NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 603/2013
ze dne 26. června 2013
o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států, a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva a o změně nařízení (EU) č. 1077/2011, kterým se zřizuje Evropská agentura pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (přepracované znění)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 78 odst. 2 písm. e), čl. 87 odst. 2 písm. a) a čl. 88 odst. 2 písm. a) této smlouvy,
s ohledem na návrh Komise,
s ohledem na stanovisko evropského inspektora ochrany údajů (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
V nařízení Rady (ES) č. 2725/2000 ze dne 11. prosince 2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (3) a v nařízení Rady (ES) č. 407/2002 ze dne 28. února 2002, kterým se stanoví některá prováděcí pravidla k nařízení (ES) č. 2725/2000 o zřízení systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování Dublinské úmluvy (4), by mělo být provedeno několik podstatných změn. Z důvodu jasnosti by uvedená nařízení měla být přepracována.
(2)
Společná azylová politika včetně společného evropského azylového systému je nedílnou součástí cíle Evropské unie spočívajícího v postupném vytváření prostoru svobody, bezpečnosti a práva otevřeného těm, kteří, donuceni okolnostmi, hledají mezinárodní ochranu v Unii.
(3)
Evropská rada na svém zasedání dne 4. listopadu 2004 přijala Haagský program, jenž stanovuje cíle, které mají být provedeny v oblasti svobody, bezpečnosti a práva v období let 2005-2010. V Evropském paktu o přistěhovalectví a azylu, který schválila ve dnech 15. a 16. října 2008, vyzvala k dokončení zavedení společného evropského azylového systému vytvořením jediného řízení se společnými zárukami a jednotným právním postavením uprchlíků a osob, které mají nárok na doplňkovou ochranu.
(4)
Pro účely použití nařízení Evropského Parlamentu a Rady (EU) č. 604/2013 ze dne 26. června 2013 kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti o mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států (5) je nezbytné zjistit totožnost žadatelů o mezinárodní ochranu a osob zadržených v souvislosti s neoprávněným překročením vnějších hranic Unie. Pro účinné použití nařízení (EU) č. 604/2013, zejména čl. 18 odst. 1 písm. b) a d) uvedeného nařízení, je rovněž žádoucí umožnit každému členskému státu ověřit, zda státní příslušník třetí země nebo osoba bez státní příslušnosti zdržující se neoprávněně na jeho území již požádali o mezinárodní ochranu v jiném členském státě.
(5)
Otisky prstů představují důležitý prvek při zjišťování přesné totožnosti takových osob. Je nezbytné vytvořit systém pro porovnávání údajů o jejich otiscích prstů.
(6)
K dosažení tohoto cíle je nezbytné vytvořit systém zvaný „Eurodac“, který se skládá z ústředního systému, který bude pracovat s počítačovou ústřední databází údajů o otiscích prstů, a z elektronických prostředků předávání údajů mezi členskými státy a ústředním systémem (dále jen „komunikační infrastruktura“).
(7)
V Haagském programu se vyzývá ke zlepšení přístupu do stávajících systémů evidence údajů v Unii. Stockholmský program pak vyzývá k cílenému shromažďování údajů a rozvoji výměny informací a jejích nástrojů, který vychází z potřeb souvisejících s vymáháním práva.
(8)
V boji proti teroristickým trestným činům a jiným závažným trestným činům je nezbytné, aby orgány pro vymáhání práva měly při plnění svých úkolů co nejúplnější a nejaktuálnější informace. Informace obsažené v systému Eurodac jsou nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů ve smyslu rámcového rozhodnutí Rady 2002/475/SVV ze dne 13. června 2002 o boji proti terorismu (6) či jiných závažných trestných činů ve smyslu rámcového rozhodnutí Rady 2002/584/SVV ze dne 13. června 2002 o evropském zatýkacím rozkazu a postupech předávání mezi členskými státy (7). Proto by měly být údaje v systému Eurodac na základě podmínek stanovených v tomto nařízení dostupné určeným orgánům členských států a Europolu pro účely porovnávání.
(9)
Pravomocemi k přístupu do systému Eurodac udělenými orgánům pro vymáhání práva by nemělo být dotčeno právo žadatelů o mezinárodní ochranu na řádné vyřízení jejich žádosti v souladu s příslušnými právními předpisy. Toto právo by nemělo být dotčeno ani jakýmikoli opatřeními učiněnými poté, co se zjistí shoda s údaji systému Eurodac.
(10)
Ve svém sdělení Radě a Evropskému parlamentu týkajícím se zlepšení účinnosti a posílení interoperability a synergie mezi evropskými databázemi v oblasti spravedlnosti a vnitřních věcí ze dne 24. listopadu 2005 Komise uvedla, že orgány odpovědné za zajišťování vnitřní bezpečnosti by mohly mít v přesně vymezených případech přístup do systému Eurodac, existuje-li důvodné podezření, že pachatel teroristického trestného činu nebo jiného závažného trestného činu požádal o mezinárodní ochranu. V tomto sdělení Komise také konstatovala, že zásada proporcionality vyžaduje, aby do systému Eurodac byly zasílány dotazy pro takové účely pouze v případě převažujícího zájmu zachovat veřejnou bezpečnost, tj. jestliže čin spáchaný pachatelem nebo teroristou, jehož totožnost je třeba zjistit, je tak trestuhodný, že zakládá důvod pro zaslání dotazu do databáze evidující osoby s nulovým záznamem v rejstříku trestů, a došla k závěru, že limit pro orgány odpovědné za zajišťování vnitřní bezpečnosti stanovený pro zasílání dotazů do systému Eurodac proto musí být vždy podstatně vyšší než limit stanovený pro dotazy zasílané do trestních databází.
(11)
Klíčovou úlohu s ohledem na spolupráci mezi orgány členských států v oblasti vyšetřování přeshraniční trestné činnosti při podpoře prevence, analýz a vyšetřování trestné činnosti v celé Unii hraje Evropský policejní úřad (Europol). V důsledku toho by měl mít přístup do systému Eurodac i Europol v rámci svých úkolů a v souladu s rozhodnutím Rady 2009/371/SVV ze dne 6. dubna 2009 o zřízení Evropského policejního úřadu (Europol) (8).
(12)
Europolu by mělo být povoleno žádat o porovnání údajů s údaji systému Eurodac pouze v určitých případech, za určitých okolností a za přísných podmínek.
(13)
Vzhledem k tomu, že systém Eurodac byl původně zřízen k usnadňování uplatňování Dublinské úmluvy, přístup do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů představuje změnu původního účelu systému Eurodac, která zasahuje do práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Každý takový zásah musí být v souladu s právem, které musí být formulováno s dostatečnou přesností, aby dovolilo fyzickým osobám přizpůsobit své chování, a musí chránit fyzické osoby proti svévoli a uvádět dostatečně srozumitelným způsobem rozsah prostoru pro uvážení příslušných orgánů a způsob jejího výkonu. V demokratické společnosti musí být jakýkoli zásah nutný k ochraně oprávněného a přiměřeného zájmu a musí být přiměřený oprávněnému cíli, o který usiluje.
(14)
Ačkoliv původní účel zřízení systému Eurodac nevyžadoval možnost žádat o porovnávání údajů s databází na základě latentního otisku prstu, který je daktyloskopickou stopou, jež může být nalezena na místě trestného činu, je taková možnost v oblasti policejní spolupráce zásadní. V případech, kdy existuje důvodné podezření, že pachatel nebo oběť mohou patřit do jedné z kategorií osob, kterých se týká toto nařízení, poskytne možnost porovnat latentní otisk prstu s údaji o otiscích prstů, které jsou uloženy v systému Eurodac, určeným orgánům členských států velmi cenný nástroj při prevenci, odhalování a vyšetřování teroristických trestných činů či jiných závažných trestných činů, například když jsou latentní otisky prstů jediným důkazem dostupným na místě trestného činu.
(15)
Toto nařízení stanoví rovněž podmínky, za nichž by měly být povoleny žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů, a nezbytné záruky pro zajištění ochrany práva na soukromí fyzických osob, jejichž osobní údaje jsou zpracovány v systému Eurodac. Přísnost těchto podmínek je odrazem skutečnosti, že databáze Eurodac eviduje údaje o otiscích prstů osob, u nichž se nepředpokládá, že spáchaly teroristický trestný čin či jiný závažný trestný čin.
(16)
Je vhodné rozšířit působnost tohoto nařízení tak, aby se vztahovalo i na žadatele o doplňkovou ochranu a na osoby, které mají na tuto ochranu nárok, s cílem zajistit stejné zacházení pro všechny žadatele o mezinárodní ochranu a osoby požívající této ochrany, jakož i s cílem zajistit soulad se stávajícím acquis EU v oblasti azylu, zejména se směrnicí Evropského parlamentu a Rady 2011/95/EU ze dne 13. prosince 2011 o normách, které musí splňovat státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, aby mohli požívat mezinárodní ochrany, o jednotném statusu pro uprchlíky nebo osoby, které mají nárok na doplňkovou ochranu, a o obsahu poskytnuté ochrany (9) a s nařízením (EU) č. 604/2013.
(17)
Rovněž je nezbytné, aby členské státy okamžitě sejmuly otisky prstů každého žadatele o mezinárodní ochranu a každého státního příslušníka třetí země nebo osoby bez státní příslušnosti zadržených v souvislosti s neoprávněným překročením vnější hranice členského státu starších 14 let a údaje o otiscích prstů předaly.
(18)
Je nezbytné stanovit přesná pravidla předávání těchto údajů o otiscích prstů do ústředního systému, zaznamenávání takových údajů o otiscích prstů a dalších příslušných údajů v ústředním systému, o jejich ukládání a porovnávání s jinými údaji o otiscích prstů, o předávání výsledků těchto porovnání a označování a vymazávání zaznamenaných údajů. Tato pravidla mohou být rozdílná podle situace různých kategorií státních příslušníků třetích zemí nebo osob bez státní příslušnosti a měla by být této situaci zvlášť přizpůsobena.
(19)
Členské státy by měly zajistit předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. Všechny orgány s právem přístupu systému Eurodac by měly investovat do odpovídající odborné přípravy a nezbytného technického vybavení. Orgány s právem přístupu do systému Eurodac by měly informovat Evropskou agenturu pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva, zřízenou nařízením Evropského parlamentu a Rady (EU) č. 1077/2011 (10) (dála jen „agentura“) o specifických potížích, s nimiž se v souvislosti s kvalitou údajů setkají, v zájmu jejich vyřešení.
(20)
Posuzování žádosti o mezinárodní ochranu ani rozhodnutí o ní by nemělo být nepříznivě ovlivněno skutečností, že je dočasně nebo trvale nemožné sejmout otisky subjektu údajů či předat údaje o nich z důvodů, jako jsou například nedostatečná kvalita údajů pro jejich náležité porovnání, technické problémy, důvody související s ochranou zdraví či se skutečností, že subjekt údajů, není v dobrém zdravotním stavu nebo že není možno kvůli okolnostem, na něž subjekt údajů nemá vliv, jeho otisky sejmout.
(21)
Shody nalezené v systému Eurodac by měl ověřovat vyškolený odborník na daktyloskopii s cílem zajistit správné určení příslušnosti podle nařízení (ES) č. 604/2013, a přesné zjištění totožnosti osoby podezřelé ze spáchání trestného činu nebo totožnosti oběti trestného činu, jejichž údaje mohou být v systému Eurodac uloženy.
(22)
Státní příslušníci třetích zemí nebo osoby bez státní příslušnosti, kteří žádali o mezinárodní ochranu v jednom z členských států, mohou během mnoha následujících let požádat o mezinárodní ochranu v jiném členském státě. Proto by maximální doba, po kterou by měly být údaje o otiscích prstů uloženy v ústředním systému, měla být značně dlouhá. Vzhledem k tomu, že většina státních příslušníků třetích zemí nebo osob bez státní příslušnosti, kteří zůstanou v Unii několik let, získá po uplynutí této doby povolení k trvalému pobytu nebo dokonce občanství členského státu, měla by být za přiměřenou pro uchovávání údajů o otiscích prstů považována doba deseti let.
(23)
Doba pro uchovávání by měla být kratší v určitých zvláštních případech, kdy není třeba údaje o otiscích prstů uchovávat tak dlouho. Údaje o otiscích prstů by měly být vymazány, jakmile státní příslušník třetí země nebo osoba bez státní příslušnosti získá občanství členského státu.
(24)
Je vhodné ukládat v systému Eurodac údaje o těch subjektech údajů, jejichž otisky prstů byly zaznamenány v tomto systému při podání žádosti o mezinárodní ochranu a jimž byla poskytnuta mezinárodní ochrana v členském státě, aby bylo možno je porovnat s údaji zaznamenanými při podání žádosti o mezinárodní ochranu.
(25)
Agentura byla pověřena převzít od Komise v souladu s tímto nařízením její úkoly související s provozním řízením systému Eurodac a některé úkoly související s komunikační infrastrukturou, a to ode dne, kdy agentura zahájila činnost, tj. od 1. prosince 2012. Agentura by měla vykonávat úkoly, které jí jsou svěřeny tímto nařízením, a příslušná ustanovení nařízení (EU) č. 1077/2011 by měla být odpovídajícím způsobem změněna. Dále by měl mít Europol status pozorovatele na zasedáních správní rady agentury v případech, kdy je na pořadu jednání otázka související s uplatňováním tohoto nařízení o konzultačním přístupu určených orgánů členských států a Europolu do systému Eurodac pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Europol by měl mít možnost jmenovat svého zástupce do poradní skupiny agentury pro systém Eurodac.
(26)
Na všechny zaměstnance agentury by se měl v záležitostech týkajících se tohoto nařízení vztahovat služební řád úředníků Evropské unie (služební řád úředníků) a pracovní řád ostatních zaměstnanců Evropské unie (pracovní řád), stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (11) (společně dále jen „služební řád“).
(27)
Je nezbytné jasně stanovit odpovědnost Komise a agentury ve vztahu k ústřednímu systému a komunikační infrastruktuře a odpovědnost členských států ohledně zpracování údajů, zabezpečení údajů, přístupu k údajům a oprav zaznamenaných údajů.
(28)
Je nezbytné určit příslušné orgány členských států i národní přístupový bod, jehož prostřednictvím jsou podávány žádosti o porovnání s údaji systému Eurodac, a vést seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny požádat o takové porovnání pro konkrétní účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(29)
Žádosti o porovnání s údaji uloženými v ústředním systému by měly podávat provozní jednotky v rámci určených orgánů národnímu přístupovému bodu prostřednictvím orgánu provádějícího ověření a tyto žádosti by měly být odůvodněné. Provozní jednotky v rámci určených orgánů, které jsou oprávněny požadovat porovnání s údaji systému Eurodac, by neměly jednat jako orgány provádějící ověření. Orgány provádějící ověření by měly jednat nezávisle na určených orgánech a měly by odpovídat za nezávislé zajištění přísného dodržování podmínek přístupu stanovených v tomto nařízení. Orgány provádějící ověření by pak měly po ověření, že jsou splněny všechny podmínky pro přístup, zaslat žádost o porovnání prostřednictvím národního přístupového bodu bez uvedení důvodů,. Ve výjimečně naléhavých případech, kdy je nezbytný včasný přístup v zájmu reakce na konkrétní a aktuální hrozbu související s teroristickými trestnými činy či jinými závažnými trestnými činy, by měly orgány provádějící ověření zpracovat žádost okamžitě a až následně provést ověření.
(30)
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření musí při provádění svých úkolů v rámci tohoto nařízení jednat nezávisle.
(31)
Pro účely ochrany osobních údajů a s cílem vyloučit systematická porovnávání, která by měla být zakázána, by měly být údaje systému Eurodac zpracovávány pouze ve specifických případech a tehdy, je-li to nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Ke specifickému případu dochází zejména tehdy, když je žádost o porovnání spojena se specifickou a konkrétní situací nebo se specifickým a konkrétním nebezpečím souvisejícím s teroristickým či jiným závažným trestným činem nebo s určitými osobami, u nichž se lze ze závažných důvodů domnívat, že spáchají nebo spáchaly teroristické trestné činy nebo jiné závažné trestné činy. Ke specifickému případu také dochází, když je žádost o porovnání spojena s osobou, která je obětí teroristického či jiného závažného trestného činu. Určené orgány a Europol by tak měly žádat o porovnání s údaji systému Eurodac pouze tehdy, mají-li dostatečné důvody se domnívat, že takové porovnání poskytne informace, které jim významně pomohou při prevenci, odhalování nebo vyšetřování teroristického či jiného závažného trestného činu.
(32)
Přístup by měl být navíc povolen pouze pod podmínkou, že porovnávání s vnitrostátními databázemi otisků prstů členského státu a automatizovanými databázemi otisků prstů všech ostatních členských států podle rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti (12), nevede ke zjištění totožnosti subjektu údajů. Uvedenou podmínkou se od žádajícího členského státu vyžaduje, aby prováděl porovnávání údajů s údaji ze všech technicky dostupných automatizovaných databází otisků prstů ostatních členských států podle rozhodnutí 2008/615/SVV, s výjimkou případů, kdy členský stát doloží, že se lze důvodně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tato domněnka je odůvodněná, zejména tehdy, pokud konkrétní případ nemá žádnou operační ani vyšetřovací souvislost s daným členským státem. Uvedená podmínka vyžaduje aby žádající členský stát nejprve provedl právní i technickou implementaci, Rozhodnutí 2008/615/SVV, pokud jde o údaje o otiscích prstů, jelikož porovnávání údajů s údaji systému Eurodac pro účely vymáhání práva by nemělo být povoleno, pokud nebyly nejprve podniknuty výše uvedené kroky.
(33)
Dříve, než přikročí k vyhledávání údajů v systému Eurodac, by určené orgány v případě splnění podmínek pro provedení příslušného porovnání měly rovněž konzultovat Vízový informační systém v souladu s rozhodnutím Rady 2008/633/SVV ze dne 23. června 2008 o konzultačním přístupu určených orgánů členských států a Europolu do Vízového informačního systému (VIS) pro účely prevence, odhalování a vyšetřování teroristických trestných činů a jiných závažných trestných činů (13).
(34)
Aby mohly být osobní údaje účinně porovnávány a sdíleny, měly by členské státy důsledně provést a uplatňovat platné mezinárodní dohody a právní předpisy Unie v oblasti výměny osobních údajů, obzvláště pak rozhodnutí 2008/615/SVV.
(35)
Při uplatňování tohoto nařízení by se členské státy měly řídit především nejlepšími zájmy dítěte. Pokud žádající členský stát zjistí, že údaje systému Eurodac se týkají nezletilé osoby, smí tyto údaje použít výhradně pro účely vymáhání práva v souladu se svými právními předpisy týkajícími se nezletilých osob a v souladu s povinností řídit se především zásadou nejlepšího zájmu dítěte.
(36)
Zatímco se mimosmluvní odpovědnost Unie ve vztahu k provozu systému Eurodac se řídí odpovídajícími ustanoveními Smlouvy o fungování Evropské unie (dále jen „Smlouvy o fungování EU“), je nezbytné stanovit zvláštní pravidla mimosmluvní odpovědnosti členských států ve vztahu k provozu systému.
(37)
Jelikož cíle tohoto nařízení, totiž vytvoření systému pro porovnávání údajů o otiscích prstů na pomoc při provádění azylové politiky Unie, nemůže být z podstaty uspokojivě dosaženo na úrovni členských států, a proto ho může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity, stanovenou v článku 5 Smlouvy o Evropské unii (dále jen „Smlouva o EU"). V souladu se zásadou proporcionality stanovenou v uvedeném článku, nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(38)
Na zpracování osobních údajů při uplatňování tohoto nařízení prováděné členskými státy se vztahuje směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (14) s výjimkou případů, kdy toto zpracování provádějí určené orgány členských států nebo jejich orgány provádějící ověření pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
(39)
Zpracování osobních údajů prováděné orgány členských států pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů by mělo podléhat normám o ochraně osobních údajů podle vnitrostátního práva, které jsou v souladu s rámcovým rozhodnutím Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (15).
