NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) nr 603/2013
av den 26 juni 2013
om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myndigheter begär jämförelser med Eurodacuppgifter för brottsbekämpande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (omarbetning)
EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 78.2 e, 87.2 a och 88.2 a,
med beaktande av Europeiska kommissionens förslag,
med beaktande av Europeiska datatillsynsmannens yttrande (1),
i enlighet med det ordinarie lagstiftningsförfarandet (2), och
av följande skäl:
(1)
Ett antal väsentliga ändringar bör göras av rådets förordning (EG) nr 2725/2000 av den 11 december 2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av Dublinkonventionen (3) och rådets förordning (EG) nr 407/2002 av den 28 februari 2002 om vissa tillämpningsföreskrifter för förordning (EG) nr 2725/2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av Dublinkonventionen (4). Av tydlighetsskäl bör dessa förordningar omarbetas.
(2)
En gemensam asylpolitik, inklusive ett gemensamt europeiskt asylsystem, är en del av Europeiska unionens målsättning att gradvis upprätta ett område med frihet, säkerhet och rättvisa som är öppet för dem som av olika omständigheter tvingas söka internationellt skydd inom unionen.
(3)
Vid Europeiska rådets möte den 4 november 2004 antogs Haagprogrammet, som anger de mål som skulle genomföras för området med frihet, säkerhet och rättvisa för perioden 2005-2010. I den europeiska pakten för invandring och asyl, som fastställdes vid Europeiska rådets möte den 15-16 oktober 2008, efterfrågades att inrättandet av ett gemensamt europeiskt asylsystem skulle slutföras genom skapandet av ett enda asylförfarande som omfattar gemensamma garantier och en enhetlig status för flyktingar och för personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande.
(4)
För tillämpningen av Europaparlamentets och rådets förordning (EU) nr 604/2013 av den 26 juni 2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat (5) är det nödvändigt att fastställa identiteten hos personer som ansöker om internationellt skydd och hos personer som grips i samband med att de olagligen passerar unionens yttre gränser. För att säkerställa en effektiv tillämpning av förordning (EU) nr 604/2013, särskilt artikel 18.1 b och d, är det också önskvärt att varje medlemsstat tillåts att kontrollera om en tredjelandsmedborgare eller statslös person som befunnits uppehålla sig olagligen på dess territorium har ansökt om internationellt skydd i en annan medlemsstat.
(5)
Fingeravtryck utgör en viktig beståndsdel när man fastställer dessa personers exakta identitet. Det är nödvändigt att inrätta ett system för jämförelse av deras uppgifter om fingeravtryck.
(6)
I detta syfte är det nödvändigt att inrätta ett system kallat Eurodac, som består av ett centralt system vilket kommer att driva en datoriserad central databas för uppgifter om fingeravtryck, liksom av elektroniska medel för överföring mellan medlemsstaterna och det centrala systemet, nedan kallade kommunikationsinfrastrukturen.
(7)
I Haagprogrammet efterfrågades bättre tillgång till unionens befintliga datoriserade register. I Stockholmsprogrammet efterlystes dessutom en målinriktad datainsamling och en utveckling av informationsutbytet samt verktygen för ett sådant utbyte, på grundval av brottsbekämpningens behov.
(8)
I kampen mot terroristbrott och andra grova brott är det väsentligt att de brottsbekämpande myndigheterna förfogar över så fullständig och aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Informationen i Eurodac är nödvändig för att förhindra, upptäcka eller utreda de terroristbrott som avses i rådets rambeslut 2002/475/RIF av den 13 juni 2002 om bekämpande av terrorism (6) eller andra grova brott som avses i rådets rambeslut 2002/584/RIF av den 13 juni 2002 om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (7). Uppgifterna i Eurodac bör därför, på de villkor som fastställs i denna förordning, finnas tillgängliga på ett sådant sätt att medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol) kan använda dem för jämförelser.
(9)
De brottsbekämpande myndigheternas befogenhet att få åtkomst till Eurodac bör inte påverka rätten för en person som ansöker om internationellt skydd att få sin ansökan vederbörligen behandlad i överensstämmelse med gällande rätt. Vidare bör heller ingen uppföljning efter en träff i Eurodac påverka den rätten.
(10)
I sitt meddelande till rådet och Europaparlamentet av den 24 november 2005 om större effektivitet, förbättrad interoperabilitet och synergieffekter mellan europeiska databaser på området rättsliga och inrikes frågor angav kommissionen att myndigheter som ansvarar för den inre säkerheten skulle kunna få åtkomst till Eurodac i väl avgränsade fall, när det finns välgrundade misstankar om att förövare av terroristbrott eller andra grova brott har ansökt om internationellt skydd. I detta meddelande fann kommissionen även att Eurodac enligt proportionalitetsprincipen får användas för sådana syften endast om hotet mot den allmänna säkerheten eller brottet är så allvarligt att det kan anses berättigat att göra sökningar i en databas med uppgifter om personer utan brottsligt förflutet, och slutsatsen i meddelandet var att villkoren för att de myndigheter som ansvarar för den inre säkerheten ska få göra sökningar i Eurodac därför alltid måste vara betydligt strängare än villkoren för att få göra sökningar i kriminalregister.
(11)
Europol spelar vidare en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol få åtkomst till Eurodac inom ramen för sina arbetsuppgifter och i enlighet med rådets beslut nr 2009/371/RIF av den 6 april 2009 om att inrätta en europeisk polisbyrå (Europol) (8).
(12)
Europols framställan om jämförelse av Eurodacuppgifter bör endast tillåtas i specifika fall, under särskilda omständigheter och på stränga villkor.
(13)
Eftersom Eurodac ursprungligen inrättades för att underlätta tillämpningen av Dublinkonventionen, innebär åtkomst till Eurodac i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott en förändring av Eurodacs ursprungliga syfte som utgör ett ingrepp i den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac. Alla sådana ingrepp måste vara förenliga med lagstiftningen, vars lydelse måste vara tillräckligt precis för att var och en ska kunna anpassa sitt beteende i enlighet med denna. Lagstiftningen måste ge skydd mot godtycke och med tillräcklig tydlighet ange omfattningen av de behöriga myndigheternas utrymme för skönsmässig bedömning och hur detta utrymme får användas. Alla eventuella ingrepp måste vara nödvändiga i ett demokratiskt samhälle för att skydda ett legitimt och proportionellt intresse och stå i proportion till det legitima mål som eftersträvas.
(14)
Även om det ursprungliga ändamålet med att inrätta Eurodac inte krävde någon möjlighet att göra framställningar om jämförelser av uppgifter med databasen på grundval av ett fingeravtrycksspår, det vill säga de daktyloskopiska spår som kan hittas på en brottsplats, är denna möjlighet av grundläggande vikt på området för polissamarbete. Möjligheten att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i Eurodac, i fall där det finns rimliga skäl att förmoda att förövaren eller offret kan tillhöra någon av de kategorier som omfattas av denna förordning, kommer att ge medlemsstaternas utsedda myndigheter ett mycket värdefullt verktyg i arbetet med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats är fingeravtrycksspår.
(15)
I denna förordning fastställs också villkoren för när en framställan om jämförelse av uppgifter om fingeravtryck med Eurodacuppgifter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott bör tillåtas, samt nödvändiga garantier för att säkerställa skyddet av den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac. Dessa villkor är stränga, eftersom det i Eurodacdatabasen finns uppgifter om fingeravtryck från personer som inte förmodas ha begått ett terroristbrott eller ett annat grovt brott
(16)
I syfte att säkerställa likabehandling för alla som ansöker om eller har beviljats internationellt skydd, och för att se till att förordningen är förenlig med det aktuella unionsregelverket på asylområdet, särskilt Europaparlamentets och rådets direktiv 2011/95/EU av den 13 december 2011 om normer för när tredjelandsmedborgare eller statslösa personer ska anses berättigade till internationellt skydd, för en enhetlig status för flyktingar och personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande, och för innehållet i det beviljade skyddet (9) samt förordning (EU) nr 604/2013, bör tillämpningen av förordningens bestämmelser utökas så att den omfattar personer som ansökt om subsidiärt skydd och personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande.
(17)
Det är också nödvändigt att kräva att medlemsstaterna skyndsamt tar fingeravtryck på och överför uppgifter om fingeravtryck för alla personer som ansöker om internationellt skydd och alla tredjelandsmedborgare eller statslösa personer som grips i samband med att de olagligen passerar en medlemsstats yttre gräns och som är 14 år eller äldre.
(18)
Det är nödvändigt att fastlägga exakta regler för överföring av sådana uppgifter om fingeravtryck till det centrala systemet, registrering av sådana uppgifter om fingeravtryck och andra relevanta uppgifter i det centrala systemet, lagring av uppgifterna, jämförelse av uppgifterna med andra uppgifter om fingeravtryck, överföring av resultatet av sådana jämförelser samt märkning och radering av de registrerade uppgifterna. Dessa regler kan skilja sig åt beroende på, och bör specifikt anpassas till, situationen för olika kategorier av tredjelandsmedborgare eller statslösa personer.
(19)
Medlemsstaterna bör säkerställa att uppgifter om fingeravtryck överförs i en kvalitet som lämpar sig för jämförelse med hjälp av det datoriserade systemet för igenkänning av fingeravtryck. Alla myndigheter med åtkomsträtt till Eurodac bör investera i lämplig fortbildning och nödvändig teknisk utrustning. Myndigheter med åtkomsträtt till Eurodac bör underrätta den Europeiska byrån för den operativa förvaltningen av stora informationssystem inom området frihet, säkerhet och rättvisa, som inrättades genom Europaparlamentets och rådets förordning (EU) nr 1077/2011 (10) (nedan kallad byrån), om särskilda problem som de stött på beträffande kvaliteten på uppgifterna, i syfte att lösa dem.
(20)
Om det tillfälligt eller permanent är omöjligt att ta fingeravtryck eller överföra uppgifter om fingeravtryck på grund av att kvaliteten på uppgifterna är otillräcklig för lämpliga jämförelser, tekniska problem, skäl kopplade till hälsoskydd eller att den registrerade personen inte bör eller kan lämna fingeravtryck till följd av omständigheter som ligger utanför hans eller hennes kontroll, bör detta inte inverka negativt på behandlingen och beslutet beträffande en ansökan om internationellt skydd som lämnats in av den personen.
(21)
Träffar i Eurodac bör kontrolleras av en utbildad expert på fingeravtryck, dels för att säkerställa en korrekt ansvarsfördelning enligt förordning (EU) nr 604/2013, dels för att med säkerhet kunna identifiera brottsmisstänkta eller brottsoffer vilkas uppgifter kan finnas lagrade i Eurodac.
(22)
Tredjelandsmedborgare eller statslösa personer som har ansökt om internationellt skydd i en medlemsstat kan under många år framöver ha möjlighet att ansöka om internationellt skydd i en annan medlemsstat. Därför bör den period under vilken uppgifter om fingeravtryck längst bör bevaras i det centrala systemet vara av betydande längd. De flesta tredjelandsmedborgare och statslösa personer som har uppehållit sig i unionen under flera år har vid det laget hunnit få uppehållstillstånd eller till och med medborgarskap i en medlemsstat, varför tio år bör anses vara en rimlig tid att lagra uppgifter om fingeravtryck.
(23)
Den period under vilken uppgifter om fingeravtryck lagras bör vara kortare i vissa speciella situationer när det inte finns behov att bevara uppgifter om fingeravtryck under så lång tid. Uppgifter om fingeravtryck bör raderas omedelbart så snart tredjelandsmedborgarna eller de statslösa personerna fått medborgarskap i en medlemsstat.
(24)
När det gäller personer vars fingeravtryck ursprungligen, i samband med ansökan om internationellt skydd, registrerats i Eurodac och som beviljats internationellt skydd i en medlemsstat, bör uppgifterna om de registrerade lagras så att de kan jämföras med uppgifter som registreras vid en ny ansökan om internationellt skydd.
