РЕШЕНИЕ 2007/533/ПВР НА СЪВЕТА
от 12 юни 2007 година
относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, букви а) и б), член 31, параграф 1, букви а) и б) и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на проверките по общите им граници (2) („Шенгенската конвенция“) и нейното доразвитие, ШИС 1+, представлява основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, включено в рамките на Европейския съюз.
(2)
Разработката на второ поколение ШИС (ШИС II) бе поверена на Комисията съгласно Регламент (ЕО) № 2424/2001 на Съвета (3) и Решение 2001/886/ПВР на Съвета от 6 декември 2001 г. относно разработване на Шенгенска информационна система от второ поколение (ШИС II) (4). ШИС II ще замени ШИС, създадена съгласно Шенгенската конвенция.
(3)
Настоящото решение съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за Европейския съюз („Договора за ЕС“). Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (5) съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за създаване на Европейската общност („Договора за ЕО“).
(4)
Обстоятелството, че законодателната основа за уреждане на ШИС II се състои от отделни правни инструменти, не нарушава принципа, че ШИС II представлява единна информационна система и следва да функционира като такава. Затова опредени разпоредби от тези правни инструменти следва да бъдат еднакви.
(5)
ШИС II следва да представлява компенсаторна мярка, допринасяща за поддръжката на високо ниво на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, като оказва подкрепа за оперативната координация между полицейските и съдебните органи по наказателноправни въпроси.
(6)
Необходимо е да бъдат уточнени целите на ШИС II, техническата ѝ структура и финансирането ѝ, да бъдат изложени правилата за нейното функциониране и използване и да бъдат определени отговорностите, категориите данни, които да се подават на системата, критериите за тяхното подаване, органите с разрешен достъп до данните, взаимовръзките за сигнали, както и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по оперирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат за сметка на общия бюджет на Европейския съюз.
(8)
Необходимо е да се изготви наръчник с подробни правила за обмена на определена допълнителна информация относно действията, които да се предприемат при сигнали. Националните органи във всяка държава-членка следва да осигурят обмена на такава информация.
(9)
В рамките на един преходен период Комисията следва да отговаря за оперативното управление на централната ШИС II и на части от комуникационната инфраструктура. За да бъде осигурен гладък преход към ШИС II обаче, тя може да упълномощи два национални публични органа да поемат някои или всички от горните отговорности. В дългосрочен план, след оценка на въздействието, съдържаща анализ по същество на алтернативи от финансова, оперативна и организационна гледна точка, и след законодателни предложения от Комисията, следва да бъде учреден управителен орган, натоварен за изпълнението на тези задачи. Преходният период следва да трае не повече от пет години, считано от датата на прилагане на настоящото решение.
(10)
ШИС II ще обхваща сигнали за лицата, издирвани за арест с цел предаване и издирвани за арест с цел екстрадиране. Освен сигналите е целесъобразно да се предвиди обмен на допълнителна информация, необходима за процедурите за предаване и екстрадиция. В частност данните, посочени в член 8 от Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (6), следва да бъдат обработвани в ШИС II.
(11)
Следва да се създаде възможност за добавяне към ШИС II на превод на допълнителните данни, въведени за целите на предаването на лица в изпълнение на европейска заповед за арест и за целите на екстрадицията.
(12)
ШИС II следва да включва сигнали за изчезнали лица с оглед осигуряване на защитата им или предотвратяване на заплахи, за лица, издирвани за целите на съдебно производство, за лица и вещи, подлежащи на проверки от разстояние или явни проверки, както и за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства.
(13)
Сигналите не следва да бъдат задържани в ШИС II по-дълго от времето, необходимо за постигане на целите, за които те са били предоставени. По правило сигналите за лица следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от три години. Сигналите за вещи, въведени за проверки от разстояние или явни проверки, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от пет години. Сигналите за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от десет години. Решенията за съхраняване на сигнали за лица следва да се основават на цялостна конкретна оценка. Държавите-членки следва да правят преглед на сигналите за лица в определения срок и да поддържат статистика относно броя на сигналите за лица, чийто срок за съхранение е бил продължен.
(14)
ШИС II следва да позволява обработка на биометрични данни с оглед увеличаване на надеждността на определяне на самоличността на съответните лица. В тази връзка, ШИС II следва да дава възможност за обработка на данни относно лица, с чиято самоличност е било злоупотребено, с оглед избягване на неудобствата, причинени от неправилното определяне на самоличността им, при условие, че се прилагат съответните гаранции, по-специално - съгласие от страна на засегнатото лице и строго ограничаване на целите, за които тези данни могат да бъдат законно обработвани.
(15)
Следва да се даде възможност на държавите-членки да добавят към сигналите специален ограничителен знак, означаващ, че действията, които трябва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. При изпращане на сигнали за арест с цел предаване, нищо в настоящото решение не следва да се тълкува по начин, дерогиращ от или препятстващ прилагането на разпоредбите, съдържащи се в Рамково решение 2002/584/ПВР. Решението за добавяне на специален ограничителен знак към даден сигнал следва да се основава единствено на основанията за отказ, посочени в споменатото рамково решение.
(16)
Когато е било добавен специален ограничителен знак и стане известно местонахождението на лицето, издирвано за арест с цел предаване, местонахождението следва винаги да се съобщава на изходящия съдебен орган, който може да реши да предаде европейска заповед за арест на компетентния съдебен орган в съответствие с разпоредбите на Рамково решение 2002/584/ПВР.
(17)
На държавите-членки следва да бъде дадена възможност да поставят връзки между сигналите в ШИС II. Поставянето от страна на държава-членка на връзка между един или повече сигнали не следва да влияе върху действията, които трябва да се предприемат, срока на съхранение на сигналите или правата за достъп до тях.
(18)
При прилагане на настоящото решение обработваните в ШИС II данни не следва да бъдат прехвърляни или предоставяни на трети държави или на международни организации. Целесъобразно е обаче да се укрепва сътрудничеството между Европейския съюз и Интерпол чрез насърчаване на един ефикасен обмен на паспортни данни. При предоставяне на лични данни от ШИС II на Интерпол, на тези лични данни следва да се осигури необходимото равнище на защита, гарантирано чрез споразумение, осигуряващо строги защитни мерки и условия.
(19)
Всички държави-членки са ратифицирали Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни. Конвенцията допуска, в известни граници, изключения и ограничаване на предвидените по нея права и задължения. Личните данни, обработвани в рамките на прилагането на настоящото решение, следва да бъдат защитени съобразно принципите на конвенцията. Изложените в конвенцията принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(20)
Принципите, съдържащи се в Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., които уреждат използването на лични данни за целите на полицията, следва да бъдат взети предвид при обработката на лични данни от органите на полицията при прилагане на настоящото решение.
(21)
Комисията представи на Съвета предложение за рамково решение относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси, което следва да бъде одобрено до края на 2006 г. и да се прилага към личните данни, обработвани в рамките на Шенгенската информационна система от второ поколение, и към свързания с нея обмен на допълнителна информация съгласно настоящото решение.
(22)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институциите и органите на Общността и за свободното движение на такива данни (7), и по-специално неговите разпоредби относно поверителността и сигурността на обработката им, се прилага за обработката на лични данни от институциите и органите на Общността при осъществяване на техните задължения по оперативното управление на ШИС II, когато извършват дейности, част или всички от които попадат в приложното поле на правото на Общността. Част от обработката на лични данни по ШИС II попада в приложното поле на общностното право. Последователното и еднообразно прилагане на правилата относно защитата на основните права и свободи на лицата по отношение на личните данни налага уточнението, че когато Комисията обработва лични данни при прилагане на настоящото решение, се прилага Регламент (ЕО) № 45/2001. Изложените в Регламент (ЕО) № 45/2001 принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(23)
Що се касае до поверителността, съответните разпоредби от Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности следва да се прилагат и за длъжностните лица или другите служители, наети и работещи в ШИС II.
(24)
Целесъобразно е националните надзорни органи да следят за законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, назначен съгласно Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независимия надзорен орган, предвиден в член 286 на Договора за ЕО (8), следва да следи дейностите на институциите и органите на Общността по отношение на обработката на лични данни, предвид ограничените задачи на институциите и органите на Общността по отношение на самите данни.
(25)
Както държавите-членки, така и Комисията следва да изготвят план за сигурност с оглед улесняване на изпълнението на задълженията по сигурността и следва да си сътрудничат при решаване на проблемите на сигурността в рамките на една обща перспектива.
(26)
Разпоредбите на Конвенцията от 26 юли 1995 г. относно създаване на Европейска полицейска служба (9) (наричана по-долу „Конвенцията за Europol“), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Europol, включително до правомощията на Съвместния надзорен орган, учреден съгласно Конвенцията за Europol, за да следи дейностите на Europol, както и до отговорността за всякакъв вид неправомерна обработка на лични данни от Europol.
(27)
Разпоредбите на Решение 2002/187/ПВР от 28 февруари 2002 г. за учредяване на Евроюст с оглед засилване на борбата срещу сериозната престъпност (10), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Евроюст, включително до правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение, за да следи дейностите на Евроюст, както и до отговорността за всякакъв вид незаконна обработка на лични данни от Евроюст.
(28)
За осигуряване на прозрачност на всеки две години Комисията, или след неговото учредяване, управителният орган, следва да представят доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включващ въпросите на сигурността ѝ, както и относно обмяната на допълнителна информация. На всеки четири години Комисията следва да изготвя цялостна оценка.
(29)
Определени аспекти на ШИС II, като техническите правила за въвеждане на данни, включително данните, необходими за въвеждане на сигнали, актуализиране, заличаване и търсене на данни, правила за съвместимост и приоритет на сигналите, добавянето на специални ограничителни знаци, връзките между сигналите, както и обменът на допълнителна информация, не могат поради техническото си естество, степен на детайлизиране и нужда от редовно актуализиране, да бъдат обхванати изчерпателно от разпоредбите на настоящото решение. Затова, по отношение на тези аспекти, на Комисията следва да бъдат предоставени изпълнителни правомощия. Техническите правила за търсене на сигнали следва да имат предвид гладкото функциониране на националните приложения. След оценка на въздействието от страна на Комисията следва да бъде решено до каква степен управителният орган, след неговото създаване, може да поеме отговорността за мерките по изпълнението.
(30)
В настоящото решение следва да се определи процедурата за приемане на мерките, необходими за неговото изпълнение. Процедурата за приемане на мерките, необходими за неговото изпълнение, по настоящото решение и по Регламент (ЕO) № 1987/2006 следва да бъде една и съща.
(31)
Целесъобразно е да се изготвят преходни разпоредби относно тези сигнали от ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои от разпоредбите на достиженията на правото от Шенген следва да продължат да се прилагат за ограничен период от време, докато държавите-членки разгледат съвместимостта на тези сигнали с новата правна рамка. Съвместимостта на сигналите за лица следва да бъде разгледана с предимство. Освен това всяко изменение, добавяне, поправяне или актуализиране на сигнал, прехвърлен от ШИС 1+ към ШИС II, както и всеки положителен отговор на такъв сигнал, следва да доведе до незабавна проверка на неговата съвместимост с разпоредбите на настоящото решение.
(32)
Необходимо е да се изготвят специални разпоредби относно частта от бюджета, определена за операциите на ШИС, която не представлява част от общия бюджет на Европейския съюз.
(33)
Тъй като целите на предстоящите действия, а именно създаване и регулиране на общата информационна система, не могат да бъдат постигнати в достатъчна степен от държавите-членки, а поради мащаба и последиците им могат да бъдат постигнати по-добре на равнището на Европейския съюз, Съветът може да приеме мерки в съответствие с принципа на субсидиарността, установен в член 5 от Договора за ЕО и посочен в член 2 от Договора за ЕС. В съответствие с принципа на пропорционалността, установен в член 5 от Договора за ЕО, настоящото решение не надхвърля необходимото за постигането на тези цели.
(34)
Настоящото решение зачита основните права и съблюдава принципите, признати по-специално от Хартата за основните права на Европейския съюз.
(35)
Обединеното кралство участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11).
(36)
Ирландия участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (12).
(37)
Настоящото решение не засяга договореностите относно частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген, определени съответно в решения 2000/365/ЕО и 2002/192/ЕО.
(38)
Що се отнася до Исландия и Норвегия, настоящото решение представлява доразвиване на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоциирането на тези две държави при изпълнението, прилагането и развитието на разпоредбите на достиженията на правото от Шенген (13), което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (14) относно определени договорености за прилагане на посоченото споразумение.
(39)
Следва да бъде постигната договореност, даваща възможност на представители на Исландия и на Норвегия да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, подпомагащи Европейската комисия при упражняването на нейните изпълнителни правомощия (15), приложена към горепосоченото споразумение.
(40)
Що се отнася до Швейцария, настоящото решение представлява развитие на разпоредбите на правото от Шенген по смисъла на Споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при въвеждането, прилагането и развитието на достиженията на правото от Шенген, което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от решения на Съвета 2004/849/ЕО (16) и 2004/860/ЕО (17).
(41)
Следва да бъде постигната договореност, даваща възможност на представители на Швейцария да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Общността и Швейцария, приложена към горепосоченото споразумение.
(42)
Настоящото решение представлява правен акт, основан на достиженията на правото от Шенген или свързан с него по друг начин, по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г. и член 4, параграф 2 от Акта за присъединяване от 2005 г.
(43)
Настоящото решение следва да се прилага за Обединеното кралство, Ирландия и Швейцария от датите, определени в съответствие с процедурите, установени в съответните правни инструменти относно прилагането на достиженията на правото от Шенген към тези държави,
РЕШИ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се Шенгенска информационна система от второ поколение (ШИС II).
2. Целта на ШИС II е, в съответствие с настоящото решение, да обезпечи висока степен на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, включително поддържането на обществената сигурност и обществения ред и гарантирането на сигурността на териториите на държавите-членки, както и да прилага разпоредбите на част трета, дял IV от Договора за ЕО, отнасящ се до движението на лицата на техните територии, като се използва информацията, предадена чрез тази система.
Член 2
Приложно поле
1. С настоящото решение се установяват условията и процедурите за въвеждане и обработка в ШИС II на сигнали за лица и вещи, както и за обмен на допълнителна информация и допълнителни данни за целите на полицейското и съдебното сътрудничество по наказателноправни въпроси.
2. В настоящото решение се предвиждат също така разпоредбите относно техническата структура на ШИС II, отговорностите на държавите-членки и на управителния орган, посочени в член 15, обработката на общи данни, правата на засегнатите лица и отговорността.
Член 3
Определения
1. За целите на настоящото решение се прилагат следните определения:
а)
„сигнал“ означава съвкупност от данни, въведени в ШИС II, позволяваща на компетентните органи да идентифицират лице или предмет с оглед предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която подлежи на обмен:
i)
с цел да се даде възможност на държавите-членки да се консултират или информират една друга при въвеждане на сигнал;
ii)
с цел да се даде възможност да бъдат предприети необходимите действия след положителен отговор;
iii)
когато не могат да бъдат предприети необходимите действия;
iv)
когато се отнася до качеството на данните в ШИС II;
v)
когато се отнася до съвместимостта и приоритета на сигналите;
vi)
когато се отнася до правата за достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II и свързани със сигнали в ШИС II, които трябва да бъдат незабавно предоставени на компетентните органи в случаите, когато лице, за което са били въведени данни в ШИС II, бъде открито в резултат на справки със системата;
г)
„лични данни“ означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данни“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може да бъде установена пряко или косвено;
д)
„обработка на лични данни“ („обработка“) означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхранение, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
2. Всяко позоваване в настоящото решение на разпоредбите на Рамково решение 2002/584/ПВР се разбира като включващо съответните разпоредби на споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест и предвиждащи предаването на такава заповед за арест чрез Шенгенската информационна система.
Член 4
Техническа структура и начини на опериране на ШИС II
1. ШИС II се състои от:
а)
централна система („централна ШИС II“), състояща се от:
-
техническа поддържаща функция („ЦС-ШИС“), съдържаща база данни („база данни ШИС II“);
-
еднороден национален интерфейс („НИ-ШИС“);
б)
национална система („Н.ШИС II“) във всяка от държавите-членки, състояща се от системите за национални данни, свързани с централната ШИС II. Дадена Н.ШИС може да съдържа досие с данни („национално копие“), включващо пълно или частично копие от базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС-ШИС и НИ-ШИС („комуникационна инфраструктура“), предоставяща кодирана виртуална мрежа, предназначена за данни по ШИС II и за обмен на данни между бюрата Sirene, посочени в член 7, параграф 2.
2. Данните по ШИС II се въвеждат, актуализират, заличават и търсят посредством различните системи на Н.ШИС II. Национално копие от тях се държи на разположение за целите на автоматизираното търсене на територията на всяка държава-членка, използваща такова копие. Не е възможно да се извършват търсения в досиетата за данни на Н.ШИС II на другите държави-членки.
3. ЦС-ШИС, извършваща техническия надзор и изпълняваща административни функции, се намира в Страсбург (Франция), а резервната ЦС-ШИС, която е в състояние да осигури всички функции на главната ЦС-ШИС в случай на системен срив, се намира в Санкт Йохан им Понгау (Австрия).
4. ЦС-ШИС предоставя услугите, необходими за въвеждане и обработка на данните в ШИС II, включително търсене в базата данни на ШИС II. За държавите-членки, използващи национално копие, ЦС-ШИС:
а)
предоставя актуализация в реално време на националните копия;
б)
осигурява синхронизация и съответствие между националните копия и базата данни на ШИС II;
в)
предоставя дейности по инициализиране и възстановяване на националните копия.