(40)
Zásady stanovené ve směrnici 95/46/ES o ochraně práv a svobod fyzických osob, především jejich práva na soukromí vzhledem ke zpracování osobních údajů, by měly být doplněny a objasněny, zejména v některých oblastech.
(41)
Předávání osobních údajů získaných členským státem nebo Europolem podle tohoto nařízení z ústředního systému jakékoli třetí zemi, mezinárodní organizaci nebo soukromým subjektům se sídlem v Unii nebo mimo ni, by mělo být zakázáno, aby se zajistilo právo na azyl a aby se zaručilo, že údaje žadatelů o mezinárodní ochranu nebudou poskytnuty žádné třetí zemi. To znamená, že členské státy by neměly předávat informace získané z ústředního systému ohledně: členského státu / členských států původu; místa a data podání žádosti o mezinárodní ochranu; referenčního čísla použitého členským státem původu; data, kdy byly sejmuty otisky prstů, a data, kdy členský stát předal tyto údaje do systému Eurodac; uživatelského jména operátora, ani jakékoli informace o jakémkoli přemístění subjektu údajů podle nařízení (EU) č. 604/2013. Tímto zákazem by nemělo být dotčeno právo členských států na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013, aby se zajistilo, že členské státy mají možnost spolupracovat s těmito třetími zeměmi pro účely tohoto nařízení.
(42)
Příslušné vnitrostátní orgány dozoru by měly sledovat zákonnost zpracování údajů členskými státy a zákonnost činností zpracování údajů vykonávaných úřadem Europol by měl sledovat kontrolní orgán zřízený rozhodnutím 2009/371/SVV.
(43)
Na zpracovávání osobních údajů orgány, institucemi, úřady a jinými subjekty Unie se podle tohoto nařízení se použije nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (16), zejména články 21 a 22 tohoto nařízení týkající se důvěrné povahy a bezpečnosti zpracování. Je však třeba objasnit určité body, které se týkají odpovědnosti za zpracování údajů a dozoru nad ochranou údajů vzhledem k tomu, že ochrana údajů je klíčovým faktorem pro úspěšné fungování systému Eurodac a že zabezpečení údajů, vysoká technická kvalita a zákonnost porovnávání údajů s údaji systému Eurodac mají zásadní význam pro to, aby se zajistilo hladké a řádné fungování tohoto systému a usnadnilo uplatňování nařízení (EU) č. 604/2013.
(44)
Subjekt údajů by měl být informován o tom, pro jaké účely budou jeho údaje v rámci systému Eurodac zpracovávány, včetně popisu cílů nařízení (EU) č. 604/2013 a způsobu, jímž mohou orgány pro vymáhání práva jeho údaje využít.
(45)
Je vhodné, aby zákonnost zpracovávání osobních údajů členskými státy sledovaly vnitrostátní orgány dozoru, zatímco evropský inspektor ochrany údajů by měl podle nařízení (ES) č. 45/2001 sledovat činnosti orgánů, institucí, úřadů a jiných subjektů Unie v souvislosti se zpracováváním osobních údajů při uplatňování tohoto nařízení.
(46)
Členské státy, Evropský parlament, Rada a Komise by měly zajistit, že vnitrostátní a evropské orgány dozoru budou schopny vykonávat přiměřený dohled nad používáním údajů ze systému Eurodac a nad přístupem k nim.
(47)
Je vhodné pravidelně sledovat a hodnotit provoz systému Eurodac a mimo jiné také to, zda přístup k údajům pro účely vymáhání práva nevedl k nepřímé diskriminaci žadatelů o mezinárodní ochranu, na což Komise upozornila ve svém hodnocení souladu tohoto nařízení s Listinou základních práv Evropské unie (dále jen „listinou“). Agentura by měla Evropskému parlamentu a Radě předkládat výroční zprávu o činnostech ústředního systému.
(48)
Členské státy by měly vytvořit systém účinných, přiměřených a odrazujících sankcí k trestání zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac.
(49)
Je nezbytné, aby členské státy byly informovány o stavu konkrétních azylových řízení s cílem umožnit řádné uplatňování nařízení (EU) č. 604/2013.
(50)
Toto nařízení respektuje základní práva a ctí zásady uznané zejména Listinou. Cílem tohoto nařízení je především zajistit plné dodržování ochrany osobních údajů a práva žádat o mezinárodní ochranu a podporovat uplatňování článků 8 a 18 Listiny. Toto nařízení by proto mělo být uplatňováno odpovídajícím způsobem.
(51)
V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU se Dánsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(52)
V souladu s článkem 3 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, Spojené království oznámilo své přání účastnit se přijímání a používání tohoto nařízení.
(53)
V souladu s článkem 1 a 2 Protokolu č. 21 o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o EU a ke Smlouvě o fungování EU, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání tohoto nařízení a toto nařízení pro ně není závazné ani použitelné.
(54)
Je vhodné omezit územní působnost tohoto nařízení, aby odpovídala územní působnosti nařízení (ES) č. 604/2013,
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Účel systému „Eurodac“
1. Zřizuje se systém zvaný „Eurodac“, jehož účelem je pomoci při určování členského státu, který je na základě nařízení (EU) č. 604/2013, příslušný pro posouzení žádosti o mezinárodní ochranu podané v členském státě státním příslušníkem třetí země nebo osobou bez státní příslušnosti, a jinak usnadňovat uplatňování nařízení (EU) č. 604/2013 za podmínek stanovených v tomto nařízení.
2. Toto nařízení rovněž stanoví podmínky, za nichž mohou určené orgány členských států a Evropský policejní úřad (Europol) požádat o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému pro účely vymáhání práva.
3. Aniž je dotčeno zpracování údajů určených pro systém Eurodac členským státem původu v databázích zřízených podle jeho vnitrostátních právních předpisů, mohou být údaje o otiscích prstů a další osobní údaje zpracovávány v systému Eurodac pouze pro účely stanovené v tomto nařízení a v čl. 34 odst. 1 nařízení.(EU) č. 604/2013.
Článek 2
Definice
1. Pro účely tohoto nařízení se rozumí:
a)
„žadatelem o mezinárodní ochranu“ státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří učinili žádost o mezinárodní ochranu, jak je vymezena v čl. 2 písm. h) směrnice 2011/95/EU a o níž nebylo dosud pravomocně rozhodnuto;
b)
„členským státem původu“:
i)
ve vztahu k osobě uvedené v čl. 9 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
ii)
ve vztahu k osobě uvedené v čl. 14 odst. 1 členský stát, který předává osobní údaje ústřednímu systému;
iii)
ve vztahu k osobě uvedené v čl. 17 odst. 1 členský stát, který předává osobní údaje ústřednímu systému a přijímá výsledky porovnávání;
c)
„osobou požívající mezinárodní ochrany“ státní příslušník třetí země nebo osoba bez státní příslušnosti, jíž byla poskytnuta mezinárodní ochrana ve smyslu čl. 2 písm. a) směrnice 2011/95/EU;
d)
„shodou“ existence shody nebo shod zjištěných ústředním systémem při porovnávání údajů o otiscích prstů zaznamenaných v ústřední počítačové databázi s údaji předanými členským státem ohledně určité osoby, aniž je dotčen požadavek toho, aby členské státy ihned kontrolovaly výsledky porovnávání na základě čl. 25 odst. 4;
e)
„národním přístupovým bodem“ vnitrostátní systém určený pro komunikaci s ústředním systémem;
f)
„agenturou“ agentura zřízená nařízením (EU) č. 1077/2011;
g)
„Europolem“ Evropský policejní úřad zřízený rozhodnutím 2009/371/SVV;
h)
„údaji systému Eurodac“ všechny údaje uložené v ústředním systému v souladu s článkem 11 a čl. 14 odst. 2;
i)
„vymáháním práva“ prevence, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů;
j)
„teroristickými trestnými činy“ trestné činy podle vnitrostátního práva, které odpovídají nebo jsou rovnocenné trestným činům podle článků 1 až 4 rámcového rozhodnutí Rady 2002/475/SVV;
k)
„závažnými trestnými činy“ druhy trestných činů, které odpovídají nebo jsou rovnocenné trestným činům podle čl. 2 odst. 2 rámcového rozhodnutí 2002/584/SVV, které lze podle vnitrostátního práva potrestat odnětím svobody s horní hranicí sazby v délce nejméně tři roky nebo ochranným opatřením spojeným s omezením svobody ve stejné délce;
l)
„údaji o otiscích prstů“ údaje o otiscích všech prstů nebo alespoň ukazováčků, a jestliže tyto chybí, o otiscích všech ostatních prstů osoby nebo o latentním otisku.
2. Pojmy definované v článku 2 směrnice 95/46/ES mají v tomto nařízení stejný význam, ledaže zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 1 tohoto nařízení.
3. Není-li uvedeno jinak, mají pojmy definované v článku 2 nařízení (EU) č. 604/2013 v tomto nařízení stejný význam.
4. Pojmy definované v článku 2 rámcového rozhodnutí 2008/977/SVV mají v tomto nařízení stejný význam, pokud zpracování osobních údajů provádějí orgány členských států pro účely uvedené v čl. 1 odst. 2 tohoto nařízení.
Článek 3
Architektura systému a základní zásady
1. Eurodac se skládá z:
a)
počítačové ústřední databáze údajů o otiscích prstů (dále jen „ústřední systém“) složené z
i)
ústřední jednotky,
ii)
záložního plánu a systému.
b)
komunikační infrastruktury mezi ústředním systémem a členskými státy, která poskytuje šifrovanou virtuální síť vyhrazenou pro údaje systému Eurodac (dále jen „komunikační infrastruktura“).
2. Každý členský stát určí jeden národní přístupový bod.
3. Údaje o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, které zpracovává ústřední systém, jsou zpracovávány jménem členského státu původu za podmínek stanovených v tomto nařízení a oddělovány vhodnými technickými prostředky.
4. Pravidla platná pro systém Eurodac platí rovněž pro činnosti prováděné členskými státy od předávání údajů ústřednímu systému až po využití výsledků porovnávání.
5. Postup snímání otisků prstů se určí a uplatňuje v souladu s vnitrostátními zvyklostmi daného členského státu a v souladu se zárukami stanovenými Listinou základních práv Evropské unie, Úmluvou o ochraně lidských práv a základních svobod a Úmluvou Organizace spojených národů o právech dítěte.
Článek 4
Provozní řízení
1. Za provozní řízení systému Eurodac odpovídá agentura.
Provozní řízení systému Eurodac sestává ze všech úkolů nezbytných pro zachování jeho nepřetržité funkčnosti v souladu s tímto nařízením, zejména z údržby a technického vývoje nezbytných k zajištění toho, aby systém fungoval na uspokojivé úrovni provozní kvality, zejména co se týče doby potřebné pro vyhledávání v ústředním systému. Při vypracovávání záložního plánu a systému se zohlední potřeby údržby i neočekávaný výpadek systému, včetně dopadu opatření k zajištění kontinuity provozu na zabezpečení a ochranu údajů.
Agentura ve spolupráci s členskými státy zajistí, aby se pro ústřední systém vždy využívaly nejlepší dostupné a nejbezpečnější technologie a techniky určené na základě analýzy nákladů a přínosů.
2. Agentura je odpovědná rovněž za následující úkoly týkající se komunikační infrastruktury:
a)
dozor;
b)
zabezpečení;
c)
koordinaci vztahů mezi členskými státy a poskytovatelem.
3. Komise je odpovědná za všechny úkoly související s komunikační infrastrukturou, které nejsou uvedeny v odstavci 2, zejména za:
a)
plnění rozpočtu;
b)
nákup a obnovu;
c)
smluvní záležitosti.
4. Aniž je dotčen článek 17 služebního řádu, agentura použije na všechny své zaměstnance, kteří pracují s údaji systému Eurodac, odpovídající pravidla služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti. Tato povinnost je zachována i poté, co dotyčné osoby opustí svou funkci nebo zaměstnanecký poměr, nebo poté, co ukončí své služební povinnosti.
Článek 5
Orgány členských států určené pro přístup k údajům pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí členské státy orgány, které jsou oprávněny žádat o porovnání s údaji ze systému Eurodac podle tohoto nařízení. Určenými orgány jsou orgány členských států, které jsou odpovědné za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů. Mezi určené orgány nepatří služby či útvary, které jsou odpovědné výhradně za zpravodajskou činnost související s bezpečností státu.
2. Každý členský stát vede seznam určených orgánů.
3. Každý členský stát vede seznam provozních jednotek v rámci určených orgánů, které jsou oprávněny žádat o porovnání s údaji systému Eurodac prostřednictvím národního přístupového bodu.
Článek 6
Orgány členských států provádějící ověření pro účely vymáhání práva
1. Pro účely uvedené v čl. 1 odst. 2 určí každý členský stát jeden vnitrostátní orgán nebo útvar takového orgánu, který jedná jako jeho orgán provádějící ověření. Orgánem provádějícím ověření je orgán členského státu, který je odpovědný za prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.
Pokud to umožňují vnitrostátní právní předpisy, mohou být určený orgán a orgán provádějící ověření součástí stejné organizace, ovšem orgán provádějící ověření jedná při provádění svých úkolů podle tohoto nařízení nezávisle. Orgán provádějící ověření je oddělen od provozních jednotek uvedených v čl. 5odst. 3 a nepřijímá od nich pokyny týkající se výsledku ověřování.
Členské státy mohou určit více orgánů provádějících ověření, aby zohlednily svou organizační a administrativní strukturu v souladu se svými ústavními a právními předpisy.
2. Orgán provádějící ověření zajistí, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac.
Právo přijmout a předat žádost o přístup do systému Eurodac mají v souladu s článkem 19 pouze řádně zmocnění pracovníci orgánu provádějícího ověření.
Pouze orgán provádějící ověření je oprávněn zasílat žádosti o porovnání otisků prstů národnímu přístupovému bodu.
Článek 7
Europol
1. Pro účely uvedené v čl. 1 odst. 2 určí Europol specializovanou jednotku s řádně zmocněnými zástupci Europolu, která jedná jako jeho orgán provádějící ověření a která při provádění svých úkolů v rámci tohoto nařízení jedná nezávisle na určeném orgánu uvedeném v odstavci 2 tohoto článku a nepřijímá od určeného orgánu pokyny týkající se výsledku ověřování. Tato specializovaná jednotka zajišťuje, že jsou splněny podmínky žádosti o porovnání údajů o otiscích prstů s údaji systému Eurodac. Europol určí po dohodě s každým členským státem národní přístupový bod tohoto členského státu, jenž jeho žádosti o porovnání údajů o otiscích prstů postupuje ústřednímu systému.
2. Pro účely uvedené v čl. 1 odst. 2 určí Europol provozní jednotku, která je oprávněna požadovat porovnání s údaji systému Eurodac prostřednictvím určeného národního přístupového bodu. Určený orgán je operační jednotkou Europolu, která je oprávněna shromažďovat, uchovávat, zpracovávat, analyzovat a vyměňovat údaje s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu.
Článek 8
Statistika
1. Agentura každé čtvrtletí vypracuje statistický přehled činnosti ústředního systému uvádějící především:
a)
počet předaných souborů údajů o osobách uvedených v čl. 9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1;
b)
počet shod u žadatelů o mezinárodní ochranu, kteří podali žádost o mezinárodní ochranu v jiném členském státě;
c)
počet shod u osob uvedených v čl. 14 odst. 1, které následně podaly žádost o mezinárodní ochranu;
d)
počet shod u osob uvedených v čl. 17 odst. 1, které již dříve podaly žádost o mezinárodní ochranu v jiném členském státě;
e)
počet údajů o otiscích prstů, které si ústřední systém musel více než jednou vyžádat od členských států původu, protože původně předané údaje nebyly vhodné k porovnávání za použití počítačového systému rozpoznávání otisků prstů;
f)
počet souborů údajů, které byly označeny, jejichž označení bylo zrušeno, a které byly zablokovány a odblokovány v souladu s čl. 18 odst. 1 a 3;
g)
počet shod u osob uvedených v čl. 18 odst. 1, u kterých byly zaznamenány shody podle písmen b) a d) tohoto článku;
h)
počet žádostí a shod uvedených v čl. 20 odst. 1;
i)
počet žádostí a shod uvedených v čl. 21 odst. 1;
2. Na konci každého roku se sestaví statistický přehled složený z čtvrtletních statistických přehledů za daný rok, včetně údajů o počtu osob, u kterých byly zaznamenány shody podle odstavce 1 písm. b), c) a d). Statistický přehled obsahuje rozčlenění údajů pro každý členský stát. Výsledky jsou zveřejňovány.
KAPITOLA II
ŽADATELÉ O MEZINÁRODNÍ OCHRANU
Článek 9
Shromažďování, předávání a porovnávání otisků prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého žadatele o mezinárodní ochranu staršího 14 let a co nejrychleji, nejpozději však do 72 hodin od podání žádosti o mezinárodní ochranu podle čl. 20 odst. 2 nařízení (EU) č. 604/2013, předá tyto otisky spolu s údaji uvedenými v čl. 11 písm. b) až g) tohoto nařízení ústřednímu systému.
Nedodržení lhůty 72 hodin nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů žadatele a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
2. Odchylně od odstavce 1, není-li možné sejmout otisky prstů žadatele o mezinárodní ochranu z důvodu opatření přijatých k zajištění zdraví žadatele nebo k ochraně veřejného zdraví, členský stát sejme a odešle otisky prstů tohoto žadatele co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 1 nejvýše o dalších 48 hodin.
3. Údaje o otiscích prstů ve smyslu čl. 11 písm. a) předané některým členským státem, s výjimkou údajů předaných podle čl. 10 písm. b), jsou automaticky porovnávány ústřední jednotkou s údaji o otiscích prstů, které předaly jiné členské státy a které již byly uloženy v ústředním systému.
4. Ústřední systém na žádost členského státu zajistí, aby porovnávání podle odstavce 3 zahrnulo kromě údajů od jiných členských států i údaje o otiscích prstů již dříve předané tímto členským státem.
5. Ústřední systém automaticky předá shodu nebo negativní výsledek porovnávání členskému státu původu. Dojde-li ke shodě, předá pro všechny soubory údajů odpovídající shodě údaje uvedené v čl. 11 písm. a) až k), v případě potřeby spolu s označením uvedeným v čl. 18 odst. 1.
Článek 10
Informace o postavení subjektu údajů
Do ústředního systému se zasílají následující informace, které se v něm uloží v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5:
a)
Po příjezdu žadatele o mezinárodní ochranu nebo jiné osoby podle čl. 18 odst. 1 písm. d) nařízení (EU) č. 604/2013 do příslušného členského státu, kam byli přemístěni na základě rozhodnutí vyhovět žádosti o přijetí zpět, v souladu s článkem 25 uvedeného nařízení, doplní příslušný členský stát svůj soubor údajů o dotčených osobách, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum jejich příjezdu.
b)
Když žadatel o mezinárodní ochranu přicestuje do příslušného členského státu, kam byl přemístěn na základě rozhodnutí vyhovět žádosti o jeho převzetí v souladu s článkem 22 nařízení (EU) č. 604/2013, odešle příslušný členský stát soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, přičemž doplní datum jejího příjezdu.
c)
Jakmile členský stát původu zjistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států, doplní s cílem usnadnit uplatňování čl. 19 odst. 2 a čl. 20 odst. 5 nařízení (EU) č. 604/2013 svůj soubor údajů o dotčené osobě, které byly zaznamenány v souladu s článkem 11 tohoto nařízení, o datum, kdy uvedená osoba opustila území.
d)
Jakmile členský stát původu zajistí, že dotčená osoba, jejíž údaje byly zaznamenány v systému Eurodac v souladu s článkem 11 tohoto nařízení, opustila území členských států v souladu s rozhodnutím o navrácení nebo rozhodnutím o vyhoštění, který členský stát původu vydal po zpětvzetí či zamítnutí žádosti o mezinárodní ochranu podle čl. 19 odst. 3 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o dotčené osobě, které jsou zaznamenány v souladu s článkem 11 tohoto nařízení, o datum o jejího vyhoštění nebo o datum, kdy tato osoba opustila území.
e)
Členský stát, který se stane příslušným podle čl. 17 odst. 1 nařízení (EU) č. 604/2013, doplní svůj soubor údajů o žadateli o mezinárodní ochranu, které byly zaznamenány podle článku 11 tohoto nařízení, o datum přijetí rozhodnutí o posouzení žádosti.