(25)
Byrån har anförtrotts kommissionens uppgifter rörande den operativa förvaltningen av Eurodac i enlighet med denna förordning samt vissa uppgifter rörande kommunikationsinfrastrukturen, från och med den dag då byrån axlade ansvaret, det vill säga den 1 december 2012. Byrån bör ta på sig ansvaret för de uppgifter som den anförtrotts enligt denna förordning, och relevanta bestämmelser i förordning (EU) nr 1077/2011 bör ändras i enlighet med detta. Europol bör dessutom ges observatörsstatus vid mötena med byråns styrelse om det på dagordningen står en fråga som rör tillämpningen av denna förordning om åtkomst till Eurodac för sökningar av medlemsstaternas utsedda myndigheter och Europol i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Europol bör ha rätt att utse en företrädare i byråns rådgivande grupp för Eurodac.
(26)
Tjänsteföreskrifterna för tjänstemän i Europeiska unionen (nedan kallade tjänsteföreskrifterna för tjänstemän) och anställningsvillkoren för övriga anställda i Europeiska unionen (nedan kallade anställningsvillkoren), som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (11) (gemensamt kallade tjänsteföreskrifterna) bör, i frågor som rör denna förordning, gälla för all personal som arbetar vid byrån.
(27)
Det är nödvändigt att tydligt fastställa kommissionens och byråns respektive ansvar i fråga om det centrala systemet och kommunikationsinfrastrukturen, liksom medlemsstaternas ansvar i fråga om uppgiftsbehandling, datasäkerhet samt åtkomst till och korrigering av registrerade uppgifter.
(28)
Det är nödvändigt att utse behöriga myndigheter i medlemsstaterna, liksom den nationella åtkomstpunkt som en framställan om jämförelser med Eurodacuppgifter ska passera, och att förteckna vilka operativa enheter inom de utsedda myndigheterna som är bemyndigade att göra en sådan framställan om jämförelse i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
(29)
Framställningar om jämförelser med uppgifter som lagras i det centrala systemet bör göras av operativa enheter inom de utsedda myndigheterna till den nationella åtkomstpunkten. Framställningarna bör göras via kontrollmyndigheten och bör åtföljas av en motivering. De operativa enheter inom de utsedda myndigheterna som är behöriga att begära jämförelser med Eurodacuppgifter bör inte fungera som kontrollmyndigheter. Kontrollmyndigheterna bör agera oberoende av de utsedda myndigheterna och vara ansvariga för att på ett oberoende sätt se till att villkoren för åtkomst i enlighet med vad som fastställs genom denna förordning strikt iakttas. Kontrollmyndigheterna bör därefter vidarebefordra alla framställningar utan att ange skälen bakom dem, för jämförelse via den nationella åtkomstpunkten till det centrala systemet efter kontroll av om alla villkor för åtkomst till uppgifter är uppfyllda. I brådskande undantagsfall där det är nödvändigt att redan i ett tidigt skede få åtkomst för att bemöta ett specifikt och verkligt hot med anknytning till terroristbrott eller andra grova brott, bör kontrollmyndigheten behandla framställningarna omedelbart och utföra kontrollen först i efterhand.
(30)
Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts i nationell rätt, men kontrollmyndigheten bör agera oberoende när den fullgör sina uppgifter enligt denna förordning.
(31)
För att skydda personuppgifter och för att utesluta systematiska jämförelser, som bör vara förbjudna, bör behandling av Eurodacuppgifter äga rum endast i specifika fall och när det är nödvändigt i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Ett specifikt fall föreligger särskilt när en framställan om jämförelse har samband med en specifik och konkret situation eller en specifik och konkret fara kopplad till ett terroristbrott eller ett annat grovt brott, eller med specifika personer som det finns allvarliga skäl att förmoda kommer att begå eller har begått sådana brott. Ett specifikt fall kan också föreligga när framställan om jämförelse har samband med en person som är offer för ett terroristbrott eller ett annat grovt brott. De utsedda myndigheterna och Europol bör således göra en framställan om jämförelser med Eurodac endast om de har rimliga skäl att anta att sådana jämförelser kommer att ge dem information som på ett avgörande sätt hjälper dem att förhindra, upptäcka eller utreda ett terroristbrott eller ett annat grovt brott.
(32)
Dessutom bör åtkomst ges endast om jämförelser med medlemsstatens nationella fingeravtrycksdatabaser och med andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt rådets beslut 2008/615/RIF av den 23 juni 2008 om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (12), inte lett till att den registrerade personens identitet kunnat fastställas. Detta villkor innebär att den begärande medlemsstaten måste göra jämförelser med alla andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF som är tekniskt tillgängliga, såvida den medlemsstaten inte kan visa att det finns rimliga skäl att anta att detta inte skulle leda till att den registrerade personens identitet fastställs. Sådana rimliga skäl föreligger särskilt om det specifika fallet inte har någon operativ eller utredningsrelaterad koppling till en viss medlemsstat. Det villkoret förutsätter att den medlemsstat som framställer begäran först har genomfört beslut 2008/615/RIF rättsligt och tekniskt på området för uppgifter om fingeravtryck, eftersom det inte bör vara tillåtet att utföra en Eurodackontroll för brottsbekämpande ändamål utan att de ovannämnda åtgärderna först har vidtagits.
(33)
De utsedda myndigheterna bör också, under förutsättning att villkoren för jämförelse är uppfyllda, innan de söker i Eurodac söka i informationssystemet för viseringar i enlighet med rådets beslut 2008/633/RIF av den 23 juni 2008 om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott (13).
(34)
För effektiva jämförelser och utbyte av personuppgifter bör medlemsstaterna fullt ut genomföra och tillämpa befintliga internationella avtal och redan gällande unionsrätt som rör utbyte av personuppgifter, i synnerhet beslut 2008/615/RIF.
(35)
Medlemsstaterna bör i första hand ta hänsyn till barnets bästa när de tillämpar denna förordning. Om den medlemsstat som framställer begäran konstaterar att Eurodacuppgifter rör en minderårig får den bara använda dessa uppgifter för brottsbekämpande ändamål i enlighet med sin egen lagstiftning som är tillämplig på minderåriga och med skyldigheten att i första hand ta hänsyn till barnets bästa.
(36)
Fastän unionens utomobligatoriska ansvar i samband med driften av Eurodacsystemet kommer att regleras av relevanta bestämmelser i fördraget om Europeiska unionens funktionssätt (EUF-fördraget), är det dock nödvändigt att fastställa särskilda bestämmelser om medlemsstaternas utomobligatoriska ansvar i samband med driften av systemet.
(37)
Eftersom målet för denna förordning, nämligen att skapa ett system för jämförelse av uppgifter om fingeravtryck för att bistå i genomförandet av unionens asylpolitik, genom själva sin beskaffenhet inte i tillräcklig utsträckning kan uppnås av medlemsstaterna och det därför bättre kan uppnås på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen (EU-fördraget). I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.
(38)
Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (14) är tillämplig när medlemsstaterna behandlar personuppgifter i enlighet med denna förordning, såvida inte behandlingen utförs av medlemsstaternas utsedda myndigheter eller kontrollmyndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
(39)
Den behandling av personuppgifter som utförs av medlemsstaternas myndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott i enlighet med denna förordning bör omfattas av en standard för skydd av personuppgifter enligt nationell rätt som står i överensstämmelse med rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (15).
(40)
Principerna i direktiv 95/46/EG avseende skyddet av enskildas fri- och rättigheter, i synnerhet rätten till personlig integritet, med avseende på behandling av personuppgifter, bör kompletteras eller förtydligas, särskilt inom vissa sektorer.
(41)
Överföring av personuppgifter som en medlemsstat eller Europol i kraft av denna förordning erhållit från det centrala systemet till ett tredjeland eller en internationell organisation eller en privat aktör som är etablerad i eller utanför unionen bör förbjudas, i syfte att säkra asylrätten och garantera personer som ansöker om internationellt skydd att deras uppgifter inte röjs för tredjeländer. Detta innebär att medlemsstaterna inte bör överföra information som de erhållit från det centrala systemet beträffande ursprungsmedlemsstat(er), plats och datum för ansökan om internationellt skydd, det referensnummer som används av ursprungsmedlemsstaten, det datum då fingeravtrycken togs liksom det datum då medlemsstaten/medlemsstaterna överförde uppgifterna till Eurodac, operatörens användar-ID samt all information som rör alla överföringar av en registrerad person enligt förordning (EU) nr 604/2013 Detta förbud bör inte påverka medlemsstaternas rätt att till tredjeländer överföra sådana uppgifter som omfattas av förordning (EU) nr 604/2013, i syfte att säkerställa att den medlemsstaterna har möjlighet att samarbeta med sådana tredjeländer i samband med tillämpningen av den här förordningen.
(42)
Nationella tillsynsmyndigheter bör övervaka att medlemsstaternas behandling av personuppgifter är lagenlig, och den tillsynsmyndighet som inrättats genom beslut 2009/371/RIF bör övervaka att Europols databehandling är lagenlig.
(43)
Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (16), särskilt artiklarna 21 och 22 om sekretess respektive säkerhet vid behandling, gäller när unionens institutioner, organ och byråer behandlar personuppgifter i enlighet med den här förordningen. Vissa punkter bör dock klargöras när det gäller ansvaret för behandlingen av uppgifter och tillsynen över uppgiftsskyddet, med tanke på att uppgiftsskyddet är en nyckelfaktor för ett effektivt fungerande Eurodac och eftersom datasäkerhet, hög teknisk kvalitet och lagliga sökmöjligheter är väsentliga för att säkerställa att Eurodac fungerar smidigt och korrekt och för att underlätta tillämpningen av förordning (EU) nr 604/2013
(44)
Den registrerade personen bör få information om ändamålet med behandlingen av hans eller hennes uppgifter i Eurodac, inklusive en redogörelse för målen för förordning (EU) nr 604/2013 och om vad de brottsbekämpande myndigheterna får använda hans eller hennes uppgifter till.
(45)
Lagligheten i de enskilda medlemsstaternas behandling av personuppgifter bör övervakas av nationella tillsynsmyndigheter, medan Europeiska datatillsynsmannen, vars ämbete inrättas genom förordning (EG) nr 45/2001, bör övervaka verksamheten inom unionens institutioner, organ och byråer i fråga om behandlingen av personuppgifter inom ramen för den här förordningen.
(46)
Medlemsstaterna, Europaparlamentet, rådet och kommissionen bör se till att de nationella och europeiska tillsynsmyndigheterna har förmåga att övervaka användningen av och åtkomsten till Eurodacuppgifter på lämpligt sätt.
(47)
Det arbete som utförs av Eurodac bör följas upp och utvärderas regelbundet, bland annat när det gäller frågan huruvida brottsbekämpande myndigheters åtkomst har lett till indirekt diskriminering av personer som ansöker om internationellt skydd, en fråga som kommissionen tar upp i sin utvärdering av denna förordnings förenlighet med Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan). Byrån bör överlämna en årlig rapport om det centrala systemets verksamhet till Europaparlamentet och rådet.
(48)
Medlemsstaterna bör inrätta ett system med effektiva, proportionella och avskräckande sanktioner för sådan behandling av uppgifter i det centrala systemet som strider mot Eurodacs syfte.
(49)
För att underlätta tillämpningen av förordning (EU) nr 604/2013 är det nödvändigt att medlemsstaterna informeras om situationen i enskilda asylförfaranden.
(50)
I denna förordning respekteras de grundläggande rättigheter och iakttas de principer som erkänns i synnerhet i stadgan. Denna förordning syftar särskilt till att säkerställa full respekt för skyddet av personuppgifter och rätten att ansöka om internationellt skydd samt att främja tillämpningen av artiklarna 8 och 18 i stadgan. Medlemsstaterna bör tillämpa denna förordning i enlighet med detta.
(51)
I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till EU-fördraget och EUF-fördraget, deltar Danmark inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Danmark.
(52)
I enlighet med artikel 3 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till EU-fördraget och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, har Förenade kungariket anmält att landet önskar delta i antagandet och tillämpningen av denna förordning.
(53)
I enlighet med artiklarna 1 och 2 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till EU-fördraget och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar Irland inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Irland.