Член 5
Разноски
1. Разходите по създаването, оперирането и поддръжката на ЦС-ШИС и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват извършваната по отношение на ЦС-ШИС работа, осигуряваща предоставянето на посочените в член 4, параграф 4 услуги.
3. Разходите по създаването, оперирането и поддръжката на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ЗАДЪЛЖЕНИЯ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за създаването, оперирането и поддръжката на собствената си Н.ШИС II, както и за свързването на своята Н.ШИС II с НИ-ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя органа („служба Н.ШИС II“), който да носи основната отговорност за Н.ШИС II.
Този орган отговаря за гладкото функциониране и сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и взема необходимите мерки за осигуряване на съответствие с разпоредбите на настоящото решение.
Всяка държава-членка предава своите сигнали чрез националната служба Н.ШИС II.
2. Всяка държава-членка определя органа, който да осигурява обмена на допълнителна информация (бюро Sirene) в съответствие с разпоредбите на наръчника за Sirene, посочен в член 8.
Тези бюра също така координират проверката на качеството на информацията, въведена в ШИС II. За тази цел те имат достъп до обработваните в ШИС II данни.
3. Държавите-членки информират управителния орган относно собствените си служба Н.ШИС II и бюро Sirene. Управителният орган публикува техния списък заедно със списъка, посочен в член 46, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителна информация се обменя съгласно разпоредбите на наръчника за Sirene и посредством комуникационната инфраструктура. Ако комуникационната инфраструктура не е на разположение, държавите-членки могат да използват за обмен на допълнителна информация други технически средства с подходяща система за защита.
2. Тази информация може да се използва единствено за целите, за които е предоставена.
3. На молби за допълнителна информация, предадени от други държавите-членки, се дава възможно най-бърз отговор.
4. Подробните правила за обмен на допълнителна информация са приемат в съответствие с процедурата, определена в член 67, във вид на наръчник, наречен „Наръчник за Sirene“, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 9
Техническо съответствие
1. За осигуряване на своевременното и ефикасно предоставяне на данни при създаване на своя Н.ШИС II всяка държава-членка съблюдава установените протоколи и технически процедури с цел обезпечаване на съвместимостта на собствената си Н.ШИС II с ЦС-ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
2. Ако държава-членка използва национално копие, тя гарантира посредством предоставяните от ЦС-ШИС услуги, че съхраняваните в националното копие данни, благодарение на автоматизираната актуализация, предвидена в член 4, параграф 4, са идентични и съответстват на базата данни на ШИС II и че търсенето, проведено в националното ѝ копие, дава същите резултати, като търсенето в базата данни на ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема по отношение на собствената ѝ Н.ШИС II необходимите мерки, включително план за сигурност, за да:
а)
осигури физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защитата на инфраструктурите от решаващо значение;
б)
не се допускат неоправомощени лица до оборудване за обработка на данни, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
в)
не се допуска неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
не се допуска неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
не се допуска използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
е)
се гарантира, че лицата, оправомощени да ползват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска самоличност, и само при режим на поверителен достъп (контрол на достъпа до данни);
ж)
осигури изготвянето от всички органи с право на достъп до ШИС II или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп, въвеждане, актуализиране, заличаване и извършване на търсене на данни, както и предоставянето без отлагане на тези характеристики на посочените в член 60 национални надзорни органи, при поискване от тяхна страна (длъжностни характеристики);
з)
осигури възможността за проверка и установяване на органите, на които може да се съобщават лични данни, като се използват устройствата за предаване на информация (контрол на предаването);
и)
се гарантира възможността за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени (контрол на въвеждането);
й)
не се допуска неразрешено четене, копиране, изменяне и заличаване на лични данни в хода на тяхното предаване или при пренасяне на информационни носители, в частност посредством подходящи техники на кодиране (контрол на пренасянето);
к)
се наблюдават и контролират мерките за сигурност, посочени в настоящия параграф, и за да се предприемат необходимите организационни мерки по отношение на вътрешния контрол с цел осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Държавите-членки предприемат мерки, равностойни на посочените в параграф 1, по отношение на сигурността при обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага собствените си правила за служебна тайна или други съответни задължения за поверителност към всички лица и органи, от които се изисква да работят с данни от ШИС II и с допълнителна информация, в съответствие с националното си законодателство. Това задължение остава в сила и след като тези лица напуснат структурата или работата си, както и след прекратяването на дейностите на тези органи.
Член 12
Записване на сведения на национално равнище
1. Държавите-членки, които не използват национални копия, осигуряват вписването в своите Н.ШИС II на всеки достъп до или обмен на лични данни в рамките на ЦС-ШИС, с цел проверка на законността на търсенето на данни, контрол на законността на обработката на данни, самоконтрол и обезпечаване на правилното функциониране на Н.ШИС II, както и на неприкосновеността и сигурността на данните.
2. Държавите-членки, които използват национални копия, осигуряват записването на всеки достъп до и всеки обмен на данни от ШИС II за посочените в параграф 1 цели. Това не се отнася до процесите, посочени в член 4, параграф 4.
3. Записите съдържат, по-специално, историята на сигналите, датата и часа на изпращане на данните, използваните за провеждане на търсения данни, сведенията за изпратените данни и имената както на компетентния орган, така и на лицето, отговарящо за обработката на данните.
4. Записите могат да се използват единствено за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на самите сигнали.
5. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури по контрол, които вече са в ход.
6. Компетентните национални органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, самоконтрола и обезпечаване на правилното функциониране на Н.ШИС II, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 13
Самоконтрол
Държавите-членки осигуряват взимането на мерки от страна на всеки орган, имащ право на достъп до данни от ШИС II, за съблюдаване на настоящото решение и за сътрудничество, при необходимост, с националния надзорен орган.
Член 14
Обучение на персонала
Преди да им бъде разрешено да обработват съхраняваните в ШИС II данни, служителите на органите, имащи достъп до ШИС II, преминават необходимото обучение по сигурност на данните и правилата за защита на данните и биват информирани за всички свързани с въпроса престъпления и наказания.
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно ръководство
1. След преходния период управителният орган („управителният орган“), финансиран от общия бюджет на Европейския съюз, ще отговаря за оперативното управление на централната ШИС II. Управителният орган обезпечава, в сътрудничество с държавите-членки, използването на най-добрата налична технология за централната ШИС II по всяко време в зависимост от анализа на разходите и ползите.
2. Управителният орган отговаря също за следните задачи във връзка с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координацията на взаимоотношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички други задачи по отношение на комуникационната инфраструктура, по-специално:
а)
задачите, свързани с изпълнението на бюджета;
б)
придобиването и подновяването;
в)
договорните въпроси.
4. През преходния период преди управителният орган да поеме задълженията си Комисията отговаря за оперативното ръководство на централната ШИС II. Комисията може да делегира тази задача и задачите във връзка с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (18), на националните публични органи в две различни държави.
5. Всеки национален публичен орган, посочен в параграф 4, трябва да отговаря по-специално на следните критерии за подбор:
а)
трябва да докаже, че притежава продължителен опит в работата с широкомащабна информационна система с функциите, посочени в член 4, параграф 4;
б)
трябва да притежава значителни познания за изискванията по обслужването и сигурността на информационна система с функции, сравними с посочените в член 4, параграф 4;
в)
трябва да притежава достатъчен на брой и опитен персонал с подходяща професионална квалификация и езикови умения за работа в условията на международно сътрудничество, каквито се изискват от ШИС II;
г)
трябва да има в наличност сигурна и специално изградена помощна инфраструктура, по-специално за осигуряване на резервни структури и гарантиране на непрекъснатото функциониране на широкомащабни ИТ системи; и
д)
административната му среда трябва да му позволява да изпълнява правилно задачите си и да избягва какъвто и да конфликт на интереси.
6. Преди всяко възлагане в съответствие с параграф 4 и през редовни интервали от време след това Комисията информира Европейския парламент и Съвета за условията на делегиране, точния му обхват, както и органите, на които са възложени задачите.
7. Когато Комисията възлага задълженията си през преходния период съгласно параграф 4, тя следи това делегиране да спазва изцяло ограниченията, наложени от институционалната система, предвидена в Договора за ЕО. Тя осигурява, по-специално, че това делегиране не засяга неблагоприятно който и да е механизъм за ефективен контрол по законодателството на Европейския съюз - Съда на ЕО, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всичките задачи, необходими за поддържане на функционирането на централната ШИС II 24 часа в денонощието, 7 дни в седмицата, в съответствие с настоящото решение, по-специално работата по поддръжката и техническите разработки, нужни за гладкото функциониране на системата.
Член 16
Сигурност
1. Управителният орган - по отношение на централната ШИС II, и Комисията - по отношение на комуникационната инфраструктура, предприемат нужните мерки, включително план за сигурност за:
а)
физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защита на инфраструктурата с решаващо значение;
б)
недопускане на неоправомощени лица до оборудването за обработка на данни, използвано за обработката на лични данни (контрол на достъпа до оборудването);
в)
предотвратяване на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
предотвратяване на неразрешено въвеждане на данни, проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
предотвратяване на ползването на автоматизирани системи за обработка на данни от неоправомощени лица, ползващи оборудване за предаване на информация (контрол на ползвателите);
е)
гарантиране, че лицата, оправомощени да ползват автоматизирана система за обработка на данни, имат достъп единствено до данните в рамките на разрешението си за достъп посредством индивидуална и уникална потребителска самоличност и режими за поверителен достъп (контрол на достъпа до данните);
ж)
създаване на характеристики, описващи функциите и отговорностите на лицата, които са оправомощени за достъп до данните или оборудването за обработка на данни, и предоставяне на тези характеристики на разположение на Европейския надзорен орган по защита на данните, посочен в член 61, незабавно при поискване от него (длъжностни характеристики);
з)
осигуряване на възможност за проверка и установяване на кои органи могат да се изпращат личните данни посредством устройства за предаване на информация (контрол на предаването);
и)
осигуряване на възможност за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на неразрешено четене, копиране, изменяне и заличаване на лични данни по време на предаване на лични данни или по време на транспортирането на информационни носители, по-специално посредством подходящи техники за кодиране (контрол на пренасянето);
к)
контрол на мерките за сигурност, посочени в настоящия параграф, и предприемане на необходимите организационни мерки във връзка с вътрешния контрол за осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, във връзка със сигурността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага съответните правила за професионална тайна или другите съответни задължения за поверителност при стандарти, съпоставими с предвидените в член 11 от настоящото решение, към всички свои служители, от които се изисква да работят с данни от ШИС II. Това задължение остава в сила и след като тези лица напуснат структурата или работата си или след прекратяването на тяхната дейност.
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, относно поверителността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 18
Записване на сведения на централно ниво
1. Управителният орган обезпечава регистрирането на всеки достъп и всеки обмен на лични данни в рамките на ЦС-ШИС за целите, посочени в член 12, параграфи 1 и 2.
2. Записите показват, по-специално, историята на сигналите, датата и часа на изпращане на данните, данните, използвани за провеждане на търсения, препратка към изпратените данни и името на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да се използват единствено за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на сигналите.
4. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури за контрол, които вече са в ход.
5. Компетентните органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, за самоконтрола и за обезпечаването на правилното функциониране на ЦС-ШИС, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 19
Информационна кампания
Комисията, в сътрудничество с националните надзорни органи, и Европейският надзорен орган по защита на данните придружават започването на работата на ШИС II с информационна кампания, информираща обществеността за целите, съхраняваните данни, органите, имащи достъп, и правата на лицата. След учредяването му, управителният орган, в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните, провежда редовно такива кампании. Държавите-членки, в сътрудничество със своите национални надзорни органи, разработват и въвеждат необходимите политики за общо информиране на своите граждани за ШИС II.
ГЛАВА IV
КАТЕГОРИИ ДАННИ И СПЕЦИАЛЕН ОГРАНИЧИТЕЛЕН ЗНАК
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящото решение, предвиждащи съхраняването на допълнителни данни, ШИС II съдържа само тези категории данни, които се предоставят от всяка от държавите-членки за целите, предвидени в членове 26, 32, 34, 36 и 38.
2. Категориите данни са следните:
а)
лица, за които е подаден сигнал;
б)
вещи, посочени в членове 36 и 38.
3. Информацията за лица, по отношение на които е подаден сигнал, не надхвърля следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всякакви псевдоними, които могат да бъдат въведени отделно;
б)
физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
дали съответното лице е въоръжено, склонно към насилие или е избягало;
и)
причина за сигнала;
й)
орган, подаващ сигнала;
к)
препратка към решението за сигнала;
л)
действия, които следва да бъдат предприети;
м)
връзка/и с други сигнали, подадени в ШИС II съгласно член 52;
н)
вид престъпление.
4. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене на данните, посочени в параграфи 2 и 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Техническите правила, необходими за търсене на данни, посочени в параграф 3, са подобни на техническите правила за търсене в ЦС-ШИС, в националните копия и в техническите копия, посочени в член 46, параграф 2.
Член 21
Пропорционалност
Преди да подадат сигнал, държавите-членки определят дали случаят е подходящ, съответстващ и достатъчно важен, за да даде основание за въвеждане на сигнала в ШИС II.
Член 22
Специални правила за снимките и пръстовите отпечатъци
Използването на снимките и пръстовите отпечатъци, посочени в член 20, параграф 3, букви д) и е), се извършва при следните условия:
а)
снимките и пръстовите отпечатъци се въвеждат след специална проверка на качеството за установяване на съответствието с минималния стандарт за качество на данните. Характеристиките на специалната проверка на качеството се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган;
б)
снимките и пръстовите отпечатъци се използват за потвърждаване на самоличността на лице, което е открито в резултат на буквено-цифрово търсене, осъществено в ШИС II;
в)
веднага след като това стане технически възможно, пръстовите отпечатъци могат да се използват и за определяне на самоличността на лице въз основа на биометричния му идентификатор. Преди тази функция да бъде въведена в ШИС II, Комисията представя доклад относно наличността и степента на готовност на необходимата технология, по който се провеждат консултации с Европейския парламент.
Член 23
Изискване за въвеждане на сигнал
1. Сигнали за лица не могат да бъдат въвеждани без данните, посочени в член 20, параграф 3, букви а), г), л) и когато е приложимо - буква к).
2. При наличие се въвеждат и всички други данни, изброени в член 20, параграф 3.
Член 24
Общи разпоредби относно специалния ограничителен знак
1. Когато държава-членка счете, че даването на ход на сигнал, въведен в съответствие с член 26, член 32 или член 36, е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може впоследствие да изиска към сигнала да се добави специален ограничителен знак, означаващ, че действието, което следва да се предприеме въз основа на сигнала, няма да бъде предприето на нейна територия. Специалният ограничителен знак се добавя от бюрото Sirene на държавата-членка, която е въвела сигнала.
2. За да се даде възможност на държавите-членки да изискат добавяне на специален ограничителен знак към сигнал, издаден в съответствие с член 26, всички държави-членки следва да бъдат уведомявани автоматично за всеки нов сигнал от тази категория чрез обмена на допълнителна информация.
3. Ако в особено спешни и сериозни случаи държавата-членка, подаваща сигнал, помоли за изпълнение на действието, държавата-членка, изпълняваща действия по сигнала, проучва дали може да позволи оттегляне на добавения по нейно искане специален ограничителен знак. Ако държавата-членка, изпълняваща действия по сигнала, може да направи това, тя предприема нужните стъпки за осигуряване на незабавното предприемане на действието.
Член 25
Специален ограничителен знак във връзка със сигнали за арест с цел предаване
1. Когато се прилага Рамково решение 2002/584/ПВР, към сигнала за арест с цел предаване се добавя специален ограничителен знак за предотвратяване на арест, когато националният съдебен орган, компетентен за изпълнението на европейска заповед за арест, е отказал нейното изпълнение, позовавайки се на основание за неизпълнение, и когато е поискано добавянето на специален ограничителен знак.
2. Въпреки това, по искане на компетентен съдебен орган по националното законодателство, било въз основа на общо указания или в конкретен случай, може да е необходимо да бъде добавен и специален ограничителен знак към сигнала за арест с цел предаване, ако е очевидно, че изпълнението на европейската заповед за арест ще трябва да бъде отказано.
ГЛАВА V
СИГНАЛИ ЗА ЛИЦА, ИЗДИРВАНИ ЗА АРЕСТ С ЦЕЛ ПРЕДАВАНЕ ИЛИ ЕКСТРАДИРАНЕ
Член 26
Цели и условия за подаване на сигнали
1. Данните относно лица, издирвани за арест с цел предаване въз основа на европейска заповед за арест или издирвани за арест с цел екстрадиране, се въвеждат по молба на съдебния орган на подаващата държава-членка.
2. Данните относно лица, издирвани за арест с цел предаване се въвеждат и въз основа на заповеди за арест, издадени в съответствие със споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест, които предвиждат препращане на такава заповед за арест чрез Шенгенската информационна система.
Член 27
Допълнителни данни относно лица, издирвани за арест с цел предаване
1. Ако лице се издирва за арест с цел предаване въз основа на европейска заповед за арест, подаващата сигнала държава-членка въвежда в ШИС II копие на оригинала на европейската заповед за арест.
2. Подаващата сигнала държава-членка може да въведе копие от превода на европейската заповед за арест на един или повече други официални езици на институциите на Европейския съюз.
Член 28
Допълнителни данни относно лица, издирвани за арест с цел предаване
Държавата-членка, която е въвела сигнала за арест с цел предаване в ШИС II, съобщава информацията, посочена в член 8, параграф 1 от Рамково решение 2002/584/ПВР, на всички държави-членки посредством обмена на допълнителна информация.