Článek 11
Zaznamenávání údajů
V ústředním systému se zaznamenávají pouze tyto údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum podání žádosti o mezinárodní ochranu; v případech uvedených v čl. 10 písm. b) je datem podání žádosti datum vložené členským státem, který žadatele přemístil;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora;
h)
je-li to třeba podle čl. 10 písm. a) nebo písm. b), datum příjezdu dotčené osoby po úspěšném přemístění;
i)
je-li to třeba podle čl. 10 písm. c), datum, kdy dotčená osoba opustila území členských států;
j)
je-li to třeba podle čl. 10 písm. d), datum, kdy dotčená osoba opustila území členských států nebo kdy z něj byla vyhoštěna;
k)
je-li to třeba podle čl. 10 písm. e), datum, kdy bylo přijato rozhodnutí o posouzení žádosti.
Článek 12
Uložení údajů
1. Každý soubor údajů podle článku 11 se uloží v ústředním systému na dobu deseti let ode dne, kdy byly sejmuty otisky prstů.
2. Po uplynutí doby uvedené odstavci 1 ústřední systém automaticky vymaže tyto údaje z ústředního systému.
Článek 13
Předčasné vymazání údajů
1. Údaje o osobě, která získá občanství některého členského státu před uplynutím doby uvedené v čl. 12 odst. 1, se vymažou z ústředního systému v souladu s čl. 27 odst. 4, jakmile se členský stát původu dozví, že dotyčná osoba získala toto občanství.
2. Ústřední systém co nejrychleji, nejpozději však do 72 hodin od vymazání, oznámí všem členským státům původu vymazání údajů podle odstavce 1 provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA III
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI ZADRŽENÍ V SOUVISLOSTI S NEOPRÁVNĚNÝM PŘEKROČENÍM VNĚJŠÍ HRANICE
Článek 14
Shromažďování a předávání údajů o otiscích prstů
1. Každý členský stát neprodleně sejme otisky všech prstů každého státního příslušníka třetí země nebo osoby bez státní příslušnosti starších 14 let, zadržených příslušnými kontrolními orgány v souvislosti s neoprávněným překročením hranice daného členského státu po zemi, po moři nebo vzduchem, ze třetí země, kteří nebyli vráceni zpět nebo kteří fyzicky zůstali na území členských států a nebyli vzati do vazby, zajištěni ani zadrženi po celou dobu mezi zadržením a vyhoštěním provedeným na základě rozhodnutí o jejich vrácení zpět.
2. Daný členský stát co nejrychleji, nejpozději však do 72 hodin od zadržení předá ústřednímu systému o každém státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v odstavci 1, kteří nebyli vráceni zpět, následující údaje:
a)
údaje o otiscích prstů;
b)
členský stát původu, místo a datum zadržení;
c)
pohlaví;
d)
referenční číslo použité členským státem původu;
e)
datum sejmutí otisků prstů;
f)
datum předání údajů ústřednímu systému;
g)
uživatelské jméno operátora.
3. Odchylně od odstavce 2, údaje uvedené v odstavci 2 o osobách zadržených podle odstavce 1, které fyzicky zůstávají na území členských států, ale jsou drženy ve vazbě, zajištěny nebo zadrženy déle než 72 hodin, se předají před jejich propuštěním z vazby, ze zajištění nebo zadržení.
4. Nedodržení lhůty 72 hodin uvedené v odstavci 2 tohoto článku nezbavuje členské státy povinnosti sejmout otisky prstů a předat je ústřednímu systému. Pokud stav konečků prstů neumožňuje sejmout otisky prstů v takové kvalitě, která by umožnila řádné porovnání podle článku 25, členský stát původu opětovně sejme otisky prstů zadržené osobě podle odstavce 1 tohoto článku a znovu je odešle co nejrychleji, nejpozději však do 48 hodin poté, co byly úspěšně sejmuty.
5. Odchylně od odstavce 1, není-li možné sejmout otisky prstů zadržené osoby z důvodu opatření přijatých k zajištění jeho zdraví nebo k ochraně veřejného zdraví, sejme a odešle členský stát tyto otisky prstů, co nejdříve to bude možné, nejpozději však do 48 hodin poté, co tyto zdravotní důvody pominou.
V případě vážných technických problémů mohou členské státy za účelem provedení vnitrostátních záložních plánů prodloužit lhůtu 72 hodin uvedenou v odstavci 2 nejvýše o dalších 48 hodin.
Článek 15
Zaznamenávání údajů
1. Údaje uvedené v čl. 14 odst. 2 se zaznamenávají do ústředního systému.
Aniž je dotčen článek 8, zaznamenávají se údaje předané ústřednímu systému na základě čl. 14 odst. 2 pouze pro účely porovnání s údaji o žadatelích o mezinárodní ochranu předanými následně ústřednímu systému a pro účely uvedené v čl. 1 odst. 2.
Ústřední systém neporovnává údaje předané na základě čl. 14 odst. 2 s žádnými údaji zaznamenanými dříve v ústředním systému ani s údaji předanými ústřednímu systému následně na základě čl. 14 odst. 2.
2. Pokud jde o porovnávání údajů o žadatelích o mezinárodní ochranu předaných ústřednímu systému následně s údaji uvedenými v odstavci 1, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a v čl. 25 odst. 4.
Článek 16
Uložení údajů
1. Každý soubor údajů o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se uloží do ústředního systému na dobu 18 měsíců ode dne, kdy byly sejmuty otisky prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti. Po uplynutí této doby ústřední systém automaticky vymaže tyto údaje.
2. Údaje o státním příslušníkovi třetí země nebo osobě bez státní příslušnosti uvedených v čl. 14 odst. 1 se v souladu s čl. 28 odst. 3 vymažou z ústředního systému, jakmile členský stát původu zjistí před uplynutím 18 měsíční lhůty uvedené v odstavci 1 tohoto článku jednu z následujících skutečností:
a)
státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti bylo vydáno povolení k pobytu;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti opustili území členských států;
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti získali občanství některého členského státu.
3. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. a) nebo b) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 14 odst. 1.
4. Ústřední systém co nejrychleji, nejpozději však do 72 hodin, oznámí všem členským státům původu vymazání údajů z důvodů uvedených v odst. 2 písm. c) tohoto článku provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v čl. 9 odst. 1 nebo v čl. 14 odst. 1.
KAPITOLA IV
STÁTNÍ PŘÍSLUŠNÍCI TŘETÍCH ZEMÍ NEBO OSOBY BEZ STÁTNÍ PŘÍSLUŠNOSTI, KTEŘÍ SE NEOPRÁVNĚNĚ ZDRŽUJÍ V ČLENSKÉM STÁTĚ
Článek 17
Porovnávání údajů o otiscích prstů
1. Každý členský stát může za účelem ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti, kteří se ne oprávněně zdržují na jeho území, podali již dříve žádost o mezinárodní ochranu v jiném členském státě, předat ústřednímu systému jakékoli údaje o otiscích prstů, které byly sejmuty tomuto státnímu příslušníkovi třetí země nebo osobě bez státní příslušnosti starším 14 let, společně s referenčním číslem, které tento členský stát přidělil.
Obecně platí, že existují důvody pro ověření, zda státní příslušník třetí země nebo osoba bez státní příslušnosti již dříve podali žádost o mezinárodní ochranu v jiném členském státě, pokud:
a)
státní příslušník třetí země nebo osoba bez státní příslušnosti prohlašují, že již podali žádost o mezinárodní ochranu, aniž by však označili členský stát, ve kterém žádost podali;
b)
státní příslušník třetí země nebo osoba bez státní příslušnosti nežádají o mezinárodní ochranu, ale namítají, že návratem do země původu by byli vystaveni nebezpečí, nebo
c)
státní příslušník třetí země nebo osoba bez státní příslušnosti se snaží jinak zabránit svému vyhoštění odmítáním spolupráce při zjišťování jejich totožnosti, zejména tím, že nepředloží žádné nebo předloží padělané doklady totožnosti.
2. Pokud se členské státy účastní postupu uvedeného v odstavci 1, předají ústřednímu systému údaje o otiscích všech prstů nebo alespoň ukazováčků, a pokud tyto chybí, otisky všech ostatních prstů státních příslušníků třetích zemí nebo osob bez státní příslušnosti uvedených v odstavci 1.
3. Údaje o otiscích prstů státního příslušníka třetí země nebo osoby bez státní příslušnosti uvedených v odstavci 1 jsou předány ústřednímu systému pouze za účelem porovnávání s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již zaznamenanými v ústředním systému.
Údaje o otiscích prstů takového státního příslušníka třetí země nebo osoby bez státní příslušnosti se nezaznamenávají do ústředního systému, ani se neporovnávají s údaji předanými ústřednímu systému na základě čl. 14 odst. 2.
4. Poté, co jsou výsledky porovnávání údajů o otiscích prstů předány členskému státu původu, se záznam o vyhledávání uchovává v ústředním systému pouze pro účely uvedené v článku 28. Členské státy ani ústřední systém nesmí pro jiné než uvedené účely uchovávat žádné jiné záznamy o příslušném vyhledávání.
5. Pokud jde o porovnávání údajů o otiscích prstů předaných podle tohoto článku s údaji o otiscích prstů žadatelů o mezinárodní ochranu předanými jinými členskými státy a již uloženými v ústředním systému, použijí se postupy stanovené v čl. 9 odst. 3 a 5 a ustanovení čl. 25 odst. 4.
KAPITOLA V
OSOBY POŽÍVAJÍCÍ MEZINÁRODNÍ OCHRANY
Článek 18
Označování údajů
1. Pro účely stanovené v čl. 1 odst. 1 označí členský stát původu, který poskytl mezinárodní ochranu žadateli o mezinárodní ochranu, jehož údaje byly již zaznamenány na základě článku 11 v ústředním systému, příslušné údaje v souladu s požadavky na elektronickou komunikaci s ústředním systémem stanovenými agenturou. Toto označení se uloží v ústředním systému v souladu s článkem 12 za účelem předání podle čl. 9 odst. 5. Ústřední systém oznámí všem členským státům původu označení údajů provedené jiným členským státem původu, jenž nalezl shodu s údaji, které tyto státy předaly o osobách uvedených v článku 9 odst. 1 nebo v článku 14 odst. 1. Členské státy původu rovněž označí odpovídající soubory údajů.
2. Údaje o osobách požívajících mezinárodní ochrany, uložené v ústředním systému a označené podle odstavce 1 tohoto článku se poskytují pro porovnání pro účely uvedené v čl. 1 odst. 2 na dobu tří let ode dne, k němuž byla subjektu údajů poskytnuta mezinárodní ochrana.
Dojde-li ke shodě, ústřední systém předá údaje uvedené v čl. 11 písm. a) až k) pro všechny soubory údajů odpovídající shodě. Ústřední systém nepředá označení uvedené v odstavci 1 tohoto článku. Po uplynutí období tří let ústřední systém automaticky zablokuje předání těchto údajů v případě žádosti o porovnání pro účely stanovené v čl. 1 odst. 1, ovšem ponechá tyto údaje přístupné pro porovnání pro účely uvedené v čl. 1 odst. 1 do okamžiku, kdy budou vymazány. Blokované údaje se nepředávají a ústřední systém oznámí žádajícímu státu v případě nalezení shody negativní výsledek.
3 Členský stát původu zruší označení nebo zablokování údajů týkajících se státního příslušníka třetí země nebo osoby bez státní příslušnosti, jejichž údaje byly již dříve označeny nebo blokovány podle odstavců 1 nebo 2 tohoto článku, pokud je těmto osobám odňato postavení uprchlíka nebo status doplňkové ochrany, je ukončena jeho platnost nebo je zamítnuto prodloužení jeho platnosti, a to podle článků 14 nebo 19 směrnice 2011/95/EU.
KAPITOLA VI
POSTUP POROVNÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ PRO ÚČELY VYMÁHÁNÍ PRÁVA
Článek 19
Postup porovnání údajů o otiscích prstů s údaji systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány uvedené v čl. 5 odst. 1 a čl. 7 odst. 2 podat orgánu provádějícímu ověření odůvodněnou elektronickou žádost v souladu s čl. 20 odst. 1, spolu s referenčním číslem, které jí tyto orgány přidělily, o předání údajů o otiscích prstů pro porovnání s ústředním systémem prostřednictvím národního přístupového bodu. Orgán provádějící ověření po obdržení takové žádosti ověří, zda jsou splněny všechny podmínky žádosti o porovnání uvedené v článku 20, případně článku 21.
2. Jsou-li splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo 21, orgán provádějící ověření postoupí žádost o porovnání národnímu přístupovému bodu, který ji zpracuje v ústředním systému v souladu s postupy stanovenými v čl. 9 odst. 3 a 5 pro účely porovnání s údaji předanými ústřednímu systému podle čl. 9 odst. 1 a čl. 14 odst. 2.
3. Ve výjimečně naléhavých případech, kdy je nutné zabránit bezprostředně hrozícímu nebezpečí souvisejícímu s teroristickým či jiným závažným trestným činem, může úřad provádějící ověření postoupit údaje o otiscích prstů národnímu přístupovému bodu pro porovnání okamžitě po obdržení žádosti od určeného orgánu a až následně ověřit, zda jsou splněny všechny podmínky žádosti o porovnání údajů o otiscích prstů uvedené v článku 20 nebo článku 21, včetně toho, zda skutečně nastal výjimečně naléhavý případ. Následné ověření se provádí bez zbytečného prodlení po vyřízení žádosti.
4. Pokud se následným ověřením zjistí, že přístup k údajům systému Eurodac nebyl odůvodněný, všechny orgány, které měly přístup k těmto údajům, tyto informace získané ze systému Eurodac vymažou a sdělí tuto skutečnost orgánu provádějícímu ověření.
Článek 20
Podmínky přístupu určených orgánů k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 mohou určené orgány podat odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci svých pravomocí pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání s těmito databázemi:
-
vnitrostátní databáze otisků prstů,
-
automatizované databáze otisků prstů všech ostatních členských států podle rozhodnutí 2008/615/SVV, jsou-li porovnání technicky možná, s výjimkou případů, kdy se lze odůvodněně domnívat, že by takové porovnávání ke zjištění totožnosti subjektu údajů nevedlo. Tyto důvody se zahrnou do odůvodněné elektronické žádosti o porovnání s údaji systému Eurodac, již určený orgán zašle orgánu provádějícímu ověření, a
-
Vízový informační systém v případě splnění podmínek pro provedení příslušného porovnání stanovených v rozhodnutí Rady 2008/633/SVV;
a pokud jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné pro účely prevence, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na vyhledávání na základě údajů o otiscích prstů.
Článek 21
Podmínky přístupu Europolu k údajům systému Eurodac
1. Pro účely stanovené v čl. 1 odst. 2 může určený orgán Europolu předložit odůvodněnou elektronickou žádost o porovnání údajů o otiscích prstů s údaji uloženými v ústředním systému v rámci mezí zmocnění Europolu a v případě, kdy je to nutné pro výkon jeho úkolů, a pouze tehdy, nevedlo-li ke zjištění totožnosti subjektu údajů porovnání údajů o otiscích prstů s údaji uloženými v některém ze systémů zpracování informací, které jsou z technického i právního hlediska Europolu přístupné, a v případě, že jsou splněny všechny tyto podmínky:
a)
porovnání je nezbytné s cílem podpořit a posílit činnost členských států v rámci prevence, odhalování nebo vyšetřování teroristických či jiných závažných trestných činů spadajících do pravomocí Europolu, což znamená, že existuje převažující zájem zachovat veřejnou bezpečnost, jenž prohledávání databáze opravňuje z hlediska proporcionality;
b)
porovnání je nezbytné ve specifickém případě (tzn. systematická porovnávání se neprovádějí); a
c)
existují oprávněné důvody předpokládat, že toto porovnání podstatně přispěje k prevenci, odhalování nebo vyšetřování jakýchkoli z daných trestných činů. Tyto oprávněné důvody existují zejména v případech, kdy existuje důvodné podezření, že podezřelá osoba, pachatel nebo oběť teroristického či jiného závažného trestného činu patří do jedné z kategorií, na něž se vztahuje toto nařízení.
2. Žádosti o porovnání s údaji systému Eurodac se omezují na porovnávání údajů o otiscích prstů.
3. Zpracování informací získaných Europolem z porovnání s údaji ze systému Eurodac podléhá povolení členského státu původu. Takové povolení lze získat prostřednictvím národní jednotky Europolu daného členského státu.
Článek 22
Komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body
1. Aniž je dotčen článek 26, musí být veškerá komunikace mezi určenými orgány, orgány provádějícími ověření a národními přístupovými body zabezpečena a musí probíhat elektronicky.
2. Pro účely stanovené v čl. 1 odst. 2 zpracovává členský stát otisky prstů digitálně a předává je v datovém formátu uvedeném v příloze I, aby se zajistilo, že porovnání lze provést prostřednictvím počítačového systému rozpoznávání otisků prstů.
KAPITOLA VII
ZPRACOVÁNÍ ÚDAJŮ, OCHRANA ÚDAJŮ A ODPOVĚDNOST
Článek 23
Odpovědnost za zpracování údajů
1. Členský stát původu je odpovědný za
a)
snímání otisků prstů v souladu s právem;
b)
předávání údajů o otiscích prstů a dalších údajů uvedených v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 ústřednímu systému v souladu s právem;
c)
přesnost a aktuálnost údajů v době předání ústřednímu systému;
d)
zaznamenávání, ukládání, opravy a vymazávání údajů v ústředním systému v souladu s právem, aniž jsou dotčeny povinnosti agentury;
e)
zpracování výsledků porovnávání údajů o otiscích prstů předaných ústředním systémem v souladu s právem.
2. V souladu s článkem 34 zajistí členský stát původu zabezpečení údajů uvedených v odstavci 1 před předáváním ústřednímu systému a během něho, jakož i zabezpečení údajů, které od ústředního systému obdrží.
3. Členský stát původu je odpovědný za konečné určení totožnosti údajů podle čl. 25 odst. 4.
4. Agentura zajistí, aby byl ústřední systém provozován v souladu s tímto nařízením. Agentura zejména:
a)
přijímá opatření k zajištění toho, aby osoby pracující s ústředním systémem zpracovávaly údaje zaznamenané v tomto systému pouze v souladu s účelem systému Eurodac vymezeným v čl. 1 odst. 1;
b)
přijímá nezbytná opatření k zajištění zabezpečení ústředního systému v souladu s článkem 34;
c)
zajišťuje, aby přístup k ústřednímu systému měly pouze osoby oprávněné s ním pracovat, aniž je dotčena pravomoc evropského inspektora ochrany údajů.
Agentura uvědomí o opatřeních, která přijme k provedení prvního pododstavce, Evropský parlament, Radu a evropského inspektora ochrany údajů.
Článek 24
Předání
1. Otisky prstů se digitálně zpracují a předají v datovém formátu uvedeném v příloze I. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky na předávání datového formátu členskými státy ústřednímu systému a naopak. Agentura zajistí že údaje o otiscích prstů předané členskými státy lze porovnávat počítačovým systémem rozpoznávání otisků prstů.