(54)
Denna förordnings territoriella tillämpningsområde bör begränsas så att det överensstämmer med det territoriella tillämpningsområdet för förordning (EU) nr 604/2013.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
KAPITEL I
ALLMÄNNA BESTÄMMELSER
Artikel 1
Syftet med Eurodac
1. Härmed inrättas ett system kallat Eurodac, vars syfte ska vara att hjälpa till att fastställa vilken medlemsstat som enligt förordning (EU) nr 604/2013 ska vara ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller statslös person lämnar in i en medlemsstat, samt att också i övrigt underlätta tillämpningen av förordning (EU) nr 604/2013 på de villkor som anges i den här förordningen.
2. I denna förordning fastställs också de villkor enligt vilka medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol) får göra framställningar om jämförelser av uppgifter om fingeravtryck med sådana uppgifter som är lagrade i det centrala systemet för brottsbekämpande ändamål).
3. Utan att det påverkar ursprungsmedlemsstatens behandling av uppgifter som är avsedda för Eurodac och som finns i databaser som inrättats enligt nationell rätt, får uppgifter om fingeravtryck och andra personuppgifter behandlas i Eurodac endast i de syften som anges i denna förordning och i artikel 34.1 i förordning (EU) nr 604/2013
Artikel 2
Definitioner
1. I denna förordning avses med
a) person som ansöker om internationellt skydd: en tredjelandsmedborgare eller statslös person som ansökt om sådant internationellt skydd som avses i artikel 2 h i direktiv 2011/95/EU och där inget slutligt avgörande ännu fattats.
b) ursprungsmedlemsstat:
i)
i fråga om en person som omfattas av artikel 9.1, den medlemsstat som överför personuppgifterna till det centrala systemet och som erhåller resultatet av jämförelsen,
ii)
i fråga om en person som omfattas av artikel 14.1, den medlemsstat som överför personuppgifterna till det centrala systemet,
iii)
i fråga om en person som omfattas av artikel 17.1, den medlemsstat som överför personuppgifterna till det centrala systemet och erhåller resultatet av jämförelsen.
c) person som beviljats internationellt skydd: en tredjelandsmedborgare eller en statslös person som har beviljats internationellt skydd enligt definitionen i artikel 2 a i direktiv 2011/95/EU.
d) träff: en överensstämmelse eller överensstämmelser som konstaterats av det centrala systemet för en person vid jämförelse mellan uppgifter om fingeravtryck som finns registrerade i den datoriserade centrala databasen och uppgifter om fingeravtryck som överförs av en medlemsstat, utan att detta påverkar kravet på att medlemsstaterna omedelbart ska kontrollera resultatet av jämförelsen enligt artikel 25.4.
e) nationell åtkomstpunkt: det utsedda nationella system som ska användas för kommunikationen med det centrala systemet.
f) byrån: den byrå som inrättas genom förordning (EU) nr 1077/2011.
g) Europol: Europeiska polisbyrån, inrättad genom beslut 2009/371/RIF.
h) Eurodacuppgifter: alla uppgifter som lagras i det centrala systemet i enlighet med artiklarna 11 och 14.2.
i) brottsbekämpande: förhindrande, upptäckande eller utredande av terroristbrott eller andra grova brott.
j) terroristbrott: brott enligt nationell rätt som motsvarar eller är likvärdiga med de som avses i artiklarna 1-4 i rambeslut 2002/475/RIF.
k) grova brott: former av brottslighet som motsvarar eller är likvärdiga med de som avses i artikel 2.2 i rambeslut 2002/584/RIF om de enligt nationell rätt kan bestraffas med fängelse eller annan frihetsberövande åtgärd i minst tre år.
l) uppgifter om fingeravtryck: uppgifter om fingeravtryck av en persons samtliga fingrar eller åtminstone pekfingrarna eller, om dessa saknas, avtryck av personens samtliga övriga fingrar, eller ett fingeravtrycksspår.
2. De termer som definieras i artikel 2 i direktiv 95/46/EG ska ha samma betydelse i denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.1 i denna förordning.
3. Om inget annat anges ska de termer som definieras i artikel 2 i förordning (EU) nr 604/2013 ha samma betydelse i den här förordningen.
4. De termer som definieras i artikel 2 i rambeslut 2008/977/RIF ska ha samma betydelse i denna förordning i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.2 i denna förordning.
Artikel 3
Systemarkitektur och grundläggande principer
1. Eurodac ska bestå av
a)
en central databas för fingeravtryck (nedan kallat det centrala systemet), som omfattar
i)
en central enhet, och
ii)
en plan och ett system för driftskontinuitet;
b)
en kommunikationsinfrastruktur för överföring av krypterade Eurodacuppgifter mellan det centrala systemet och medlemsstaterna (nedan kallad kommunikationsinfrastrukturen).
2. Varje medlemsstat ska ha en enda nationell åtkomstpunkt.
3. Uppgifter om personer som omfattas av artiklarna 9.1, 14.1 och 17.1 och som behandlas i det centrala systemet ska behandlas på ursprungsmedlemsstatens vägnar enligt de villkor som anges i denna förordning och hållas isär med hjälp av lämpliga tekniska hjälpmedel.
4. De regler som styr Eurodac ska också tillämpas på sådana åtgärder som medlemsstaterna vidtar från det att uppgifterna överförs till det centrala systemet till dess att resultaten av jämförelsen används.
5. Förfarandet för att ta fingeravtryck ska fastställas och tillämpas i enlighet med nationell praxis i den berörda medlemsstaten och i enlighet med de garantier som anges i Europeiska unionens stadga om de grundläggande rättigheterna, i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna samt i Förenta nationernas konvention om barnets rättigheter.
Artikel 4
Operativ förvaltning
1. Byrån ska ansvara för den operativa förvaltningen av Eurodac.
Den operativa förvaltningen av Eurodac ska bestå av alla de uppgifter som krävs för att Eurodac ska kunna fungera dygnet runt alla dagar i veckan i enlighet med denna förordning, inklusive det underhåll och den tekniska utveckling som krävs för att se till att systemet fungerar med en tillfredsställande operativ kvalitet, särskilt med hänsyn till den tid som krävs för att söka i det centrala systemet. En plan och ett system för driftskontinuitet ska upprättas med beaktande av underhållsbehov och oförutsedda driftsstopp i systemet, inbegripet inverkan av driftskontinuitetsåtgärder på dataskydd och säkerhet.
Byrån ska i samarbete med medlemsstaterna se till att bästa tillgängliga och säkrast möjliga teknologi och teknik, med beaktande av en kostnads-nyttoanalys, alltid används för det centrala systemet.
2. Byrån ska ansvara för följande uppgifter i fråga om kommunikationsinfrastrukturen:
a)
Tillsyn.
b)
Säkerhet.
c)
Samordning av kontakterna mellan medlemsstaterna och leverantören.
3. Kommissionen ska ansvara för alla uppgifter som rör kommunikationsinfrastrukturen förutom de som avses i punkt 2, särskilt
a)
genomförandet av budgeten,
b)
förvärv och förnyande,
c)
avtalsfrågor.
4. Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna ska byrån tillämpa lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling på all personal som arbetar med Eurodacuppgifter. Denna skyldighet ska gälla även efter det att personerna lämnar sin tjänst eller anställning eller efter det att deras uppdrag har avslutats.
Artikel 5
Medlemsstaternas utsedda myndigheter för brottsbekämpande ändamål
1. Medlemsstaterna ska för de ändamål som anges i artikel 1.2 utse de myndigheter som har rätt att göra framställningar om jämförelser med Eurodacuppgifter i enlighet med denna förordning. De utsedda myndigheterna ska vara de myndigheter i medlemsstaterna som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. De utsedda myndigheterna ska inte omfatta organ eller enheter som uteslutande ansvarar för underrättelseverksamhet som rör den nationella säkerheten.
2. Varje medlemsstat ska föra en förteckning över de utsedda myndigheterna.
3. Varje medlemsstat ska föra en förteckning över de operativa enheter inom de utsedda myndigheterna som har rätt att göra framställningar om jämförelser med Eurodacuppgifter via den nationella åtkomstpunkten.
Artikel 6
Medlemsstaternas kontrollmyndigheter för brottsbekämpande ändamål
1. Varje medlemsstat ska för de ändamål som anges i artikel 1.2 utse en enda nationell myndighet eller en enhet inom en sådan myndighet till kontrollmyndighet. Kontrollmyndigheten ska vara en nationell myndighet som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.
Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts enligt nationell rätt, men kontrollmyndigheten ska agera oberoende när den fullgör sina uppgifter enligt denna förordning. Kontrollmyndigheten ska vara självständig i förhållande till de operativa enheter som avses i artikel 5.3 och får inte ta instruktioner från dessa vad avser resultatet av kontrollen.
I syfte att avspegla sina organisatoriska och administrativa strukturer får medlemsstaterna utse mer än en kontrollmyndighet, i enlighet med sina konstitutionella eller rättsliga skyldigheter.
2. Kontrollmyndigheten ska se till att förutsättningarna för att göra framställningar om jämförelser av fingeravtryck med Eurodacuppgifter är uppfyllda.
Endast vederbörligen bemyndigad personal vid kontrollmyndigheten ska ha rätt att ta emot och överföra en framställning om åtkomst till Eurodac i enlighet med artikel 19.
Endast kontrollmyndigheten ska ha tillstånd att vidarebefordra framställningar om jämförelser av fingeravtryck till den nationella åtkomstpunkten.
Artikel 7
Europol
1. Europol ska för de ändamål som anges i artikel 1.2 utse en specialenhet med vederbörligen bemyndigade Europoltjänstemän som ska agera som dess kontrollmyndighet och agera oberoende av den utsedda myndighet som avses i punkt 2 i den här artikeln när den fullgör sina uppgifter enligt denna förordning, och den får inte ta instruktioner från den utsedda myndigheten vad avser resultatet av kontrollen. Enheten ska försäkra sig om att villkoren för att göra framställningar om jämförelser av fingeravtryck med Eurodacuppgifter är uppfyllda. Europol ska i samförstånd med en medlemsstat utse en nationell åtkomstpunkt för den berörda medlemsstaten, som ska vidarebefordra sina framställningar om jämförelse av uppgifter om fingeravtryck till det centrala systemet.
2. Europol ska för de ändamål som anges i artikel 1.2 utse en operativ enhet som har tillstånd att göra framställningar om jämförelse med Eurodacuppgifter via sin utsedda nationella åtkomstpunkt. Den utsedda myndigheten ska vara en operativ enhet inom Europol som har behörighet att samla in, lagra, behandla, analysera och utbyta information i syfte att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.
Artikel 8
Statistik
1. Byrån ska varje kvartal sammanställa statistik över det centrala systemets arbete, särskilt
a)
antalet uppgifter som överförts om sådana personer som avses i artiklarna 9.1, 14.1 och 17.1,
b)
antalet träffar på personer som ansöker om internationellt skydd som har lämnat in en ansökan om internationellt skydd i en annan medlemsstat,
c)
antalet träffar på personer som avses i artikel 14.1 och som därefter har lämnat in en ansökan om internationellt skydd,
d)
antalet träffar på personer som avses i artikel 17.1 och som tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat,
e)
antalet uppgifter om fingeravtryck som det centrala systemet mer än en gång tvingats begära in från ursprungsmedlemsstaterna på grund av att de först överförda uppgifterna om fingeravtryck inte kunnat användas för jämförelse med hjälp av det elektroniska igenkänningssystemet för fingeravtryck,
f)
antalet uppgifter med markering, borttagen markering, blockering och borttagen blockering enlighet med artikel 18.1 och 18.3,
g)
antalet träffar på personer som avses i artikel 18.1 för vilka träffar har registrerats enligt leden b och d i den här artikeln,
h)
antalet framställningar och träffar som avses i artikel 20.1,
i)
antalet framställningar och träffar som avses i artikel 21.1,
2. I slutet av varje år ska statistik upprättas i form av en sammanställning av kvartalsstatistiken för året, som även ska omfatta uppgifter om antalet personer för vilka träffar har registrerats enligt punkt 1 b, c och d. Statistiken ska innehålla en uppdelning av uppgifterna per medlemsstat. Resultaten ska offentliggöras.