Член 29
Допълнителна информация относно лица, издирвани за арест с цел екстрадиране
1. Държавата-членка, която е въвела сигнала в ШИС II с цел екстрадиране, съобщава следните данни на всички държави-членки посредством обмена на допълнителна информация.
а)
органа, който е издал молбата за ареста;
б)
наличието на заповед за арест или на друг акт със същата правна сила, или на изпълняемо съдебно решение;
в)
характера и правната квалификация на престъплението;
г)
описание на обстоятелствата, при които е извършено престъплението, включително времето, мястото и степента на участие в наказуемото деяние на лицето, за което е подаден сигналът;
д)
доколкото е възможно, последиците от престъплението;
е)
всяка друга информация, полезна или необходима за изпълнението на действия по сигнала.
2. Данните, посочени в параграф 1, не се съобщават, когато данните, посочени в член 27 или 28, вече са предоставени и се считат за достатъчни за изпълнението на сигнала от съответната държава-членка.
Член 30
Преобразуване на сигнали относно лица, издирвани за арест с цел предаване или с цел екстрадиране
Ако даден арест не може да се извърши било поради отказ на държава-членка в съответствие с процедурите за поставяне на специален ограничителен знак, изложени в член 24 или 25, или в случай на сигнал за арест с цел екстрадиране, поради незавършено разследване, държавата-членка, до която е отправено искането, трябва да счита сигнала за сигнал с цел съобщаване на местонахождението на съответното лице.
Член 31
Изпълнение на действие по сигнал за лице, издирвано за арест с цел предаване или екстрадиране
1. Сигнал, въведен в ШИС II в съответствие с член 26 във връзка с допълнителните данни, посочени в член 27, съставлява и има същата сила като европейска заповед за арест, издадена в съответствие с Рамково решение 2002/584/ПВР, в случаите, за които се прилага посоченото рамково решение.
2. В случаите, за които не се прилага Рамково решение 2002/584/ПВР, сигнал, въведен в ШИС II в съответствие с членове 26 и 29, има същата правна сила като молба за предварителен арест съгласно член 16 на Европейската конвенция за екстрадиция от 13 декември 1957 г. или член 15 от Договора на Бенелюкс за екстрадиция и взаимопомощ по наказателноправни въпроси от 27 юни 1962 г.
ГЛАВА VI
СИГНАЛИ ЗА ИЗЧЕЗНАЛИ ЛИЦА
Член 32
Цели и условия за подаване на сигнали
1. Данните относно изчезнали лица, които е нужно да бъдат поставени под закрила и/или да се установи местонахождението им, се въвеждат в ШИС II по молба на компетентния орган на държавата-членка, подаваща сигнала.
2. В системата могат да се въвеждат следните категории изчезнали лица:
а)
изчезнали лица, които трябва да бъдат поставени под закрила
i)
за собствената им защита;
ii)
за предотвратяване на заплахи;
б)
изчезнали лица, които не трябва да бъдат поставяни под закрила.
3. Параграф 2, буква а) се прилага единствено към лица, които трябва да бъдат настанени в специализирано заведение по решение на компетентен орган.
4. Параграфи 1, 2 и 3 се прилагат по-специално към непълнолетни и малолетни лица.
5. Държавите-членки следят данните, въведени в ШИС II, да указват в коя от категориите, посочени в параграф 2, попада изчезналото лице.
Член 33
Изпълнение на действие по сигнал
1. В случай че бъде открито лице, посочено в член 32, компетентните органи, при спазване на параграф 2, съобщават неговото местонахождение на държавата-членка, подала сигнала. Те могат, в случаите, посочени в член 32, параграф 2, буква а), да преместят лицето на безопасно място, за да предотвратят по-нататъшното му придвижване, когато това се допуска от националното законодателство.
2. Съобщаването на данни относно открито пълнолетно изчезнало лице е възможно само със съгласието на това лице. Компетентните органи могат обаче да съобщят на лицето, съобщило за изчезналото лице, факта, че сигналът е заличен, тъй като лицето е открито.
ГЛАВА VII
СИГНАЛИ ОТНОСНО ЛИЦА, ИЗДИРВАНИ ЗА УЧАСТИЕ В СЪДЕБНО ПРОИЗВОДСТВО
Член 34
Цели и условия за подаване на сигнали
За целите на съобщаването на тяхното местопребиваване или местожителство, държавите-членки, по молба на компетентния орган, въвеждат в ШИС II данни относно:
а)
свидетели;
б)
лица, които са призовани, или лица, които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
в)
лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
г)
лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода.
Член 35
Изпълнение на действия по сигнал
Поисканата информация се съобщава на поискалата я държава-членка чрез обмена на допълнителна информация.
ГЛАВА VIII
СИГНАЛИ ОТНОСНО ЛИЦА И ВЕЩИ ЗА ЦЕЛИТЕ НА ПРОВЕРКИТЕ ОТ РАЗСТОЯНИЕ ИЛИ ЯВНИТЕ ПРОВЕРКИ
Член 36
Цели и условия за подаване на сигнали
1. Данните относно лица или превозни средства, кораби, въздухоплавателни съдове и контейнери се въвеждат в съответствие с националното законодателство на държавата-членка, подаваща сигнала, за целите на проверките от разстояние или явните проверки в съответствие с член 37, параграф 4.
2. Такъв сигнал може да бъде подаден за целите на наказателно преследване и предотвратяване на заплахи за обществената сигурност, когато:
а)
има явни признаци, че определено лице възнамерява да извърши или извършва тежко престъпление, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР; или
б)
цялостната оценка на дадено лице, основана по-специално на предходни престъпления, дава основание да се предположи, че това лице ще извърши тежки престъпления и в бъдеще, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР.
3. В допълнение, сигнал може да бъде подаден в съответствие с националното законодателство по молба на органите, отговарящи за националната сигурност, когато има конкретни данни, въз основа на които може да се предполага, че информацията по член 37, параграф 1 е необходима за предотвратяване на сериозна заплаха от страна на съответното лице или други сериозни заплахи за вътрешната или външната национална сигурност. Държавата-членка, подаваща сигнала съгласно настоящия параграф, информира останалите държави-членки за това. Всяка държава-членка определя на кои органи се изпраща тази информация.
4. Сигнали относно превозни средства, кораби, въздухоплавателни съдове и контейнери могат да се подават, когато има явни данни, че са свързани с тежките престъпления, посочени в параграф 2, или със сериозните заплахи, посочени в параграф 3.
Член 37
Изпълнение на действия по сигнал
1. За целите на проверките от разстояние или явните проверки цялата или част от следната информация се събира и съобщава на органа, подаващ сигнала, при извършване на граничен контрол или други полицейски и митнически проверки в определена държава-членка:
а)
обстоятелството, че лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът, за които е подаден сигнал, е открит/о;
б)
мястото, времето или причината за проверката;
в)
маршрута и целта на пътуването;
г)
лицата, придружаващи съответните лица, или пътниците в превозното средство, кораба или въздухоплавателния съд, за които логично може да се предполага, че са свързани със съответните лица;
д)
използваното превозно средство, кораб, въздухоплавателен съд или контейнер;
е)
превозваните вещи;
ж)
обстоятелствата, при които са намерени лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. За събирането на информацията, посочена в параграф 1, държавите-членки вземат необходимите мерки, за да не излагат на опасност секретността на проверката.
4. При явни проверки лицата, превозните средства, корабите, въздухоплавателните съдове, контейнерите и превозваните вещи могат да бъдат претърсвани в съответствие с националното законодателство за целите, посочени в член 36. Ако явните проверки не са разрешени съгласно националното законодателство на дадена държава-членка, те автоматично се заместват в тази държава-членка от проверки от разстояние.
ГЛАВА IХ
СИГНАЛИ ОТНОСНО ВЕЩИ ЗА ИЗЗЕМВАНЕ ИЛИ ИЗПОЛЗВАНЕ КАТО ДОКАЗАТЕЛСТВО В НАКАЗАТЕЛНО ПРОИЗВОДСТВО
Член 38
Цели и условия за подаване на сигнали
1. В ШИС II се въвеждат данни относно вещи, издирвани с цел изземване или използване като доказателство в наказателно преследване.
2. Въвеждат се следните категории лесно установими вещи:
а)
моторни превозни средства с обем на двигателя над 50 куб. см, кораби или въздухоплавателни съдове;
б)
ремаркета с тегло без товар, превишаващо 750 kg, каравани, промишлено оборудване, извънбордови двигатели и контейнери;
в)
огнестрелни оръжия;
г)
официални бланки, които са откраднати, незаконно присвоени или изгубени;
д)
издадени документи за самоличност, като паспорти, лични карти, свидетелства за правоуправление на моторно превозно средство, разрешения за местопребиваване и документи за пътуване, които са откраднати, незаконно присвоени, изгубени или обявени за недействителни;
е)
талони или регистрационни номера на автомобили, които са откраднати, присвоени, изгубени или обявени за недействителни;
ж)
банкноти (регистрирани банкноти);
з)
ценни книжа и платежни средства, като чекове, кредитни карти, облигации, акции и документи за дялово участие, които са откраднати, присвоени, изгубени или обезсилени.
3. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене в данните, посочени в параграф 2, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент, учредяващ управителния орган.
Член 39
Изпълнение на действия по сигнал
1. Ако при търсене в системата се установи, че има сигнал за вещ, която е намерена, органът, който е установил това, се свързва с органа, подал сигнала, с цел съгласуване на необходимите мерки. За тази цел в съответствие с настоящото решение могат да се съобщават и лични данни.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. Държавата-членка, която е открила вещта, предприема мерки в съответствие с националното законодателство.
ГЛАВА Х
ПРАВО НА ДОСТЪП И СЪХРАНЕНИЕ НА СИГНАЛИТЕ
Член 40
Органи, имащи право на достъп до сигнали
1. Достъп до въведените в ШИС II данни, както и правото за непосредствено търсене в тези данни или в копие на данни от ШИС II, имат изключително органите, които отговарят за:
а)
граничния контрол, в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани в съответните държави-членки и координацията на такива проверки от определени органи.
2. Правото на достъп до въведените в ШИС II данни обаче, както и правото на непосредствено търсене на такива данни, може да се упражнява също от националните съдебни органи, включително отговарящите за започването на преследване по наказателни дела от общ характер и за провеждане на предварително производство преди повдигане на обвинение, в изпълнението на техните задачи, предвидени в националното законодателство, и от техните координиращи органи.
3. Органите, посочени в настоящия член, се включват в списъка, посочен в член 46, параграф 8.
Член 41
Достъп до данни в ШИС II от Europol
1. Европейската полицейска служба (Europol) в границите на своята компетентност има правото на достъп и непосредствено търсене в данните, въведени в ШИС II, в съответствие с членове 26, 36 и 38.
2. Когато при търсене Europol открие съществуването на сигнал в ШИС II, Europol информира, посредством каналите, определени в Конвенцията за Europol, държавата-членка, която е подала съответния сигнал.
3. Използването на информацията, получена от търсене в ШИС II, става само със съгласието на съответната държава-членка. Ако държавата-членка разреши използването на подобна информация, обработката на тази информация става в съответствие с Конвенцията за Europol. Europol има право да предоставя подобна информация на трети държави и трети организации само със съгласието на съответната държава-членка.
4. Europol може в съответствие с Конвенцията за Europol да помоли съответната държава-членка за допълнителна информация.
5. Europol е задължена:
а)
да записва всеки достъп и търсене, извършени от нея, в съответствие с разпоредбите на член 12;
б)
без да се засягат параграфи 3 и 4, да не свързва части от ШИС II, нито да пренася съдържащите се в нея данни, до които има достъп, до компютърна система за събиране и обработка на данни, използвана от или в Europol, нито да прехвърля или по друг начин да копира части от ШИС II;
в)
да ограничи достъпа до въведените в ШИС II данни до специално оправомощени служители на Europol;
г)
да приема и прилага мерките, предвидени в членове 10 и 11;
д)
да позволява на Съвместния надзорен орган, учреден съгласно член 24 от Конвенцията за Europol, да преглежда дейностите на Europol в упражняването на правото ѝ за достъп и ползване на въведените в ШИС II данни.
Член 42
Достъп до данни в ШИС II от Евроюст
1. Националните членове на Евроюст и техните сътрудници, в рамките на своя мандат, имат правото на достъп и ползване на въведените в ШИС II данни в съответствие с членове 26, 32, 34 и 38.
2. Когато при търсене национален член на Евроюст открие съществуването на сигнал в ШИС II, той уведомява за това държавата-членка, подала сигнала. Всяко съобщаване на информация, получена от такова търсене, може да се съобщава на трети държави и трети организации само със съгласието на държавата-членка, която е подала сигнала.
3. Нищо в настоящия член не се тълкува като засягащо разпоредбите на Решение 2002/187/ПВР по отношение на защитата на данните и отговорността при непозволена или неправилна обработка на такива данни от националните членове на Евроюст или техните сътрудници, или като засягащо правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение.
4. Всеки достъп и търсене, осъществени от национален член на Евроюст или сътрудник, се протоколира в съответствие с разпоредбите на член 12 и всяко ползване от тях на данни, до които са имали достъп, се регистрира.
5. Никои части от ШИС II не се свързват, нито съдържащите се в тях данни, до които националните членове или техните сътрудници имат достъп, не се пренасят към компютърна система за събиране и обработка на данни, използвана от или в Евроюст, нито се записва която и да е част от ШИС II.
6. Достъпът до данните, въведени в ШИС II, е ограничен до националните членове и техните сътрудници и не се отнася за служителите на Евроюст.
7. Приемат се и се прилагат мерките за гарантиране на сигурност и поверителност, предвидени в членове 10 и 11.
Член 43
Обхват на достъпа
Потребителите, включително Europol, националните членове на Евроюст и техните сътрудници, имат право на достъп само до данните, които са им необходими за изпълнението на техните задачи.
Член 44
Срок за съхранение на сигнали относно лица
1. Сигналите относно лица, въведени в ШИС II съгласно настоящото решение, се съхраняват единствено през времето, необходимо за постигане на целта, за която са били въведени.
2. Държавата-членка, подаваща сигнал, е задължена до три години от въвеждането му в ШИС II да преразгледа необходимостта от съхранението му. Този срок е една година за сигналите относно лица съгласно член 36.
3. Всяка държава-членка определя при необходимост по-кратки срокове за преразглеждане в съответствие с нейното национално законодателство.
4. През срока за преразглеждане държавата-членка, подаваща сигнала, може след обстойна индивидуална оценка, която се записва, да реши да запази сигнала за по-дълго време, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграф 2 се прилага и при всяко продължаване. Всяко продължаване на сигнал се съобщава на ЦС-ШИС.
5. Сигналите се заличават автоматично след срока за преразглеждане, посочен в параграф 2, освен когато държавата-членка, подаваща сигнала, е съобщила за продължаването на сигнала на ЦС-ШИС съгласно параграф 4. ЦС-ШИС автоматично информира държавите-членки за определената дата на заличаване на данните от системата четири месеца предварително.
6. Държавите-членки поддържат статистика за броя на сигналите, чийто срок за съхранение е продължен в съответствие с параграф 4.
Член 45
Срок за съхранение на сигнали относно вещи
1. Сигналите относно вещи, въведени в ШИС II съгласно настоящото решение, се пазят единствено през времето, необходимо за постигане на целите, за които са били въведени.
2. Сигналите за вещи, въведени в съответствие с член 36, се съхраняват за максимален срок от пет години.
3. Сигналите за вещи, въведени в съответствие с член 38, се съхраняват за максимален срок от десет години.
4. Сроковете за съхранение, посочени в параграфи 2 и 3, могат да бъдат продължавани, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграфи 2 и 3 се прилагат и за продължаването.
ГЛАВА ХI
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИТЕ
Член 46
Обработка на данни в ШИС II
1. Държавите-членки могат да обработват данните, посочени в членове 20, 26, 32, 34, 36 и 38, единствено за целите, предвидени за всяка категория сигнал, посочена в споменатите членове.
2. Данните могат да се копират единствено за технически цели, при условие че това е необходимо за извършването на непосредствено търсене от органите, посочени в член 40. Разпоредбите на настоящото решение се прилагат за такива копия. Сигналите, подадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални информационни архиви.
3. Техническите копия, посочени в параграф 2, които водят до автономни бази от данни, могат да се съхраняват за срок не по-дълъг от 48 часа. Този срок може да бъде продължен при непредвидени случаи до приключването им.
Държавите-членки съхраняват актуализиран опис на такива копия, предоставят този опис на разположение на своя национален надзорен орган и гарантират, че разпоредбите на настоящото решение, по-специално тези на член 10, се прилагат по отношение на такива копия.
4. Достъп до данни се разрешава единствено в границите на компетентност на националните органи, посочени в член 40, и на надлежно оправомощени служители.
5. По отношение на сигналите, предвидени в членове 26, 32, 34, 36 и 38 от настоящото решение, всяка обработка на информация, съдържаща се в тях за цели, различни от тези, за които сигналът е въведен в ШИС II, трябва да бъде свързана с определено дело и обоснована от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление. За тази цел трябва да бъде получено предварително разрешение от държавата-членка, подала сигнала.
6. Данните не могат да се използват за административни цели.
