu związanego z bezpieczeństwem państwa członkowskie, których on dotyczy, Agencja i Europol współpracują ze sobą.
4. Agencja podejmuje środki niezbędne do osiągnięcia celów określonych w ust. 2 w odniesieniu do funkcjonowania systemu Eurodac, łącznie z przyjęciem planu bezpieczeństwa.
Artykuł 35
Zakaz przekazywania danych do państw trzecich, instytucji międzynarodowych lub podmiotów prywatnych
1. Dane osobowe uzyskane na podstawie niniejszego rozporządzenia przez państwo członkowskie lub Europol z systemu centralnego nie mogą być przekazywane ani udostępniane jakiemukolwiek państwu trzeciemu, organizacji międzynarodowej lub podmiotowi prywatnemu mającemu siedzibę w Unii lub poza nią. Zakaz ten ma zastosowanie także wówczas, gdy dane te są dalej przetwarzane na szczeblu krajowym lub między państwami członkowskimi w rozumieniu art. 2 lit. b) decyzji ramowej 2008/977/WSiSW.
2. Dane osobowe, które pochodzą z jednego z państw członkowskich i były przedmiotem wymiany między państwami członkowskimi w następstwie trafienia otrzymanego w celach określonych w art. 1 ust. 2, nie mogą być przekazywane państwom trzecim, jeżeli istnieje poważne ryzyko, że w rezultacie takiego przekazania danych osoba, której dane dotyczą, zostanie poddana torturom, nieludzkiemu i upokarzającemu traktowaniu lub karze bądź stanie się ofiarą jakiegokolwiek innego naruszenia praw podstawowych.
3. Zakazy, o których mowa w ust. 1 i 2, pozostają bez uszczerbku dla prawa państw członkowskich do przekazywania takich danych państwom trzecim, do których stosuje się rozporządzenie (UE) nr 604/2013.
Artykuł 36
Rejestrowanie i dokumentacja
1. Każde państwo członkowskie i Europol zapewniają rejestrowanie lub dokumentowanie wszystkich operacji przetwarzania danych wynikających z wniosków o porównanie z danymi EURODAC w celach określonych w art. 1 ust. 2, w celu sprawdzenia dopuszczalności wniosku, monitorowania zgodności z prawem przetwarzania danych, integralności danych i bezpieczeństwa oraz samokontroli.
2. W rejestrze lub dokumentacji podawane są w każdym przypadku:
a)
dokładny cel wniosku o porównanie, w tym forma przestępstwa terrorystycznego lub innego poważnego przestępstwa, a w przypadku Europolu - dokładny cel wniosku o porównanie;
b)
uzasadnione powody nieprzeprowadzania porównań z innymi państwami członkowskimi na mocy decyzji 2008/615/WSiSW, zgodnie z art. 20 ust. 1 niniejszego rozporządzenia;
c)
odniesienie do pliku krajowego;
d)
data i dokładna godzina złożenia przez krajowy punkt dostępu wniosku o porównanie do systemu centralnego;
e)
nazwa organu, który wystąpił o dostęp w celu porównania, oraz osoba odpowiedzialna, która złożyła wniosek i przetworzyła dane;
f)
w stosownych przypadkach, zastosowanie trybu pilnego, o którym mowa w art. 19 ust. 3, oraz decyzja podjęta w odniesieniu do weryfikacji po fakcie;
g)
dane wykorzystane do porównania;
h)
zgodnie z przepisami krajowymi lub z decyzją 2009/371/WSiSW - oznaczenie identyfikacyjne funkcjonariusza, który dokonał przeszukania, oraz funkcjonariusza, który zarządził przeszukanie lub dostarczenie.
3. Rejestry i dokumentacja wykorzystywane są wyłącznie w celu monitorowania zgodności z prawem przetwarzania danych oraz w celu zapewnienia integralności i bezpieczeństwa danych. Do monitorowania i oceny, o których mowa w art. 40, wykorzystywać można wyłącznie rejestry zawierające dane nieosobowe. Właściwe krajowe organy nadzorcze odpowiedzialne za sprawdzanie dopuszczalności wniosku oraz monitorowanie zgodności z prawem przetwarzania danych, jak również integralności i bezpieczeństwa danych, uzyskują, na wniosek, dostęp do tych rejestrów w celu wypełniania swoich zadań.