KAPITEL II
PERSONER SOM ANSÖKER OM INTERNATIONELLT SKYDD
Artikel 9
Insamling, överföring och jämförelse av fingeravtryck
1. Varje medlemsstat ska genast ta fingeravtryck av alla fingrar av varje person som ansöker om internationellt skydd och som är 14 år eller äldre och så snart som möjligt, dock senast 72 timmar efter det att hans eller hennes ansökan om internationellt skydd som avses i artikel 20.2 i förordning (EU) nr 604/2013 lämnats in, överföra uppgifterna tillsammans med de uppgifter som avses i artikel 11 b-g i den här förordningen till det centrala systemet.
Att medlemsstaterna inte följer tidsfristen på 72 timmar befriar dem inte från skyldigheten att ta och överföra fingeravtryck till det centrala systemet. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck med en kvalitet som tillåter jämförelse enligt artikel 25 ska ursprungsmedlemsstaten ta nya fingeravtryck på den sökande och översända dem snarast möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.
2. Genom undantag från punkt 1 ska medlemsstater som inte kunnat ta fingeravtryck på en person som ansöker om internationellt skydd, på grund av åtgärder som vidtagits för att skydda den sökandes hälsa eller folkhälsan, ta och skicka sådana fingeravtryck så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.
I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 1 med högst 48 ytterligare timmar i syfte att genomföra nationella kontinuitetsplaner.
3. Uppgifter om fingeravtryck enligt artikel 11 a som har överförts av en medlemsstat ska, utom om de överförts i enlighet med artikel 10 b, automatiskt jämföras med uppgifter om fingeravtryck som överförts av andra medlemsstater och som redan är lagrade i det centrala systemet.
4. På begäran av en medlemsstat ska det centrala systemet säkerställa att den jämförelse som avses i punkt 3, förutom uppgifter från andra medlemsstater, även omfattar uppgifter om fingeravtryck som tidigare har överförts av den medlemsstaten.
5. Det centrala systemet ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten. Vid en träff ska de uppgifter som avses i artikel 11 a-k överföras för alla uppgifter som motsvarar träffen, vid behov tillsammans med uppgift om den markering som avses i artikel 18.1.
Artikel 10
Information om den registrerades status
Följande uppgifter ska överlämnas till det centrala systemet för lagring i enlighet med artikel 12 för överföring enligt artikel 9.5:
a)
Om en person som ansökt om internationellt skydd eller någon annan av de personer som avses i artikel 18.1 d i förordning (EU) nr 604/2013 anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett sådant återtagandebeslut som avses i artikel 25 i den förordningen, ska den ansvariga medlemsstaten uppdatera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till ankomstdatumet.
b)
Om en person som ansökt om internationellt skydd anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett sådant övertagandebeslut som avses i artikel 22 i förordning (EU) nr 604/2013, ska den ansvariga medlemsstaten sända de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen och inkludera hans eller hennes ankomstdatum.
c)
Så snart ursprungsmedlemsstaten har fastställt att den person vars uppgifter registrerats i Eurodac i enlighet med artikel 11 i den här förordningen har lämnat medlemsstaternas territorium ska medlemsstaten komplettera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till det datum då personen lämnade territoriet, i syfte att underlätta tillämpningen av artiklarna 19.2 och 20.5 i förordning (EU) nr 604/2013.
d)
Så snart ursprungsmedlemsstaten har fastställt att den person vars uppgifter registrerats i Eurodac i enlighet med artikel 11 i den här förordningen har lämnat medlemsstaternas territorium, i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut som utfärdats sedan ansökan om internationellt skydd återtagits eller avslagits i enlighet med artikel 19.3 i förordning (EU) nr 604/2013, ska medlemsstaten komplettera de uppgifter som registrerats om personen i enlighet med artikel 11 i den här förordningen genom att lägga till det datum då utvisningen verkställdes eller det datum då personen lämnade territoriet.
e)
Den medlemsstat som blir ansvarig enligt artikel 17.1 i förordning (EU) nr 604/2013 ska komplettera de uppgifter som registrerats i enlighet med artikel 11 i den här förordningen för den person som ansökt om internationellt skydd genom att lägga till det datum då beslutet om att behandla ansökan fattades.
Artikel 11
Registrering av uppgifter
Endast följande uppgifter ska registreras i det centrala systemet:
a)
Uppgifter om fingeravtryck.
b)
Ursprungsmedlemsstat, plats och datum för ansökan om internationellt skydd; i de fall som avses i artikel 10 b ska ansökningsdatum vara det datum som förts in av den medlemsstat som överfört den sökande.
c)
Kön.
d)
Det referensnummer som används av ursprungsmedlemsstaten.
e)
Det datum då fingeravtrycken togs.
f)
Det datum då uppgifterna överfördes till det centrala systemet.
g)
Operatörens användar-ID.
h)
Om tillämpligt enligt artikel 10 a eller 10 b, datumet för personens inresa efter genomförd överföring.
i)
Om tillämpligt enligt artikel 10 c, det datum då personen lämnade medlemsstaternas territorium.
j)
Om tillämpligt enligt artikel 10 d, det datum då personen lämnade eller avlägsnades från medlemsstaternas territorium.
k)
Om tillämpligt enligt artikel 10 e, det datum då beslutet att behandla ansökan fattades.
Artikel 12
Lagring av uppgifter
1. Alla uppgifter som avses i artikel 11 ska lagras i det centrala systemet i tio år från och med den dag då fingeravtrycken togs.
2. Vid utgången av den period som avses i punkt 1 ska det centrala systemet automatiskt radera uppgifterna ur det centrala systemet.
Artikel 13
Förtida radering av uppgifter
1. Uppgifter om en person som har erhållit medborgarskap i en medlemsstat före utgången av den period som avses i artikel 12.1 ska raderas ur det centrala systemet i enlighet med artikel 27.4 så snart som ursprungsmedlemsstaten får kännedom om att personen i fråga har erhållit ett sådant medborgarskap.
2. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, i enlighet med punkt 1, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som avses i artikel 9.1 eller 14.1.
KAPITEL III
TREDJELANDSMEDBORGARE ELLER STATSLÖSA PERSONER SOM GRIPS I SAMBAND MED ATT DE OLAGLIGEN PASSERAR EN YTTRE GRÄNS
Artikel 14
Insamling och överföring av uppgifter om fingeravtryck
1. Varje medlemsstat ska skyndsamt ta fingeravtryck på alla fingrar av varje tredjelandsmedborgare eller statslös person som är 14 år eller äldre och som grips av de behöriga kontrollmyndigheterna i samband med olaglig passage över medlemsstatens gräns landvägen, sjövägen eller luftvägen från ett tredjeland och som inte avvisas eller som fortfarande fysiskt befinner sig på medlemsstatens territorium och som inte hållits i förvar, omhändertagits eller häktats under hela perioden från gripandet fram till verkställigheten av avvisningsbeslutet.
2. Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då gripandet ägde rum, till det centrala systemet överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1 och som inte avvisas:
a)
Uppgifter om fingeravtryck.
b)
Ursprungsmedlemsstat, plats och datum för gripandet.
c)
Kön.
d)
Det referensnummer som används av ursprungsmedlemsstaten.
e)
Det datum då fingeravtrycken togs.
f)
Det datum då uppgifterna överlämnades till det centrala systemet.
g)
Operatörens användar-ID.
3. Genom undantag från punkt 2 ska de uppgifter som anges i punkt 2 som avser personer som gripits på det sätt som anges i punkt 1 och som fortfarande fysiskt befinner sig på medlemsstaternas territorium, men som hållits i förvar, omhändertagits eller häktats i över 72 timmar efter gripandet, överföras innan personen släpps.
4. Att medlemsstaterna inte följer den tidsfrist på 72 timmar som avses i punkt 2 befriar dem inte från skyldigheten att ta och överföra fingeravtryck till det centrala systemet. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck med en kvalitet som tillåter jämförelse enligt artikel 25 ska ursprungsmedlemsstaten ta nya fingeravtryck på personer som gripits på det sätt som anges i punkt 1 i denna artikel och översända dem snarast möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.
5. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta fingeravtryck på en person som ansöker om internationellt skydd på grund av åtgärder som vidtagits för att skydda den dennes hälsa eller folkhälsan, ta fingeravtryck och överföra dem så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.
I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst 48 ytterligare timmar i syfte att genomföra nationella kontinuitetsplaner.
Artikel 15
Registrering av uppgifter
1. De uppgifter som avses i artikel 14.2 ska registreras i det centrala systemet.
Utan att det påverkar tillämpningen av artikel 8 ska uppgifter som överförts till det centrala systemet enligt artikel 14.2 registreras uteslutande för att jämföras med de uppgifter om personer som ansökt om internationellt skydd som senare överförs till det centrala systemet och för de ändamål som anges i artikel 1.2.
Det centrala systemet får inte användas för att jämföra uppgifter som överförts till det enligt artikel 14.2 med uppgifter som tidigare har registrerats i det centrala systemet, och inte heller med uppgifter som senare överlämnats till det centrala systemet i enlighet med artikel 14.2.
2. När det gäller jämförelsen av de uppgifter om personer som ansökt om internationellt skydd som senare överförs till det centrala systemet med de uppgifter som avses i punkt 1 ska de förfaranden som anges i artiklarna 9.3, 9.5 och 25.4 tillämpas.
Artikel 16
Lagring av uppgifter
1. Varje sådan sammanställning av uppgifter om en tredjelandsmedborgare eller statslös person som avses i artikel 14.1 ska lagras i det centrala systemet i 18 månader från och med den dag då tredjelandsmedborgarens eller den statslösa personens fingeravtryck togs. Vid utgången av den perioden ska det centrala systemet automatiskt radera uppgifterna.
2. Uppgifter om en tredjelandsmedborgare eller statslös person som avses i artikel 14.1 ska raderas ur det centrala systemet i enlighet med artikel 28.3 så snart som ursprungsmedlemsstaten får kännedom om någon av följande omständigheter före utgången av den period på 18 månader som avses i punkt 1 i den här artikeln:
a)
Ett uppehållstillstånd har utfärdats för tredjelandsmedborgaren eller den statslösa personen.
b)
Tredjelandsmedborgaren eller den statslösa personen har lämnat medlemsstaternas territorium.
c)
Tredjelandsmedborgaren eller den statslösa personen har erhållit medborgarskap i en medlemsstat.
3. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, av den orsak som anges i punkt 2 a eller b i denna artikel, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som omfattas av artikel 14.1.
4. Det centrala systemet ska så snart som möjligt, dock senast inom 72 timmar, informera alla ursprungsmedlemsstater om att uppgifter, av den orsak som anges i punkt 2 c i denna artikel, raderats av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om en person som omfattas av artikel 9.1 eller14.1.
KAPITEL IV
TREDJELANDSMEDBORGARE ELLER STATSLÖSA PERSONER SOM BEFUNNITS UPPEHÅLLA SIG OLAGLIGEN I EN MEDLEMSSTAT
Artikel 17
Jämförelse av uppgifter om fingeravtryck
1. En medlemsstat får, för att kontrollera om en tredjelandsmedborgare eller statslös person som befunnits uppehålla sig olagligen på dess territorium tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat, till det centrala systemet överföra uppgifter om fingeravtryck som den har tagit av varje sådan tredjelandsmedborgare eller statslös person som är 14 år eller äldre, tillsammans med det referensnummer som används av den medlemsstaten.
Det finns i allmänhet anledning att kontrollera om tredjelandsmedborgaren eller den statslösa personen tidigare har lämnat in en ansökan om internationellt skydd i en annan medlemsstat om
a)
tredjelandsmedborgaren eller den statslösa personen förklarar sig ha lämnat in en ansökan om internationellt skydd men inte anger i vilken medlemsstat ansökan har lämnats in,
b)
tredjelandsmedborgaren eller den statslösa personen inte ansöker om internationellt skydd men motsätter sig att skickas tillbaka till sitt ursprungsland genom att åberopa att han eller hon skulle råka i fara, eller
c)
tredjelandsmedborgaren eller den statslösa personen på annat sätt försöker förhindra att han eller hon avlägsnas genom att vägra att samarbeta för att fastställa sin identitet, särskilt genom att underlåta att visa identitetshandlingar eller genom att visa falska identitetshandlingar.