7. Всяко използване на данни, което не съответства на параграфи от 1 до 6, се счита за злоупотреба съгласно националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оправомощени да извършват непосредствено търсене в данните, съдържащи се в ШИС II, съгласно настоящото решение, както и всяка промяна в списъка. Списъкът определя за всеки орган в кои данни същият може да извършва търсене и за какви цели. Управителният орган осигурява годишното публикуване на списъка в Официалeн вестник на Европейския съюз.
9. Доколкото законодателството на Европейския съюз не предвижда специални разпоредби, законодателството на всяка държава-членка се прилага за данните, въведени в нейната Н.ШИС II.
Член 47
Данни в ШИС II и национални архиви
1. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в своите национални архиви данни от ШИС II, във връзка с които следва да бъде предприето действие на нейна територия. Такива данни се съхраняват в националните архиви за максимален срок от три години, освен ако специални разпоредби в националното законодателство не предвиждат по-дълъг срок на съхранение.
2. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в националните си архиви данни, съдържащи се в отделен сигнал, подаден в ШИС II от тази държава-членка.
Член 48
Информация в случай на неизпълнение на действия по сигнал
Ако дадено поискано действие не може да бъде изпълнено, запитаната държава-членка незабавно уведомява за това държавата-членка, подала сигнала.
Член 49
Качество на данните, обработвани в ШИС II
1. Държавата-членка, подаваща сигнал, отговаря за осигуряването на точността и актуалността на данните и законното им въвеждане в ШИС II.
2. Само държавата-членка, подала сигнала, има право да изменя, допълва, поправя или да заличава данните, които е въвела.
3. Ако държава-членка, различна от подалата сигнала, разполага с доказателства, от които личи, че дадена информация е неточна или е незаконно съхранена, тя уведомява за това посредством обмена на допълнителна информация подалата сигнала държава-членка възможно най-бързо и не по-късно от десет дни, след като се е запознала с посочените доказателства. Държавата-членка, която е подала сигнала, проверява съобщението и ако е необходимо, незабавно поправя или заличава въпросната информация.
4. Ако държавите-членки не могат да постигнат споразумение до два месеца, държавата-членка, която не е подала сигнала, представя въпроса пред Европейския надзорен орган по защита на данните, който съвместно с националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице подаде жалба, че не е лицето, издирвано по даден сигнал. Ако в резултат на проверката се установи, че всъщност има две различни лица, жалбоподателят бива уведомен за разпоредбите на член 51.
6. Когато едно лице вече е обект на сигнал в ШИС II, държавата-членка, която въвежда нов сигнал, постига съгласие по въпроса с договарящата страна, която е въвела първия сигнал. Споразумението се постига посредством обмена на допълнителна информация.
Член 50
Различаване на лица със сходни характеристики
В случаите, когато при въвеждането на нов сигнал стане ясно, че вече има лице в ШИС II, съответстващо на това описание, се следва следната процедура:
а)
служба Sirene се свързва с органа, отправил молбата, за изясняване дали сигналът е относно същото лице;
б)
ако съпоставянето на фактите разкрие, че обектът на новия сигнал и лицето, за което вече е подаден сигнал в ШИС II, действително са едно и също лице, служба Sirene прилага процедурата за въвеждане на множество сигнали, посочена в член 49, параграф 6. Ако в резултат от проверката се окаже, че всъщност има две различни лица, служба Sirene одобрява молбата за въвеждане на втория сигнал чрез добавяне на необходимите елементи за избягване на погрешни идентифицирания.
Член 51
Допълнителни данни с цел действия при злоупотреби със самоличност
1. В случаите, когато може да възникне объркване между лицето, което действително е обект на сигнал, и лице, с чиято самоличност е злоупотребено, държавата-членка, която е въвела сигнала, добавя към сигнала данни относно лицето, с изричното съгласие на това лице, за да се избегнат отрицателните последици от неправилното определяне на самоличност.
2. Данните относно лицето, с чиято самоличност е злоупотребено, се използват единствено за следните цели:
а)
да се даде възможност на компетентния орган да различава лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала;
б)
да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.
3. За целите на настоящия член в ШИС II не могат допълнително да се въвеждат и да се обработват лични данни, надхвърлящи следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всички псевдоними, които по възможност се въвеждат отделно;
б)
всички физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
брой на документите за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждане и допълнителна обработка на данните, посочени в параграф 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Данните, посочени в параграф 3, се заличават по същото време, като съответния сигнал или по-рано, ако лицето поиска това.
6. Единствено органите, имащи право на достъп до съответния сигнал, могат да ползват данните, посочени в параграф 3. Те могат да правят това единствено с цел да бъде избегнато неправилното определяне на самоличност.
Член 52
Връзки между сигналите
1. Държава-членка може да създаде връзка между сигналите, които въвежда в ШИС II. Резултатът от такава връзка е установяване на взаимовръзка между два или повече сигнала.
2. Създаването на връзка не засяга конкретното действие, което следва да се предприеме по всеки свързан сигнал, или срока на съхранение на всеки от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящото решение. Органите без право на достъп до определени категории сигнали не могат да виждат връзката до сигнал, до който те нямат достъп.
4. Държава-членка създава връзка между сигнали само когато съществува ясна оперативна необходимост.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с нейното национално законодателство, при условие че се спазват принципите, изложени в настоящия член.
6. В случай че държава-членка счете, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с нейното национално законодателство или международни задължения, тя може да предприеме необходимите мерки, за да осигури невъзможността за достъп до връзката от нейната национална територия или от нейни органи, намиращи се извън територията ѝ.
7. Техническите правила за свързване на сигнали се приемат в съответствие с определената в член 67 процедура, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 53
Цел и срок за съхранение на допълнителна информация
1. Държавите-членки съхраняват в бюро Sirene справка за решенията, довели до сигнал, с цел подпомагане на обмена на допълнителна информация.
2. Личните данни, съхранявани от бюро Sirene в резултат от обменена информация, се съхраняват единствено за срока, който може да е необходим за постигане на целите, за които са предоставени. Във всички случаи те се заличават най-късно една година след заличаването на съответния сигнал от ШИС II.
3. Параграф 2 не засяга правото на дадена държава-членка да съхранява в национални досиета данни, свързани с определен сигнал, подаден от тази държава-членка, или за сигнал, във връзка с който са извършвани действия на нейна територия. Срокът за съхранение на информацията в тези бази данни се урежда от националното законодателство.
Член 54
Пренос на лични данни към трети страни
Данните, обработвани в ШИС II съгласно настоящото решение, не се пренасят или предоставят на трети държави или на международни организации.
Член 55
Обмен на данни с Интерпол относно откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти
1. Чрез дерогация от член 54 номерът на паспорта, държавата на издаване и документния вид на откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти, въведени в ШИС II, могат да бъдат обменяни с членове на Интерпол чрез установяване на връзка между ШИС II и базата от данни на Интерпол относно откраднати или изчезнали документи за пътуване, при условие че е сключено споразумение между Интерпол и Европейския съюз. Споразумението предвижда, че изпращането на данни, въведени от държава-членка, става само със съгласието на тази държава-членка.
2. Споразумението, посочено в параграф 1, предвижда, че обменяните данни са достъпни за членове на Интерпол единствено от държави, които осигуряват подходящо ниво на защита на личните данни. Преди сключването на това споразумение Съветът иска становището на Комисията относно адекватността на нивото на защита на личните данни и зачитането на основните права и свободи по отношение на автоматичната обработка на лични данни от Интерпол и от държавите, които са делегирали членове в Интерпол.
3. Споразумението, посочено в параграф 1, може също да предвиди достъп за държавите-членки чрез ШИС II до информация от базите данни на Интерпол относно откраднати или изчезнали документи за пътуване, в съответствие със съответните разпоредби на настоящото решение, уреждащи сигналите относно откраднати, незаконно присвоени, изгубени и обявени за недействителни паспорти, въведени в ШИС II.
ГЛАВА ХII
ЗАЩИТА НА ДАННИТЕ
Член 56
Обработка на чувствителни категории данни
Обработката на категориите данни, посочени в член 6, първо изречение от Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни, се забранява.
Член 57
Прилагане на Конвенцията за защита на данните на Съвета на Европа
Личните данни, обработвани при прилагане на настоящото решение, са защитени в съответствие с Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни и последващите ѝ изменения.
Член 58
Право на достъп, поправяне на неточни данни и заличаване на незаконно съхранени данни
1. Правото на лицата на достъп до свързаните с тях данни, въведени в ШИС II в съответствие с настоящото решение, се упражнява съгласно законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията следва да бъде съобщена и посредством какви процедури.
3. Държава-членка, различна от тази, която е подала сигнала, може да съобщи информация относно такива данни единствено ако първо даде възможност на издалата сигнала държава-членка да изрази своето становище. Това се извършва чрез обмена на допълнителна информация.
4. Не се съобщава информация на обекта на данните, ако това е необходимо за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право да поиска поправяне на неточни факти, които се отнасят до него, или заличаване на неправомерно съхранени данни, които го засягат.
6. Заинтересованото лице следва да бъде уведомено във възможно най-кратки срокове и във всички случаи не по-късно от 60 дни от датата, на която е подало заявление за достъп, или по-рано, ако това е предвидено в националното законодателство.
7. Лицето следва да бъде уведомено за развитието след упражняването на правата му за поправка или заличаване във възможно най-кратки срокове и във всички случаи не по-късно от три месеца от датата, на която е подало заявление за поправка или заличаване, или по-рано, ако това е предвидено в националното законодателство.
Член 59
Средства за правна защита
1. Всяко лице може да подаде иск пред съдилищата или органа, компетентен съгласно законодателството на всяка държава-членка, за достъп, поправяне, заличаване или получаване на информация или за получаване на обезщетение във връзка с отнасящ се до него сигнал.
2. Държавите-членки се задължават взаимно да изпълняват окончателните решения, постановени от съдилищата или от органите, посочени в параграф 1, без да се накърняват разпоредбите на член 64.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията до 23 август 2009 г.
Член 60
Надзор на Н.ШИС II
1. Всяка държава-членка осигурява независим контрол от независим орган („националният надзорен орган“) на законността на обработката на лични данни в ШИС II на нейна територия и изпращането им от нейна територия, както и обмена и по-нататъшната обработка на допълнителна информация.
2. Националният надзорен орган осигурява провеждането на одит на операциите по обработка на данните в нейната Н.ШИС II в съответствие с международните стандарти за одитиране най-малко на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган притежава достатъчно средства за изпълнението на поверените му задачи съгласно настоящото решение.
Член 61
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява дали дейностите на управителния орган по обработка на личните данни се извършват в съответствие с настоящото решение. Прилагат се задълженията и правомощията, посочени съответно в членове 46 и 47 от Регламент (ЕО) № 45/2001.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите по обработка на личните данни на управителния орган в съответствие с международните стандарти за одитиране най-малко на всеки четири години. Доклад за този одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се дава възможност да направи коментари, преди докладът да бъде приет.
Член 62
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи по защита на данните и Европейският надзорен орган по защита на данните, всеки в рамките на своите правомощия, си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те обменят, всеки в рамките на своите правомощия, подходяща информация, съдействат си при извършването на одити и инспекции, проучват трудностите по тълкуването или прилагането на настоящото решение, разглеждат проблемите по упражняването на независим надзор или упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всички проблеми и подпомагат информираността относно правата за защита на данните, когато е необходимо.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните се срещат за тази цел най-малко два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за тези дейности се изпраща на Европейския парламент, Съвета, Комисията и управителния орган на всеки две години.
Член 63
Защита на данните през преходния период
В случаите, когато Комисията делегира своите задължения през преходния период на друг/и орган/и съгласно член 15, параграф 4, тя обезпечава правото и възможността на Европейския надзорен орган по защита на данните да упражнява изцяло своите задачи, включително да извършва проверки на място, както и да упражнява всяко друго правомощие, възложено му съгласно член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА ХIII
ОТГОВОРНОСТ И САНКЦИИ
Член 64
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице чрез използване на Н.ШИС II. Това важи също за вреда, причинена от държава-членка, която е подала сигнал, в случаите, когато последната е въвела неточни фактически данни или е съхранила данни незаконно.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, подала сигнала, последната е длъжна при поискване да възстанови сумите, изплатени като обезщетение, освен ако използването на данните от държавата-членка, искаща обезщетение, е в нарушение на настоящото решение.
3. Ако неспазването от държава-членка на задълженията ѝ по настоящото решение причини вреда на ШИС II, тази държава-членка носи отговорност за тази вреда, освен ако и доколкото управителният орган или други държави-членки, участващи в ШИС II, не са предприели разумни стъпки за предотвратяване настъпването на вредата или за свеждане на въздействието ѝ до минимум.
Член 65
Санкции
В случай на злоупотреба с въведени в ШИС II данни или всеки друг обмен на допълнителна информация в разрез с настоящото решение, държавите-членки обезпечават налагането на ефективни, съразмерни и възпиращи санкции в съответствие с националното им законодателство.
ГЛАВА ХIV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 66
Контрол и статистика
1. Управителният орган осигурява подходящи процедури за контрол на функционирането на ШИС II спрямо целите, свързани с резултатите, ефективността на разходите, сигурността и качеството на работа.
2. За целите на техническата поддръжка, отчитането и статистиката управителният орган има достъп до необходимата информация относно операциите по обработка, извършени в централната ШИС II.
3. Всяка година управителният орган публикува статистика, показваща броя на записите по категория сигнал, броя положителни отговори по категория сигнал и колко пъти е осъществяван достъп до ШИС II - общо и за всяка държава-членка.
4. Две години след пускането в действие на ШИС II и на всеки две години след това управителният орган предава на Европейския парламент и на Съвета доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включително относно нейната сигурност, както и относно двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след пускането в действие на ШИС II и на всеки четири години след това Комисията прави цялостна оценка на централната ШИС II и двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва проучване на постигнатите резултати спрямо целите и оценка на продължаващата меродавност на принципната обосновка, прилагането на настоящото решение по отношение на централната ШИС II, сигурността на централната ШИС II, както и всички естествени последици за бъдещи операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за съставяне на докладите, посочени в параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изработването на цялостните оценки, посочени в параграф 5.
Член 67
Регулаторен комитет
1. Когато се прави позоваване на настоящия член, Комисията се подпомага от регулаторен комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията. Представителят на Комисията представя на комитета проект на мерките, които следва да бъдат предприети. Комитетът изразява своето становище по проекта в срок, който председателят може да определи в зависимост от неотложността на въпроса. Становището се приема с мнозинството, предвидено в член 205, параграф 2 от Договора за ЕО в случай на решения, които Съветът следва да приеме по предложение на Комисията. Гласовете на представителите на държавите-членки в комитета се претеглят по начина, предвиден в посочения член. Председателят не гласува.
2. Комитетът приема свой процедурен правилник по предложение на председателя въз основа на стандартните процедурни правилници, публикувани в Официален вестник на Европейския съюз.
3. Комисията приема предвидените мерки, ако те са в съответствие със становището на комитета. Ако предвидените мерки не са в съответствие със становището на комитета или ако няма такова, Комисията незабавно внася в Съвета предложение за мерките, които следва да се предприемат.
4. Съветът може да вземе решение по предложението с квалифицирано мнозинство в срок от два месеца от датата на сезирането на Съвета. Ако в този срок Съветът е посочил с квалифицирано мнозинство, че се противопоставя на предложението, Комисията го преразглежда. Тя може да внесе изменено предложение до Съвета, да внесе отново своето предложение или да представи законодателно предложение. Ако след изтичането на този срок Съветът не е приел предложения акт за прилагане или ако не е посочил, че се противопоставя на предложението за мерки за прилагане, предложените мерки за прилагане се приемат от Комисията.
5. Комитетът, посочен в параграф 1, започва да функционира от 23 август 2007 г.
Член 68
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя от датата, посочена в член 71, параграф 2, разпоредбите на член 64 и членове от 92 до 119 от Шенгенската конвенция, с изключение на член 102 А от нея.
2. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя, от датата, посочена в член 71, параграф 2, следните разпоредби на достиженията на правото от Шенген по прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите за инсталирането и работата на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно развитието на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на финансовия регламент относно Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 25 април 1997 г. за възлагане на договора за предварително проучване на ШИС II (SCH/Com-ex (97) 2 rev. 2);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
ж)
Решение на Изпълнителния комитет от 28 април 1999 г. относно актуализирането на наръчника Sirene (SCH/Com-ex (99) 5);
з)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужд“ (SCH/Com-ex (96) decl. 5);
и)
Декларация на Изпълнителния комитет от 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
й)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно приноса на Норвегия и Исландия към разходите за инсталирането и работата на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, позоваванията на заменените членове от Шенгенската конвенция и свързаните с тях разпоредби на достиженията на правото от Шенген за прилагане на тези членове се тълкуват като позовавания на настоящото решение.
Член 69
Отмяна
Решение 2004/201/ПВР, Решение 2004/201/ПВР, Решение 2005/719/ПВР, Решение 2005/727/ПВР, Решение 2006/228/ПВР, Решение 2006/229/ПВР и Решение 2006/631/ПВР се отменят от датата, посочена в член 71, параграф 2.
Член 70
Преходен период и бюджет
1. Сигнали се прехвърлят от ШИС 1+ в ШИС II. Държавите-членки гарантират, като дават приоритет на сигналите за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, отговаря на разпоредбите на настоящото решение във възможно най-кратък срок и не по-късно от три години след датата, посочена в член 71, параграф 2. През този преходен период държавите-членки могат да продължат да прилагат разпоредбите на членове 94, 95 и 97-100 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, при спазване на следните правила:
а)
в случай на изменяне, добавяне, поправяне или актуализиране на съдържанието на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки гарантират, че сигналът съответства на разпоредбите на настоящото решение, считано от датата на това изменяне, добавяне, поправяне или актуализиране;
б)
в случай на положителен отговор на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки проучват съвместимостта на този сигнал с разпоредбите на настоящото решение незабавно, но без да отлагат действието, което следва да бъде предприето въз основа на този сигнал.