2. Členské státy předávají údaje uvedené v článku 11, čl. 14 odst. 2 a čl. 17 odst. 2 elektronicky. Údaje uvedené v článku 11 a čl. 14 odst. 2 se automaticky zaznamenávají v ústředním systému. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické požadavky pro zajištění toho, aby údaje mohly být řádně elektronicky předávány z členských států do ústředního systému a naopak.
3. Referenční číslo uvedené v čl. 11 písm. d), čl. 14 odst. 2 písm. d), v čl. 17 odst. 1 a v čl. 19 odst. 1 umožňuje údaje jednoznačně přiřadit k jedné konkrétní osobě a členskému státu, který údaje předává. Dále umožňuje zjistit, zda se tyto údaje vztahují k osobě uvedené v čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1.
4. Referenční číslo začíná identifikačním písmenem nebo písmeny, kterými je v souladu s normou uvedenou v příloze I identifikován členský stát předávající údaje. Za identifikačním písmenem nebo písmeny následuje identifikace kategorie osob nebo žádostí. Číslice „1“ označuje údaje vztahující se k osobám uvedeným v čl. 9 odst. 1, číslice „2“ k osobám podle čl. 14 odst. 1, číslice „3“ k osobám podle čl. 17 odst. 1, číslice „4“ k žádostem podle článku 20, číslice „5“ k žádostem podle článku 21 a číslice „9“ k žádostem podle článku 29.
5. Agentura stanoví pro členské státy nezbytné technické postupy zaručující, že údaje, které obdrží ústřední systém, budou jednoznačné.
6 Ústřední systém potvrdí přijetí předaných údajů co nejdříve. Za tímto účelem stanoví agentura nezbytné technické požadavky k zajištění toho, aby členské státy na požádání obdržely potvrzení o přijetí.
Článek 25
Provádění porovnávání a předávání výsledků
1. Členské státy zajistí předávání údajů o otiscích prstů v kvalitě dostatečné pro účely porovnávání prostřednictvím počítačového systému rozpoznávání otisků prstů. V míře nezbytné pro zajištění velmi vysoké úrovně přesnosti výsledků porovnávání prováděného ústředním systémem stanoví agentura přiměřenou kvalitu předávaných údajů o otiscích prstů. Ústřední systém zkontroluje kvalitu předaných údajů o otiscích prstů co nejdříve. Pokud údaje o otiscích prstů neumožňují porovnávání za použití počítačového systému rozpoznávání otisků prstů, ústřední systém informuje daný členský stát. Uvedený členský stát potom předá údaje o otiscích prstů přiměřené kvality s použitím stejného referenčního čísla, jaké měl předchozí soubor údajů.
2. Ústřední systém provádí porovnávání v pořadí, v jakém žádosti přicházejí. Každá žádost musí být vyřízena do 24 hodin. Členský stát může z důvodů souvisejících s vnitrostátními právními předpisy požadovat, aby zvláště naléhavá porovnání byla provedena do jedné hodiny. Pokud nelze tyto lhůty dodržet kvůli okolnostem, za které neodpovídá agentura, zpracuje ústřední systém žádost přednostně, jakmile tyto okolnosti pominou. V takových případech stanoví agentura v míře nezbytné pro účinný provoz ústředního systému kritéria pro zajištění přednostního vyřizování žádostí.
3. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura provozní postupy pro zpracování přijatých údajů a pro předávání výsledků porovnávání.
4. Výsledky porovnávání jsou ihned kontrolovány v přijímajícím členském státě odborníkem na daktyloskopii, jak je vymezen v souladu s vnitrostátními pravidly, který je speciálně vyškolen v různých metodách porovnávání otisků prstů, jež toto nařízení upravuje. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení provádí konečné určení totožnosti členský stát původu ve spolupráci s dotčenými členskými státy na základě článku 34 nařízení(EU) č. 604/2013
Informace obdržené z ústředního systému o ostatních údajích, které se projevily jako nespolehlivé, jsou vymazány, jakmile se nespolehlivost těchto údajů prokáže.
5. Pokud z konečného určení totožnosti podle odstavce 4 vyplyne, že výsledek porovnávání obdržený z ústředního systému neodpovídá údajům o otiscích prstů zaslaným k porovnání, členské státy okamžitě vymaží výsledek porovnání a sdělí co nejrychleji, nejpozději však do tří pracovních dnů, tuto skutečnost Komisi a agentuře.
Článek 26
Komunikace mezi členskými státy a ústředním systémem
Údaje předávané členskými státy ústřednímu systému a naopak využívají komunikační infrastrukturu. V míře nezbytné pro účinný provoz ústředního systému stanoví agentura technické postupy nezbytné pro používání komunikační infrastruktury.
Článek 27
Přístup k údajům zaznamenaným v systému Eurodac, opravy nebo vymazání těchto údajů
1. Členský stát původu má přístup k údajům, které předal a které jsou zaznamenány v ústředním systému v souladu s tímto nařízením.
Žádný členský stát nemůže vyhledávat v údajích předaných jiným členským státem, ani takové údaje obdržet, kromě údajů pocházejících z porovnávání podle čl. 9 odst. 5.
2. Orgány členských států, které mají na základě odstavce 1 tohoto článku přístup k údajům zaznamenaným v ústředním systému, jsou orgány určené jednotlivými členskými státy pro účely stanovené v čl. 1 odst. 1. Při tomto určení každý členský stát přesně uvede jednotku odpovědnou za provádění úkolů souvisejících s uplatňováním tohoto nařízení. Každý členský stát neprodleně sdělí Komisi a agentuře seznam těchto jednotek a všechny změny v tomto seznamu. Agentura zveřejní souhrnný seznam v Úředním věstníku Evropské unie. V případě změn v tomto seznamu zveřejňuje agentura aktualizovaný souhrnný seznam jednou ročně na internetu.
3. Pouze členský stát původu má právo změnit údaje, které předal ústřednímu systému, opravami nebo doplněním těchto údajů, nebo je vymazat, aniž je dotčeno vymazávání prováděné na základě čl. 12 odst. 2 nebo čl. 16 odst. 1.
4. Jestliže má členský stát nebo agentura informace nasvědčující tomu, že údaje zaznamenané v ústředním systému jsou věcně nesprávné, upozorní na to co nejdříve členský stát původu.
Jestliže má členský stát informace nasvědčující tomu, že údaje byly zaznamenány do ústředního systému v rozporu s tímto nařízením, upozorní na to co nejdříve agenturu, Komisi a členský stát původu. Členský stát původu dané údaje zkontroluje a v případě nutnosti je bez odkladu změní nebo vymaže.
5. Agentura nepředá ani nezpřístupní údaje zaznamenané v ústředním systému orgánům žádné třetí země. Tento zákaz se nepoužije na předávání těchto údajů do třetích zemí, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 28
Uchovávání záznamů
1. Agentura uchovává záznamy o všech úkonech zpracování údajů v rámci ústředního systému. Tyto záznamy vypovídají o účelu přístupu, o datu a čase, o předaných údajích, o údajích použitých pro dotazování, o názvu jednotky, která údaje vložila nebo vyhledávala, a o jménech odpovědných osob.
2. Záznamy podle odstavce 1 tohoto článku lze použít pouze pro sledování přípustnosti zpracovávání údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů v souladu s článkem 34. Záznamy musí být chráněny vhodnými opatřeními proti neoprávněnému přístupu a smazány po uplynutí jednoho roku od uplynutí doby uložení údajů podle čl. 12 odst. 1 a čl. 16 odst. 1, pokud nejsou nezbytné pro již zahájené kontrolní postupy.
3. Pro účely stanovené v čl. 1 odst. 1 přijme každý členský stát v souvislosti se svým vnitrostátním systémem opatření nezbytná k dosažení cílů stanovených v odstavci 1 a 2 tohoto článku. Každý členský stát navíc vede záznamy o pracovnících řádně zmocněných k vkládání nebo vyhledávání údajů.
Článek 29
Práva subjektu údajů
1. Každou osobu, na kterou se vztahuje čl. 9 odst. 1, čl. 14 odst. 1 nebo čl. 17 odst. 1, informuje členský stát původu písemně a v případě nutnosti i ústně, v jazyce, jemuž rozumí nebo o němž se lze důvodně domnívat, že mu rozumí, o
a)
totožnosti správce ve smyslu čl. 2 písm. d) směrnice 95/46/ES a případně jeho zástupce;
b)
účelu, pro který budou údaje o této osobě zpracovány systémem Eurodac, včetně popisu cílů nařízení (EU) č. 604/2013, v souladu s článkem 4 uvedeného nařízení, a srozumitelně a za použití jasného a jednoduchého jazyka jí vysvětlí, že členským státům a Europolu lze pro účely vymáhání práva poskytnout přístup k systému Eurodac;
c)
příjemcích údajů;
d)
povinnosti nechat si sejmout otisky prstů, pokud jde o osoby uvedené v čl.9 odst. 1 nebo čl. 14 odst. 1;
e)
právu na přístup k údajům o ní a jejím právu požadovat opravu nesprávných údajů o ní nebo vymazání údajů o ní, a které byly zpracovány v rozporu se zákonem, jakož i o právu obdržet informace o postupech při uplatňování těchto práv, včetně kontaktních údajů správce a vnitrostátních orgánů dozoru podle čl. 30 odst. 1.
2. Pokud jde o osobu, na kterou se vztahuje čl. 9 odst. 1 nebo čl. 14 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty při snímání otisků prstů.
Pokud jde o osobu, na kterou se vztahuje čl. 17 odst. 1, jsou jí informace uvedené v odstavci 1 tohoto článku poskytnuty nejpozději při předání údajů o ní ústřednímu systému. Tato povinnost neplatí, pokud se poskytnutí těchto informací ukáže jako nemožné nebo pokud by vyžadovalo nepřiměřené úsilí.
Je-li osoba, které se týká čl.9 odst. 1, čl. 14 odst. 1 a čl. 17 odst. 1, nezletilá, poskytne jí členský stát informace způsobem přiměřeným jejímu věku.
3. Postupem podle čl. 44 odst. 2 nařízení(EU) č. 604/2013 se vypracuje společný leták obsahující alespoň informace podle odstavce 1 tohoto článku a informace podle čl. 4 odst. 1 uvedeného nařízení.
Leták musí být jasný, jednoduchý a sepsaný v jazyce, jemuž daná osoba rozumí nebo o němž se lze důvodně domnívat, že mu rozumí.
Leták musí být vypracován takovým způsobem, aby měly členské státy možnost doplnit do něho další informace týkající se konkrétního členského státu. Tyto specifické informace zahrnují alespoň práav subjektu údajů a možnost pomoci ze strany vnitrostátních orgánů dozoru a i kontaktní údaje kanceláře správce a vnitrostátních orgánů dozoru.
4. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení může v každém členském státě každý subjekt údajů v souladu s právními předpisy a postupy daného státu vykonávat práva stanovená článkem 12 směrnice 95/46/ES.
Aniž je dotčena povinnost poskytnout další informace v souladu s čl. 12 písm. a) směrnice 95/46/ES, má subjekt údajů právo získat sdělení o údajích, které se ho týkají a které jsou zaznamenány v ústředním systému, a o členském státě, který je předal ústřednímu systému. Tento přístup k údajům může poskytnout pouze některý členský stát.
5. Pro účely stanovené v čl. 1 odst. 1 může v každém členském státě každá osoba požadovat opravu údajů, které jsou věcně nesprávné, nebo o vymazání údajů zaznamenaných v rozporu se zákonem. Opravu a vymazání provede bez zbytečného odkladu členský stát, který údaje předal, v souladu s vnitrostátními právními předpisy a postupy.
6. Pokud je právo na opravu a vymazání pro účely stanovené v čl. 1 odst. 1 vykonáváno v jiném členském státě, než který předal údaje, spojí se orgány tohoto členského státu s orgány členského státu nebo států, které tyto údaje předaly, aby mohly zkontrolovat správnost údajů a zákonnost jejich předání a zaznamenání v ústředním systému.
7. Pokud vyjde najevo, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, členský stát, který je předal, tyto údaje pro účely stanovené v čl. 1 odst. 1 opraví nebo vymaže v souladu s čl. 27 odst. 3. Tento členský stát subjektu údajů bez zbytečného odkladu písemně potvrdí, že provedl opravu nebo vymazání údajů o něm.
8. Jestliže členský stát, který předal údaje, nesouhlasí s tím, že údaje zaznamenané v ústředním systému jsou věcně nesprávné nebo byly zaznamenány v rozporu se zákonem, sdělí pro účely stanovené v čl. 1 odst. 1 bez zbytečného odkladu písemně subjektu údajů důvody, proč nehodlá tyto údaje opravit nebo vymazat.
Tento členský stát také subjektu údajů poskytne poučení o krocích, které může učinit, nepřijme-li poskytnuté vysvětlení. To zahrnuje informace, jak podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného členského státu, a o veškeré finanční nebo jiné pomoci dostupné v souladu s právními předpisy a postupy daného členského státu.
9. Každá žádost podle odstavců 4 a 5 musí obsahovat všechny podrobnosti nutné k určení totožnosti subjektu údajů, včetně otisků prstů. Tyto údaje se použijí výhradně k umožnění výkonu práv uvedených v odstavcích 4 a 5 a jsou vymazány ihned poté.
10. Příslušné orgány členských států aktivně spolupracují na bezodkladném uplatnění práv stanovených v odstavcích 5, 6 a 7.
11. Požádá-li subjekt údajů o poskytnutí údajů, které se ho týkají, v souladu s odstavcem 4, příslušný orgán uchová písemný záznam o podání této žádosti a způsobu jejího řešení a neprodleně jej zpřístupní vnitrostátním orgánům dozoru.
12. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení pomáhá v každém členském státě jeho orgán dozoru v souladu s čl. 28 odst. 4 směrnice 95/46/ES subjektu údajů na základě její žádosti při výkonu jejích práv.
13. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení orgán členského státu, který předal údaje, a orgán dozoru členského státu, ve kterém se nachází subjekt údajů, tomuto subjektu pomáhají, a pokud o to požádá, radí mu při výkonu jeho práv na opravu nebo vymazání údajů. Oba tyto orgány dozoru za tímto účelem spolupracují. Žádosti o takovouto pomoc mohou být podány orgánu dozoru členského státu, ve kterém se nachází subjekt údajů, a ten je předá orgánu členského státu, který předal údaje.
14. V každém členském státě může každá osoba v souladu s právními předpisy a postupy daného státu podat žalobu nebo případně stížnost příslušným orgánům nebo soudům daného státu, pokud je jí odepřeno právo přístupu stanovené v odstavci 4.
15. Každá osoba může v souladu s právními předpisy a postupy členského státu, který předal údaje, podat žalobu nebo, je-li to vhodné, stížnost příslušným orgánům nebo soudům daného státu ohledně údajů, které se k ní vztahují a jsou zaznamenány v ústředním systému, za účelem výkonu svých práv podle odstavce 5. Povinnost orgánů dozoru členských států pomáhat subjektu údajů, a pokud o to požádá, radit mu v souladu s odstavcem 13 trvá během celého řízení.
Článek 30
Dozor vykonávaný orgány dozoru členských států
1. Pro účely stanovené v čl. 1 odst. 1 tohoto nařízení každý členský stát zajistí, aby jeho orgán nebo orgány dozoru určené podle čl. 28 odst. 1 směrnice 95/46/ES dohlížely nezávisle a v souladu s jeho vnitrostátními právními předpisy na zákonnost zpracování osobních údajů daným členským státem v souladu s tímto nařízením, včetně jejich předání ústřednímu systému.
2. Každý členský stát zajistí, aby jeho orgán dozoru měl možnost poradit se s osobami s dostatečnými znalostmi v oboru daktyloskopie.
Článek 31
Dozor vykonávaný evropským inspektorem ochrany údajů
1. Evropský inspektor ochrany údajů zajišťuje, aby bylo veškeré zpracovávání osobních údajů v systému Eurodac, zejména činnosti prováděné agenturou, prováděno v souladu s nařízením (ES) č. 45/2001 a tímto nařízením.
2. Evropský inspektor ochrany údajů zajišťuje, aby byl alespoň každým třetím rokem v souladu s mezinárodními auditorskými standardy proveden audit činností agentury souvisejících se zpracováváním osobních údajů. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, agentuře a vnitrostátním orgánům dozoru. Agentura má možnost se k zprávě před jejím přijetím vyjádřit.
Článek 32
Spolupráce orgánů dozoru členských států s evropským inspektorem ochrany údajů
1. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů v rozsahu svých pravomocí aktivně spolupracují v rámci svých povinností a zajišťují koordinovaný dozor nad systémem Eurodac.
2. Členské státy zajistí, aby nezávislý orgán každoročně provedl v souladu s čl. 33 odst. 2 audit zpracování osobních údajů pro účely uvedené v čl. 1 odst. 2, jehož součástí je i analýza vzorku odůvodněných elektronických žádostí.
Zpráva o auditu se připojí k výroční zprávě členských států uvedené v čl. 40 odst. 7.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů si v rozsahu svých pravomocí vyměňují důležité informace, vzájemně si pomáhají při provádění auditů a inspekcí, posuzují potíže vznikající při výkladu a uplatňování tohoto nařízení, zkoumají obtíže s výkonem nezávislého dozoru nebo při výkonu práv subjektů údajů, vypracovávají harmonizované návrhy společných řešení všech obtíží a podle potřeby zvyšují informovanost o právech na ochranu údajů.
4. Pro účely odstavce 3 se vnitrostátní orgány dozoru a evropský inspektor ochrany údajů setkávají nejméně dvakrát ročně. Náklady na tato setkání nese a jejich organizaci zajišťuje evropský inspektor ochrany údajů. Na prvním setkání se přijme jednací řád. Podle potřeby se společně vypracovávají další pracovní metody. Jednou za dva roky se zasílá Evropskému parlamentu, Radě, Komisi a agentuře společná zpráva o činnostech.
Článek 33
Ochrana osobních údajů pro účely vymáhání práva
1. Každý členský stát zajistí, aby ustanovení přijatá v rámci vnitrostátních právních předpisů, kterými se provádí rámcové rozhodnutí 2008/977/SVV, byla rovněž použitelná na zpracování osobních údajů jejich vnitrostátními orgány pro účely stanovené v čl. 1 odst. 2 tohoto nařízení.
2. Sledování zákonnosti zpracování osobních údajů podle tohoto nařízení členským státem pro účely stanovené v čl. 1 odst. 2 tohoto nařízení, včetně předávání těchto údajů do systému Eurodac a z něho, provádějí vnitrostátní orgány dozoru určené podle rámcového rozhodnutí 2008/977/SVV.
3. Zpracovávání osobních údajů Europolem podle tohoto nařízení probíhá v souladu s rozhodnutím 2009/371/SVV a dohlíží na ně nezávislý externí inspektor ochrany údajů. Na zpracování osobních údajů Europolem podle tohoto nařízení se tudíž použijí ustanovení článku 30, 31 a 32 uvedeného rozhodnutí. Nezávislý externí inspektor ochrany údajů zajistí, aby práva fyzických osob nebyla porušována.
4. Osobní údaje získané podle tohoto nařízení ze systému Eurodac pro účely stanovené v čl. 1 odst. 2 se zpracovávají pouze pro účely prevence, odhalování nebo vyšetřování konkrétního případu, pro nějž daný členský stát nebo Europol podal žádost o příslušné údaje.
5. Ústřední systém, určené orgány a orgány provádějící ověření a Europol uchovávají záznam o vyhledávání údajů, aby vnitrostátním orgánům pro ochranu údajů a evropskému inspektorovi ochrany údajů umožnily kontrolovat, zda jsou údaje zpracovávány v souladu s předpisy Unie pro ochranu údajů, a to i pro účely vedení záznamů pro účely vypracovávání výročních zpráv uvedených v čl. 40 odst. 7. Osobní údaje získané za jiným než výše uvedeným účelem a rovněž záznamy o jejich vyhledávání se vymažou ze všech vnitrostátních souborů a souborů Europolu po uplynutí jednoho měsíce, jestliže údaje nejsou potřebné pro účely specifického probíhajícího vyšetřování trestné činnosti, jež bylo důvodem žádosti daného členského státu nebo Europolu o příslušné údaje.