2. Om medlemsstaterna deltar i det förfarande som anges i punkt 1 ska de till det centrala systemet överföra uppgifter om fingeravtryck på alla fingrarna eller åtminstone pekfingrarna och, om dessa saknas, avtryck av alla andra fingrar på de tredjelandsmedborgare eller statslösa personer som avses i punkt 1.
3. De uppgifter om fingeravtryck från en tredjelandsmedborgare eller statslös person som avses i punkt 1 ska överföras till det centrala systemet uteslutande för att jämföras med de uppgifter om fingeravtryck från personer som ansöker om internationellt skydd som har överförts av andra medlemsstater och som redan har registrerats i det centrala systemet.
Uppgifterna om fingeravtryck från sådana tredjelandsmedborgare eller statslösa personer får varken registreras i det centrala systemet eller jämföras med de uppgifter som överförs till det centrala systemet enligt artikel 14.2.
4. Så snart jämförelseresultatet av uppgifter om fingeravtryck har överförts till ursprungsmedlemsstaten ska en uppgift om sökningen bevaras av det centrala systemet endast för de ändamål som anges i artikel 28. Medlemsstaterna eller det centrala systemet får inte lagra några andra uppgifter om sökningen för andra ändamål.
5. När det gäller jämförelse av uppgifter om fingeravtryck som överförs enligt denna artikel med uppgifter om de fingeravtryck från personer som ansöker om internationellt skydd som överförs av andra medlemsstater och som redan har lagrats i det centrala systemet ska de förfaranden som avses i artiklarna 9.3, 9.5 och 25.4 tillämpas.
KAPITEL V
PERSONER SOM BEVILJATS INTERNATIONELLT SKYDD
Artikel 18
Markering av uppgifter
1. Den ursprungsmedlemsstat som bifallit en ansökan om internationellt skydd från en sökande vars uppgifter tidigare varit registrerade i det centrala systemet enligt artikel 11 ska, för de ändamål som anges i artikel 1.1, markera de berörda uppgifterna i enlighet med de villkor för elektronisk kommunikation med det centrala systemet som fastställts av byrån. Markeringen ska lagras i det centrala systemet i enlighet med artikel 12 för överföring enligt artikel 9.5. Det centrala systemet ska informera alla ursprungsmedlemsstater om att en annan ursprungsmedlemsstat har markerat uppgifter som gett upphov till en träff med överförda uppgifter om en person som avses i artikel 9.1 eller 14.1. Dessa ursprungsmedlemsstater ska också markera motsvarande uppgifter.
2. Uppgifter om personer som beviljats internationellt skydd vilka lagras i det centrala systemet och markerats i enlighet med punkt 1 i denna artikel ska göras tillgängliga för jämförelse för de ändamål som anges i artikel 1.2 under en period på tre år efter den dag då den registrerade personen beviljades internationellt skydd.
Vid en träff ska det centrala systemet överföra de uppgifter som avses i artikel 11 a-k för alla uppgifter som motsvarar träffen. Det centrala systemet ska inte överföra den markering som aves i punkt 1 i den här artikeln. Efter utgången av perioden på tre år ska det centrala systemet automatiskt blockera sådana uppgifter från att överföras om det rör sig om en framställan om jämförelse för de ändamål som anges i artikel 1.2, samtidigt som uppgifterna fortfarande hålls tillgängliga för jämförelse för de ändamål som anges i artikel 1.1, ända tills de raderas. Blockerade uppgifter ska inte överföras, och vid en sådan träff ska det centrala systemet sända ett negativt resultat till den medlemsstat som framställer begäran.
3. Ursprungsmedlemsstaten ska ta bort markeringen eller blockeringen av uppgifter om en tredjelandsmedborgare eller statslös person vars uppgifter tidigare varit markerade eller blockerade enligt punkterna 1 eller 2 i denna artikel om personens status återkallats eller upphävts eller om personen förvägrats förnyelse av sin status i enlighet med artikel 14 eller 19 i direktiv 2011/95/EU.
KAPITEL VI
FÖRFARANDE FÖR JÄMFÖRELSE OCH ÖVERFÖRING AV UPPGIFTER FÖR BROTTSBEKÄMPANDE ÄNDAMÅL
Artikel 19
Förfarande för jämförelse av uppgifter om fingeravtryck med Eurodacuppgifter
1. För de ändamål som anges i artikel 1.2 får de utsedda myndigheter som avses i artikel 5.1 och 7.2 till kontrollmyndigheten lämna en motiverad elektronisk framställan i enlighet med artikel 20.1 och tillsammans med det referensnummer som används av dem om överföring för jämförelse av uppgifter om fingeravtryck till det centrala systemet via den nationella åtkomstpunkten. Vid mottagandet av en sådan framställan ska kontrollmyndigheten kontrollera om samtliga villkor för att göra en framställan om jämförelse är uppfyllda enligt artikel 20 eller 21.
2. Om samtliga villkor för en framställan om jämförelse av som avses i artikel 20 eller 21 är uppfyllda ska kontrollmyndigheten överföra framställan om jämförelse till den nationella åtkomstpunkten som ska skicka den till det centrala systemet i enlighet med artikel 9.3 och 9.5 för jämförelse med de uppgifter som överförts till det centrala systemet i enlighet med artiklarna 9.1 och 14.2.
3. I brådskande undantagsfall där det är nödvändigt att avvärja en överhängande fara som är kopplad till ett terroristbrott eller ett annat grovt brott får kontrollmyndigheten omedelbart när den mottar en framställan från en utsedd myndighet överföra uppgifter om fingeravtryck till den nationella åtkomstpunkten för jämförelse och först i efterhand kontrollera om alla villkor för en framställan om jämförelse som avses i artikel 20 eller 21 är uppfyllda, inklusive om ett brådskande undantagsfall verkligen varit för handen. Efterhandskontrollen ska äga rum utan oskälig fördröjning efter det att en framställan har behandlats.
4. Om det vid efterhandskontrollen framkommer att åtkomsten till Eurodacuppgifter inte var motiverad ska den information som kommunicerades från Eurodac raderas av alla myndigheter som har haft tillgång till den, och de ska informera kontrollmyndigheten om att så har skett.
Artikel 20
Villkor för de utsedda myndigheternas åtkomst till Eurodac
1. För de ändamål som anges i artikel 1.2 får de utsedda myndigheterna lämna in en elektronisk framställan åtföljd av en motivering om jämförelse av uppgifter om fingeravtryck med de uppgifter som lagras i det centrala systemet inom dess befogenhetsområde endast om jämförelser i följande databaser inte lett till att den registrerade personens identitet kunnat fastställas:
-
Nationella fingeravtrycksdatabaser.
-
Alla övriga medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF, i vilka jämförelser är tekniskt tillgängliga, såvida det inte finns rimliga skäl att anta att en jämförelse med dessa system inte skulle leda till att den registrerade personens identitet kan fastställas. Sådana rimliga skäl ska anges i den elektroniska framställan, åtföljd av en motivering, om jämförelse med Eurodacuppgifter som överlämnas av den utsedda myndigheten till kontrollmyndigheten.
-
Informationssystemet för viseringar, under förutsättning att de villkor för en sådan jämförelse som anges i beslut 2008/633/RIF är uppfyllda.
samt där följande kumulativa villkor är uppfyllda:
a)
Jämförelsen är nödvändig för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarligt att sökningar i databasen är berättigade.
b)
Jämförelsen är nödvändig i ett särskilt fall, vilket innebär att systematiska jämförelser inte får förekomma.
c)
Det finns rimliga skäl att anta att jämförelsen väsentligen kommer att bidra till att brotten i fråga förhindras, upptäcks eller utreds. Sådana rimliga skäl föreligger särskilt om det finns välgrundade misstankar om att en person som misstänks för, har begått eller fallit offer för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.
2. Framställningar om jämförelse med Eurodacuppgifter ska begränsas till sökningar på uppgifter om fingeravtryck.
Artikel 21
Villkor för Europols åtkomst till Eurodac
1. För de ändamål som anges i artikel 1.2 får Europols utsedda myndighet lämna in en elektronisk framställan åtföljd av en motivering om jämförelse av uppgifter om fingeravtryck med uppgifter som lagras i det centrala systemet, inom ramen för Europols uppdrag och när detta är nödvändigt för att Europol ska kunna fullgöra sina arbetsuppgifter, och endast om jämförelser med uppgifter om fingeravtryck som lagras i informationsbehandlingssystem som är tekniskt och juridiskt tillgängliga för Europol inte lett till att den registrerade personens identitet kunnat fastställas och om följande kumulativa villkor är uppfyllda:
a)
Jämförelsen är nödvändig för att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarligt att sökningar i databasen är berättigade.
b)
Jämförelsen är nödvändig i ett särskilt fall, vilket innebär att systematiska jämförelser inte får förekomma.
c)
det finns rimliga skäl att anta att jämförelsen väsentligen kommer att bidra till att brotten i fråga förhindras, upptäcks eller utreds. Sådana rimliga skäl föreligger särskilt om det finns välgrundade misstankar om att en person som misstänks för, har begått eller utsatts för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.
2. Framställningar om jämförelse med Eurodacuppgifter ska begränsas till jämförelser av uppgifter om fingeravtryck.
3. Behandling av information som erhållits av Europol genom jämförelser med Eurodacuppgifter förutsätter tillstånd från ursprungsmedlemsstaten. Europol ska inhämta detta tillstånd från den nationella Europolenheten i medlemsstaten.
Artikel 22
Kommunikation mellan utsedda myndigheter, kontrollmyndigheter och nationella åtkomstpunkter
1. Utan att det påverkar tillämpningen av artikel 26 ska all kommunikation mellan utsedda myndigheter, kontrollmyndigheter och nationella åtkomstpunkter vara säkrad och ske elektroniskt.
2. För de ändamål som anges i artikel 1.2 ska fingeravtryck behandlas digitalt av medlemsstaterna och överföras i det dataformat som avses i bilaga I, så att jämförelsen kan göras med hjälp av det elektroniska systemet för igenkänning av fingeravtryck.
KAPITEL VII
BEHANDLING OCH SKYDD AV UPPGIFTER SAMT SKADESTÅNDSSKYLDIGHET
Artikel 23
Ansvaret i frågor som rör behandlingen av uppgifterna
1. Ursprungsmedlemsstaten ska ansvara för att
a)
fingeravtryck tas på ett lagligt sätt,
b)
uppgifterna om fingeravtryck och de övriga uppgifter som avses i artiklarna 11, 14.2 och 17.2 överförs till det centrala systemet på ett lagligt sätt,
c)
uppgifterna är korrekta och aktuella när de överförs till det centrala systemet,
d)
uppgifterna i det centrala systemet registreras, lagras, korrigeras och raderas på ett lagligt sätt, utan att det påverkar det ansvar som åvilar byrån,
e)
de resultat från jämförelser av uppgifter om fingeravtryck som överförs från det centrala systemet behandlas på ett lagligt sätt.
2. I enlighet med artikel 34 ska ursprungsmedlemsstaten säkerställa säkerheten för de uppgifter som avses i punkt 1 före och under överföring till det centrala systemet samt säkerheten för de uppgifter som den tar emot från det centrala systemet.
3. Ursprungsmedlemsstaten ska ansvara för den slutgiltiga identifieringen av uppgifterna enligt artikel 25.4.
4. Byrån ska säkerställa att det centrala systemet leds enligt bestämmelserna i denna förordning. Byrån ska särskilt
a)
anta åtgärder som säkerställer att personer som arbetar med det centrala systemet behandlar de uppgifter som registrerats där, endast på ett sätt som är förenligt med Eurodacs syfte enligt artikel 1,
b)
vidta nödvändiga åtgärder för att säkerställa det centrala systemets säkerhet i enlighet med artikel 34,
c)
säkerställa att endast de personer som är behöriga att arbeta med det centrala systemet har åtkomst till det, utan att detta påverkar Europeiska datatillsynsmannens befogenheter.
Byrån ska underrätta Europaparlamentet, rådet och Europeiska datatillsynsmannen om de åtgärder som den vidtar i enlighet med första stycket.
Artikel 24
Överföring
1. Fingeravtryck ska behandlas digitalt och överföras i det dataformat som avses i bilaga I. I den utsträckning det är nödvändigt för att det centrala systemet ska fungera effektivt ska byrån fastställa de tekniska kraven för medlemsstaternas överföring av dataformatet till det centrala systemet och omvänt. Byrån ska säkerställa att de uppgifter om fingeravtryck som medlemsstaterna överför kan jämföras i det elektroniska systemet för igenkänning av fingeravtryck.