2. Остатъкът от бюджета, одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция, към датата, определена в съответствие с член 71, параграф 2, се връща на държавите-членки. Сумите, които следва да бъдат върнати, се изчисляват въз основа на приноса на държавите-членки, предвиден в решението на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталирането и работата на Шенгенската информационна система.
3. През преходния период, посочен в член 15, параграф 4, позоваванията в настоящото решение на управителния орган се тълкуват като позовавания на Комисията.
Член 71
Влизане в сила, прилагане и преминаване от една система към друга
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага към държавите-членки, участващи в ШИС 1+, от датите, които следва да бъдат определени от Съвета, действайки с единодушието на своите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите, посочени в параграф 2, се определят, след като:
а)
бъдат приети необходимите мерки за прилагане;
б)
всички държави-членки, изцяло участващи в ШИС 1+, са уведомили Комисията, че са приели необходимите технически и правни договорености относно обработката на данни в ШИС II и обмена на допълнителна информация;
в)
Комисията е обявила успешното приключване на обстойно изпитване на ШИС II, което следва да бъде проведено от Комисията заедно с държавите-членки, и подготвителните органи на Съвета са утвърдили резултата от предложеното изпитване и са потвърдили, че нивото на работната характеристика на ШИС II е поне равностойно на постигнатото при ШИС 1+;
г)
Комисията е приела необходимите технически правила, позволяващи свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, извършени в съответствие с параграф 3, буква в).
5. Всяко решение на Съвета, взето в съответствие с параграф 2, се публикува в Официален вестник на Европейския съюз.
Съставено в Люксембург на 12 юни 2007 година.
COUNCIL DECISION 2007/533/JHA
of 12 June 2007
on the establishment, operation and use of the second generation Schengen Information System (SIS II)
THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on European Union, and in particular Articles 30(1)(a) and (b), 31(1)(a) and (b) and 34(2)(c) thereof,
Having regard to the proposal from the Commission,
Having regard to the opinion of the European Parliament (1),
Whereas:
(1)
The Schengen information system (SIS) set up pursuant to the provisions of Title IV of the Convention of 19 June 1990 implementing the Schengen Agreement of 14 June 1985 between the governments of the States of the Benelux Economic Union, the Federal Republic of Germany and the French Republic on the gradual abolition of checks at their common borders (2) (the Schengen Convention), and its development, SIS 1+, constitute an essential tool for the application of the provisions of the Schengen acquis as integrated into the framework of the European Union.
(2)
The development of the second generation of SIS (SIS II) has been entrusted to the Commission pursuant to Council Regulation (EC) No 2424/2001 (3) and Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation Schengen Information System (SIS II) (4). SIS II will replace SIS as created pursuant to the Schengen Convention.
(3)
This Decision constitutes the necessary legislative basis for governing SIS II in respect of matters falling within the scope of the Treaty on European Union (the EU Treaty). Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) (5) constitutes the necessary legislative basis for governing SIS II in respect of matters falling within the scope of the Treaty establishing the European Community (the EC Treaty).
(4)
The fact that the legislative basis necessary for governing SIS II consists of separate instruments does not affect the principle that SIS II constitutes one single information system that should operate as such. Certain provisions of these instruments should therefore be identical.
(5)
SIS II should constitute a compensatory measure contributing to maintaining a high level of security within the area of freedom, security and justice of the European Union by supporting operational cooperation between police authorities and judicial authorities in criminal matters.
(6)
It is necessary to specify the objectives of SIS II, its technical architecture and financing, to lay down rules concerning its operation and use and to define responsibilities, the categories of data to be entered into the system, the purposes for which the data are to be entered, the criteria for their entry, the authorities authorised to access the data, the interlinking of alerts and further rules on data processing and the protection of personal data.
(7)
SIS II is to include a central system (Central SIS II) and national applications. The expenditure involved in the operation of Central SIS II and related communication infrastructure should be charged to the general budget of the European Union.
(8)
It is necessary to establish a manual setting out the detailed rules for the exchange of certain supplementary information concerning the action called for by alerts. National authorities in each Member State should ensure the exchange of this information.
(9)
For a transitional period, the Commission should be responsible for the operational management of Central SIS II and of parts of the communication infrastructure. However, in order to ensure a smooth transition to SIS II, it may delegate some or all of these responsibilities to two national public sector bodies. In the long term, and following an impact assessment, containing a substantive analysis of alternatives from financial, operational and organisational perspective, and legislative proposals from the Commission, a management authority with responsibility for these tasks should be established. The transitional period should last for no more than five years from the date from which this Decision applies.
(10)
SIS II is to contain alerts on persons wanted for arrest for surrender purposes and wanted for arrest for extradition purposes. In addition to alerts, it is appropriate to provide for the exchange of supplementary information which is necessary for the surrender and extradition procedures. In particular, data referred to in Article 8 of the Council Framework Decision 2002/584/JHA of 13 June 2002 on the European Arrest Warrant and the surrender procedures between Member States (6) should be processed in SIS II.
(11)
It should be possible to add to SIS II a translation of the additional data entered for the purpose of surrender under the European Arrest Warrant and for the purpose of extradition.
(12)
SIS II should contain alerts on missing persons to ensure their protection or to prevent threats, on persons wanted for judicial procedure, on persons and objects for discreet checks or specific checks and on objects for seizure or use as evidence in criminal proceedings.
(13)
Alerts should not be kept in SIS II longer than the time required to fulfil the purposes for which they were supplied. As a general principle, alerts on persons should be automatically erased from SIS II after a period of three years. Alerts on objects entered for discreet checks or specific checks should be automatically erased from the SIS II after a period of five years. Alerts on objects for seizure or use as evidence in criminal proceedings should be automatically erased from SIS II after a period of 10 years. Decisions to keep alerts on persons should be based on a comprehensive individual assessment. Member States should review alerts on persons within the defined period and keep statistics about the number of alerts on persons the retention period of which has been extended.
(14)
SIS II should permit the processing of biometric data in order to assist in the reliable identification of the individuals concerned. In the same perspective, SIS II should also allow for the processing of data concerning individuals whose identity has been misused in order to avoid inconveniences caused by their misidentification, subject to suitable safeguards, in particular the consent of the individual concerned and a strict limitation of the purposes for which such data can be lawfully processed.
(15)
It should be possible for a Member State to add an indication, called a flag, to an alert, to the effect that the action to be taken on the basis of the alert will not be taken on its territory. When alerts are issued for arrest for surrender purposes, nothing in this Decision should be construed so as to derogate from or prevent the application of the provisions contained in the Framework Decision 2002/584/JHA. The decision to add a flag to an alert should be based only on the grounds for refusal contained in that Framework Decision.
(16)
When a flag has been added and the whereabouts of the person wanted for arrest for surrender becomes known, the whereabouts should always be communicated to the issuing judicial authority, which may decide to transmit a European Arrest Warrant to the competent judicial authority in accordance with the provisions of the Framework Decision 2002/584/JHA.
(17)
It should be possible for Member States to establish links between alerts in SIS II. The establishment by a Member State of links between two or more alerts should have no impact on the action to be taken, their retention period or the access rights to the alerts.
(18)
Data processed in SIS II in application of this Decision should not be transferred or made available to third countries or to international organisations. However, it is appropriate to strengthen cooperation between the European Union and Interpol by promoting an efficient exchange of passport data. Where personal data is transferred from SIS II to Interpol, these personal data should be subject to an adequate level of protection, guaranteed by an agreement, providing strict safeguards and conditions.
(19)
All Member States have ratified the Council of Europe Convention of 28 January 1981 for the protection of individuals with regard to automatic processing of personal data. The Convention allows exceptions and restrictions to the rights and obligations it provides, within certain limits. The personal data processed in the context of the implementation of this Decision should be protected in accordance with the principles of the Convention. The principles set out in the Convention should be supplemented or clarified in this Decision where necessary.
(20)
The principles contained in Recommendation R (87) 15 of the Committee of Ministers of the Council of Europe of 17 September 1987 regulating the use of personal data in the police sector should be taken into account when personal data is processed by police authorities in application of this Decision.
(21)
The Commission has submitted a proposal to the Council for a Framework Decision on the data protection of personal data processed in the framework of police and judicial cooperation in criminal matters, which should be approved by the end of 2006 and be applied to the personal data which are processed in the framework of the second generation of the Schengen Information System and the related exchange of supplementary information pursuant to this Decision.
(22)
Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (7) and in particular thereof concerning confidentiality and security of processing apply to the processing of personal data by the Community institutions and bodies when carrying out their responsibilities in the operational management of SIS II in the exercise of activities all or part of which fall within the scope of Community law. Part of the processing of personal data in SIS II falls within the scope of Community law. Consistent and homogeneous application of the rules regarding the protection of individuals' fundamental rights and freedoms with regard to the processing of personal data requires clarification that, when the Commission is processing personal data in application of this Decision, Regulation (EC) No 45/2001 is applicable to it. The principles set out in Regulation (EC) No 45/2001 should be supplemented or clarified in this Decision where necessary.
(23)
In so far as confidentiality is concerned, the relevant provisions of the Staff Regulations of Officials of the European Communities and the conditions of employment of other servants of the European Communities should apply to officials or other servants employed and working in connection with SIS II.
(24)
It is appropriate that national supervisory authorities monitor the lawfulness of the processing of personal data by the Member States, whilst the European Data Protection Supervisor, appointed pursuant to Decision 2004/55/EC of the European Parliament and of the Council of 22 December 2003 appointing the independent supervisory body provided for in Article 286 of the EC Treaty (8), should monitor the activities of the Community institutions and bodies in relation to the processing of personal data in view of the limited tasks of the Community institutions and bodies with regard to the data themselves.
(25)
Both the Member States and the Commission should draw up a security plan in order to facilitate the implementation of security obligations and should cooperate with each other in order to address security issues from a common perspective.
(26)
The provisions of the Convention of 26 July 1995 on the establishment of a European Police Office (9) (hereinafter referred to as the ‘Europol Convention’) concerning data protection apply to the processing of SIS II data by Europol, including the powers of the Joint Supervisory Body, set up under the Europol Convention, to monitor the activities of Europol and liability for any unlawful processing of personal data by Europol.
(27)
The provisions of Decision 2002/187/JHA of 28 February 2002 setting up Eurojust with a view to reinforcing the fight against serious crime (10) concerning data protection apply to the processing of SIS II data by Eurojust, including the powers of the Joint Supervisory Body, set up under that Decision, to monitor the activities of Eurojust and liability for any unlawful processing of personal data by Eurojust.
(28)
In order to ensure transparency, a report on the technical functioning of Central SIS II and the communication infrastructure, including its security, and on the exchange of supplementary information should be produced every two years by the Commission or, when it is established, the management authority. An overall evaluation should be issued by the Commission every four years.
(29)
Certain aspects of SIS II such as technical rules on entering data, including data required for entering an alert, updating, deleting and searching data, rules on compatibility and priority of alerts, the adding of flags, links between alerts and exchange of supplementary information cannot owing to their technical nature, level of detail and need for regular updating be covered exhaustively by the provisions of this Decision. Implementing powers in respect of those aspects should therefore be delegated to the Commission. Technical rules on searching alerts should take into account the smooth operation of national applications. Subject to an impact assessment by the Commission, it should be decided to what extent the implementing measures could be the responsibility of the management authority, once it is set up.
(30)
This Decision should define the procedure for the adoption of the measures necessary for its implementation. The procedure for adopting implementing measures under this Decision and Regulation (EC) No 1987/2006 should be the same.
(31)
It is appropriate to lay down transitional provisions in respect of alerts issued in SIS 1+ which are to be transferred to SIS II. Some provisions of the Schengen acquis should continue to apply for a limited period of time until the Member States have examined the compatibility of those alerts with the new legal framework. The compatibility of alerts on persons should be examined as a matter of priority. Furthermore, any modification, addition, correction or update of an alert transferred from SIS 1+ to SIS II, as well as any hit on such an alert, should trigger an immediate examination of its compatibility with the provisions of this Decision.
(32)
It is necessary to lay down special provisions regarding the part of the budget earmarked for the operations of SIS which is not part of the general budget of the European Union.
(33)
Since the objectives of the action to be taken, namely the establishment and regulation of a joint information system, cannot be sufficiently achieved by the Member States and can therefore, by reason of the scale and effects of the action, be better achieved at the level of the European Union, the Council may adopt measures in accordance with the principle of subsidiarity, as set out in Article 5 of the EC Treaty and referred to in Article 2 of the EU Treaty. In accordance with the principle of proportionality, as set out in Article 5 of the EC Treaty, this Decision does not go beyond what is necessary to achieve those objectives.
(34)
This Decision respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union.
(35)
The United Kingdom is taking part in this Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000, concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis (11).
(36)
Ireland is taking part in this Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis (12).
(37)
This Decision is without prejudice to the arrangements for the United Kingdom and Ireland's partial participation in the Schengen acquis, as defined in Decisions 2000/365/EC and 2002/192/EC, respectively.
(38)
As regards Iceland and Norway, this Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis (13), which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC (14) on certain arrangements for the application of that Agreement.
(39)
An arrangement should be made to allow representatives of Iceland and Norway to be associated with the work of committees assisting the Commission in the exercise of its implementing powers. Such an arrangement has been contemplated in the Exchanges of Letters between the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning committees which assist the European Commission in the exercise of its executive powers (15), annexed to the abovementioned Agreement.
(40)
As regards Switzerland, this Decision constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point G, of Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decisions 2004/849/EC (16) and 2004/860/EC (17).
(41)
An arrangement should be made to allow representatives of Switzerland to be associated with the work of committees assisting the Commission in the exercise of its implementing powers. Such an arrangement has been contemplated in the Exchange of Letters between the Community and Switzerland, annexed to the abovementioned Agreement.
(42)
This Decision constitutes an act building on the Schengen acquis or otherwise related to it within the meaning of Article 3(2) of the 2003 Act of Accession and Article 4(2) of the 2005 Act of Accession.
(43)
This Decision should apply to the United Kingdom, Ireland and Switzerland on dates determined in accordance with the procedures set out in the relevant instruments concerning the application of the Schengen acquis to those States,
HAS DECIDED AS FOLLOWS:
CHAPTER I
GENERAL PROVISIONS
Article 1
Establishment and general purpose of SIS II
1. A second generation Schengen Information System (SIS II) is hereby established.
2. The purpose of SIS II shall be, in accordance with this Decision, to ensure a high level of security within the area of freedom, security and justice of the European Union including the maintenance of public security and public policy and the safeguarding of security in the territories of the Member States, and to apply the provisions of Title IV of Part Three of the EC Treaty relating to the movement of persons in their territories, using information communicated via this system.
Article 2
Scope
1. This Decision establishes the conditions and procedures for the entry and processing in SIS II of alerts on persons and objects, the exchange of supplementary information and additional data for the purpose of police and judicial cooperation in criminal matters.
2. This Decision also lays down provisions on the technical architecture of SIS II, the responsibilities of the Member States and of the management authority referred to in Article 15, general data processing, the rights of the persons concerned and liability.
Article 3
Definitions
1. For the purposes of this Decision, the following definitions shall apply:
(a)
‘alert’ means a set of data entered in SIS II allowing the competent authorities to identify a person or an object with a view to taking specific action;
(b)
‘supplementary information’ means information not stored in SIS II, but connected to SIS II alerts, which is to be exchanged:
(i)
in order to allow Member States to consult or inform each other when entering an alert;
(ii)
following a hit in order to allow the appropriate action to be taken;
(iii)
when the required action cannot be taken;
(iv)
when dealing with the quality of SIS II data;
(v)
when dealing with the compatibility and priority of alerts;
(vi)
when dealing with rights of access;
(c)
‘additional data’ means the data stored in SIS II and connected with SIS II alerts which are to be immediately available to the competent authorities where a person in respect of whom data has been entered in SIS II is located as a result of searches made therein;
(d)
‘personal data’ means any information relating to an identified or identifiable natural person (data subject); an identifiable person is one who can be identified, directly or indirectly;
(e)
‘processing of personal data’ (processing) means any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction.
2. Any reference in this Decision to provisions of the Framework Decision 2002/584/JHA shall be construed as including the corresponding provisions of Agreements concluded between the European Union and third countries on the basis of Articles 24 and 38 of the EU Treaty for the purpose of surrender of persons on the basis of an arrest warrant which provide for the transmission of such an arrest warrant via the Schengen Information System.
Article 4
Technical architecture and ways of operating the SIS II
1. SIS II shall be composed of:
(a)
a central system (Central SIS II) composed of:
-
a technical support function (‘CS-SIS’) containing a database, the ‘SIS II database’,
-
a uniform national interface (NI-SIS);
(b)
a national system (N.SIS II) in each of the Member States, consisting of the national data systems which communicate with Central SIS II. An N.SIS II may contain a data file (a ‘national copy’), containing a complete or partial copy of the SIS II database;
(c)
a communication infrastructure between CS-SIS and NI-SIS (the Communication Infrastructure) that provides an encrypted virtual network dedicated to SIS II data and the exchange of data between SIRENE Bureaux as referred to in Article 7(2).