Artykuł 37
Odpowiedzialność
1. Każda osoba lub państwo członkowskie, które poniosło szkodę w wyniku niezgodnego z prawem przetwarzania danych lub jakiegokolwiek działania niezgodnego z niniejszym rozporządzeniem, jest uprawnione do otrzymania odszkodowania od państwa członkowskiego odpowiedzialnego za wyrządzoną szkodę. Państwo to jest zwolnione z odpowiedzialności, całkowicie lub częściowo, jeśli udowodni, że nie jest odpowiedzialne za zdarzenie, które wywołało szkodę.
2. Jeżeli niewypełnienie przez państwo członkowskie obowiązków wynikających z niniejszego rozporządzenia spowoduje szkodę w systemie centralnym, takie państwo członkowskie odpowiada za tę szkodę, chyba że Agencja lub inne państwo członkowskie nie podjęły uzasadnionych działań mających na celu zapobieżenie szkodzie lub zminimalizowanie jej skutków.
3. Roszczenia odszkodowawcze wobec państwa członkowskiego za szkody, o których mowa w ust. 1 i 2, regulują przepisy prawa krajowego pozwanego państwa członkowskiego.
ROZDZIAŁ VIII
ZMIANY W ROZPORZĄDZENIU (UE) NR 1077/2011
Artykuł 38
Zmiany w rozporządzeniu (UE) nr 1077/2011
W rozporządzeniu (UE) nr 1077/2011 wprowadza się następujące zmiany:
1)
art. 5 otrzymuje brzmienie:
„Artykuł 5
Zadania związane z systemem Eurodac
W odniesieniu do systemu EURODAC Agencja wykonuje:
a)
zadania powierzone jej rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 603/2013. z dnia w sprawie 26 czerwca 2013 ustanowienia systemu „Eurodac” do porównywania odcisków palców w celu skutecznego stosowania rozporządzenia (UE) nr 604/2013 w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca] oraz w celu występowania o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego (17); oraz
b)
zadania związane ze szkoleniami w zakresie technicznego użytkowania systemu Eurodac.;
2)
w art. 12 ust. 1 wprowadza się następujące zmiany:
a)
litery u) i v) otrzymują brzmienie:
„u)
przyjmuje roczne sprawozdanie z działalności systemu centralnego Eurodac zgodnie z art. 40 ust. 1 rozporządzenia (UE) nr 603/2013;
v)
przedstawia uwagi na temat sprawozdań Europejskiego Inspektora Ochrony Danych z kontroli przeprowadzonych na mocy art. 45 ust. 2 rozporządzenia (WE) nr 1987/2006, art. 42 ust. 2 rozporządzenia (WE) nr 767/2008 oraz art. 31 ust. 2 rozporządzenia (UE) nr 603/2013, a także zapewnia odpowiednie działania pokontrolne;”
b)
lit. x) otrzymuje brzmienie:
„x)
opracowuje statystyki dotyczące działalności systemu centralnego Eurodac zgodnie z art. 8 ust. 2 rozporządzenia (UE) nr 603/2013”;
c)
lit. z) otrzymuje brzmienie:
„z)
zapewnia coroczną publikację wykazu jednostek zgodnie z art. 27 ust. 2 rozporządzenia (UE) nr 603/2013”;
3)
art. 15 ust. 4 otrzymuje brzmienie:
„4. Europol i Eurojust mogą uczestniczyć w posiedzeniach zarządu jako obserwatorzy, gdy porządek obrad obejmuje kwestię dotyczącą SIS II, w związku ze stosowaniem decyzji 2007/533/WSiSW. Europol może również uczestniczyć w posiedzeniach zarządu jako obserwator, gdy porządek obrad obejmuje kwestię dotyczącą VIS, w związku ze stosowaniem decyzji 2008/633/WSiSW, lub kwestię dotyczącą systemu Eurodac z związku ze stosowaniem rozporządzenia (UE) nr 603/2013”;
4)
w art. 17 wprowadza się następujące zmiany:
a)
ust. 5 lit. g) otrzymuje brzmienie:
„g)
bez uszczerbku dla art. 17 regulaminu pracowniczego, określa wymogi poufności, w celu wykonania, art. 17 rozporządzenia (WE) nr 1987/2006, art. 17 decyzji 2007/533/WSiSW, art. 26 ust. 9 rozporządzenia (WE) nr 767/2008 oraz art. 4 ust. 4 rozporządzenia (UE) nr 603/2013;”;
b)
ust. 6 lit. i) otrzymuje brzmienie:
„i)
sprawozdań z technicznego funkcjonowania każdego z wielkoskalowych systemów informatycznych, o których mowa w art. 12 ust. 1 lit. t), oraz rocznego sprawozdania z działalności systemu centralnego Eurodac, o którym mowa w art. 12 ust. 1 lit. u), na podstawie wyników monitorowania i oceny.”;
5)
art. 19 ust. 3 otrzymuje brzmienie:
„3. Europol i Eurojust mogą powołać po jednym przedstawicielu do grupy doradczej ds. SIS II. Europol może także powołać przedstawiciela do grupy doradczej ds. VIS i grupy doradczej ds. systemu Eurodac.”.