Článek 34
Zabezpečení údajů
1. Členský stát původu zajistí zabezpečení údajů před jejich předáváním ústřednímu systému a během něho.
2. Každý členský stát přijme pro všechny údaje zpracované jeho příslušnými orgány podle tohoto nařízení nezbytná opatření, včetně přijetí bezpečnostního plánu, aby:
a)
údaje fyzicky chránil, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritické infrastruktury;
b)
zabránil neoprávněným osobám v přístupu do vnitrostátních zařízení, ve kterých členský stát provádí činnosti v souladu s cíli systému Eurodac (kontroly při vstupu do zařízení);
c)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazání nosičů údajů (kontrola nosičů údajů);
d)
zabránil neoprávněnému vkládání údajů a neoprávněnému prohlížení, změnám nebo vymazávání uložených osobních údajů (kontrola uložení);
e)
zabránil neoprávněnému zpracování údajů v systému Eurodac a jakékoli neoprávněné úpravě nebo vymazání údajů zpracovávaných v systému Eurodac (kontrola vstupu údajů);
f)
zajistil, aby osoby oprávněné k přístupu do systému Eurodac měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jednoznačných totožností uživatele a chráněných režimů přístupu k informacím (kontrola přístupu k údajům);
g)
zajistil, aby všechny orgány s právem přístupu do systému Eurodac vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k údajům přistupovat a údaje vkládat, aktualizovat, vymazávat nebo vyhledávat, a aby tyto profily a veškeré další související informace, jež mohou orgány potřebovat pro účely dozoru, na žádost neprodleně zpřístupnily vnitrostátním orgánům dozoru uvedeným v článku 28 směrnice 95/46/ES a článku 25 rámcového rozhodnutí 2008/977/SVV (profily pracovníků);
h)
zajistil, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro předávání údajů (kontrola předávání údajů);
i)
zajistil možnost ověření a zjištění, které údaje byly v systému Eurodac zpracovány, kdy, kým a za jakým účelem (kontrola zaznamenávání údajů);
j)
zabránil neoprávněnému čtení, kopírování, úpravám a vymazávání osobních údajů během jejich předávání ze systému Eurodac a do něho nebo během přepravy nosičů údajů, zejména prostřednictvím vhodných technik šifrování (kontrola přepravy);
k)
sledoval účinnost bezpečnostních opatření uvedených v tomto odstavci a přijal nezbytná organizační opatření související s interním sledováním, aby zajistil dodržování tohoto nařízení (interní kontrola) a do 24 hodin automatické odhalování jakýchkoli událostí, které vznikly v důsledku uplatňování opatření uvedených v písmenech b) až j) a mohou poukazovat na bezpečnostní incident.
3. Členské státy informují agenturu o bezpečnostních incidentech, které ve svém systému odhalily. Agentura informuje o bezpečnostních incidentech členské státy, Europol a evropského inspektora ochrany údajů. Dotčené členské státy, agentura a Europol během bezpečnostního incidentu vzájemně spolupracují.
4. Agentura přijme opatření nezbytná k dosažení cílů stanovených v odstavci 2, pokud jde o provoz systému Eurodac, včetně přijetí bezpečnostního plánu.
Článek 35
Zákaz předávání údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
1. Osobní údaje získané členským státem nebo Europolem podle tohoto nařízení z ústředního systému nesmí být předávány nebo zpřístupňovány žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu usazenému v Unii nebo mimo ni. Tento zákaz se uplatní i v případě, že jsou tyto údaje dále zpracovávány na vnitrostátní úrovni nebo mezi členskými státy ve smyslu čl. 2 písm. b) rámcového rozhodnutí 2008/977/SVV.
2. Osobní údaje, které pocházejí z některého členského státu a jsou pro účely stanovené v čl. 1 odst. 2 vyměňovány mezi členskými státy na základě zjištěné shody, nesmí být předávány třetím zemím, hrozí-li vážné nebezpečí, že subjekty údajů mohou být v důsledku předání těchto informací vystaveny mučení, nelidskému a ponižujícímu zacházení nebo trestům nebo mohou čelit jakémukoli jinému porušování základních práv.
3. Zákazem uvedeným v odstavcích 1 a 2 není dotčeno právo členských států předávat tyto údaje třetím zemím, na které se vztahuje nařízení (EU) č. 604/2013.
Článek 36
Vedení protokolů a dokumentace
1. Každý členský stát a Europol zajistí, aby všechny úkony zpracování údajů pro účely stanovené v čl. 1 odst. 2 plynoucí z žádostí o porovnání s údaji systému Eurodac byly zaprotokolovány nebo zdokumentovány pro účely kontroly přípustnosti žádosti, sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů a pro účely vlastní kontroly.
2. Protokol nebo dokumentace musí v každém případě obsahovat:
a)
přesný účel žádosti o porovnání, včetně příslušné podoby teroristického trestného činu nebo jiného závažného trestného činu, a v případě Europolu přesný účel žádosti o porovnání;
b)
rozumné důvody pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení;
c)
odkaz na vnitrostátní spis;
d)
datum a přesný čas zaslání žádosti národního přístupového bodu o porovnání do ústředního systému;
e)
název orgánu, který požádal o přístup za účelem porovnání, a jméno odpovědné osoby, která podala žádost a zpracovala údaje;
f)
případně využití postupu v naléhavém případě uvedeného v čl. 19 odst. 3 a rozhodnutí přijaté s ohledem na následné ověření;
g)
údaje použité pro porovnání;
h)
podle vnitrostátních pravidel nebo rozhodnutí 2009/371/SVV identifikační značku úředníka, který provedl vyhledání, a úředníka, který vyhledání nebo poskytnutí údajů nařídil.
3. Protokoly a dokumentace se použijí pouze pro sledování zákonnosti zpracování údajů z hlediska ochrany údajů a pro zajištění zabezpečení údajů. Pro sledování a hodnocení uvedené v článku 40 smějí být použity pouze protokoly obsahující jiné než osobní údaje. Příslušné vnitrostátní orgány dozoru odpovědné za kontrolu přípustnosti žádosti a sledování zákonnosti zpracování údajů a neporušenosti a zabezpečení údajů mají na požádání přístup k těmto protokolům za účelem plnění svých povinností.
Článek 37
Odpovědnost
1. Každá osoba nebo členský stát poškozený následkem protiprávního zpracování nebo jakéhokoli jednání neslučitelného s tímto nařízením je oprávněn obdržet náhradu škody od členského státu odpovědného za způsobenou škodu. Tento stát je zcela nebo částečně zproštěn své odpovědnosti, pokud prokáže, že neodpovídá za událost vedoucí ke vzniku škody.
2. Pokud nesplnění povinností plynoucích z tohoto nařízení členským státem způsobí škodu ústřednímu systému, je tento členský stát za takovou škodu odpovědný, kromě případu, kdy agentura nebo jiný členský stát neučinily přiměřené kroky s cílem předejít této škodě nebo zmírnit její následky.
3. Uplatnění nároku na náhradu za škodu uvedenou v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátními právními předpisy žalovaného členského státu.
KAPITOLA VIII
ZMĚNY NAŘÍZENÍ (EU) č. 1077/2011
Článek 38
Změny nařízení (EU) č. 1077/2011
Nařízení (EU) č. 1077/2011 se mění takto:
1)
Článek 5 se nahrazuje tímto:
„Článek 5
Úkoly související se systémem Eurodac”
V souvislosti se systémem Eurodac plní agentura:
a)
úkoly, kterými ji pověřuje nařízení Evropského parlamentu a Rady (EU) č. 603/2013 o zřízení 26. června 2013 systému „Eurodac“ pro porovnávání otisků prstů za účelem účinného uplatňování nařízení (EU) č. 604/2013, kterým se stanoví kritéria a postupy pro určení členského státu příslušného k posuzování žádosti mezinárodní ochranu podané státním příslušníkem třetí země nebo osobou bez státní příslušnosti v některém z členských států,]a pro podávání žádostí orgánů pro vymáhání práva členských států a Europolu o porovnání údajů s údaji systému Eurodac pro účely vymáhání práva (17); a
b)
úkoly související s odbornou přípravou zaměřenou na technické aspekty používání systému Eurodac.
2)
Ustanovení čl. 12 odst. 1 se mění takto:
a)
písmena u) a v) se nahrazují tímto:
„u)
přijímá výroční zprávu o činnosti ústředního systému Eurodac podle čl. 40 odst. 1 nařízení Evropského parlamentu a Rady (EU) č. 603/2013;
v)
vyjadřuje se ke zprávám evropského inspektora ochrany údajů o auditech podle čl. 45 odst. 2 nařízení (ES) č. 1987/2006, čl. 42 odst. 2 nařízení (ES) č. 767/2008 a čl. 31 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013 a zajišťuje patřičná opatření v návaznosti na audit;“
b)
písmeno x) se nahrazuje tímto:
„x)
vypracovává statistiky o činnosti ústředního systému Eurodac podle čl. 8 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
c)
písmeno z) se nahrazuje tímto:
„z)
zajišťuje každoroční zveřejnění seznamu určených útvarů podle čl. 27 odst. 2 nařízení Evropského parlamentu a Rady (EU) č. 603/2013“;
3)
V článku 15 se odstavec 4 nahrazuje tímto:
„4. Europol a Eurojust se mohou účastnit zasedání správní rady jako pozorovatelé, jsou-li na pořadu jednání otázky týkající se SIS II v souvislosti s uplatňováním rozhodnutí 2007/533/SVV. Europol se také může účastnit zasedání správní rady jako pozorovatel, jsou-li na pořadu jednání otázky týkající se VIS v souvislosti s uplatňováním rozhodnutí 2008/633/SVV nebo otázky týkající se systému Eurodac a související s nařízením Evropského parlamentu a Rady (EU) č. 603/2013.“
4)
Článek 17 se mění takto:
a)
V odstavci 5 se písmeno g) nahrazuje tímto:
„g)
aniž je dotčen článek 17 služebního řádu, stanoví požadavky na důvěrnost údajů k zajištění souladu s článkem 17 nařízení (ES) č. 1987/2006, článkem 17 rozhodnutí 2007/533/SVV, čl. 26 odst. 9 nařízení (ES) č. 767/2008 a čl. 4 odst. 4 nařízení (EU) Evropského parlamentu a Rady č. 603/2013;“
b)
V odstavci 6 se písmeno i) nahrazuje tímto:
„i)
zpráv o technickém fungování jednotlivých rozsáhlých informačních systémů uvedených v čl. 12 odst. 1 písm. t) a výroční zprávy o činnosti ústředního systému Eurodac uvedené v čl. 12 odst. 1 písm. u), na základě výsledků sledování a hodnocení.“
5)
V článku 19 se odstavec 3 nahrazuje tímto:
„3. Europol a Eurojust mohou každý jmenovat svého zástupce do poradní skupiny pro SIS II. Europol může také jmenovat svého zástupce do poradní skupiny pro VIS a do poradní skupiny pro systém Eurodac.“.
KAPITOLA IX
ZÁVĚREČNÁ USTANOVENÍ
Článek 39
Náklady
1. Náklady spojené se zřízením a provozem ústředního systému a komunikační infrastruktury jsou hrazeny ze souhrnného rozpočtu Evropské unie.
2. Náklady na národní přístupové body a náklady na jejich připojení k ústřednímu systému jsou hrazeny jednotlivými členskými státy.
3. Každý členský stát a Europol vytvoří a udržují na vlastní náklady technickou infrastrukturu nezbytnou k provádění tohoto nařízení a jsou odpovědné za úhradu svých nákladů plynoucích ze žádostí o porovnání s údaji systému Eurodac pro účely uvedené v čl 1 odst. 2.
Článek 40
Výroční zpráva: sledování a hodnocení
1. Agentura předkládá Evropskému parlamentu, Radě, Komisi a evropskému inspektorovi ochrany údajů výroční zprávu o činnostech ústředního systému, včetně jeho technického fungování a zabezpečení. Výroční zpráva obsahuje informace o řízení a výkonu systému Eurodac vzhledem k předem určeným kvantitativním ukazatelům úkolů uvedených v odstavci 2.
2. Agentura zajistí zavedení postupů ke sledování fungování ústředního systému vzhledem k cílům týkajícím se výsledků, efektivity nákladů a kvality služeb.
3. Pro účely technické údržby, vypracovávání zpráv a statistik má agentura přístup k nezbytným informacím, které se týkají zpracovávání údajů v ústředním systému.
4. Do 20. července 2018 a poté každé čtyři roky předloží Komise celkové hodnocení systému Eurodac posuzující dosažené výsledky vzhledem k cílům a dopad na základní práva, mimo jiné to, zda přístup do systému pro účely vymáhání práva nevedl k nepřímé diskriminaci osob, kterých se toto nařízení týká, a hodnotící trvalou platnost základních zásad a důsledky pro budoucí provoz a vypracuje nezbytná doporučení. Komise předá tato hodnocení Evropskému parlamentu a Radě.
5. Členské státy poskytují agentuře a Komisi informace nezbytné k vypracování zpráv podle odstavce 1.
6. Agentura, členské státy a Europol poskytují Komisi informace nezbytné pro přípravu hodnotících zpráv uvedených v odstavci 4. Tyto informace nesmějí ohrozit pracovní metody ani obsahovat informace, které prozrazují zdroje, pracovníky nebo vyšetřování určených orgánů.
7. Každý členský stát a Europol vypracují při dodržení vnitrostátních právních předpisů o zveřejňování citlivých informací výroční zprávu o účinnosti porovnávání údajů o otiscích prstů s údaji systému Eurodac pro účely vymáhání práva, která obsahuje informace a statistické údaje o:
-
přesném účelu porovnání, včetně druhu teroristického trestného činu nebo závažného trestného činu,
-
skutečnostech zakládajících důvodné podezření,
-
opodstatněných důvodech pro to, aby nebylo provedeno porovnání s jinými členskými státy podle rozhodnutí 2008/615/SVV v souladu s čl. 20 odst. 1 tohoto nařízení,
-
počtu žádostí o porovnání,
-
počtu a druhu případů, které byly završeny úspěšným určením totožnosti,
-
potřebě a využití postupu pro výjimečně naléhavé případy včetně případů, kdy orgán provádějící ověření při následném ověření výjimečnou naléhavost neuznal.
Výroční zprávy členských států a Europolu se předají Komisi do 30. června následujícího roku.
8. Na základě výročních zpráv členských států a Europolu uvedených v odstavci 7 a celkového hodnocení uvedeného v odstavci 4, zpracuje Komise výroční zprávu o přístupu do systému Eurodac pro účely vymáhání práva a předá ji Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů.
Článek 41
Sankce
Členské státy přijmou nezbytná opatření k zajištění toho, aby se na jakékoli zpracování údajů vložených do ústředního systému v rozporu s účelem systému Eurodac stanoveným v článku 1 vztahovaly v souladu s vnitrostátním právem účinné, přiměřené a odrazující sankce, včetně správních nebo trestních sankcí.
Článek 42
Místní působnost
Toto nařízení se nevztahuje na území, na která se nevztahuje nařízení (EU) č. 604/2013.
Článek 43
Oznámení určených orgánů a orgánů provádějících ověření
1. Nejpozději 20. října 2013 každý členský stát oznámí Komisi své určené orgány a provozní jednotky uvedené v čl. 5 odst. 3 a svůj orgán provádějící ověření a bezodkladně oznámí jakoukoli jejich změnu.
2. Nejpozději 20. října 2013 Europol oznámí Komisi svůj určený orgán, svůj orgán provádějící ověření a národní přístupový bod, který určil, a bezodkladně oznámí jakoukoli jejich změnu.
3. Komise každoročně zveřejní informace uvedené v odstavcích 1 a 2 v Úředním věstníku Evropské unie a.formou elektronické publikace, kterou zpřístupní na internetu a kterou stále aktualizuje.
Článek 44
Přechodná ustanovení
Údaje blokované v ústředním systému podle článku 12 nařízení (ES) č. 2725/2000 se odblokují a označí v souladu s čl. 18 odst. 1 tohoto nařízení dne 20. července 2015.
Článek 45
Zrušení
Nařízení (ES) č. 2725/2000 a nařízení Rady (ES) č. 407/2002 se zrušují s účinkem ode dne 20. července 2015.
Odkazy na zrušená nařízení se považují za odkazy na toto nařízení v souladu se srovnávací tabulkou obsaženou v příloze III.
Článek 46
Vstup v platnost a použitelnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení se použije od 20. července 2015.
Členské státy oznámí Komisi a agentuře, že přijaly technická opatření nezbytná k předávání údajů ústřednímu systému, co nejdříve, nejpozději však 20. července 2015.
Toto nařízení je závazné v celém rozsahu a přímo použitelné v členských státech v souladu se Smlouvami.
V Bruselu dne 26. června 2013.
ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) NR 603/2013
z dnia 26 czerwca 2013 r.
w sprawie ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania rozporządzenia (UE) nr 604/2013 w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca oraz w sprawie występowania o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego, oraz zmieniające rozporządzenie (UE) nr 1077/2011 ustanawiające Europejską Agencję ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (wersja przekształcona)
PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 78 ust. 2 lit. e), art. 87 ust. 2 lit. a) i art. 88 ust. 2 lit. a),
uwzględniając wniosek Komisji Europejskiej,
uwzględniając opinię Europejskiego Inspektora Ochrony Danych (1),
stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (2),
a także mając na uwadze, co następuje:
(1)
Do rozporządzenia Rady (WE) nr 2725/2000 z dnia 11 grudnia 2000 r. dotyczącego ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania konwencji dublińskiej (3) oraz do rozporządzenia Rady (WE) nr 407/2002 z dnia 28 lutego 2002 r. ustanawiającego niektóre zasady wykonania rozporządzenia (WE) nr 2725/2000 dotyczącego ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania konwencji dublińskiej (4) należy wprowadzić szereg istotnych zmian. W celu zapewnienia jasności, rozporządzenia te należy przekształcić.
(2)
Wspólna polityka azylowa, w tym wspólny europejski system azylowy, jest integralnym elementem wytyczonego przez Unię Europejską celu, polegającego na stopniowym ustanawianiu przestrzeni wolności, bezpieczeństwa i sprawiedliwości otwartej dla tych, którzy, zmuszeni przez okoliczności, szukają ochrony międzynarodowej w Unii.
(3)
Rada Europejska zebrana w dniu 4 listopada 2004 r. przyjęła program haski, w którym wyznaczono cele, jakie należy osiągnąć w przestrzeni wolności, bezpieczeństwa i sprawiedliwości w latach 2005-2010. W Europejskim pakcie o imigracji i azylu, zatwierdzonym przez Radę Europejską zebraną w dniach 15-16 października 2008 r., wezwano do ukończenia procesu tworzenia wspólnego europejskiego systemu azylowego poprzez ustanowienie jednolitej procedury obejmującej wspólne gwarancje i jednolity status dla uchodźców oraz osób kwalifikujących się do otrzymania ochrony uzupełniającej.
(4)
Do celów stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 604/2013 z dnia 26 czerwca 2013 r. w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca (5) konieczne jest ustalanie tożsamości osób ubiegających się o ochronę międzynarodową oraz osób zatrzymanych w związku z nielegalnym przekroczeniem granic zewnętrznych Unii. W celu skutecznego stosowania rozporządzenia (UE) nr 604/2013, w szczególności jego art. 18 ust. 1 lit. b) i d), pożądane jest również umożliwienie każdemu z państw członkowskich sprawdzenia, czy obywatel państwa trzeciego lub bezpaństwowiec uznany za pozostającego nielegalnie na jego terytorium wystąpił o udzielenie ochrony międzynarodowej w innym państwie członkowskim.