2. SIS II data shall be entered, updated, deleted and searched via the various N.SIS II systems. A national copy shall be available for the purpose of carrying out automated searches in the territory of each of the Member States using such a copy. It shall not be possible to search the data files of other Member States' N.SIS II.
3. CS-SIS, which performs technical supervision and administration functions, shall be located in Strasbourg (France) and a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of this system, shall be located in Sankt Johann im Pongau (Austria).
4. CS-SIS shall provide the services necessary for the entry and processing of SIS II data, including searches in the SIS II database. For the Member States which use a national copy CS-SIS shall:
(a)
provide on-line update of the national copies;
(b)
ensure synchronisation of and consistency between the national copies and the SIS II database;
(c)
provide the operation for initialisation and restoration of the national copies.
Article 5
Costs
1. The costs of setting up, operating and maintaining Central SIS II and the Communication Infrastructure shall be borne by the general budget of the European Union.
2. These costs shall include work done with respect to CS-SIS that ensures the provision of the services referred to in Article 4(4).
3. The costs of setting up, operating and maintaining each N.SIS II shall be borne by the Member State concerned.
CHAPTER II
RESPONSIBILITIES OF THE MEMBER STATES
Article 6
National systems
Each Member State shall be responsible for setting up, operating and maintaining its N.SIS II and connecting its N.SIS II to NI-SIS.
Article 7
N.SIS II Office and SIRENE Bureau
1. Each Member State shall designate an authority (the N.SIS II Office), which shall have central responsibility for its N.SIS II.
That authority shall be responsible for the smooth operation and security of the N.SIS II, shall ensure the access of the competent authorities to the SIS II and shall take the necessary measures to ensure compliance with the provisions of this Decision.
Each Member State shall transmit its alerts via its N.SIS II Office.
2. Each Member State shall designate the authority which shall ensure the exchange of all supplementary information (the SIRENE Bureau) in accordance with the provisions of the SIRENE Manual, as referred to in Article 8.
Those Bureaux shall also coordinate the verification of the quality of the information entered in SIS II. For those purposes they shall have access to data processed in the SIS II.
3. The Member States shall inform the management authority of their N.SIS II office and of their SIRENE Bureau. The management authority shall publish the list of them together with the list referred to in Article 46(8).
Article 8
Exchange of supplementary information
1. Supplementary information shall be exchanged in accordance with the provisions of the SIRENE Manual and using the Communication Infrastructure. Should the Communication Infrastructure be unavailable, Member States may use other adequately secured technical means for exchanging supplementary information.
2. Supplementary information shall be used only for the purpose for which it was transmitted.
3. Requests for supplementary information made by other Member States shall be answered as soon as possible.
4. Detailed rules for the exchange of supplementary information shall be adopted in accordance with the procedure defined in Article 67 in the form of a manual called the ‘SIRENE Manual’, without prejudice to the provisions of the instrument setting up the management authority.
Article 9
Technical compliance
1. To ensure the prompt and effective transmission of data, each Member State shall observe, when setting up its N.SIS II, the protocols and technical procedures established to ensure the compatibility of its N-SIS II with CS-SIS. These protocols and technical procedures shall be established in accordance with the procedure referred to in Article 67, without prejudice to the provisions of the instrument setting up the management authority.
2. If a Member State uses a national copy it shall ensure, by means of the services provided by CS-SIS, that data stored in the national copy are, by means of automatic updates referred to in Article 4(4), identical to and consistent with the SIS II database, and that a search in its national copy produces a result equivalent to that of a search in the SIS II database.
Article 10
Security - Member States
1. Each Member State shall, in relation to its N.SIS II, adopt the necessary measures, including a security plan, in order to:
(a)
physically protect data, including by making contingency plans for the protection of critical infrastructure;
(b)
deny unauthorised persons access to data-processing facilities used for processing personal data (facilities access control);
(c)
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
(d)
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control);
(e)
prevent the use of automated data-processing systems by unauthorised persons using data communication equipment (user control);
(f)
ensure that persons authorised to use an automated data-processing system have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only (data access control);
(g)
ensure that all authorities with a right of access to SIS II or to the data processing facilities create profiles describing the functions and responsibilities of persons who are authorised to access, enter, update, delete and search the data and make these profiles available to the national supervisory authorities referred to in Article 60 without delay upon their request (personnel profiles)
(h)
ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control);
(i)
ensure that it is subsequently possible to verify and establish which personal data have been input into automated data-processing systems, when, by whom and for what purpose the data were input (input control);
(j)
prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during transportation of data media, in particular by means of appropriate encryption techniques (transport control);
(k)
monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Decision (self-auditing).
2. Member States shall take measures equivalent to those referred to in paragraph 1 as regards security in respect of the exchange of supplementary information.
Article 11
Confidentiality - Member States
Each Member State shall apply its rules of professional secrecy or other equivalent duties of confidentiality to all persons and bodies required to work with SIS II data and supplementary information, in accordance with its national legislation. This obligation shall also apply after those people leave office or employment or after the termination of the activities of those bodies.
Article 12
Keeping of records at national level
1. Member States not using national copies shall ensure that every access to and all exchanges of personal data within CS-SIS are recorded in their N.SIS II for the purposes of checking whether or not the search is lawful, monitoring the lawfulness of data processing, self-monitoring and ensuring the proper functioning of N.SIS II, data integrity and security.
2. Member States using national copies shall ensure that every access to and all exchanges of SIS II data are recorded for the purposes specified in paragraph 1. This does not apply to the processes referred to in Article 4(4).
3. The records shall show, in particular, the history of the alerts, the date and time of the data transmission, the data used to perform a search, a reference to the data transmitted and the name of both the competent authority and the person responsible for processing the data.
4. The records may be used only for the purpose mentioned in paragraph 1 and 2 and shall be deleted at the earliest one year, and at the latest three years, after their creation. The records which include the history of alerts shall be erased one to three years after deletion of the alerts.
5. Records may be kept longer if they are required for monitoring procedures that are already under way.
6. The competent national authorities in charge of checking whether or not searches are lawful, monitoring the lawfulness of data processing, self-monitoring and ensuring the proper functioning of the N.SIS II, data integrity and security, shall have access, within the limits of their competence and at their request, to these records for the purpose of fulfilling their duties.
Article 13
Self-monitoring
Member States shall ensure that each authority entitled to access SIS II data takes the measures necessary to comply with this Decision and cooperates, where necessary, with the national supervisory authority.
Article 14
Staff training
Before being authorised to process data stored in SIS II, the staff of the authorities having a right to access SIS II shall receive appropriate training about data-security and data-protection rules and shall be informed of any relevant criminal offences and penalties.
CHAPTER III
RESPONSIBILITIES OF THE MANAGEMENT AUTHORITY
Article 15
Operational management
1. After a transitional period, a management authority (the Management Authority), funded by the general budget of the European Union, shall be responsible for the operational management of Central SIS II. The Management Authority shall ensure, in cooperation with the Member States, that at all times the best available technology, subject to a cost-benefit analysis, is used for Central SIS II.
2. The Management Authority shall also be responsible for the following tasks relating to the Communication Infrastructure:
(a)
supervision;
(b)
security;
(c)
the coordination of relations between the Member States and the provider.
3. The Commission shall be responsible for all other tasks relating to the Communication Infrastructure, in particular:
(a)
tasks relating to implementation of the budget;
(b)
acquisition and renewal;
(c)
contractual matters.
4. During a transitional period before the Management Authority takes up its responsibilities, the Commission shall be responsible for the operational management of Central SIS II. The Commission may delegate that task and tasks relating to implementation of the budget in accordance with the Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities (18), to national public-sector bodies, in two different countries.
5. Each national public sector body, as referred to in paragraph 4, must comply in particular with the following selection criteria:
(a)
it must demonstrate that it has a lengthy experience in operating a large-scale information system with the functionalities referred to in Article 4(4);
(b)
it must have considerable expertise in the service and security requirements of an information system with functionalities comparable to those referred to in Article 4(4);
(c)
it must have sufficient and experienced staff with the appropriate professional expertise and linguistic skills to work in an international cooperation environment such as that required by SIS II;
(d)
it must have a secure and custom-built facility infrastructure available, in particular, to backup and guarantee the continuous functioning of large-scale IT systems; and
(e)
its administrative environment must allow it to implement its tasks properly and avoid any conflict of interests.
6. Prior to any such delegation as referred to in paragraph 4 and at regular intervals thereafter, the Commission shall inform the European Parliament and the Council of the terms of the delegation, its precise scope, and the bodies to which tasks are delegated.
7. Where the Commission delegates its responsibility during the transitional period pursuant to paragraph 4, it shall ensure that this delegation fully respects the limits set by the institutional system laid out in the EC Treaty. It shall ensure, in particular, that this delegation does not adversely affect any effective control mechanism under European Union law, whether of the Court of Justice, the Court of Auditors or the European Data Protection Supervisor.
8. Operational management of Central SIS II shall consist of all the tasks necessary to keep Central SIS II functioning 24 hours a day, seven days a week in accordance with this Decision, in particular the maintenance work and technical developments necessary for the smooth running of the system.
Article 16
Security
1. The Management Authority, in relation to Central SIS II and the Commission in relation to the Communication Infrastructure, shall adopt the necessary measures, including of a security plan, in order to:
(a)
physically protect data, including by making contingency plans for the protection of critical infrastructure;
(b)
deny unauthorised persons access to data-processing facilities used for processing personal data (facilities access control);
(c)
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
(d)
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control);
(e)
prevent the use of automated data-processing systems by unauthorised persons using data communication equipment (user control);
(f)
ensure that persons authorised to use an automated data-processing system have access only to the data covered by their access authorisation by means of individual and unique user identities and confidential access modes only (data access control);
(g)
create profiles describing the functions and responsibilities for persons who are authorised to access the data or the data processing facilities and make these profiles available to the European Data Protection Supervisor referred to in Article 61 without delay upon its request (personnel profiles);
(h)
ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control);
(i)
ensure that it is subsequently possible to verify and establish which personal data have been input into automated data-processing systems, when and by whom the data were input (input control);
(j)
prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during transportation of data media in particular by means of appropriate encryption techniques (transport control);
(k)
monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Decision (self-auditing).
2. The Management Authority shall take measures equivalent to those referred to in paragraph 1 as regards security in respect of the exchange of supplementary information through the Communication Infrastructure.
Article 17
Confidentiality - Management Authority
1. Without prejudice to Article 17 of the Staff Regulations of officials of the European Communities, the Management Authority shall apply appropriate rules of professional secrecy or other equivalent duties of confidentiality of comparable standards to those provided in Article 11 in this Decision to all its staff required to work with SIS II data. This obligation shall also apply after those people leave office or employment or after the termination of their activities.
2. The Management Authority shall take measures equivalent to those referred to in paragraph 1 as regards confidentiality in respect of the exchange of supplementary information through the communication infrastructure.
Article 18
Keeping of records at central level
1. The Management Authority shall ensure that every access to and all exchanges of personal data within CS-SIS are recorded for the purposes mentioned in Article 12(1) and (2).
2. The records shall show, in particular, the history of the alerts, the date and time of the data transmitted, the data used to perform searches, the reference to the data transmitted and the name of the competent authority responsible for processing the data.
3. The records may only be used for the purposes mentioned in paragraph 1 and shall be deleted at the earliest one year, and at the latest three years, after their creation. The records which include the history of alerts shall be erased after one to three years after deletion of the alerts.
4. Records may be kept longer if they are required for monitoring procedures that are already underway.
5. The competent authorities in charge of checking whether or not a search is lawful, monitoring the lawfulness of data processing, self-monitoring and ensuring the proper functioning of CS-SIS, data integrity and security, shall have access, within the limits of their competence and at their request, to those records for the purpose of fulfilling their tasks.
Article 19
Information campaign
The Commission shall, in cooperation with the national supervisory authorities, and the European Data Protection Supervisor accompany the start of the operation of SIS II with an information campaign informing the public about the objectives, the data stored, the authorities having access and the rights of persons. After its establishment, the Management Authority, in cooperation with the national supervisory authorities and the European Data Protection Supervisor, shall repeat such campaigns regularly. Member States shall, in cooperation with their national supervisory authorities, devise and implement the necessary policies to inform their citizens about SIS II generally.
CHAPTER IV
CATEGORIES OF DATA AND FLAGGING
Article 20
Categories of data
1. Without prejudice to Article 8(1) or the provisions of this Decision providing for the storage of additional data, SIS II shall contain only those categories of data which are supplied by each of the Member States, as required for the purposes laid down in Articles 26, 32, 34, 36 and 38.
2. The categories of data shall be as follows:
(a)
persons in relation to whom an alert has been issued;
(b)
objects referred to in Articles 36 and 38.
3. The information on persons in relation to whom an alert has been issued shall be no more than the following:
(a)
surname(s) and forename(s), name(s) at birth and previously used names and any aliases which may be entered separately;
(b)
any specific, objective, physical characteristics not subject to change;
(c)
place and date of birth;
(d)
sex;
(e)
photographs;
(f)
fingerprints;
(g)
nationality(ies);
(h)
whether the person concerned is armed, violent or has escaped;
(i)
reason for the alert;
(j)
authority issuing the alert;
(k)
a reference to the decision giving rise to the alert;
(l)
action to be taken;
(m)
link(s) to other alerts issued in SIS II pursuant to Article 52;
(n)
the type of offence.
4. The technical rules necessary for entering, updating, deleting and searching the data referred to in paragraphs 2 and 3 shall be established in accordance with the procedure referred to in Article 67, without prejudice to the provisions of the instrument setting up the Management Authority.
5. The technical rules necessary for searching data referred to in paragraph 3 shall be similar for searches in CS-SIS, in national copies and in technical copies, as referred to in Article 46(2).
Article 21
Proportionality
Before issuing an alert, Member States shall determine whether the case is adequate, relevant and important enough to warrant entry of the alert in SIS II.
Article 22
Specific rules for photographs and fingerprints
The use of photographs and fingerprints as referred to in Article 20(3)(e) and (f) shall be used subject to the following provisions:
(a)
photographs and fingerprints shall only be entered following a special quality check to ascertain the fulfilment of a minimum data quality standard. The specification of the special quality check shall be established in accordance with the procedure referred to in Article 67, without prejudice to the provisions of the instrument setting up the Management Authority;
(b)
photographs and fingerprints shall only be used to confirm the identity of a person who has been located as a result of an alphanumeric search made in SIS II.
(c)
as soon as this becomes technically possible, fingerprints may also be used to identify a person on the basis of his biometric identifier. Before this functionality is implemented in SIS II, the Commission shall present a report on the availability and readiness of the required technology, on which the European Parliament shall be consulted.
Article 23
Requirement for an alert to be entered
1. Alerts on persons may not be entered without the data referred to in Article 20(3)(a), (d), (l) as well as, where applicable, (k).
2. When available, all other data listed in Article 20(3) shall also be entered.
Article 24
General provisions on flagging
1. Where a Member State considers that to give effect to an alert entered in accordance with Articles 26, 32 or 36 is incompatible with its national law, its international obligations or essential national interests, it may subsequently require that a flag be added to the alert to the effect that the action to be taken on the basis of the alert will not be taken in its territory. The flag shall be added by the SIRENE Bureau of the Member State which entered the alert.
2. In order to enable Member States to require that a flag be added to an alert issued in accordance with Article 26, all Member States shall be notified automatically about any new alert of that category by the exchange of supplementary information.
3. If in particularly urgent and serious cases, a Member State issuing an alert requests the execution of the action, the Member State executing the alert shall examine whether it is able to allow the flag added at its behest to be withdrawn. If the Member State executing the alert is able to do so, it shall take the necessary steps to ensure that the action to be taken can be carried out immediately.
Article 25
Flagging related to alerts for arrest for surrender purposes
1. Where Framework Decision 2002/584/JHA applies, a flag preventing arrest shall only be added to an alert for arrest for surrender purposes where the competent judicial authority under national law for the execution of a European Arrest Warrant has refused its execution on the basis of a ground for non-execution and where the addition of the flag has been required.
2. However, at the behest of a competent judicial authority under national law, either on the basis of a general instruction or in a specific case, a flag may also be required to be added to an alert for arrest for surrender purposes if it is obvious that the execution of the European Arrest Warrant will have to be refused.
CHAPTER V
ALERTS IN RESPECT OF PERSONS WANTED FOR ARREST FOR SURRENDER OR EXTRADITION PURPOSES
Article 26
Objectives and conditions for issuing alerts
1. Data on persons wanted for arrest for surrender purposes on the basis of a European Arrest Warrant or wanted for arrest for extradition purposes shall be entered at the request of the judicial authority of the issuing Member State.
2. Data on persons wanted for arrest for surrender purposes shall also be entered on the basis of arrest warrants issued in accordance with Agreements concluded between the European Union and third countries on the basis of Articles 24 and 38 of the EU Treaty for the purpose of surrender of persons on the basis of an arrest warrant, which provide for the transmission of such an arrest warrant via the Schengen Information System.
Article 27
Additional data on persons wanted for arrest for surrender purposes
1. If a person is wanted for arrest for surrender purposes on the basis of a European Arrest Warrant the issuing Member State shall enter in SIS II a copy of the original of the European Arrest Warrant.
2. The issuing Member State may enter a copy of a translation of the European Arrest Warrant in one or more other official languages of the institutions of the European Union.
Article 28
Supplementary information on persons wanted for arrest for surrender purposes
The Member State which entered the alert in SIS II for arrest for surrender purposes shall communicate the information referred to in Article 8(1) of Framework Decision 2002/584/JHA to all Member States through the exchange of supplementary information.