2. Medlemsstaterna ska elektroniskt överföra de uppgifter som avses i artiklarna 11, 14.2 och 17.2. De uppgifter som avses i artiklarna 11 och 14.2 ska automatiskt registreras i det centrala systemet. I den utsträckning det är nödvändigt för att det centrala systemet ska fungera effektivt ska byrån fastställa de tekniska kraven för vederbörlig elektronisk överföring av uppgifterna från medlemsstaterna till det centrala systemet och omvänt.
3. Det referensnummer som avses i artiklarna 11 d, 14.2 d, 17.1 och 19.1 ska göra det möjligt att entydigt knyta uppgifter till en bestämd person och till den medlemsstat som överför uppgifterna. Dessutom ska det göra det möjligt att avgöra huruvida uppgifterna i fråga gäller en sådan person som avses i artiklarna 9.1, 14.1 eller 17.1.
4. Referensnumret ska inledas med den bokstavsbeteckning som enligt den standard som avses i bilaga I identifierar den medlemsstat som har överfört uppgifterna. Bokstavsbeteckningen ska följas av identifieringen av kategori av person eller framställan. Härvid ska uppgifter om personer som avses i artikel 9.1 betecknas med ”1”, uppgifter om personer som avses i artikel 14.1 med ”2”, uppgifter om personer som avses i artikel 17.1 med ”3”, uppgifter om personer som avses i artikel 20 med ”4”, uppgifter om personer som avses i artikel 21 med ”5” samt uppgifter om personer som avses i artikel 29 med ”9”.
5. Byrån ska fastställa de tekniska förfaranden som är nödvändiga för att säkerställa att medlemsstaterna erhåller entydiga uppgifter från det centrala systemet.
6 Det centrala systemet ska snarast möjligt bekräfta mottagandet av de uppgifter som överförts. För detta ändamål ska byrån fastställa de tekniska krav som är nödvändiga för att se till att medlemsstaterna vid begäran erhåller mottagningsbevis.
Artikel 25
Genomförande av jämförelsen och överföring av resultatet
1. Medlemsstaterna ska säkerställa att uppgifter om fingeravtryck överförs i en kvalitet som lämpar sig för jämförelse med hjälp av det elektroniska systemet för igenkänning av fingeravtryck. I den utsträckning det är nödvändigt för att säkerställa att resultatet av jämförelsen i det centrala systemet håller en mycket hög grad av exakthet, ska byrån definiera lämplig kvalitet på de uppgifter om fingeravtryck som överförs. Kvaliteten på de uppgifter om fingeravtryck som överförts ska snarast möjligt kontrolleras i det centrala systemet. Om dessa inte lämpar sig för jämförelse i det elektroniska systemet för igenkänning av fingeravtryck ska det centrala systemet informera medlemsstaten i fråga. Den medlemsstaten ska därefter överföra uppgifter om fingeravtryck av lämplig kvalitet med samma referensnummer som tidigare uppgifter om fingeravtryck.
2. Jämförelsen i det centrala systemet ska genomföras i den ordning som framställningarna kommer in. Varje framställan ska behandlas inom 24 timmar. En medlemsstat får av skäl kopplade till nationell rätt begära att en jämförelse som är särskilt brådskande görs inom en timme. Om sådana tidsfrister inte kan hållas, av orsaker som byrån inte är ansvarig för, ska det centrala systemet behandla framställan med prioritet så snart orsakerna inte längre föreligger. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån i sådana fall fastställa kriterier för att säkerställa att framställningarna behandlas med prioritet.
3. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån fastställa operativa förfaranden för bearbetningen av de uppgifter som mottas och för att översända resultatet av jämförelsen.
4. Resultatet av jämförelsen ska omedelbart kontrolleras i den mottagande medlemsstaten av en expert på fingeravtryck enligt definition i medlemsstatens nationella regler, som är utbildad specifikt för de typer av fingeravtrycksjämförelser som föreskrivs i den här förordningen. För de ändamål som anges i artikel 1.1 i den här förordningen ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna i enlighet med artikel 34 i förordning (EU) nr 604/2013.
Andra uppgifter som har erhållits från det centrala systemet och som har befunnits otillförlitliga ska raderas så snart det har fastställts att uppgifterna inte är tillförlitliga.
5. Om den slutliga identifieringen enligt punkt 4 visar att resultatet av jämförelsen från det centrala systemet inte motsvarar de uppgifter om fingeravtryck som översänts för jämförelse, ska medlemsstaterna omedelbart radera resultatet av jämförelsen och underrätta kommissionen och byrån om detta så snart som möjligt, dock senast efter tre arbetsdagar.
Artikel 26
Överföring mellan medlemsstaterna och det centrala systemet
Vid överföring av uppgifter från medlemsstaterna till det centrala systemet och omvänt ska kommunikationsinfrastrukturen användas. I den utsträckning det är nödvändigt för att se till att det centrala systemet fungerar effektivt ska byrån fastställa de tekniska förfaranden som är nödvändiga för användningen av kommunikationsinfrastrukturen.
Artikel 27
Åtkomst till och korrigering eller radering av uppgifter som registrerats i Eurodac
1. Ursprungsmedlemsstaten ska ha åtkomst till de uppgifter som den har överfört och som har registrerats i det centrala systemet i enlighet med denna förordning.
Ingen medlemsstat får göra sökningar i uppgifter som har överförts av en annan medlemsstat och får inte heller ta emot sådana uppgifter, med undantag av de uppgifter som härrör från den jämförelse som avses i artikel 9.5.
2. De myndigheter i medlemsstaterna som enligt punkt 1 i denna artikel ska ha åtkomst till de uppgifter som registrerats i det centrala systemet ska vara de som utses av respektive medlemsstat för de ändamål som anges i artikel 1.1. När en myndighet utses ska det anges exakt vilken enhet som ska ansvara för de uppgifter som gäller tillämpningen av denna förordning. Varje medlemsstat ska utan dröjsmål förse kommissionen och byrån med en förteckning över dessa enheter och alla förändringar i denna. Byrån ska offentliggöra den konsoliderade förteckningen i Europeiska unionens officiella tidning. Om förteckningen ändras ska byrån en gång om året offentliggöra en uppdaterad konsoliderad förteckning på internet.
3. Endast ursprungsmedlemsstaten ska ha rätt att ändra de uppgifter som den har överfört till det centrala systemet genom att korrigera, komplettera eller radera dem, utan att detta påverkar sådan radering som ska utföras enligt artikel 12.2 eller 16.1.
4. Om en medlemsstat eller byrån har information som tyder på att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna ska medlemsstaten eller byrån snarast meddela ursprungsmedlemsstaten detta.
Om en medlemsstat har information som tyder på att uppgifter har registrerats i det centrala systemet i strid med denna förordning ska den så snart som möjligt underrätta byrån, kommissionen och ursprungsmedlemsstaten om detta. Ursprungsmedlemsstaten ska kontrollera uppgifterna i fråga och vid behov omgående ändra eller radera dessa.
5. Byrån får inte till ett tredjelands myndigheter överföra eller ge tillgång till uppgifter som har registrerats i det centrala systemet. Detta förbud ska inte gälla överföringar till tredjeländer av sådana uppgifter som omfattas av förordning (EU) nr 604/2013.
Artikel 28
Register
1. Byrån ska föra register över all uppgiftsbehandling som sker inom det centrala systemet. Av registret ska framgå varför uppgifterna konsulterats, datum och tidpunkt för detta, vilka uppgifter som har överförts, vilka uppgifter som konsulterats och namnet på den enhet som fört in eller använt uppgifter samt på de ansvariga personerna.
2. Det register som avses i punkt 1 i denna artikel får användas endast för att övervaka uppgiftsskyddet med avseende på om behandlingen är tillåten och för att säkerställa datasäkerheten i enlighet med artikel 34. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst, och det ska raderas ett år efter det att lagringsperioden enligt artiklarna 12.1 och 16.1 har löpt ut, om inte registret behövs för ett redan inlett övervakningsförfarande.
3. För de ändamål som anges i artikel 1.1 ska varje medlemsstat vidta alla nödvändiga åtgärder för att uppnå de mål som anges i punkterna 1 och 2 i den här artikeln inom ramen för sina nationella system. Varje medlemsstat ska också föra register över de personer som är behöriga att föra in eller använda uppgifterna.
Artikel 29
Den registrerades rättigheter
1. En person som omfattas av artikel 9.1, 14.1 eller 17.1 ska av ursprungsmedlemsstaten skriftligen och där så är nödvändigt muntligen informeras av ursprungsmedlemsstaten om följande, på ett språk som han eller hon förstår eller rimligen kan förväntas förstå:
a)
Den registeransvariges, i den mening som avses i artikel 2 d i direktiv 95/46/EG, och dennes eventuella företrädares identiteter.
b)
Ändamålen med behandlingen av uppgifterna i Eurodac, inklusive en redogörelse för målen för förordning (EU) nr 604/2013 i enlighet med artikel 4 i den förordningen och en förklaring i begriplig form, uttryckt med ett klart och tydligt språk, om att medlemsstaterna och Europol kan få åtkomst till Eurodac för brottsbekämpande ändamål.
c)
Mottagarna av uppgifterna.
d)
När det gäller en person som omfattas av artikel 9.1 eller 14.1, skyldigheten att lämna fingeravtryck.
e)
Den berörda personens rätt att få åtkomst till uppgifter som rör dem och att begära att oriktiga uppgifter om dem korrigeras eller att olagligen behandlade uppgifter om dem raderas, samt rätten att få information om förfarandena för utövande av dessa rättigheter och kontaktuppgifter till den registeransvarige och till de nationella tillsynsmyndigheter som avses i artikel 30.1.
2. När det gäller en person som omfattas av artikel 9.1eller 14.1 ska den information som avses i punkt 1 i den här artikeln ges när hans eller hennes fingeravtryck tas.
När det gäller en person som omfattas av artikel 17.1 ska den information som avses i punkt 1 den här artikeln inte ges senare än vid den tidpunkt då de uppgifter som rör honom eller henne överförs till det centrala systemet. Den skyldigheten ska inte gälla där det visar sig omöjligt eller skulle innebära en orimligt stor ansträngning att ge sådan information.
Om den person som omfattas av artiklarna 9.1, 14.1 och 17.1 är minderårig, ska medlemsstaterna ge informationen på ett sätt som är anpassat till personens ålder.
3. En gemensam broschyr, som ska innehålla minst de uppgifter som avses i punkt 1 i den här artikeln samt de som avses i artikel 4.1 i förordning (EU) nr 604/2013, ska utarbetas i enlighet med det förfarande som avses i artikel 44.2 i den förordningen.
Broschyren ska vara tydlig och lättbegriplig och avfattad på ett språk som den berörda personen förstår eller rimligen kan förväntas förstå.
Broschyren ska utformas på ett sådant sätt att medlemsstaterna kan komplettera den med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska omfatta åtminstone information om den registrerades rättigheter och möjligheten att få hjälp från nationella tillsynsmyndigheter samt kontaktuppgifter till den registeransvarige och de nationella tillsynsmyndigheterna.
4. För de ändamål som anges i artikel 1.1 i denna förordning får de registrerade i varje medlemsstat, enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten, utöva de rättigheter som anges i artikel 12 i direktiv 95/46/EG.
Utan att det påverkar skyldigheten enligt artikel 12 a i direktiv 95/46/EG att tillhandahålla andra uppgifter ska den registrerade ha rätt att få information om de uppgifter som rör honom eller henne och som registrerats i det centrala systemet, liksom om vilken medlemsstat som överförde dem till det centrala systemet. Sådan åtkomst till uppgifter får bara beviljas av en medlemsstat.
5. För de ändamål som anges i artikel 1.1 får var och en i varje medlemsstat begära att de uppgifter som inte stämmer överens med de faktiska omständigheterna ska korrigeras eller att de uppgifter som registrerats på ett olagligt sätt ska raderas. Korrigering och radering ska utföras utan onödigt dröjsmål av den medlemsstat som överförde de uppgifterna och enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.