(5)
Odciski palców stanowią ważny element w dokładnym ustalaniu tożsamości takich osób. Konieczne jest ustanowienie systemu do porównywania ich danych daktyloskopijnych.
(6)
W tym celu niezbędne jest ustanowienie systemu o nazwie Eurodac, składającego się z systemu centralnego, który będzie obsługiwał skomputeryzowaną centralną bazę danych daktyloskopijnych, a także z elektronicznych narzędzi przesyłania danych między państwami członkowskimi a systemem centralnym, zwanych dalej „infrastrukturą łączności”.
(7)
W programie haskim wezwano do poprawy dostępu do zbiorów danych istniejących w Unii. Ponadto w programie sztokholmskim wezwano do dobrze ukierunkowanego gromadzenia danych oraz do rozwoju wymiany informacji i narzędzi tej wymiany stosownie do potrzeb ochrony porządku publicznego.
(8)
Aby organy ścigania mogły wypełniać powierzone im zadania, istotne jest, aby w ramach zwalczania przestępstw terrorystycznych i innych poważnych przestępstw miały one dostęp do jak najpełniejszych i jak najbardziej aktualnych informacji. Informacje zawarte w Eurodac są niezbędne do zapobiegania przestępstwom terrorystycznym, o których mowa w decyzji ramowej Rady 2002/475/WSiSW z dnia 13 czerwca 2002 r. w sprawie zwalczania terroryzmu (6), lub innym poważnym przestępstwom, o których mowa w decyzji ramowej Rady 2002/584/WSiSW z dnia 13 czerwca 2002 r. w sprawie europejskiego nakazu aresztowania i procedury wydawania osób między państwami członkowskimi (7), ich wykrywania lub ścigania. Dlatego też wyznaczone organy państw członkowskich oraz Europejski Urząd Policji (Europol) powinny mieć - na warunkach określonych w niniejszym rozporządzeniu - dostęp do danych zawartych w Eurodac na potrzeby porównywania.
(9)
Uprawnienia przyznane organom ścigania w zakresie dostępu do Eurodac powinny pozostawać bez uszczerbku dla prawa osoby ubiegającej się o ochronę międzynarodową do tego, aby jej wniosek został rozpatrzony w odpowiednim terminie zgodnie z odpowiednimi przepisami. Ponadto wszelkie działania następcze po uzyskaniu trafienia w Eurodac powinny również pozostawać bez uszczerbku dla tego prawa.
(10)
Komisja zaznaczyła w swoim komunikacie do Rady i Parlamentu Europejskiego z dnia 24 listopada 2005 r. w sprawie zwiększenia skuteczności, interoperacyjności i efektu synergii wynikającego ze współdziałania europejskich baz danych w dziedzinie sprawiedliwości i spraw wewnętrznych, że organy odpowiedzialne za bezpieczeństwo wewnętrzne mogłyby mieć dostęp do Eurodac w dokładnie określonych przypadkach, kiedy zachodzi uzasadnione podejrzenie, że sprawca przestępstwa terrorystycznego lub innego poważnego przestępstwa wystąpił o udzielenie ochrony międzynarodowej. W tym komunikacie Komisja zaznaczyła również, że zasada proporcjonalności wymaga, aby Eurodac przeszukiwany był w takich celach wyłącznie jeżeli występują nadrzędne względy dotyczące bezpieczeństwa publicznego, to znaczy jeżeli czyn popełniony przez przestępcę lub terrorystę, który ma zostać zidentyfikowany, jest na tyle naganny, że uzasadnia przeszukanie bazy danych, w której rejestrowane są osoby niekarane, stwierdzając ostatecznie, że próg dostępu organów odpowiedzialnych za bezpieczeństwo wewnętrzne do Eurodac musi zatem zawsze być znacząco wyższy niż w przypadku przeszukiwania rejestrów skazanych.
(11)
Ponadto Europol, wspierając ogólnounijne działania służące zapobieganiu przestępstwom, ich analizowaniu i prowadzeniu dochodzeń w ich sprawie, odgrywa kluczową rolę we współpracy między organami państw członkowskich w dochodzeniach dotyczących przestępczości transgranicznej. Dlatego również Europol powinien mieć dostęp do Eurodac w ramach swoich zadań oraz zgodnie z decyzją Rady 2009/371/WSiSW z dnia 6 kwietnia 2009 r. ustanawiającą Europejski Urząd Policji (Europol) (8).
(12)
Wnioski o porównanie danych Eurodac przez Europol powinny być dozwolone jedynie w szczególnych przypadkach, w szczególnych okolicznościach i po spełnieniu ściśle określonych warunków.
(13)
Ponieważ Eurodac został pierwotnie ustanowiony celem ułatwienia stosowania konwencji dublińskiej, dostęp do Eurodac na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania stanowi zmianę pierwotnego celu Eurodac, oznaczającą ingerencję w prawo podstawowe do poszanowania życia prywatnego osób fizycznych, których dane przetwarzane są w Eurodac. Wszelkie takie ingerencje muszą być zgodne z prawem, które musi być sformułowane dostatecznie precyzyjny, aby umożliwić osobom fizycznym dostosowanie swojego postępowania, oraz musi chronić te osoby przed arbitralnością, jak również wskazywać dostatecznie jasno zakres swobody powierzonej właściwym organom oraz sposób korzystania z tej swobody. W społeczeństwie demokratycznym wszelkie ingerencje muszą być konieczne dla ochrony uzasadnionych i proporcjonalnych interesów oraz proporcjonalne w stosunku do uzasadnionego celu, którego osiągnięciu mają służyć.
(14)
Chociaż pierwotny cel ustanowienia Eurodac nie wymagał funkcji polegającej na występowaniu o przeprowadzenie porównania danych z bazą danych na podstawie śladów linii papilarnych, czyli śladów daktyloskopijnych, które można odnaleźć na miejscu popełnienia przestępstwa, funkcja ta ma fundamentalne znaczenie w dziedzinie współpracy policyjnej. Możliwość porównania śladów linii papilarnych z danymi daktyloskopijnymi przechowywanymi w Eurodac w przypadkach, gdy istnieją uzasadnione podstawy, by sądzić, że sprawca lub ofiara może należeć do jednej z kategorii objętych zakresem niniejszego rozporządzenia, zapewni wyznaczonym organom państw członkowskich bardzo cenne narzędzie służące zapobieganiu przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywaniu lub ściganiu, na przykład gdy jedynym materiałem dowodowym dostępnym na miejscu popełnienia przestępstwa są ślady linii papilarnych.
(15)
Niniejsze rozporządzenie określa również warunki, na jakich należy dopuścić występowanie z wnioskami o porównanie danych daktyloskopijnych z danymi Eurodac na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania, jak również niezbędne zabezpieczenia w celu zapewnienia ochrony prawa podstawowego do poszanowania życia prywatnego osób fizycznych, których dane osobowe przetwarzane są w Eurodac. Rygorystyczność tych warunków wynika z faktu, iż w bazie danych Eurodac rejestrowane są dane daktyloskopijne osób, które nie są podejrzewane o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa.
(16)
W celu zapewnienia równego traktowania wszystkich osób ubiegających się o ochronę międzynarodową i beneficjentów ochrony międzynarodowej, jak również w celu zapewnienia spójności z obecnym dorobkiem prawnym UE w dziedzinie azylu, w szczególności z dyrektywą Parlamentu Europejskiego i Rady 2011/95/UE z dnia 13 grudnia 2011 r. w sprawie norm dotyczących kwalifikowania obywateli państw trzecich lub bezpaństwowców jako beneficjentów ochrony międzynarodowej, jednolitego statusu uchodźców lub osób kwalifikujących się do otrzymania ochrony uzupełniającej oraz zakresu udzielanej ochrony (9), a także z rozporządzeniem (UE) nr 604/2013, należy rozszerzyć zakres stosowania niniejszego rozporządzenia w celu objęcia nim osób ubiegających się o ochronę uzupełniającą oraz osób kwalifikujących się do otrzymania ochrony uzupełniającej.
(17)
Niezbędne jest również niezwłoczne wprowadzenie dla wszystkich państw członkowskich wymogu pobierania i przekazywania danych daktyloskopijnych każdej osoby ubiegającej się o ochronę międzynarodową oraz każdego obywatela państwa trzeciego lub bezpaństwowca zatrzymanego w związku z nielegalnym przekroczeniem granicy zewnętrznej państwa członkowskiego, jeżeli mają oni przynajmniej 14 lat.
(18)
Konieczne jest ustanowienie precyzyjnych przepisów regulujących przekazywanie takich danych daktyloskopijnych do systemu centralnego, zapisywanie takich danych daktyloskopijnych oraz innych stosownych danych w systemie centralnym, ich przechowywanie, porównywanie z innymi danymi daktyloskopijnymi, przekazywanie wyników takich porównań oraz oznaczanie i usuwanie zapisanych danych. Przepisy te mogą być różne dla różnych kategorii obywateli państw trzecich lub bezpaństwowców oraz powinny być dostosowane do ich sytuacji.
(19)
Państwa członkowskie powinny zapewnić odpowiednią jakość przekazywanych danych daktyloskopijnych, umożliwiającą porównywanie za pomocą skomputeryzowanego systemu rozpoznawania odcisków palców. Wszystkie organy uprawnione do dostępu do Eurodac powinny zainwestować w odpowiednie szkolenia oraz w niezbędne wyposażenie techniczne. Organy uprawnione do dostępu do Eurodac powinny informować Europejską Agencję ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości ustanowioną na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1077/2011 (10) („Agencja”) o konkretnych problemach napotkanych w związku z jakością danych w celu ich rozwiązania.
(20)
Fakt czasowego lub trwałego braku możliwości pobrania lub przekazania danych daktyloskopijnych, z przyczyn takich jak jakość danych niewystarczająca do odpowiedniego porównania, problemy techniczne, przyczyny związane z ochroną zdrowia lub wynikające ze stanu osoby, której dane dotyczą, uniemożliwiającego pobranie odcisków jej palców ze względu na okoliczności pozostające poza jej kontrolą, nie powinny wpływać negatywnie na rozpatrzenie złożonego przez tę osobę wniosku o udzielenie ochrony międzynarodowej ani na decyzję w tej sprawie.
(21)
Trafienia uzyskane z Eurodac powinny być weryfikowane przez wyszkolonego eksperta w dziedzinie daktyloskopii w celu zapewnienia dokładnego ustalenia odpowiedzialności na mocy rozporządzenia (UE) nr 604/2013 oraz dokładnej identyfikacji podejrzanego lub ofiary przestępstwa, których dane mogą być przechowywane w systemie Eurodac.
(22)
Obywatele państw trzecich lub bezpaństwowcy, którzy wystąpili o ochronę międzynarodową w jednym z państw członkowskich, mogą skorzystać z możliwości wystąpienia o ochronę międzynarodową w innym państwie członkowskim przez wiele kolejnych lat. Zatem maksymalny okres przechowywania danych daktyloskopijnych w systemie centralnym powinien być dość długi. Za rozsądny okres przechowywania danych daktyloskopijnych należy uznać okres dziesięcioletni, zważywszy, że większość obywateli państw trzecich lub bezpaństwowców, którzy pozostawali w Unii przez wiele lat, uzyska prawo do zamieszkiwania lub nawet obywatelstwo państwa członkowskiego po upływie tego okresu.
(23)
Okres przechowywania danych daktyloskopijnych powinien być krótszy w niektórych szczególnych sytuacjach, gdy nie ma potrzeby ich przechowywania przez tak długi czas. Dane daktyloskopijne powinny być usuwane natychmiast po uzyskaniu przez obywateli państw trzecich lub bezpaństwowców obywatelstwa państwa członkowskiego.
(24)
Dane dotyczące tych osób, których odciski palców zostały pierwotnie zapisane w Eurodac, kiedy złożyły one wniosek o udzielenie ochrony międzynarodowej, i którym udzielono ochrony międzynarodowej w państwie członkowskim, powinny być przechowywane, aby umożliwić porównywanie ich z danymi zapisywanymi przy składaniu wniosku o udzielenie ochrony międzynarodowej.
(25)
Agencji powierzono zadania Komisji związane z zarządzaniem operacyjnym systemem Eurodac zgodnie z niniejszym rozporządzeniem oraz niektóre zadania związane z infrastrukturą łączności, począwszy od dnia objęcia przez Agencję powierzonych jej obowiązków, czyli od dnia 1 grudnia 2012 r. Agencja powinna podjąć realizację zadań powierzonych jej na mocy niniejszego rozporządzenia, a stosowne przepisy rozporządzenia (UE) nr 1077/2011 powinny zostać odpowiednio zmienione. Ponadto Europol powinien posiadać status obserwatora podczas posiedzeń zarządu Agencji, których porządek obejmuje kwestię związaną ze stosowaniem niniejszego rozporządzenia i dotyczącą dostępu wyznaczonych organów państw członkowskich i Europolu do systemu Eurodac na potrzeby jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania. Europol powinien mieć możliwość wyznaczenia przedstawiciela do grupy doradczej ds. systemu Eurodac działającej w ramach Agencji.
(26)
Regulamin pracowniczy urzędników Unii Europejskiej („regulamin pracowniczy”) i warunki zatrudnienia innych pracowników Unii Europejskiej („warunki zatrudnienia”), ustanowione rozporządzeniem Rady (EWG, Euratom, EWWiS) nr 259/68 (11) (zwane dalej łącznie „regulaminem pracowniczym”), powinny mieć zastosowanie do całego personelu zatrudnionego w Agencji w kwestiach związanych z niniejszym rozporządzeniem.
(27)
Niezbędne jest wyraźne określenie obowiązków odpowiednio Komisji i Agencji w odniesieniu do systemu centralnego i infrastruktury łączności oraz obowiązków państw członkowskich w zakresie przetwarzania danych i bezpieczeństwa danych oraz dostępu do zapisanych danych i ich poprawiania.
(28)
Należy wyznaczyć właściwe organy państw członkowskich, jak również krajowy punkt dostępu, za pośrednictwem którego składane będą wnioski o porównanie z danymi Eurodac; należy również prowadzić wykaz jednostek operacyjnych w wyznaczonych organach, upoważnionych do występowania o takie porównanie w konkretnych celach zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania.
(29)
Wnioski o porównanie z danymi przechowywanymi w systemie centralnym powinny być składane przez jednostki operacyjne w wyznaczonych organach do krajowego punktu dostępu, za pośrednictwem organu weryfikującego, i należy je umotywować. Jednostki operacyjne w wyznaczonych organach, które są upoważnione do występowania o porównanie z danymi Eurodac, nie powinny pełnić funkcji organu weryfikującego. Organy weryfikujące powinny działać niezależnie od wyznaczonych organów i odpowiadać za zapewnienie, w sposób niezależny, ścisłego przestrzegania warunków dostępu ustanowionych w niniejszym rozporządzeniu. Organy weryfikujące powinny - po sprawdzeniu, czy spełnione zostały wszystkie warunki dostępu - przekazać wniosek o porównanie, bez podawania powodów, za pośrednictwem krajowego punktu dostępu, do systemu centralnego. W wyjątkowo naglących przypadkach, gdy szybki dostęp jest niezbędny do zareagowania na konkretne i faktyczne zagrożenie związane z przestępstwami terrorystycznymi lub innymi poważnymi przestępstwami, organ weryfikujący powinien rozpatrzyć wniosek natychmiast i dopiero po jego rozpatrzeniu przeprowadzić weryfikację.
(30)
Wyznaczony organ i organ weryfikujący mogą należeć do tej samej organizacji, jeżeli zezwala na to prawo krajowe, jednak organ weryfikujący powinien działać niezależnie gdy wykonuje zadania na mocy niniejszego rozporządzenia.
(31)
Na potrzeby ochrony danych osobowych oraz aby wykluczyć systematyczne porównywanie, które powinno być zabronione, przetwarzanie danych Eurodac powinno odbywać się wyłącznie w szczególnych przypadkach i tylko, gdy jest niezbędne do zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania. Szczególny przypadek zachodzi zwłaszcza wtedy, gdy wniosek o porównanie ma związek ze szczególną i konkretną sytuacją lub szczególnym i konkretnym zagrożeniem związanym z przestępstwem terrorystycznym lub innym poważnym przestępstwem, lub też z konkretnymi osobami, co do których istnieją poważne powody, by sądzić, że popełnią one lub popełniły jakiekolwiek takie przestępstwo. Szczególny przypadek zachodzi również wtedy, gdy wniosek o porównanie ma związek z osobą będącą ofiarą przestępstwa terrorystycznego lub innego poważnego przestępstwa. Dlatego wyznaczone organy i Europol powinny występować o porównanie z danymi Eurodac wyłącznie wtedy, kiedy mają uzasadnione powody, by sądzić, że takie porównanie dostarczy informacji, które w znacznym stopniu pomogą im w zapobieżeniu przestępstwu terrorystycznemu lub innemu poważnemu przestępstwu, ich wykryciu lub ściganiu.
(32)
Ponadto na dostęp należy zezwolić wyłącznie pod warunkiem, że porównania z krajowymi bazami daktyloskopijnymi państwa członkowskiego oraz ze zautomatyzowanymi systemami identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji Rady 2008/615/WSiSW z dnia 23 czerwca 2008 r. w sprawie intensyfikacji współpracy transgranicznej, szczególnie w zwalczaniu terroryzmu i przestępczości transgranicznej (12) nie doprowadziły do ustalenia tożsamości osoby, której dane dotyczą. Warunek ten wymaga, aby wnioskujące państwo członkowskie przeprowadziło porównania ze zautomatyzowanymi systemami identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji 2008/615/WSiSW, gdy porównanie jest technicznie możliwe, chyba że państwa członkowskie mogą wykazać, że istnieją uzasadnione powody, by sądzić, iż nie doprowadziłoby to do ustalenia tożsamości osoby, której dane dotyczą. Takie uzasadnione powody istnieją w szczególności, gdy w danym przypadku nie występują jakiejkolwiek powiązania operacyjne lub dochodzeniowe z danym państwem członkowskim. Warunek ten wymaga wcześniejszego wdrożenia pod względem technicznym i prawnym decyzji 2008/615/WSiSW przez wnioskujące państwo członkowskie w zakresie danych daktyloskopijnych, ponieważ nie powinno się zezwalać na dokonywanie sprawdzeń w Eurodac na potrzeby ochrony porządku publicznego, jeżeli nie zostały najpierw podjęte powyższe działania.
(33)
Przed sprawdzeniem w systemie Eurodac wyznaczone organy powinny także - pod warunkiem, że spełnione są warunki umożliwiające porównanie - dokonać sprawdzenia w wizowym systemie informacyjnym na mocy decyzji Rady 2008/633/WSiSW z dnia 23 czerwca 2008 r. w sprawie dostępu wyznaczonych organów państw członkowskich i Europolu do wizowego systemu informacyjnego (VIS) do celów jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom, ich wykrywania i ścigania (13).
(34)
W celu skutecznego porównywania i wymiany danych osobowych państwa członkowskie powinny w pełni wdrożyć i wykorzystywać istniejące umowy międzynarodowe, a także obowiązujące już prawo unijne dotyczące wymiany danych osobowych, w szczególności decyzję 2008/615/WSiSW.
(35)
Stosując niniejsze rozporządzenie państwa członkowskie powinny dbać w pierwszym rzędzie o najlepsze zabezpieczenie interesów dziecka. W przypadku gdy wnioskujące państwo członkowskie stwierdzi, że dane Eurodac dotyczą małoletniego, dane te mogą być wykorzystane przez to państwo wyłącznie na potrzeby ochrony porządku publicznego zgodnie z prawem tego państwa mającym zastosowanie do małoletnich oraz zgodnie z obowiązkiem zadbania w pierwszym rzędzie o najlepsze zabezpieczenie interesów dziecka.
(36)
Podczas gdy odpowiedzialność pozaumowna Unii w związku z funkcjonowaniem systemu Eurodac będzie regulowana odpowiednimi postanowieniami Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), niezbędne jest ustanowienie szczegółowych przepisów dotyczących odpowiedzialności pozaumownej państw członkowskich w związku z funkcjonowaniem systemu.