Article 29
Supplementary information on persons wanted for arrest for extradition purposes
1. The Member State which entered the alert into SIS II for extradition purposes shall communicate the following data to all Member States through the exchange of supplementary information to all Member States:
(a)
the authority which issued the request for arrest;
(b)
whether there is an arrest warrant or a document having the same legal effect, or an enforceable judgment;
(c)
the nature and legal classification of the offence;
(d)
a description of the circumstances in which the offence was committed, including the time, place and the degree of participation in the offence by the person for whom the alert has been issued;
(e)
in so far as possible, the consequences of the offence;
(f)
any other information useful or necessary for the execution of the alert.
2. The data mentioned in paragraph 1 shall not be communicated where the data referred to in Articles 27 or 28 have already been provided and are considered sufficient for the execution of the alert by the Member State concerned.
Article 30
Conversion of alerts on persons wanted for arrest for surrender purposes or extradition purposes
If an arrest cannot be made, either because a requested Member State refuses in accordance with the procedures on flagging set out in Articles 24 or 25, or because, in the case of an alert for arrest for extradition purposes, an investigation has not been completed, the requested Member State must regard the alert as being an alert for the purposes of communicating the whereabouts of the person concerned.
Article 31
Execution of action based on an alert on a person wanted for arrest with a view to surrender or extradition
1. An alert entered in SIS II in accordance with Article 26 in conjunction with the additional data referred to in Article 27, shall constitute and have the same effect as a European Arrest Warrant issued in accordance with Framework Decision 2002/584/JHA where this Framework Decision applies.
2. Where Framework Decision 2002/584/JHA does not apply, an alert entered in SIS II in accordance with Articles 26 and 29 shall have the same legal force as a request for provisional arrest under Article 16 of the European Convention on Extradition of 13 December 1957 or Article 15 of the Benelux Treaty concerning Extradition and Mutual Assistance in Criminal Matters of 27 June 1962.
CHAPTER VI
ALERTS ON MISSING PERSONS
Article 32
Objectives and conditions for issuing alerts
1. Data on missing persons who need to be placed under protection and/or whose whereabouts need to be ascertained shall be entered in SIS II at the request of the competent authority of the Member State issuing the alert.
2. The following categories of missing persons may be entered:
(a)
missing persons who need to be placed under protection
(i)
for their own protection;
(ii)
in order to prevent threats;
(b)
missing persons who do not need to be placed under protection.
3. Paragraph 2(a) shall apply only to persons who must be interned following a decision by a competent authority.
4. Paragraphs 1, 2 and 3 shall apply in particular to minors.
5. Member States shall ensure that the data entered in SIS II indicate which of the categories mentioned in paragraph 2 the missing person falls into.
Article 33
Execution of action based on an alert
1. Where a person as referred to in Article 32 is located, the competent authorities shall, subject to paragraph 2, communicate his whereabouts to the Member State issuing the alert. They may, in the cases referred to in Article 32(2)(a) move the person to a safe place in order to prevent him from continuing his journey, if so authorised by national law.
2. The communication, other than between the competent authorities, of data on a missing person who has been located and who is of age shall be subject to that person's consent. However, the competent authorities may communicate the fact that the alert has been erased because the person has been located to the person who reported the person missing.
CHAPTER VII
ALERTS ON PERSONS SOUGHT TO ASSIST WITH A JUDICIAL PROCEDURE
Article 34
Objectives and conditions for issuing alerts
For the purposes of communicating their place of residence or domicile Member States shall, at the request of a competent authority, enter in SIS II data on:
(a)
witnesses;
(b)
persons summoned or persons sought to be summoned to appear before the judicial authorities in connection with criminal proceedings in order to account for acts for which they are being prosecuted;
(c)
persons who are to be served with a criminal judgment or other documents in connection with criminal proceedings in order to account for acts for which they are being prosecuted;
(d)
persons who are to be served with a summons to report in order to serve a penalty involving deprivation of liberty.
Article 35
Execution of the action based on an alert
Requested information shall be communicated to the requesting Member State through the exchange of supplementary information.
CHAPTER VIII
ALERTS ON PERSONS AND OBJECTS FOR DISCREET CHECKS OR SPECIFIC CHECKS
Article 36
Objectives and conditions for issuing alerts
1. Data on persons or vehicles, boats, aircrafts and containers shall be entered in accordance with the national law of the Member State issuing the alert, for the purposes of discreet checks or specific checks in accordance with Article 37(4).
2. Such an alert may be issued for the purposes of prosecuting criminal offences and for the prevention of threats to public security:
(a)
where there is clear indication that a person intends to commit or is committing a serious criminal offence, such as the offences referred to in Article 2(2) of the Framework Decision 2002/584/JHA; or
(b)
where an overall assessment of a person, in particular on the basis of past criminal offences, gives reason to suppose that that person will also commit serious criminal offences in the future, such as the offences referred to in Article 2(2) of the Framework Decision 2002/584/JHA.
3. In addition, an alert may be issued in accordance with national law, at the request of the authorities responsible for national security, where there is concrete indication that the information referred to in Article 37(1) is necessary in order to prevent a serious threat by the person concerned or other serious threats to internal or external national security. The Member State issuing the alert pursuant to this paragraph shall inform the other Member States thereof. Each Member State shall determine to which authorities this information shall be transmitted.
4. Alerts on vehicles, boats, aircrafts and containers may be issued where there is a clear indication that they are connected with the serious criminal offences referred to in paragraph 2 or the serious threats referred to in paragraph 3.
Article 37
Execution of the action based on an alert
1. For the purposes of discreet checks or specific checks, all or some of the following information shall be collected and communicated to the authority issuing the alert when border control or other police and customs checks are carried out within a Member State:
(a)
the fact that the person for whom, or the vehicle, boat, aircraft or container, for which an alert has been issued, has been located;
(b)
the place, time or reason for the check;
(c)
the route and destination of the journey;
(d)
the persons accompanying the persons concerned or the occupants of the vehicle, boat or aircraft who can reasonably be expected to be associated to the persons concerned;
(e)
the vehicle, boat, aircraft or container used;
(f)
objects carried;
(g)
the circumstances under which the person or the vehicle, boat, aircraft or container was located.
2. The information referred to in paragraph 1 shall be communicated through the exchange of supplementary information.
3. For the collection of the information referred to in paragraph 1, Member States shall take the necessary steps not to jeopardise the discreet nature of the check.
4. During specific checks, persons, vehicles, boats, aircraft, containers and objects carried, may be searched in accordance with national law for the purposes referred to in Article 36. If specific checks are not authorised under the law of a Member State, they shall automatically be replaced, in that Member State, by discreet checks.
CHAPTER IX
ALERTS ON OBJECTS FOR SEIZURE OR USE AS EVIDENCE IN CRIMINAL PROCEEDINGS
Article 38
Objectives and conditions for issuing alerts
1. Data on objects sought for the purposes of seizure or use as evidence in criminal proceedings shall be entered in SIS II.
2. The following categories of readily identifiable objects shall be entered:
(a)
motor vehicles with a cylinder capacity exceeding 50cc, boats and aircrafts;
(b)
trailers with an unladen weight exceeding 750 kg, caravans, industrial equipment, outboard engines and containers;
(c)
firearms;
(d)
blank official documents which have been stolen, misappropriated or lost;
(e)
issued identity papers such as passports, identity cards, driving licenses, residence permits and travel documents which have been stolen, misappropriated, lost or invalidated;
(f)
vehicle registration certificates and vehicle number plates which have been stolen, misappropriated, lost or invalidated;
(g)
banknotes (registered notes);
(h)
securities and means of payment such as cheques, credit cards, bonds, stocks and shares which have been stolen, misappropriated, lost or invalidated.
3. The technical rules necessary for entering, updating, deleting and searching the data referred to in paragraph 2 shall be established in accordance with the procedure referred to in Article 67, without prejudice to the provisions of the instrument setting up the Management Authority.
Article 39
Execution of the action based on an alert
1. If a search brings to light an alert for an object which has been located, the authority which matched the two items of data shall contact the authority which issued the alert in order to agree on the measures to be taken. For this purpose, personal data may also be communicated in accordance with this Decision.
2. The information referred to in paragraph 1 shall be communicated through the exchange of supplementary information.
3. The Member State which located the object shall take measures in accordance with national law.
CHAPTER X
RIGHT TO ACCESS AND RETENTION OF ALERTS
Article 40
Authorities having a right to access alerts
1. Access to data entered in SIS II and the right to search such data directly or in a copy of SIS II data shall be reserved exclusively to the authorities responsible for:
(a)
border control, in accordance with Regulation (EC) No 562/2006 of the European Parliament and the Council of 15 March 2006 establishing a Community Code on the rules governing the movement of persons across borders (Schengen Borders Code) (19);
(b)
other police and customs checks carried out within the Member State concerned, the coordination of such checks by designated authorities.
2. However, the right to access data entered in SIS II and the right to search such data directly may also be exercised by national judicial authorities, including those responsible for the initiation of public prosecutions in criminal proceedings and for judicial inquiries prior to charge, in the performance of their tasks, as provided for in national legislation, and by their coordinating authorities.
3. The authorities referred to in this Article shall be included in the list referred to in Article 46(8).
Article 41
Access to SIS II data by Europol
1. The European Police Office (Europol) shall within its mandate have the right to access and search directly, data entered into SIS II in accordance with Articles 26, 36 and 38.
2. Where a search by Europol reveals the existence of an alert in SIS II, Europol shall inform, via the channels defined by the Europol Convention the Member State which issued the alert thereof.
3. Use of information obtained from a search in the SIS II is subject to the consent of the Member State concerned. If the Member State allows the use of such information, the handling thereof shall be governed by the Europol Convention. Europol may only communicate such information to third countries and third bodies with the consent of the Member State concerned.
4. Europol may request further information from the Member State concerned in accordance with the provisions of the Europol Convention.
5. Europol shall:
(a)
record every access and search made by it, in accordance with the provisions of Article 12;
(b)
without prejudice to paragraphs 3 and 4, not connect parts of SIS II nor transfer the data contained therein to which it has access to any computer system for data collection and processing operated by or at Europol nor download or otherwise copy any part of SIS II;
(c)
limit access to data entered in SIS II to specifically authorised staff of Europol;
(d)
adopt and apply measures provided for in Articles 10 and 11;
(e)
allow the Joint Supervisory Body, set up under Article 24 of the Europol Convention, to review the activities of Europol in the exercise of its right to access and search data entered in SIS II.
Article 42
Access to SIS II data by Eurojust
1. The national members of Eurojust and their assistants shall, within their mandate, have the right to access and search data entered in SIS II, in accordance with Articles 26, 32, 34 and 38.
2. Where a search by a national member of Eurojust reveals the existence of an alert in SIS II, he shall inform the Member State having issued the alert thereof. Any communication of information obtained from such a search may only be communicated to third countries and third bodies with the consent of the Member State which issued the alert.
3. Nothing in this Article shall be interpreted as affecting the provisions of Decision 2002/187/JHA concerning data protection and the liability for any unauthorised or incorrect processing of such data by national members of Eurojust or their assistants, or as affecting the powers of the Joint Supervisory Body set up pursuant to that Decision.
4. Every access and search made by a national member of Eurojust or an assistant shall be recorded in accordance with the provisions of Article 12 and every use made by them of data accessed by them shall be registered.
5. No parts of SIS II shall be connected nor shall the data contained therein to which the national members or their assistants have access be transferred to any computer system for data collection and processing operated by or at Eurojust nor shall any part of SIS II be downloaded.
6. Access to data entered in SIS II shall be limited to the national members and their assistants and shall not be extended to Eurojust staff.
7. Measures to ensure security and confidentiality as provided for in Articles 10 and 11 shall be adopted and applied.
Article 43
Scope of access
Users, including Europol, the national members of Eurojust and their assistants, may only access data which they require for the performance of their tasks.
Article 44
Retention period of alerts on persons
1. Alerts on persons entered in SIS II pursuant to this Decision shall be kept only for the time required to achieve the purposes for which they were entered.
2. A Member State issuing an alert shall, within three years of its entry into SIS II, review the need to keep it. The period shall be one year in the case of alerts on persons pursuant to Article 36.
3. Each Member State shall, where appropriate, set shorter review periods in accordance with its national law.
4. Within the review period, the Member State issuing the alert may, following a comprehensive individual assessment, which shall be recorded, decide to keep the alert longer, should this prove necessary for the purposes for which the alert was issued. In such a case paragraph 2 shall apply also to the extension. Any extension of an alert shall be communicated to CS-SIS.
5. Alerts shall automatically be erased after the review period referred to in paragraph 2 except where the Member State issuing the alert has communicated the extension of the alert to CS-SIS pursuant to paragraph 4. CS-SIS shall automatically inform the Member States of the scheduled deletion of data from the system four months in advance.
6. Member States shall keep statistics about the number of alerts the retention period of which has been extended in accordance with paragraph 4.
Article 45
Retention period of alerts on objects
1. Alerts on objects entered in SIS II pursuant to this Decision shall be kept only for the time required to achieve the purposes for which they were entered.
2. Alerts on objects entered in accordance with Article 36 shall be kept for a maximum of five years.
3. Alerts on objects entered in accordance with Article 38 shall be kept for a maximum of 10 years.
4. The retention periods referred to in paragraphs 2 and 3 may be extended should this prove necessary for the purposes for which the alert was issued. In such a case, paragraphs 2 and 3 shall apply also to the extension.
CHAPTER XI
GENERAL DATA PROCESSING RULES
Article 46
Processing of SIS II data
1. The Member States may process the data referred to in Articles 20, 26, 32, 34, 36 and 38 only for the purposes laid down for each category of alert referred to in those Articles.
2. Data may only be copied for technical purposes, provided that such copying is necessary in order for the authorities referred to in Article 40 to carry out a direct search. The provisions of this Decision shall apply to such copies. Alerts issued by one Member State may not be copied from its N.SIS II into other national data files.
3. Technical copies, as referred to in paragraph 2, which lead to off-line databases may be retained for a period not exceeding 48 hours. That period may be extended in an emergency until the emergency comes to an end.
Member States shall keep an up-to-date inventory of such copies, make this inventory available to their national supervisory authority, and ensure that the provisions of this Decision, in particular those of Article 10, are applied in respect of such copies.
4. Access to data shall only be authorised within the limits of the competence of the national authorities referred to in Article 40 and to duly authorised staff.
5. With regard to the alerts laid down in Articles 26, 32, 34, 36 and 38 of this Decision, any processing of information contained therein for purposes other than those for which it was entered in SIS II must be linked with a specific case and justified by the need to prevent an imminent serious threat to public policy and public security, on serious grounds of national security or for the purposes of preventing a serious criminal offence. Prior authorisation from the Member State issuing the alert must be obtained for this purpose.
6. Data may not be used for administrative purposes.
7. Any use of data which does not comply with paragraphs 1 to 6 shall be considered as misuse under the national law of each Member State.
8. Each Member State shall send to the Management Authority a list of its competent authorities which are authorised to search directly the data contained in SIS II pursuant to this Decision, as well as any changes to the list. The list shall specify, for each authority, which data it may search and for what purposes. The Management Authority shall ensure the annual publication of the list in the Official Journal of the European Union.
9. In so far as European Union law does not lay down specific provisions, the law of each Member State shall apply to data entered in its N.SIS II.
Article 47
SIS II data and national files
1. Article 46(2) shall not prejudice the right of a Member State to keep in its national files SIS II data in connection with which action has been taken on its territory. Such data shall be kept in national files for a maximum period of three years, except if specific provisions in national law provide for a longer retention period.
2. Article 46(2) shall not prejudice the right of a Member State to keep in its national files data contained in a particular alert issued in SIS II by that Member State.
Article 48
Information in case of non-execution of alert
If a requested action cannot be performed, the requested Member State shall immediately inform the Member State issuing the alert.
Article 49
Quality of the data processed in SIS II
1. A Member State issuing an alert shall be responsible for ensuring that the data are accurate, up-to-date and entered in SIS II lawfully.
2. Only the Member State issuing an alert shall be authorised to modify, add to, correct, update or delete data which it has entered.
3. If a Member State other than that which issued an alert has evidence suggesting that an item of data is factually incorrect or has been unlawfully stored, it shall, through the exchange of supplementary information, inform the Member State that issued the alert thereof at the earliest opportunity and not later than 10 days after the said evidence has come to its attention. The Member State that issued the alert shall check the communication and, if necessary, correct or delete the item in question without delay.
4. If the Member States are unable to reach agreement within two months, the Member State which did not issue the alert shall submit the matter to the European Data Protection Supervisor who shall, jointly with the national supervisory authorities concerned, act as mediator.
5. The Member States shall exchange supplementary information if a person complains that he is not the person wanted by an alert. If the outcome of the check is that there are in fact two different persons the complainant shall be informed of the provisions of Article 51.
6. Where a person is already the subject of an alert in SIS II, a Member State which enters a further alert shall reach agreement on the entry of the alert with the Member State which entered the first alert. The agreement shall be reached on the basis of the exchange of supplementary information.
Article 50
Distinguishing between persons with similar characteristics
Where it becomes apparent, when a new alert is entered, that there is already a person in SIS II with the same identity description element, the following procedure shall be followed:
(a)
the SIRENE Bureau shall contact the requesting authority to clarify whether or not the alert is on the same person;
(b)
if the cross-check reveals that the subject of the new alert and the person already in SIS II are indeed one and the same, the SIRENE Bureau shall apply the procedure for entering multiple alerts as referred to in Article 49(6). If the outcome of the check is that there are in fact two different persons, the SIRENE Bureau shall approve the request for entering the second alert by adding the necessary elements to avoid any misidentifications.