6. Om rätten till korrigering eller radering utövas i en annan medlemsstat än i den eller de medlemsstater som överförde uppgifterna, ska myndigheterna i den medlemsstaten för de ändamål som anges i artikel 1.1 kontakta myndigheterna i den medlemsstat eller de medlemsstater som överförde uppgifterna så att dessa sistnämnda myndigheter kan kontrollera att uppgifterna är korrekta och att överföringen till och registreringen i det centrala systemet är laglig.
7. Om det visar sig att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den medlemsstat som överförde uppgifterna korrigera eller radera dem i enlighet med artikel 27.3, för de ändamål som anges i artikel 1.1. Den medlemsstaten ska utan onödigt dröjsmål till den registrerade skriftligen bekräfta att den har korrigerat eller raderat uppgifter om honom eller henne.
8. Om den medlemsstat som överförde uppgiften inte godtar att uppgifter som registrerats i det centrala systemet inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den för de ändamål som anges i artikel 1.1 utan onödigt dröjsmål skriftligen förklara för den registrerade varför den inte är beredd att korrigera eller radera uppgifterna.
Den medlemsstaten ska även förse den registrerade med information om vilka åtgärder han eller hon kan vidta om han eller hon inte godtar den förklaring som lämnas. Detta ska inbegripa information om hur talan väcks eller, vid behov, om hur ett klagomål anhängiggörs vid berörda myndigheter eller domstolar i den medlemsstaten samt om ekonomisk eller annan hjälp som finns att tillgå enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.
9. En begäran enligt punkterna 4 och 5 ska innehålla alla uppgifter som behövs för att den registrerade ska kunna identifieras, inbegripet fingeravtryck. Dessa uppgifter får bara användas för att de rättigheter som avses i punkterna 4 och 5 ska kunna utövas och ska sedan omedelbart raderas.
10. De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att genast se till att de rättigheter som avses i punkterna 5, 6 och 7 kan utövas.
11. Om en person begär åtkomst till uppgifter som rör honom eller henne i enlighet med punkt 2 ska den behöriga myndigheten upprätta och bevara en skriftlig handling där det anges att en sådan begäran skett och vilken åtgärd den ledde till, och utan dröjsmål göra denna handling tillgänglig för de nationella tillsynsmyndigheterna.
12. För de ändamål som anges i artikel 1.1 i denna förordning ska den nationella tillsynsmyndigheten i varje medlemsstat, i enlighet med artikel 28.4 i direktiv 95/46/EG, på begäran bistå den registrerade när han eller hon utövar sina rättigheter.
13. För de ändamål som anges i artikel 1.1 i denna förordning ska den nationella tillsynsmyndigheten i den medlemsstat som överförde uppgifterna, och den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas, bistå och på begäran ge råd till den registrerade personen när denne utövar sin rätt att få uppgifter korrigerade eller raderade. Båda de nationella tillsynsmyndigheterna ska samarbeta i detta syfte. Begäran om sådant bistånd får riktas till den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas, och denna tillsynsmyndighet ska överföra begäran till myndigheten i den medlemsstat som överförde uppgifterna.
14. Var och en får i varje medlemsstat enligt de lagar, författningar och förfaranden som gäller i den berörda medlemsstaten väcka talan eller, om så är lämpligt, anhängiggöra ett klagomål vid behöriga myndigheter eller domstolar i den staten, om rätten till åtkomst enligt punkt 4 har nekats honom eller henne.
15. Var och en får, enligt de lagar, författningar och förfaranden som gäller i den stat som överförde uppgifterna väcka talan eller, om så är lämpligt, anhängiggöra ett klagomål vid de behöriga myndigheterna eller domstolarna i den staten beträffande de uppgifter som rör honom eller henne och som har registrerats i det centrala systemet, för att utöva sina rättigheter enligt punkt 3. De nationella tillsynsmyndigheternas skyldighet att bistå och på begäran ge råd till den registrerade i enlighet med punkt 13 ska hela tiden kvarstå under dessa förfaranden.
Artikel 30
De nationella tillsynsmyndigheternas övervakning
1. För de ändamål som anges i artikel 1.1 i denna förordning ska varje medlemsstat se till att den eller de nationella tillsynsmyndigheter som utsetts enligt artikel 28.1 i direktiv 95/46/EG helt oberoende och i enlighet med nationell lagstiftning kontrollerar att den berörda medlemsstatens behandling av personuppgifter, inklusive överföringen av dem till det centrala systemet, sker på ett lagligt sätt i enlighet med denna förordning.
2. Varje medlemsstat ska säkerställa att dess nationella tillsynsmyndighet har tillgång till rådgivning från personer som har tillräckliga kunskaper om uppgifter om fingeravtryck.
Artikel 31
Europeiska datatillsynsmannens övervakning
1. Europeiska datatillsynsmannen ska säkerställa att all behandling av personuppgifter i samband med Eurodac, i synnerhet vid byrån, sker i enlighet med förordning (EG) nr 45/2001 och med den här förordningen.
2. Europeiska datatillsynsmannen ska se till att en granskning av byråns behandling av personuppgifter genomförs minst vart tredje år i enlighet med internationella revisionsstandarder. En rapport från dessa granskningar ska sändas till Europaparlamentet, rådet, kommissionen, byrån och de nationella tillsynsmyndigheterna. Byrån ska ges tillfälle att yttra sig innan rapporten antas.
Artikel 32
Samarbete mellan nationella tillsynsmyndigheter och Europeiska datatillsynsmannen
1. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av Eurodac.
2. Medlemsstaterna ska se till att en granskning av behandlingen av personuppgifter för de ändamål som anges artikel 1.2 utförs varje år, i enlighet med artikel 33.2, omfattande en analys av ett urval av de elektroniska framställningarna med motivering.
Granskningen ska bifogas de årsrapporter som medlemsstaterna ska lämna enligt artikel 40.7.
3. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämpningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt vid behov öka medvetenheten om rätten till uppgiftsskydd.
4. För det ändamål som anges i punkt 3 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen sammanträda minst två gånger om året. Europeiska datatillsynsmannen ska stå för kostnader och service i samband med dessa möten. En arbetsordning ska antas vid det första mötet. Ytterligare arbetsmetoder ska utvecklas gemensamt efter behov. En gemensam verksamhetsrapport ska överlämnas till Europaparlamentet, rådet, kommissionen och byrån vartannat år.
Artikel 33
Skydd av personuppgifter för brottsbekämpande ändamål
1. Medlemsstaterna ska se till att de bestämmelser som antas enligt nationell rätt för att genomföra rambeslut 2008/977/RIF också är tillämpliga på deras nationella myndigheters behandling av personuppgifter för de ändamål som anges i artikel 1.2 i denna förordning.
2. Övervakningen av lagenligheten i medlemsstaternas behandling av personuppgifter enligt denna förordning för de ändamål som anges i artikel 1.2 i denna förordning, inklusive överföringar av dessa uppgifter till och från Eurodac, ska genomföras av de nationella tillsynsmyndigheter som utsetts i enlighet med rambeslut 2008/977/RIF.
3. Europols behandling av personuppgifter enligt denna förordning ska stå i överensstämmelse med beslut 2009/371/RIF och övervakas av en oberoende extern datatillsynsman. Artiklarna 30, 31 och 32 i det beslutet ska vara tillämpliga på Europols behandling av personuppgifter enligt denna förordning. Den oberoende externa datatillsynsmannen ska se till att individens rättigheter inte kränks.
4. De personuppgifter som erhålls från Eurodac i enlighet med denna förordning för de ändamål som anges i artikel 1.2 ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol har begärt uppgifterna.
5. Det centrala systemet, den utsedda myndigheten och kontrollmyndigheten och Europol ska registrera sökningarna i syfte att göra det möjligt för de nationella dataskyddsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen följer unionens regler för uppgiftsskydd, inbegripet för ändamålet att spara uppgifterna för att utarbeta de årliga rapporter som avses i artikel 40.7. Förutom för sådana ändamål ska personuppgifter och uppgiften om sökningen raderas i alla nationella register och i Europols register efter en månad, om inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes och en medlemsstat eller av Europol.
Artikel 34
Datasäkerhet
1. Ursprungsmedlemsstaten ska säkerställa datasäkerheten före och under överföringen till det centrala systemet.
2. Varje medlemsstat ska med avseende på alla uppgifter som behandlas av dess behöriga myndigheter enligt denna förordning vidta de åtgärder som är nödvändiga, inbegripet anta en dataskyddsplan, för att
a)
fysiskt skydda uppgifterna, inbegripet genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur,
b)
förhindra obehörigas tillträde till nationella anläggningar vid vilka medlemsstaten utför operationer i enlighet med Eurodacs syften (kontroller vid ingången till anläggningen),
c)
förhindra att datamedier läses, kopieras, ändras eller avlägsnas av obehöriga (kontroll av datamedier),
d)
hindra obehörigt införande av uppgifter och hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter (kontroll av lagrade personuppgifter),
e)
förhindra obehörig registrering av uppgifter i Eurodac och förhindra att uppgifter som behandlas i Eurodac obehörigt ändras eller raderas (kontroll av uppgiftsinmatningen),
f)
säkerställa att personer som är behöriga att ha åtkomst till Eurodac har åtkomst endast till de uppgifter som ingår i deras behörighet, med hjälp av individuella och unika användaridentiteter och skyddade åtkomstmetoder (åtkomstkontroll),
g)
se till att alla myndigheter med rätt till åtkomst till Eurodac skapar profiler som beskriver uppgifter och ansvar för personer som har rätt att få åtkomst till, lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de nationella tillsynsmyndigheter som avses i artikel 28 i direktiv 95/46/EG och i artikel 25 i rambeslut 2008/977/RIF tillgång till dessa profiler samt all annan relevant information som myndigheterna kan behöva för tillsynsändamål (personalprofiler),
h)
säkerställa möjligheten att kontrollera och fastställa till vilka organ personuppgifter kan överföras med användning av datakommunikationsutrustning (kontroll av kommunikationen),
i)
säkerställa möjligheten att kontrollera och fastställa vilka uppgifter som har behandlats i Eurodac, när detta har gjorts, av vem och för vilket syfte (kontroll av registreringen),
j)
hindra obehörig läsning, kopiering, ändring eller radering av personuppgifter i samband med såväl överföring av personuppgifter till eller från Eurodac som transport av datamedier, särskilt med hjälp av lämplig krypteringsteknik (kontroll av transport),
k)
övervaka att de säkerhetsåtgärder som avses i denna punkt är verkningsfulla och vidta nödvändiga organisatoriska åtgärder i fråga om inre övervakning för att säkerställa att denna förordning efterlevs (egenrevision) och för att alla relevanta händelser som inträffar under tillämpningen av de åtgärder som anges i led b-j och som kan peka på förekomsten av ett säkerhetstillbud ska upptäckas automatiskt inom 24 timmar.
3. Medlemsstaterna ska informera byrån om säkerhetstillbud som de har upptäckt i sina system. Byrån ska informera medlemsstaterna, Europol och Europeiska datatillsynsmannen om eventuella säkerhetstillbud. De berörda medlemsstaterna, byrån och Europol ska samarbeta under ett säkerhetstillbud.
4. Byrån ska med avseende på driften av Eurodac vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2, inklusive att anta en datasäkerhetsplan.
Artikel 35
Förbud mot överföring av uppgifter till tredjeländer, internationella organisationer eller privata enheter
1. Personuppgifter som en medlemsstat eller Europol i kraft av denna förordning erhållit från det centrala systemet får inte överföras eller göras tillgängliga för tredjeländer eller internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Detta förbud ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i den mening som avses i artikel 2 b i rambeslut 2008/977/RIF.
2. Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan medlemsstaterna efter en träff som erhållits för de ändamål som anges i artikel 1.2 ska inte överföras till tredjeländer om det finns en allvarlig risk för att den registrerade personen till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter.
3. De förbud som avses i punkterna 1 och 2 ska inte påverka medlemsstaternas rätt att överföra sådana uppgifter till tredjeländer på vilka förordning (EU) nr 604/2013 är tillämplig.