(37)
Ponieważ cel niniejszego rozporządzenia, a mianowicie stworzenie systemu do porównywania danych daktyloskopijnych w celu wsparcia we wdrażaniu unijnej polityki azylowej, nie może zostać, ze względu na swój charakter, osiągnięty w sposób wystarczający przez państwa członkowskie, natomiast możliwe jest lepsze jego osiągnięcie na poziomie Unii, Unia może podjąć działania zgodnie z zasadą pomocniczości, o której mowa w art. 5 Traktatu o Unii Europejskiej (TUE). Zgodnie z zasadą proporcjonalności określoną w tym artykule niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tego celu.
(38)
Dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (14) stosuje się do przetwarzania danych osobowych przez państwa członkowskie w ramach stosowania niniejszego rozporządzenia, chyba że takiego przetwarzania dokonują wyznaczone organy lub organy weryfikujące państw członkowskich na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania.
(39)
Przetwarzanie danych osobowych przez organy państw członkowskich na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania na mocy niniejszego rozporządzenia powinno podlegać standardowej ochronie danych osobowych zgodnie z ich prawem krajowym zgodnym z decyzją ramową Rady 2008/977/WSiSW z dnia 27 listopada 2008 r. w sprawie ochrony danych osobowych przetwarzanych w ramach współpracy policyjnej i sądowej w sprawach karnych (15).
(40)
Zasady ustanowione w dyrektywie 95/46/WE dotyczące ochrony praw i wolności osób fizycznych, a zwłaszcza ich prawo do prywatności w odniesieniu do przetwarzania danych osobowych należy uzupełnić lub sprecyzować, szczególnie w odniesieniu do niektórych sektorów.
(41)
Należy zakazać przekazywania danych osobowych uzyskanych przez państwo członkowskie lub Europol na mocy niniejszego rozporządzenia z systemu centralnego do jakiegokolwiek państwa trzeciego, organizacji międzynarodowej lub podmiotu prywatnego z siedzibą w Unii lub poza nią, aby zapewnić prawo do azylu oraz zabezpieczyć osoby ubiegające się o ochronę międzynarodową przed ujawnieniem ich danych państwu trzeciemu. Oznacza to, że państwa członkowskie nie powinny przekazywać informacji uzyskanych z systemu centralnego dotyczących: państwa(państw) członkowskiego(-ch) pochodzenia; miejsca i daty złożenia wniosku o udzielenie ochrony międzynarodowej; numeru referencyjnego użytego przez państwo członkowskie pochodzenia; daty pobrania odcisków palców, a także daty przekazania danych przez państwo(-a) członkowskie do Eurodac; numeru identyfikacyjnego operatora; oraz wszelkich informacji związanych z jakimkolwiek przekazaniem osoby, której dane dotyczą, na mocy rozporządzenia (UE) nr 604/2013. Zakaz ten powinien pozostawać bez uszczerbku dla prawa państw członkowskich do przekazywania takich danych do państw trzecich, do których stosuje się rozporządzenie (UE) nr 604/2013, w celu zapewnienia państwom członkowskim możliwości współpracy z takimi państwami trzecimi do celów tego rozporządzenia.
(42)
Krajowe organy nadzorcze powinny monitorować zgodność z prawem przetwarzania danych przez państwa członkowskie, a organ nadzorczy ustanowiony decyzją 2009/371/WSiSW powinien monitorować zgodność z prawem przetwarzania danych przez Europol.
(43)
Do przetwarzania danych osobowych przez instytucje, organy, urzędy i agencje unijne, dokonywanego w ramach stosowania niniejszego rozporządzenia zastosowanie ma rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (16), a w szczególności jego art. 21 i 22 dotyczące poufności i bezpieczeństwa przetwarzania. Należy jednak doprecyzować niektóre kwestie związane z odpowiedzialnością za przetwarzanie danych oraz z nadzorem nad ochroną danych, mając na uwadze, że ochrona danych jest kluczowym czynnikiem sprzyjającym prawidłowemu funkcjonowaniu Eurodac oraz że bezpieczeństwo danych, ich wysoka jakość techniczna oraz zgodność z prawem dostępu do nich mają zasadnicze znaczenie dla zapewnienia niezakłóconego i prawidłowego funkcjonowania systemu Eurodac, jak również dla ułatwienia stosowania rozporządzenia (UE) nr 604/2013.
(44)
Osoba, której dotyczą dane, powinna zostać poinformowana o celu, w jakim jej dane będą przetwarzane w ramach Eurodac, w tym o celach rozporządzenia (UE) nr 604/2013, a także o tym, w jaki sposób organy ścigania mogą wykorzystywać jej dane.
(45)
Krajowe organy nadzorcze powinny monitorować zgodność z prawem przetwarzania danych osobowych przez państwa członkowskie, podczas gdy Europejski Inspektor Ochrony Danych, o którym mowa w rozporządzeniu (WE) nr 45/2001, powinien monitorować działalność instytucji, organów, urzędów i agencji unijnych związaną z przetwarzaniem danych osobowych w ramach stosowania niniejszego rozporządzenia.
(46)
Państwa członkowskie, Parlament Europejski, Rada i Komisja powinny zapewnić krajowym i europejskim organom nadzorczym możliwość sprawowania odpowiedniego nadzoru nad wykorzystywaniem danych EURODAC i dostępem do nich.
(47)
Należy w regularnych odstępach czasu monitorować i oceniać funkcjonowanie Eurodac, w tym również to, czy dostęp na potrzeby ochrony porządku publicznego doprowadził do pośredniej dyskryminacji osób ubiegających się o ochronę międzynarodową, o czym mowa w przeprowadzonej przez Komisję ocenie zgodności niniejszego rozporządzenia z Kartą praw podstawowych Unii Europejskiej („Karta”). Agencja powinna przedkładać Parlamentowi Europejskiemu i Radzie roczne sprawozdanie z działalności systemu centralnego.
(48)
Państwa członkowskie powinny wprowadzić system skutecznych, proporcjonalnych i odstraszających sankcji nakładanych za przetwarzanie danych wprowadzonych do systemu centralnego w sposób sprzeczny z celem Eurodac.
(49)
Należy informować państwa członkowskie o stanie poszczególnych procedur azylowych w celu ułatwienia odpowiedniego stosowania rozporządzenia (UE) nr 604/2013.
(50)
Niniejsze rozporządzenie nie narusza praw podstawowych ani zasad uznanych w szczególności w Karcie. Niniejsze rozporządzenie ma w szczególności zapewnić pełne poszanowanie zasady ochrony danych osobowych oraz prawa do ubiegania się o ochronę międzynarodową, jak również wspierać stosowanie art. 8 i 18 Karty. Niniejsze rozporządzenie powinno należy w związku z tym stosować odpowiednio.
(51)
Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do TUE i do TFUE, Dania nie uczestniczy w przyjęciu niniejszego rozporządzenia i nie jest nim związana ani go nie stosuje.
(52)
Zgodnie z art. 3 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do TUE i do TFUE, bez uszczerbku dla art. 4 tego protokołu, Zjednoczone Królestwo powiadomiło o chęci uczestniczenia w przyjęciu i stosowaniu niniejszego rozporządzenia.
(53)
Zgodnie z art. 1 i 2 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do TUE i do TFUE, bez uszczerbku dla art. 4 tego protokołu, Irlandia nie uczestniczy w przyjęciu niniejszego rozporządzenia i nie jest nim związana ani go nie stosuje.
(54)
Należy ograniczyć zakres terytorialny niniejszego rozporządzenia tak, aby pokrywał się on z zakresem terytorialnym rozporządzenia (UE) nr 604/2013,
PRZYJMUJĄ NINIEJSZE ROZPORZĄDZENIE:
ROZDZIAŁ I
PRZEPISY OGÓLNE
Artykuł 1
Cel Eurodac
1. Niniejszym ustanawia się system o nazwie Eurodac, którego celem jest pomoc w ustalaniu, które państwo członkowskie, zgodnie z rozporządzeniem (UE) nr 604/2013, odpowiada za rozpatrywanie wniosków o ochronę międzynarodową złożonych w państwie członkowskim przez obywatela państwa trzeciego lub bezpaństwowca, a także ułatwianie w inny sposób stosowania rozporządzenia (UE) nr 604/2013 na warunkach określonych w niniejszym rozporządzeniu.
2. Niniejsze rozporządzenie ustanawia ponadto warunki, na jakich wyznaczone organy państw członkowskich oraz Europejski Urząd Policji (Europol) mogą występować z wnioskiem o porównanie danych daktyloskopijnych z danymi przechowywanymi w systemie centralnym na potrzeby ochrony porządku publicznego.
3. Bez uszczerbku dla możliwości przetwarzania danych przeznaczonych do Eurodac przez państwo członkowskie pochodzenia w bazach danych ustanowionych na mocy prawa krajowego tego państwa członkowskiego, dane daktyloskopijne i inne dane osobowe mogą być przetwarzane w Eurodac tylko w celach określonych w niniejszym rozporządzeniu oraz w art. 34 ust. 1 rozporządzenia (UE) nr 604/2013.
Artykuł 2
Definicje
1. Na potrzeby niniejszego rozporządzenia:
a)
„osoba ubiegająca się o ochronę międzynarodową” oznacza obywatela państwa trzeciego lub bezpaństwowca, który wystąpił z wnioskiem o udzielenie ochrony międzynarodowej określonym w art. 2 lit. h) dyrektywy 2011/95/UE, w odniesieniu do którego nie została jeszcze podjęta ostateczna decyzja;
b)
„państwo członkowskie pochodzenia” oznacza:
(i)
w odniesieniu do osoby objętej art. 9 ust. 1 - państwo członkowskie, które przesyła dane osobowe do systemu centralnego i otrzymuje wyniki porównania;
(ii)
w odniesieniu do osoby objętej art. 14 ust. 1 - państwo członkowskie, które przesyła dane osobowe do systemu centralnego;
(iii)
w odniesieniu do osoby objętej art. 17 ust. 1 - państwo członkowskie, które przesyła takie dane osobowe do systemu centralnego i otrzymuje wyniki porównania;
c)
„beneficjent ochrony międzynarodowej” oznacza obywatela państwa trzeciego lub bezpaństwowca, któremu udzielono ochrony międzynarodowej określonej w art. 2 lit. a) dyrektywy 2011/95/UE;
d)
„trafienie” oznacza, że dane daktyloskopijne osoby przekazane przez państwo członkowskie zostały w systemie centralnym porównane i przynajmniej jednokrotnie skojarzone z danymi daktyloskopijnymi zapisanymi w skomputeryzowanej centralnej bazie danych, bez uszczerbku dla obowiązku państw członkowskich natychmiastowego sprawdzenia wyników porównania zgodnie z art. 25 ust. 4;
e)
„krajowy punkt dostępu” oznacza wyznaczony system krajowy, który komunikuje się z systemem centralnym;
f)
„Agencja” oznacza agencję ustanowioną rozporządzeniem (UE) nr 1077/2011;
g)
„Europol” oznacza Europejski Urząd Policji ustanowiony decyzją 2009/371/WSiSW;
h)
„dane Eurodac” oznaczają wszystkie dane przechowywane w systemie centralnym zgodnie z art. 11 i art. 14 ust. 2;
i)
„ochrona porządku publicznego” oznacza zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie;
j)
„przestępstwa terrorystyczne” oznaczają określone w prawie krajowym przestępstwa odpowiadające lub równoważne przestępstwom, o których mowa w art. 1-4 decyzji ramowej 2002/475/WSiSW;
k)
„poważne przestępstwa” oznaczają formy przestępczości odpowiadające lub równoważne tym, o których mowa w art. 2 ust. 2 decyzji ramowej 2002/584/WSiSW, jeżeli zgodnie z prawem krajowym podlegają karze pozbawienia wolności lub środkowi zabezpieczającemu polegającemu na pozbawieniu wolności przez maksymalny okres co najmniej trzech lat;
l)
„dane daktyloskopijne” oznaczają dane dotyczące odcisków wszystkich palców lub co najmniej palców wskazujących, a jeżeli brak tych palców, odciski wszystkich pozostałych palców danej osoby, lub ślady linii papilarnych.
2. Pojęcia określone w art. 2 dyrektywy 95/46/WE mają takie samo znaczenie w niniejszym rozporządzeniu w zakresie, w jakim dane osobowe przetwarzane są o przez organy państw członkowskich w celach określonych w art. 1 ust. 1 niniejszego rozporządzenia.
3. O ile nie postanowiono inaczej, pojęcia określone w art. 2 rozporządzenia (UE) nr 604/2013 mają takie samo znaczenie w niniejszym rozporządzeniu.
4. Pojęcia określone w art. 2 decyzji ramowej 2008/977/WSiSW mają takie samo znaczenie w niniejszym rozporządzeniu w zakresie, w jakim dane osobowe przetwarzane są przez organy państw członkowskich w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia.
Artykuł 3
Architektura systemu i podstawowe zasady
1. Na system Eurodac składają się:
a)
skomputeryzowana centralna baza danych daktyloskopijnych („system centralny”) złożona z:
(i)
jednostki centralnej;
(ii)
planu i systemu zachowania ciągłości działania;
b)
infrastruktura łączności między systemem centralnym a państwami członkowskimi, zapewniająca szyfrowaną wirtualną sieć służącą do przekazywania danych Eurodac („infrastruktura łączności”).
2. Każde państwo członkowskie posiada jeden krajowy punkt dostępu.
3. Dane osób objętych art. 9 ust. 1, art. 14 ust. 1 i art. 17 ust. 1, przetwarzane przez system centralny, są przetwarzane w imieniu państwa członkowskiego pochodzenia na warunkach określonych w niniejszym rozporządzeniu oraz rozdzielane za pomocą odpowiednich środków technicznych.
4. Przepisy regulujące działanie systemu Eurodac mają również zastosowanie do operacji przeprowadzanych przez państwa członkowskie, począwszy od przesłania danych do systemu centralnego aż do wykorzystania wyników porównania.
5. Procedurę pobierania odcisków palców ustala się i stosuje zgodnie z praktyką obowiązującą w danym państwie członkowskim i zgodnie z gwarancjami ustanowionymi w Karcie praw podstawowych Unii Europejskiej, w Konwencji o ochronie praw człowieka i podstawowych wolności oraz w Konwencji Organizacji Narodów Zjednoczonych o prawach dziecka.
Artykuł 4
Zarządzanie operacyjne
1. Agencja odpowiada za zarządzanie operacyjne systemem Eurodac.
Zarządzanie operacyjne systemem Eurodac polega na realizacji wszystkich zadań niezbędnych do zapewnienia funkcjonowania systemu Eurodac zgodnie z niniejszym rozporządzeniem przez 24 godziny na dobę, 7 dni w tygodniu, w szczególności konserwacji i udoskonaleń technicznych niezbędnych do zapewnienia odpowiedniej jakości funkcjonowania systemu, co dotyczy w szczególności czasu niezbędnego do przeprowadzenia wyszukiwania w systemie centralnym. Plan i system zachowania ciągłości działania są opracowywane z uwzględnieniem potrzeb wynikających z konserwacji i nieprzewidzianego czasu przestoju systemu, w tym wpływu środków w zakresie zachowania ciągłości działania na ochronę i bezpieczeństwo danych.
Agencja, we współpracy z państwami członkowskimi, zapewnia stałe stosowanie w systemie centralnym najlepszych z dostępnych i najbezpieczniejszych technologii oraz technik, z zastrzeżeniem analizy kosztów i korzyści.
2. Agencja odpowiedzialna jest za następujące zadania związane z infrastrukturą łączności:
a)
nadzór;
b)
bezpieczeństwo;
c)
koordynację stosunków między państwami członkowskimi i dostawcą.
3. Komisja jest odpowiedzialna za realizację wszystkich zadań związanych z infrastrukturą łączności, innych niż zadania, o których mowa w ust. 2, w szczególności za:
a)
wykonanie budżetu;
b)
zakupy i odnawianie;
c)
sprawy umowne.
4. Bez uszczerbku dla art. 17 regulaminu pracowniczego Agencja stosuje właściwe przepisy dotyczące tajemnicy zawodowej lub innych równoważnych obowiązków dotyczących zachowania poufności do wszystkich swoich pracowników, od których wymaga się pracy z danymi Eurodac. Obowiązek ten ma zastosowanie również po odejściu pracowników ze stanowiska lub z pracy lub po zakończeniu wykonywania przez nich obowiązków.
Artykuł 5
Wyznaczone organy państw członkowskich na potrzeby ochrony porządku publicznego
1. W celach określonych w art. 1 ust. 2 państwa członkowskie wyznaczają organy upoważnione do występowania z wnioskiem o porównanie z danymi Eurodac zgodnie z niniejszym rozporządzeniem. Wyznaczonymi organami są organy państw członkowskich, które są odpowiedzialne za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie. Wyznaczone organy nie obejmują agencji lub jednostek, które są wyłącznie odpowiedzialne za wywiad związany z bezpieczeństwem narodowym.
2. Każde państwo członkowskie prowadzi wykaz wyznaczonych organów.
3. Każde państwo członkowskie prowadzi wykaz jednostek operacyjnych w wyznaczonych organach, które są upoważnione do występowania z wnioskiem o porównanie z danymi Eurodac za pośrednictwem krajowego punktu dostępu.
Artykuł 6
Organy weryfikujące państw członkowskich na potrzeby ochrony porządku publicznego
1. W celach określonych w art. 1 ust. 2 każde państwo członkowskie wyznacza jeden organ krajowy lub jednostkę takiego organu jako swój organ weryfikujący. Organ weryfikujący jest organem państwa członkowskiego odpowiedzialnym za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub ściganie.
Wyznaczony organ i organ weryfikujący mogą stanowić część tej samej organizacji, jeżeli zezwala na to prawo krajowe, jednak organ weryfikujący działa niezależnie wykonując swoje zadania na mocy niniejszego rozporządzenia. Organ weryfikujący jest odrębny od jednostek operacyjnych, o których mowa w art. 5 ust. 3, i nie otrzymuje od nich instrukcji dotyczących wyniku weryfikacji.
Państwa członkowskie mogą wyznaczyć więcej niż jeden organ weryfikujący w celu odzwierciedlenia ich struktury organizacyjnej i administracyjnej, zgodnie z ich wymogami konstytucyjnymi lub prawnymi.
2. Organ weryfikujący zapewnia spełnienie warunków niezbędnych do wystąpienia z wnioskiem o porównanie odcisków palców z danymi systemu Eurodac.
Jedynie należycie upoważniony personel organu weryfikującego jest uprawniony do otrzymywania i przesyłania wniosków o dostęp do Eurodac zgodnie z art. 19.
Jedynie organ weryfikujący jest upoważniony do przekazywania wniosków o porównanie odcisków palców do krajowego punktu dostępu.
Artykuł 7
Europol
1. W celach określonych w art. 1 ust. 2 Europol wyznacza wyspecjalizowaną jednostkę z należycie upoważnionymi funkcjonariuszami Europolu jako swój organ weryfikujący, który, wykonując swoje zadania na mocy niniejszego rozporządzenia, działa niezależnie od wyznaczonego organu, o którym mowa w ust. 2 niniejszego artykułu, oraz nie otrzymuje instrukcji od wyznaczonego organu dotyczących wyniku weryfikacji. Jednostka zapewnia spełnienie warunków niezbędnych do wystąpienia z wnioskiem o porównanie odcisków palców z danymi Eurodac. Europol wyznacza, w porozumieniu z każdym państwem członkowskim, krajowy punkt dostępu tego państwa członkowskiego, który przekazuje jego wnioski o porównanie danych daktyloskopijnych do systemu centralnego.