ROZDZIAŁ IX
PRZEPISY KOŃCOWE
Artykuł 39
Koszty
1. Koszty poniesione w związku z ustanowieniem i funkcjonowaniem systemu centralnego i infrastruktury łączności pokrywane są z budżetu ogólnego Unii Europejskiej.
2. Koszty poniesione przez krajowe punkty dostępu oraz koszty ich połączenia z systemem centralnym pokrywane są przez każde państwo członkowskie.
3. Każde państwo członkowskie i Europol ustanawiają i utrzymują na własny koszt infrastrukturę techniczną niezbędną do wykonania niniejszego rozporządzenia oraz odpowiadają za pokrycie swoich kosztów wynikających z wniosków o porównanie z danymi EURODAC w celach określonych w art. 1 ust. 2.
Artykuł 40
Roczne sprawozdanie: monitorowanie i ocena
1. Agencja przedkłada Parlamentowi Europejskiemu, Radzie, Komisji i Europejskiemu Inspektorowi Ochrony Danych roczne sprawozdanie z działalności systemu centralnego, w tym na temat jego technicznego funkcjonowania i bezpieczeństwa. Roczne sprawozdanie zawiera informacje dotyczące zarządzania systemem Eurodac i jego funkcjonowania, oparte na wcześniej ustalonych ilościowych wskaźnikach dotyczących celów, o których mowa w ust. 2.
2. Agencja zapewnia stosowanie procedur monitorowania funkcjonowania systemu centralnego pod kątem realizacji celów dotyczących rezultatów, efektywności kosztowej i jakości działania.
3. Agencja dysponuje, na potrzeby konserwacji technicznej, sprawozdawczości i statystyk, dostępem do niezbędnych informacji dotyczących przeprowadzonych w systemie centralnym operacji przetwarzania danych.
4. Do dnia 20 lipca 2018 r., a następnie co cztery lata, Komisja przygotowuje ogólną ocenę systemu Eurodac, analizując osiągnięte rezultaty na tle wyznaczonych celów oraz skutki w zakresie praw podstawowych, w tym to, czy dostęp na potrzeby ochrony porządku publicznego doprowadził do pośredniej dyskryminacji osób objętych niniejszym rozporządzeniem, oraz oceniając, czy przesłanki, które doprowadziły do ustanowienia systemu, są nadal aktualne, oraz wszelkie konsekwencje dla przyszłej działalności, a także wydaje wszelkie niezbędne zalecenia. Komisja przekazuje ocenę Parlamentowi Europejskiemu i Radzie.
5. Państwa członkowskie przekazują Agencji i Komisji informacje niezbędne do sporządzenia rocznych sprawozdań, o których mowa w ust. 1.
6. Agencja, państwa członkowskie i Europol dostarczają Komisji informacje niezbędne do sporządzenia sprawozdań z oceny, o których mowa w ust. 4. Informacje takie nie mogą w żadnym przypadku narażać na szwank metod pracy ani ujawniać informacji o źródłach, członkach personelu czy też dochodzeniach prowadzonych przez wyznaczone organy.