Artikel 36
Logg och dokumentation
1. Varje medlemsstat och Europol ska se till att all uppgiftsbehandling som föranleds av framställningar om jämförelser med Eurodacuppgifter för de ändamål som anges i artikel 1.2 registreras eller dokumenteras för kontroll av om den varit korrekt, för övervakning av att uppgiftsbehandling, dataintegritet och datasäkerhet är lagenlig samt för egenrevision.
2. Loggen eller dokumentationen ska alltid utvisa följande:
a)
Det exakta ändamålet med en framställan om jämförelse, inklusive den berörda typen av terroristbrott eller annat grovt brott och, för Europols del, det exakta ändamålet med framställan om jämförelse.
b)
De rimliga skäl som anges för att inte göra en jämförelse med andra medlemsstater enligt beslut 2008/615/RIF, i enlighet med artikel 20.1 i den här förordningen.
c)
Referensnummer för det nationella registret.
d)
Datum och exakt klockslag för en framställan om jämförelse från den nationella åtkomstpunkten till det centrala systemet.
e)
Namn på den myndighet som har begärt åtkomst för jämförelse, och ansvarig person som gjorde framställan och behandlade uppgifterna.
f)
När så är tillämpligt, användning av det förfarande för brådskande undantagsfall som avses i artikel 19.3 och det beslut som fattats med avseende på efterhandskontrollen.
g)
Vilka uppgifter som använts för jämförelsen.
h)
I enlighet med nationella regler eller beslut 2009/371/RIF, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller överföringen.
3. Sådana loggar eller dokumentation får användas endast för att övervaka att behandlingen av uppgifterna är lagenlig och för att säkerställa dataintegriteten och datasäkerheten. Endast loggar som inte innehåller personuppgifter får användas för den övervakning och utvärdering som avses i artikel 40. De behöriga nationella tillsynsmyndigheter som ansvarar för att kontrollera om en framställan kan godtas och för att övervaka att behandlingen av uppgifterna är lagenlig och för att säkerställa dataintegriteten och datasäkerheten ska ha åtkomst till dessa loggar på begäran, så att de kan fullgöra sina uppgifter.
Artikel 37
Skadeståndsskyldighet
1. Varje person eller medlemsstat som har lidit skada till följd av en olaglig behandling eller av något annat handlande som är oförenligt med denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar om den bevisar att den inte är ansvarig för den händelse som vållade skadan.
2. Om en medlemsstats underlåtenhet att uppfylla sina skyldigheter enligt denna förordning orsakar skada på det centrala systemet ska den medlemsstaten hållas ansvarig för denna skada, såvida inte och i den mån som byrån eller en annan medlemsstat har underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar.
3. Skadeståndsanspråk mot en medlemsstat för skador som avses i punkterna 1 och 2 ska regleras genom den nationella lagstiftningen i den medlemsstat som är svarande.
KAPITEL VIII
ÄNDRINGAR AV FÖRORDNING (EU) nr 1077/2011
Artikel 38
Ändringar av förordning (EU) nr 1077/2011
Förordning (EU) nr 1077/2011 ska ändras på följande sätt:
1.
Artikel 5 ska ersättas med följande:
”Artikel 5
Uppgifter avseende Eurodac
Avseende Eurodac ska byrån utföra
a)
de uppgifter som tilldelas den enligt Europaparlamentets och rådets förordning (EU) nr 603/2013 av den 26 juni 2013 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för framställningar från medlemsstaternas brottsbekämpande myndigheter om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål (17), och
b)
uppgifter avseende utbildning i den tekniska användningen av Eurodac.
2.
Artikel 12.1 ska ändras på följande sätt:
a)
Leden u och v ska ersättas med följande:
”u)
anta årsrapporten om verksamheten inom Eurodacs centrala system i enlighet med artikel 40.1 i förordning (EU) nr 603/2013.,
v)
yttra sig om Europeiska datatillsynsmannens granskningsrapporter enligt artikel 45.2 i förordning (EG) nr 1987/2006, artikel 42.2 i förordning (EG) nr 767/2008 och artikel 31.2 i förordning (EU) nr 603/2013. och säkerställa lämplig uppföljning av granskningarna,”
b)
Led x ska ersättas med följande:
”x)
samla statistik om arbetet inom Eurodacs centrala system i enlighet med artikel 8.2 i förordning (EG) nr 603/2013.,”
c)
Led z ska ersättas med följande:
”z)
säkerställa årligt offentliggörande av förteckningen över enheter som har utsetts enligt artikel 27.2 i förordning (EU) nr 603/2013.,”
3.
Artikel 15.4 ska ersättas med följande:
”4. Europol och Eurojust får delta i styrelsens möten som observatörer när en fråga rörande SIS II angående tillämpningen av beslut 2007/533/RIF står på dagordningen. Europol får också delta vid styrelsens möten som observatör när en fråga rörande VIS angående tillämpningen av beslut 2008/633/RIF, eller en fråga rörande Eurodac angående tillämpningen av förordning (EU) nr 603/2013. står på dagordningen.”
4.
Artikel 17 ska ändras på följande sätt:
a)
Punkt 5 g ska ersättas med följande:
”g)
utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna fastställa sekretesskrav som överensstämmer med artikel 17 i förordning (EG) nr 1987/2006, artikel 17 i beslut 2007/533/RIF, artikel 26.9 i förordning (EG) nr 767/2008 och artikel 4.4 i förordning (EU) nr 603/2013.”
b)
Punkt 6 i ska ersättas med följande:
”i)
Rapporter om hur vart och ett av de stora it-systemen fungerar tekniskt, på det sätt som avses i artikel 12.1 t, samt den årsrapport om verksamheten inom Eurodacs centrala system som avses i artikel 12.1 u, på grundval av resultaten av övervakningen och utvärderingen.”
5.
Artikel 19.3 ska ersättas med följande:
”3. Europol och Eurojust får utse var sin företrädare i den rådgivande gruppen för SIS II. Europol får också utse en företrädare i den rådgivande gruppen för VIS respektive den rådgivande gruppen för Eurodac.”
KAPITEL IX
SLUTBESTÄMMELSER
Artikel 39
Kostnader
1. Kostnaderna i samband med det centrala systemets och kommunikationsinfrastrukturens inrättande och verksamhet ska belasta Europeiska unionens allmänna budget.
2. Kostnaderna vid de nationella åtkomstpunkterna och kostnaderna för deras anslutning till det centrala systemet ska bäras av respektive medlemsstat.
3. Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som behövs för att genomföra denna förordning och vidare stå för de kostnader som uppstår vid framställningar om jämförelse med Eurodacuppgifter för de ändamål som anges i artikel 1.2.
Artikel 40
Årsrapport: uppföljning och utvärdering
1. Byrån ska till Europaparlamentet, rådet, kommissionen och Europeiska datatillsynsmannen överlämna en årsrapport om det centrala systemets verksamhet, inbegripet dess tekniska funktionssätt och säkerhet. Årsrapporten ska omfatta information om Eurodacs ledning och resultat i förhållande till på förhand fastställda kvantitativa indikatorer för de mål som avses i punkt 2.
2. Byrån ska säkerställa att rutiner upprättas för att följa upp det centrala systemets funktion i förhållande till mål rörande produktion, kostnadseffektivitet och tjänsternas kvalitet.
3. Byrån ska ha tillgång till den information om uppgiftstransaktionerna inom det centrala systemet som behövs för tekniskt underhåll, rapportering och statistik.
4. Senast den 20 juli 2018 och därefter vart fjärde år ska kommissionen göra en övergripande utvärdering av Eurodac och granska de uppnådda resultaten mot de uppställda målen och undersöka inverkan på de grundläggande rättigheterna, inbegripet frågan huruvida brottsbekämpande myndigheters tillgång till uppgifter har lett till att personer som omfattas av denna förordning indirekt har diskriminerats, och ska bedöma om systemet fortfarande är berättigat och värdera eventuella följder för framtida verksamhet, och samtidigt lämna nödvändiga rekommendationer. Kommissionen ska överlämna utvärderingen till Europaparlamentet och rådet.
5. Medlemsstaterna ska förse byrån och kommissionen med den information de behöver för att kunna utarbeta den årliga rapport som avses i punkt 1.
6. Byrån, medlemsstaterna och Europol ska förse kommissionen med den information som behövs för att utarbeta de utvärderingsrapporter som avses i punkt 5. Denna information får inte äventyra arbetsmetoder eller innehålla uppgifter som röjer de utsedda myndigheternas källor, personal eller utredningar.
7. Varje medlemsstat och Europol ska, med respekt för bestämmelserna i nationell rätt om offentliggörande av känsliga uppgifter, utarbeta årliga rapporter om hur effektiva jämförelserna av uppgifter om fingeravtryck med Eurodacuppgifter för brottsbekämpande ändamål varit, innehållande information och statistik om:
-
det exakta syftet med jämförelserna, inklusive typ av terroristbrott eller grovt brott,
-
angivna grunder för skälig misstanke,
-
angivna rimliga skäl för att inte göra en jämförelse med andra medlemsstater enligt beslut 2008/615/RIF, i enlighet med artikel 20.1 i denna förordning,
-
antal tillfällen då framställningar om jämförelser har gjorts,
-
antal och typ av ärenden som lett till identifieringar,
-
behovet och utnyttjandet av möjligheten att åberopa brådskande undantagsfall, inklusive de fall där brådska inte godtogs som skäl vid kontrollmyndighetens efterhandskontroll.
Medlemsstaternas och Eupols årsrapporter ska översändas till kommissionen före den 30 juni påföljande år.
8. På grundval av medlemsstaternas och Europols årliga rapporter som föreskrivs i punkt 7 och utöver den allmänna utvärdering som föreskrivs i punkt 4 ska kommissionen sammanställa en årsrapport om åtkomst till Eurodac för brottsbekämpande ändamål och översända utvärderingen till Europaparlamentet, rådet och Europeiska datatillsynsmannen.
Artikel 41
Sanktioner
Medlemsstaterna ska vidta de åtgärder som krävs för att säkerställa att all behandling av uppgifter i det centrala systemet som strider mot Eurodacs syfte enligt artikel 1 leder till effektiva, proportionella och avskräckande sanktioner, inklusive administrativa eller straffrättsliga sanktioner enligt nationell rätt.
Artikel 42
Territoriellt tillämpningsområde
Bestämmelserna i denna förordning ska inte tillämpas på något territorium på vilket förordning (EU) nr 604/2013 inte är tillämplig.
Artikel 43
Anmälan av utsedda myndigheter och kontrollmyndigheter
1. Senast den 20 oktober 2013 ska varje medlemsstat meddela kommissionen namnet på sina utsedda myndigheter, de operativa enheter som avses i artikel 5.3 och sin kontrollmyndighet och utan dröjsmål anmäla eventuella förändringar i detta avseende.
2. Senast den 20 oktober 2013 ska Europol meddela kommissionen namnet på sin kontrollmyndighet och den nationella åtkomstpunkt som den har utsett och utan dröjsmål anmäla eventuella förändringar i detta avseende.
3. Kommissionen ska årligen offentliggöra den information som avses i punkterna 1 och 2 i Europeiska unionens officiella tidning och via en elektronisk publikation som ska vara tillgänglig på internet och som uppdateras utan dröjsmål.
Artikel 44
Övergångsbestämmelse
För uppgifter som blockerats i det centrala systemet i enlighet med artikel 12 i förordning (EG) nr 2725/2000 ska blockeringen hävas och en markering införas i dess ställe i enlighet med artikel 18.1 i den här förordningen den 20 juli 2015.
Artikel 45
Upphävande
Förordning (EG) nr 2725/2000 och förordning (EG) nr 407/2002 ska upphöra att gälla den 20 juli 2015.
Hänvisningar till de upphävda förordningarna ska anses som hänvisningar till den här förordningen och läsas i enlighet med jämförelsetabellen i bilaga III.
Artikel 46
Ikraftträdande och tillämplighet
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning ska tillämpas från och med den 20 juli 2015.
Medlemsstaterna ska underrätta kommissionen och byrån så snart de har vidtagit nödvändiga tekniska arrangemang för att överföra uppgifter till det centrala systemet, dock senast den 20 juli 2015.
Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.
Utfärdad i Bryssel 26 juni 2013.