Article 51
Additional data for the purpose of dealing with misused identities
1. Where confusion may arise between the person actually intended as the subject of an alert and a person whose identity has been misused, the Member State which entered the alert shall, subject to that person's explicit consent, add data relating to the latter to the alert in order to avoid the negative consequences of misidentification.
2. Data relating to a person whose identity has been misused shall be used only for the following purposes:
(a)
to allow the competent authority to distinguish the person whose identity has been misused from the person actually intended as the subject of the alert;
(b)
to allow the person whose identity has been misused to prove his identity and to establish that his identity has been misused.
3. For the purpose of this Article, no more than the following personal data may be entered and further processed in SIS II:
(a)
surname(s) and forename(s), name(s) at birth and previously used names and any aliases possibly entered separately;
(b)
any specific objective and physical characteristic not subject to change;
(c)
place and date of birth;
(d)
sex;
(e)
photographs;
(f)
fingerprints;
(g)
nationality(ies);
(h)
number(s) of identity paper(s) and date of issue.
4. The technical rules necessary for entering and further processing the data referred to in paragraph 3 shall be established in accordance with the procedure referred to in Article 67, without prejudice to the provisions of the instrument setting up the Management Authority.
5. The data referred to in paragraph 3 shall be erased at the same time as the corresponding alert or earlier if the person so requests.
6. Only the authorities having a right of access to the corresponding alert may access the data referred to in paragraph 3. They may do so for the sole purpose of avoiding misidentification.
Article 52
Links between alerts
1. A Member State may create a link between alerts it enters in SIS II. The effect of such a link shall be to establish a relationship between two or more alerts.
2. The creation of a link shall not affect the specific action to be taken on the basis of each linked alert or the retention period of each of the linked alerts.
3. The creation of a link shall not affect the rights of access provided for in this Decision. Authorities with no right of access to certain categories of alerts shall not be able to see the link to an alert to which they do not have access.
4. A Member State shall create a link between alerts only when there is a clear operational need.
5. Links may be created by a Member State in accordance with its national legislation provided that the principles outlined in the present Article are respected.
6. Where a Member State considers that the creation by another Member State of a link between alerts is incompatible with its national law or international obligations, it may take the necessary measures to ensure that there can be no access to the link from its national territory or by its authorities located outside its territory.
7. The technical rules for linking alerts shall be adopted in accordance with the procedure defined in Article 67, without prejudice to the provisions of the instrument setting up the Management Authority.
Article 53
Purpose and retention period of supplementary information
1. Member States shall keep a reference to the decisions giving rise to an alert at the SIRENE Bureau to support the exchange of supplementary information.
2. Personal data held in files by the SIRENE Bureau as a result of information exchanged shall be kept only for such time as may be required to achieve the purposes for which they were supplied. They shall in any event be deleted at the latest one year after the related alert has been deleted from SIS II.
3. Paragraph 2 shall not prejudice the right of a Member State to keep in national files data relating to a particular alert which that Member State has issued or to an alert in connection with which action has been taken on its territory. The period for which such data may be held in such files shall be governed by national law.
Article 54
Transfer of personal data to third parties
Data processed in SIS II pursuant to this Decision shall not be transferred or made available to third countries or to international organisations.
Article 55
Exchange of data on stolen, misappropriated, lost or invalidated passports with Interpol
1. By way of derogation from Article 54, the passport number, country of issuance and the document type of stolen, misappropriated, lost or invalidated passports entered in SIS II may be exchanged with members of Interpol by establishing a connection between SIS II and the Interpol database on stolen or missing travel documents, subject to the conclusion of an Agreement between Interpol and the European Union. The Agreement shall provide that the transmission of data entered by a Member State shall be subject to the consent of that Member State.
2. The Agreement referred to in paragraph 1 shall foresee that the data shared shall only be accessible to members of Interpol from countries that ensure an adequate level of protection of personal data. Before concluding this Agreement, the Council shall seek the opinion of the Commission on the adequacy of the level of protection of personal data and respect of fundamental rights and liberties regarding the automatic processing of personal data by Interpol and by countries which have delegated members to Interpol.
3. The Agreement referred to in paragraph 1 may also provide for access through SIS II for the Member States to data from the Interpol database on stolen or missing travel documents, in accordance with the relevant provisions of this Decision governing alerts on stolen, misappropriated, lost and invalidated passports entered in SIS II.
CHAPTER XII
DATA PROTECTION
Article 56
Processing of sensitive categories of data
Processing of the categories of data listed in the first sentence of Article 6 of the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981, shall be prohibited.
Article 57
Application of the Council of Europe Data Protection Convention
Personal data processed in application of this Decision shall be protected in accordance with the Council of Europe Convention of 28 January 1981 for the protection of individuals with regard to automatic processing of personal data, and subsequent amendments thereto.
Article 58
Right of access, correction of inaccurate data and deletion of unlawfully stored data
1. The right of persons to have access to data relating to them entered in SIS II in accordance with this Decision shall be exercised in accordance with the law of the Member State before which they invoke that right.
2. If national law so provides, the national supervisory authority shall decide whether information is to be communicated and by what procedures.
3. A Member State other than that which has issued an alert may communicate information concerning such data only if it first gives the Member State issuing the alert an opportunity to state its position. This shall be done through the exchange of supplementary information.
4. Information shall not be communicated to the data subject if this is indispensable for the performance of a lawful task in connection with an alert or for the protection of the rights and freedoms of third parties.
5. Any person has the right to have factually inaccurate data relating to him corrected or unlawfully stored data relating to him deleted.
6. The individual concerned shall be informed as soon as possible and in any event not later than 60 days from the date on which he applies for access or sooner if national law so provides.
7. The individual shall be informed about the follow-up given to the exercise of his rights of correction and deletion as soon as possible and in any event not later than three months from the date on which he applies for correction or deletion or sooner if national law so provides.
Article 59
Remedies
1. Any person may bring an action before the courts or the authority competent under the law of any Member State to access, correct, delete or obtain information or to obtain compensation in connection with an alert relating to him.
2. The Member States undertake mutually to enforce final decisions handed down by the courts or authorities referred to in paragraph 1, without prejudice to the provisions of Article 64.
3. The rules on remedies provided for in this Article shall be evaluated by the Commission by 23 August 2009.
Article 60
Supervision of N.SIS II
1. Each Member State shall ensure that an independent authority (the national supervisory authority) monitors independently the lawfulness of the processing of SIS II personal data on their territory and its transmission from their territory, and the exchange and further processing of supplementary information.
2. The national supervisory authority shall ensure that an audit of the data processing operations in its N.SIS II is carried out in accordance with international auditing standards at least every four years.
3. Member States shall ensure that their national supervisory authority has sufficient resources to fulfil the tasks entrusted to it under this Decision.
Article 61
Supervision of the Management Authority
1. The European Data Protection Supervisor shall check that the personal data processing activities of the Management Authority are carried out in accordance with this Decision. The duties and powers referred to in Articles 46 and 47 of Regulation (EC) No 45/2001 shall apply accordingly.
2. The European Data Protection Supervisor shall ensure that an audit of the Management Authority's personal data processing activities is carried out in accordance with international auditing standards at least every four years. A report of such audit shall be sent to the European Parliament, the Council, the Management Authority, the Commission and the National Supervisory Authorities. The Management Authority shall be given an opportunity to make comments before the report is adopted.
Article 62
Cooperation between national supervisory authorities and the European Data Protection Supervisor
1. The national supervisory authorities and the European Data Protection Supervisor, each acting within the scope of its respective competences, shall cooperate actively in the framework of their responsibilities and shall ensure coordinated supervision of SIS II.
2. They shall, each acting within the scope of its respective competences, exchange relevant information, assist each other in carrying out audits and inspections, examine difficulties of interpretation or application of this Decision, study problems with the exercise of independent supervision or in the exercise of the rights of data subjects, draw up harmonised proposals for joint solutions to any problems and promote awareness of data protection rights, as necessary.
3. The national supervisory authorities and the European Data Protection Supervisor shall meet for that purpose at least twice a year. The costs and servicing of these meetings shall be for the account of the European Data Protection Supervisor. Rules of procedure shall be adopted at the first meeting. Further working methods shall be developed jointly as necessary. A joint report of activities shall be sent to the European Parliament, the Council, the Commission and the Management Authority every two years.
Article 63
Data protection during the transitional period
Where the Commission delegates its responsibilities during the transitional period to another body or bodies, pursuant to Article 15(4), it shall ensure that the European Data Protection Supervisor has the right and is able to fully exercise his tasks, including carrying out on-the-spot checks and to exercise any other powers conferred on him by Article 47 of Regulation (EC) No 45/2001.
CHAPTER XIII
LIABILITY AND PENALTIES
Article 64
Liability
1. Each Member State shall be liable in accordance with its national law for any damage caused to a person through the use of N.SIS II. This shall also apply to damage caused by the Member State which issued the alert, where the latter entered factually inaccurate data or stored data unlawfully.
2. If the Member State against which an action is brought is not the Member State issuing the alert, the latter shall be required to reimburse, on request, the sums paid out as compensation unless the use of data by the Member State requesting reimbursement infringes this Decision.
3. If any failure by a Member State to comply with its obligations under this Decision causes damage to SIS II, that Member State shall be held liable for such damage, unless and in so far as the Management Authority or another Member States participating in SIS II failed to take reasonable steps to prevent the damage from occurring or to minimise its impact.
Article 65
Penalties
Member States shall ensure that any misuse of data entered in SIS II or any exchange of supplementary information contrary to this Decision is subject to effective, proportionate and dissuasive penalties in accordance with national law.
CHAPTER XIV
FINAL PROVISIONS
Article 66
Monitoring and statistics
1. The Management Authority shall ensure that procedures are in place to monitor the functioning of SIS II against objectives, relating to output, cost-effectiveness, security and quality of service.
2. For the purposes of technical maintenance, reporting and statistics, the Management Authority shall have access to the necessary information relating to the processing operations performed in Central SIS II.
3. Each year the Management Authority shall publish statistics showing the number of records per category of alert, the number of hits per category of alert and how many times SIS II was accessed, in total and for each Member State.
4. Two years after SIS II is brought into operation and every two years thereafter, the Management Authority shall submit to the European Parliament and the Council a report on the technical functioning of Central SIS II and the Communication Infrastructure, including the security thereof, and the bilateral and multilateral exchange of supplementary information between Member States.
5. Three years after SIS II is brought into operation and every four years thereafter, the Commission shall produce an overall evaluation of Central SIS II and the bilateral and multilateral exchange of supplementary information between Member States. This overall evaluation shall include an examination of results achieved against objectives, and an assessment of the continuing validity of the underlying rationale, the application of this Decision in respect of Central SIS II, the security of Central SIS II and any implications for future operations. The Commission shall transmit the evaluation to the European Parliament and the Council.
6. Member States shall provide the Management Authority and the Commission with the information necessary to draft the reports referred to in paragraphs 3, 4 and 5.
7. The Management Authority shall provide the Commission with the information necessary to produce the overall evaluations referred to in paragraph 5.
Article 67
Regulatory Committee
1. Where reference is made to this Article, the Commission shall be assisted by a regulatory Committee composed of the representatives of the Member States and chaired by the representative of the Commission. The representative of the Commission shall submit to the Committee a draft of the measures to be taken. The Committee shall deliver its opinion on the draft within a time limit which the Chair may lay down according to the urgency of the matter. The opinion shall be delivered by the majority laid down in Article 205(2) of the EC Treaty in the case of decisions which the Council is required to adopt on a proposal from the Commission. The votes of the representatives of the Member States within the Committee shall be weighted in the manner set out in that Article. The Chair shall not vote.
2. The Committee shall adopt its rules of procedure on a proposal made by the Chair on the basis of standard rules of procedure which have been published in the Official Journal of the European Union.
3. The Commission shall adopt the measures envisaged if they are in accordance with the opinion of the Committee. If the measures envisaged are not in accordance with the opinion of the Committee, or if no opinion is delivered, the Commission shall, without delay, submit to the Council a proposal relating to the measures to be taken.
4. The Council may act by qualified majority on the proposal, within a period of two months from the date of referral to the Council. If within that period the Council has indicated by qualified majority that it opposes the proposal, the Commission shall re-examine it. It may submit an amended proposal to the Council, re-submit its proposal or present a legislative proposal. If on the expiry of that period the Council has neither adopted the proposed implementing act nor indicated its opposition to the proposal for implementing measures, the proposed implementing act shall be adopted by the Commission.
5. The Committee referred to in paragraph 1 shall exercise its function from 23 August 2007.
Article 68
Amendment of the provisions of the Schengen acquis
1. For the purposes of matters falling within the scope of the EU Treaty, this Decision shall replace on the date referred to in Article 71(2) the provisions of Articles 64 and 92 to 119 of the Schengen Convention, with the exception of Article 102 A thereof.
2. For the purposes of matters falling within the scope of the EU Treaty, this Decision shall replace, on the date referred to in Article 71(2), the following provisions of the Schengen acquis implementing those Articles (20):
(a)
Decision of the Executive Committee of 14 December 1993 on the Financial Regulation on the costs of installing and operating the Schengen information system (C.SIS) (SCH/Com-ex (93) 16);
(b)
Decision of the Executive Committee of 7 October 1997 on the development of the SIS (SCH/Com-ex (97) 24);
(c)
Decision of the Executive Committee of 15 December 1997 amending the Financial Regulation on C.SIS (SCH/Com-ex (97) 35);
(d)
Decision of the Executive Committee of 21 April 1998 on C.SIS with 15/18 connections (SCH/Com-ex (98) 11);
(e)
Decision of the Executive Committee of 25 April 1997 on awarding the contract for the SIS II Preliminary Study (SCH/Com-ex (97) 2 rev. 2);
(f)
Decision of the Executive Committee of 28 April 1999 on C.SIS installation expenditure (SCH/Com-ex (99) 4);
(g)
Decision of the Executive Committee of 28 April 1999 on updating the SIRENE Manual (SCH/Com-ex (99) 5);
(h)
Declaration of the Executive Committee of 18 April 1996 defining the concept of alien (SCH/Com-ex (96) decl. 5);
(i)
Declaration of the Executive Committee of 28 April 1999 on the structure of SIS (SCH/Com-ex (99) decl. 2 rev.);
(j)
Decision of the Executive Committee of 7 October 1997 on contributions from Norway and Iceland to the costs of installing and operating of the C.SIS (SCH/Com-ex (97) 18).
3. For the purposes of matters falling within the scope of the EU Treaty, references to the replaced Articles of the Schengen Convention and relevant provisions of the Schengen acquis implementing those Articles shall be construed as references to this Decision.
Article 69
Repeal
Decision 2004/201/JHA, Decision 2005/211/JHA, Decision 2005/719/JHA, Decision 2005/727/JHA, Decision 2006/228/JHA, Decision 2006/229/JHA, and Decision 2006/631/JHA are repealed on the date referred to in Article 71(2).
Article 70
Transitional period and budget
1. Alerts shall be transferred from SIS 1+ to SIS II. The Member States shall ensure, giving priority to alerts on persons, that the contents of the alerts that are transferred from SIS 1+ to SIS II satisfy the provisions of this Decision as soon as possible and within three years after the date referred to in Article 71(2) at the latest. During this transitional period, the Member States may continue to apply the provisions of Articles 94, 95, and 97-100 of the Schengen Convention to the contents of the alerts that are transferred from SIS 1+ to SIS II subject to the following rules:
(a)
in the event of a modification of, an addition to or a correction or update of the content of an alert transferred from SIS 1+ to SIS II, the Member States shall ensure that the alert satisfies the provisions of this Decision as from the time of that modification, addition, correction or update;
(b)
in the event of a hit on an alert transferred from SIS 1+ to SIS II, the Member States shall examine the compatibility of that alert with the provisions of this Decision immediately but without delaying the action to be taken on the basis of that alert.
2. The remainder of the budget at the date set in accordance with Article 71(2), which has been approved in accordance with the provisions of Article 119 of the Schengen Convention, shall be paid back to the Member States. The amounts to be repaid shall be calculated on the basis of the contributions from the Member States as laid down in the Decision of the Executive Committee of 14 December 1993 on the financial regulation on the costs of installing and operating the Schengen Information System.
3. During the transitional period referred to in Article 15(4), references in this Decision to the Management Authority shall be construed as references to the Commission.
Article 71
Entry into force, applicability and migration
1. This Decision shall enter into force on the 20th day following its publication in the Official Journal of the European Union.
2. It shall apply to the Member States participating in SIS 1+ from dates to be fixed by the Council, acting by the unanimity of its Members representing the Governments of the Member States participating in SIS 1+.
3. The dates referred to in paragraph 2 shall be fixed after:
(a)
the necessary implementing measures have been adopted;
(b)
all Member States fully participating in SIS 1+ have notified the Commission that they have made the necessary technical and legal arrangements to process SIS II data and exchange supplementary information;
(c)
the Commission has declared the successful completion of a comprehensive test of SIS II, which shall be conducted by the Commission together with the Member States, and the preparatory bodies of the Council have validated the proposed test result and confirmed that the level of performance of SIS II is at least equivalent to that achieved with SIS 1+;
(d)
the Commission has made the necessary technical arrangements for allowing Central SIS II to be connected to N.SIS II of the Member States concerned.
4. The Commission shall inform the European Parliament of the results of the tests carried out in accordance with paragraph 3(c).
5. Any Decision of the Council taken in accordance with paragraph 2 shall be published in the Official Journal of the European Union.
Done at Luxembourg, 12 June 2007.