7. Z poszanowaniem przepisów prawa krajowego dotyczących publikacji danych szczególnie chronionych, każde państwo członkowskie i Europol przygotowują coroczne sprawozdania ze skuteczności porównywania danych daktyloskopijnych z danymi Eurodac na potrzeby ochrony porządku publicznego, zawierające informacje i statystyki na temat:
-
dokładnego celu porównania, w tym rodzaju przestępstw terrorystycznych lub poważnych przestępstw,
-
podstaw uzasadnionego podejrzenia,
-
uzasadanionych powodów nieprzeprowadzania porównania z innymi państwami członkowskimi na mocy decyzji 2008/615/WSiSW, zgodnie z art. 20 ust. 1 niniejszego rozporządzenia,
-
liczbę wniosków o porównanie,
-
liczbę i rodzaj spraw, które zakończyły się udaną identyfikacją, oraz
-
potrzeby i zastosowania trybu obowiązującego w szczególnie naglących przypadkach, w tym na temat przypadków, w których w wyniku weryfikacji po fakcie przez organ weryfikujący tryb taki nie został zaakceptowany.
Roczne sprawozdania państw członkowskich i Europolu są przekazywane Komisji do dnia 30 czerwca następnego roku.
8. Na podstawie rocznych sprawozdań państw członkowskich i Europolu przewidzianych w ust. 7 i w uzupełnieniu do ogólnej oceny przewidzianej w ust. 4 Komisja opracowuje roczne sprawozdanie z dostępu do Eurodac na potrzeby ochrony porządku publicznego i przekazuje je Parlamentowi Europejskiemu, Radzie i Europejskiemu Inspektorowi Ochrony Danych.
Artykuł 41
Sankcje
Państwa członkowskie podejmują środki niezbędne do zapewnienia, aby przetwarzanie danych wprowadzonych do systemu centralnego niezgodnie z celami systemu Eurodac określonymi w art. 1, podlegało skutecznym, proporcjonalnym i odstraszającym sankcjom, w tym sankcjom administracyjnym lub karnym, zgodnie z prawem krajowym.
Artykuł 42
Terytorialny zakres stosowania
Przepisy niniejszego rozporządzenia nie mają zastosowania na jakimkolwiek terytorium, na którym nie stosuje się rozporządzenia (UE) nr 604/2013.
Artykuł 43
Powiadomienie o wyznaczonych organach i organach weryfikujących
1. Do dnia 20 października 2013 r. każde państwo członkowskie powiadamia Komisję o swoich wyznaczonych organach i jednostkach operacyjnych, o których mowa w art. 5 ust. 3, oraz o swoich organach weryfikujących, oraz niezwłocznie powiadamia o wszelkich zmianach w tym zakresie.
2. Do dnia 20 października 2013 r. Europol powiadamia Komisję o swoim wyznaczonym organie, o swoim organie weryfikującym i wyznaczonym przez niego krajowym punkcie dostępu oraz niezwłocznie powiadamia o wszelkich zmianach w tym zakresie.
3. Komisja corocznie publikuje informacje, o których mowa w ust. 1 i 2, w Dzienniku Urzędowym Unii Europejskiej oraz w drodze dostępnej w internecie i niezwłocznie aktualizowanej publikacji elektronicznej.
Artykuł 44
Przepis przejściowy
Dane zablokowane w systemie centralnym zgodnie z art. 12 rozporządzenia (WE) nr 2725/2000 odblokowuje się i oznacza zgodnie z art. 18 ust. 1 niniejszego rozporządzenia w dniu 20 lipca 2015 r.
Artykuł 45
Uchylenie
Rozporządzenie Rady (WE) nr 2725/2000 i rozporządzenie Rady (WE) nr 407/2002 tracą moc ze skutkiem od dnia 20 lipca 2015 r.
Odesłania do uchylonych rozporządzeń należy traktować jako odesłania do niniejszego rozporządzenia i odczytywać je zgodnie z tabelą korelacji w załączniku III.
Artykuł 46
Wejście w życie i rozpoczęcie stosowania
Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie stosuje się od dnia 20 lipca 2015 r.
Po zakończeniu przygotowań technicznych do przekazywania danych do systemu centralnego, a w każdym razie nie później niż w dniu 20 lipca 2015 r., państwa członkowskie powiadamiają o tym Komisję i Agencję.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.
Sporządzono w Brukseli dnia 26 czerwca 2013 r.