2. Do celów określonych w art. 1 ust. 2 Europol wyznacza jednostkę operacyjną upoważnioną do występowania z wnioskiem o porównanie z danymi Eurodac za pośrednictwem swojego wyznaczonego krajowego punktu dostępu. Wyznaczony organ jest jednostką operacyjną Europolu, która jest właściwa w zakresie gromadzenia, przechowywania, przetwarzania, analizowania i wymiany informacji w celu wspierania i wzmacniania działań państw członkowskich w zakresie zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom podlegającym kompetencji Europolu, ich wykrywania ich lub ścigania.
Artykuł 8
Statystyki
1. Agencja opracowuje co kwartał statystyki dotyczące pracy systemu centralnego, wskazujące w szczególności:
a)
liczbę przesłanych zestawów danych dotyczących osób, o których mowa w art. 9 ust. 1, art. 14 ust. 1 i art. 17 ust. 1;
b)
liczbę trafień w odniesieniu do osób ubiegających się o ochronę międzynarodową, które złożyły wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim;
c)
liczbę trafień w odniesieniu do osób, o których mowa w art. 14 ust. 1, które następnie złożyły wniosek o udzielenie ochrony międzynarodowej;
d)
liczbę trafień w odniesieniu do osób, o których mowa w art. 17 ust. 1, które wcześniej złożyły wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim;
e)
liczbę danych daktyloskopijnych, których system centralny musiał zażądać od państw członkowskich pochodzenia więcej niż raz, ponieważ dane daktyloskopijne przesłane za pierwszym razem nie pozwalały na porównanie przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców;
f)
liczbę zestawów danych oznaczonych, odznaczonych, zablokowanych i odblokowanych zgodnie z art. 18 ust. 1 i 3;
g)
liczbę trafień w odniesieniu do osób, o których mowa w art. 18 ust. 1, w przypadku których trafienia zostały zarejestrowane na podstawie lit. b) i d) niniejszego artykułu;
h)
liczbę wniosków i trafień, o których mowa w art. 20 ust. 1;
i)
liczbę wniosków i trafień, o których mowa w art. 21 ust. 1.
2. Pod koniec każdego roku przygotowuje się dane statystyczne w formie zestawienia statystyk kwartalnych za ten rok, włącznie ze wskazaniem liczby osób, w odniesieniu do których zarejestrowano trafienia na podstawie ust. 1 lit. b), c) i d). W statystykach dane przedstawiane są z podziałem na poszczególne państwa członkowskie. Wyniki są podawane do publicznej wiadomości.
ROZDZIAŁ II
OSOBY UBIEGAJĄCE SIĘ O OCHRONĘ MIĘDZYNARODOWĄ
Artykuł 9
Pobieranie, przesyłanie i porównywanie odcisków palców
1. Każde państwo członkowskie niezwłocznie pobiera odciski wszystkich palców od każdej osoby ubiegającej się o ochronę międzynarodową w wieku co najmniej 14 lat oraz najszybciej jak to możliwe i nie później niż 72 godziny po złożeniu przez nią wniosku o udzielenie ochrony międzynarodowej określonego w art. 20 ust. 2 rozporządzenia (UE) nr 604/2013 przesyła je, wraz z danymi, o których mowa w art. 11 lit. b)-g) niniejszego rozporządzenia, do systemu centralnego.
Niedotrzymanie 72-godzinnego terminu nie zwalnia państw członkowskich z obowiązku pobrania i przesłania odcisków palców do systemu centralnego. W przypadku gdy stan opuszków palców nie pozwala na pobranie odcisków palców o jakości zapewniającej odpowiednie porównanie zgodnie z art. 25, państwo członkowskie pochodzenia pobiera powtórnie odciski palców osoby ubiegającej się o ochronę międzynarodową i przesyła je ponownie, najszybciej jak to możliwe i nie później niż 48 godziny po ich skutecznym ponownym pobraniu.
2. Na zasadzie odstępstwa od ust. 1, w przypadku gdy pobranie odcisków palców osoby ubiegającej się o ochronę międzynarodową nie jest możliwe z powodu środków podjętych w celu ochrony jej zdrowia lub ochrony zdrowia publicznego, państwa członkowskie pobierają i przesyłają takie odciski palców najszybciej jak to możliwe i nie później niż 48 godzin po ustaniu tych powodów zdrowotnych.
W razie poważnych problemów technicznych państwa członkowskie mogą przedłużyć 72-godzinny termin, o którym mowa w ust. 1, maksymalnie o kolejne 48 godzin, w celu wykonywania swoich krajowych planów zachowania ciągłości działania.
3. Dane daktyloskopijne w rozumieniu art. 11 lit. a), przesłane przez którekolwiek z państw członkowskich, z wyjątkiem danych przesłanych zgodnie z art. 10 lit. b), zostają automatycznie porównane z danymi daktyloskopijnymi przesłanymi przez inne państwa członkowskie i przechowywanymi już w systemie centralnym.
4. System centralny zapewnia, na wniosek państwa członkowskiego, aby porównanie, o którym mowa w ust. 3, oprócz danych z innych państw członkowskich, obejmowało dane daktyloskopijne wcześniej przesłane przez to państwo członkowskie.
5. System centralny automatycznie przesyła informacje o trafieniu lub negatywnym wyniku porównania do państwa członkowskiego pochodzenia. W przypadku gdy nastąpi trafienie, przesyła on wszystkie zestawy danych odpowiadające trafieniu oraz dane, o których mowa w art. 11 lit. a)-k), w stosownych przypadkach wraz z oznaczeniem, o którym mowa w art. 18 ust. 1.
Artykuł 10
Informacje na temat statusu osoby, której dane dotyczą
Do systemu centralnego przesyłane są następujące informacje w celu ich przechowania zgodnie z art. 12 na potrzeby przesyłania na mocy art. 9 ust. 5:
a)
w sytuacji, w której osoba ubiegająca się o ochronę międzynarodową lub inna osoba, o której mowa w art. 18 ust. 1 lit. d) rozporządzenia (UE) nr 604/2013, przybywa do odpowiedzialnego państwa członkowskiego w wyniku przekazania na podstawie decyzji uwzględniającej wniosek o wtórne przejęcie tej osoby, o którym mowa w jego art. 25, odpowiedzialne państwo członkowskie aktualizuje zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie jej przybycia;
b)
w sytuacji, w której osoba ubiegająca się o ochronę międzynarodową przybywa do odpowiedzialnego państwa członkowskiego w wyniku przekazania na podstawie decyzji uwzględniającej wniosek o przejęcie tej osoby zgodnie z art. 22 rozporządzenia (UE) nr 604/2013, odpowiedzialne państwo członkowskie przesyła zgodnie z art. 11 niniejszego rozporządzenia zapisany zestaw danych dotyczących tej osoby, wprowadzając do niego informację o dacie jej przybycia;
c)
kiedy tylko państwo członkowskie pochodzenia ustali, że dana osoba, której dane zapisano w systemie Eurodac zgodnie z art. 11 niniejszego rozporządzenia, opuściła terytorium państw członkowskich, aktualizuje ono zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie opuszczenia przez tę osobę terytorium państw członkowskich, aby ułatwić stosowanie art. 19 ust. 2 i art. 20 ust. 5 rozporządzenia (UE) nr 604/2013;
d)
kiedy tylko państwo członkowskie pochodzenia zapewni, aby dana osoba, której dane zapisano w systemie Eurodac zgodnie z art. 11 niniejszego rozporządzenia, opuściła terytorium państw członkowskich zgodnie z decyzją nakazującą powrót lub z nakazem jej wydalenia, wydanymi w następstwie wycofania lub odrzucenia wniosku o udzielenie ochrony międzynarodowej, jak przewidziano w art. 19 ust. 3 rozporządzenia (UE) nr 604/2013, państwo to aktualizuje zestaw danych dotyczących tej osoby, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie wydalenia tej osoby lub opuszczenia przez nią terytorium państw członkowskich;
e)
państwo członkowskie, które staje się odpowiedzialne zgodnie z art. 17 ust. 1 rozporządzenia (UE) nr 604/2013, aktualizuje zestaw danych dotyczących osoby ubiegającej się o ochronę międzynarodową, zapisanych zgodnie z art. 11 niniejszego rozporządzenia, dodając informację o dacie podjęcia decyzji o rozpatrzeniu wniosku.
Artykuł 11
Zapisywanie danych
W systemie centralnym zapisywane są tylko następujące dane:
a)
dane daktyloskopijne;
b)
państwo członkowskie pochodzenia, miejsce i data wniosku o udzielenie ochrony międzynarodowej; w przypadkach, o których mowa w art. 10 lit. b), data wniosku oznacza datę wprowadzoną przez państwo członkowskie, które przekazało wnioskodawcę;
c)
płeć;
d)
numer referencyjny użyty przez państwo członkowskie pochodzenia;
e)
data pobrania odcisków palców;
f)
data przesłania danych do systemu centralnego;
g)
numer identyfikacyjny operatora;
h)
w stosownych przypadkach, zgodnie z art. 10 lit. a) lub b) - data przybycia danej osoby po jej udanym przekazaniu;
i)
w stosownych przypadkach, zgodnie z art. 10 lit. c) - data opuszczenia przez daną osobę terytorium państw członkowskich;
j)
w stosownych przypadkach, zgodnie z art. 10 lit. d) - data opuszczenia przez daną osobę terytorium państw członkowskich lub wydalenia jej z ich terytorium;
k)
w stosownych przypadkach, zgodnie z art. 10 lit. e) - data podjęcia decyzji o rozpatrzeniu wniosku.
Artykuł 12
Przechowywanie danych
1. Każdy zestaw danych, o którym mowa w art. 11, jest przechowywany w systemie centralnym przez okres dziesięciu lat od daty pobrania odcisków palców.
2. Po upływie okresu, o którym mowa w ust. 1, system centralny automatycznie usuwa te dane z systemu centralnego.
Artykuł 13
Wcześniejsze usunięcie danych
1. Dane odnoszące się do osoby, która uzyskała obywatelstwo któregokolwiek z państw członkowskich przed wygaśnięciem okresu, o którym mowa w art. 12 ust. 1, usuwa się z systemu centralnego zgodnie z art. 27 ust. 4, gdy tylko państwo członkowskie pochodzenia otrzyma informację, że dana osoba uzyskała takie obywatelstwo.
2. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po upływie 72 godzin - o usunięciu zgodnie z ust. 1 przez inne państwo członkowskie pochodzenia danych, które doprowadziły do trafienia w połączeniu z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1.
ROZDZIAŁ III
OBYWATELE PAŃSTW TRZECICH LUB BEZPAŃSTWOWCY ZATRZYMANI W ZWIĄZKU Z NIELEGALNYM PRZEKROCZENIEM GRANICY ZEWNĘTRZNEJ
Artykuł 14
Gromadzenie i przesyłanie danych daktyloskopijnych
1. Każde państwo członkowskie niezwłocznie pobiera odciski wszystkich palców od każdego obywatela państwa trzeciego lub bezpaństwowca w wieku co najmniej 14 lat, przybywającego z państwa trzeciego, który został zatrzymany przez właściwe organy kontrolne w związku z nielegalnym przekroczeniem lądowej, morskiej lub powietrznej granicy tego państwa członkowskiego i nie został zawrócony lub który pozostaje fizycznie na terytorium państw członkowskich i nie został uwięziony, umieszczony w miejscu zatrzymania lub zakładzie zamkniętym przez cały okres pomiędzy zatrzymaniem i wydaleniem na podstawie decyzji o zawróceniu.
2. Dane państwo członkowskie przesyła do systemu centralnego - najszybciej jak to możliwie i nie później niż 72 godzin po dniu zatrzymania - następujące dane dotyczące każdego obywatela państwa trzeciego lub bezpaństwowca, o którym mowa w ust. 1 i który nie został zawrócony:
a)
dane daktyloskopijne;
b)
państwo członkowskie pochodzenia, miejsce i data zatrzymania;
c)
płeć;
d)
numer referencyjny użyty przez państwo członkowskie pochodzenia;
e)
data pobrania odcisków palców;
f)
data przesłania danych do systemu centralnego;
g)
numer identyfikacyjny operatora.
3. Na zasadzie odstępstwa od ust. 2, dane określone w ust. 2, odnoszące się do osób zatrzymanych w sposób opisany w ust. 1, które pozostają fizycznie na terytorium państw członkowskich, lecz zostały po dokonaniu zatrzymania uwięzione, umieszczone w miejscu zatrzymania lub zakładzie zamkniętym przez okres dłuższy niż 72 godziny, są przekazywane przed przywróceniem im wolności, zwolnieniem z miejsca zatrzymania lub zakładu zamkniętego.
4. Niedotrzymanie 72-godzinnego terminu, o którym mowa w ust. 2 niniejszego artykułu, nie zwalnia państw członkowskich z obowiązku pobrania i przesłania odcisków palców do systemu centralnego. W przypadku gdy stan opuszków palców nie pozwala na pobranie odcisków palców o jakości zapewniającej odpowiednie porównanie zgodnie z art. 25, państwo członkowskie pochodzenia pobiera powtórnie odciski palców osób zatrzymanych w sposób opisany w ust. 1 niniejszego artykułu i przesyła je ponownie, najszybciej jak to możliwe i nie później niż 48 godzin po ich skutecznym ponownym pobraniu.
5. Na zasadzie odstępstwa od ust. 1, w przypadku gdy pobranie odcisków palców osoby zatrzymanej nie jest możliwe z powodu środków podjętych w celu ochrony jej zdrowia lub ochrony zdrowia publicznego, dane państwo członkowskie pobiera i przesyła jej odciski palców najszybciej jak to możliwe i nie później niż 48 godzin po ustaniu tych powodów zdrowotnych.
W razie poważnych problemów technicznych państwa członkowskie mogą przedłużyć 72-godzinny okres, o którym mowa w ust. 2, o kolejne 48 godzin w celu wykonywania swoich krajowych planów zapewnienia ciągłości działania.
Artykuł 15
Zapisywanie danych
1. Dane, o których mowa w art. 14 ust. 2, są zapisywane w systemie centralnym.
Bez uszczerbku dla art. 8 dane przesyłane do systemu centralnego zgodnie z art. 14 ust. 2 są zapisywane wyłącznie do celów porównania z danymi dotyczącymi osób ubiegających się o ochronę międzynarodową przesłanymi później do systemu centralnego oraz w celach określonych w art. 1 ust. 2.
System centralny nie porównuje danych przesłanych do tego systemu na podstawie art. 14 ust. 2 z żadnymi innymi danymi zapisanymi wcześniej w systemie centralnym ani z danymi przesyłanymi później do systemu centralnego na podstawie art. 14 ust. 2.
2. Przy porównywaniu danych osób ubiegających się o ochronę międzynarodową przesłanych później do systemu centralnego z danymi, o których mowa w ust. 1, stosuje się procedury przewidziane w art. 9 ust. 3 i 5 oraz w art. 25 ust. 4.
Artykuł 16
Przechowywanie danych
1. Każdy zestaw danych odnoszący się do obywatela państwa trzeciego lub bezpaństwowca, o którym mowa w art. 14 ust. 1, jest przechowywany w systemie centralnym przez 18 miesięcy od daty pobrania odcisków palców. Po upływie tego okresu system centralny automatycznie usuwa te dane.
2. Dane odnoszące się do obywatela państwa trzeciego lub bezpaństwowca, o których mowa w art. 14 ust. 1, zostają usunięte z systemu centralnego zgodnie z art. 28 ust. 3, gdy tylko państwo członkowskie pochodzenia otrzyma informację, że przed upływem 18-miesięcznego okresu, o którym mowa w ust. 1, zaistniała jedna z następujących okoliczności:
a)
obywatelowi państwa trzeciego lub bezpaństwowcowi wydano dokument pobytowy;
b)
obywatel państwa trzeciego lub bezpaństwowiec opuścił terytorium państw członkowskich;
c)
obywatel państwa trzeciego lub bezpaństwowiec uzyskał obywatelstwo któregokolwiek z państw członkowskich.
3. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po 72 godzinach - o usunięciu przez inne państwo członkowskie pochodzenia, z przyczyn określonych w ust. 2 lit. a) lub b) niniejszego artykułu, danych, które zostały skojarzone z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 14 ust. 1.
4. System centralny informuje wszystkie państwa członkowskie pochodzenia - najszybciej jak to możliwe i nie później niż po 72 godzinach - o usunięciu przez inne państwo członkowskie pochodzenia, z przyczyny określonej w ust. 2 lit. c) niniejszego artykułu, danych, które zostały skojarzone z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1.
ROZDZIAŁ IV
OBYWATELE PAŃSTWA TRZECICH LUB BEZPAŃSTWOWCY PRZEBYWAJĄCY NIELEGALNIE W PAŃSTWIE CZŁONKOWSKIM
Artykuł 17
Porównywanie danych daktyloskopijnych
1. W celu sprawdzenia, czy przebywający nielegalnie na jego terytorium obywatel państwa trzeciego lub bezpaństwowiec złożył wcześniej wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim, państwo członkowskie może przesłać do systemu centralnego wszelkie dane daktyloskopijne związane z odciskami palców, które mogły zostać pobrane od takiego obywatela państwa trzeciego lub bezpaństwowca w wieku co najmniej 14 lat, wraz z numerem referencyjnym użytym przez to państwo członkowskie.
Ogólną zasadą jest, że podstawy do sprawdzenia, czy obywatel państwa trzeciego lub bezpaństwowiec złożył wcześniej wniosek o udzielenie ochrony międzynarodowej w innym państwie członkowskim, występują w przypadku, gdy:
a)
obywatel państwa trzeciego lub bezpaństwowiec oświadcza, że złożył wniosek o udzielenie ochrony międzynarodowej, ale nie wskazuje państwa członkowskiego, w którym wniosek ten został złożony;
b)
obywatel państwa trzeciego lub bezpaństwowiec nie występuje o ochronę międzynarodową, ale sprzeciwia się odesłaniu do swojego państwa pochodzenia, twierdząc, że znalazłby się tam w niebezpieczeństwie; lub
c)
obywatel państwa trzeciego lub bezpaństwowiec w inny sposób próbuje zapobiec wydaleniu go, odmawiając współpracy w ustaleniu jego tożsamości, w szczególności poprzez nieokazywanie jakichkolwiek dokumentów tożsamości lub okazywanie fałszywych dokumentów tożsamości.
2. W przypadku gdy państwa członkowskie uczestniczą w procedurze, o której mowa w ust. 1, przesyłają do systemu centralnego dane daktyloskopijne odnoszące się do wszystkich palców lub przynajmniej palców wskazujących, a jeżeli brak tych palców, odciski wszystkich innych palców obywateli państw trzecich lub bezpaństwowców, o których mowa w ust. 1.
3. Dane daktyloskopijne obywatela państwa trzeciego lub bezpaństwowca, o których mowa w ust. 1, przesyła się do systemu centralnego wyłącznie w celu porównania z danymi daktyloskopijnymi osób ubiegających się o ochronę międzynarodową, przesłanymi przez inne państwa członkowskie i zapisanymi już w systemie centralnym.
Danych daktyloskopijnych takich obywateli państwa trzeciego lub bezpaństwowców nie zapisuje się w systemie centralnym ani nie są one porównywane z danymi przesłanymi do systemu centralnego na podstawie art. 14 ust. 2.
4. Po przesłaniu wyników porównania danych daktyloskopijnych państwu członkowskiemu pochodzenia system centralny przechowuje zapis wyszukiwania wyłącznie do celów art. 28. Żaden inny zapis wyszukiwania nie może być przechowywany ani przez państwa członkowskie, ani przez system centralny do jakichkolwiek innych celów.
5. W przypadku porównywania danych daktyloskopijnych przesłanych na mocy niniejszego artykułu z danymi daktyloskopijnymi osób ubiegających się o ochronę międzynarodową przesłanymi przez inne państwa członkowskie, które to dane zostały już zapisane w systemie centralnym, stosuje się procedury przewidziane w art. 9 ust. 3 i 5 oraz art. 25 ust. 4.
ROZDZIAŁ V
BENEFICJENCI OCHRONY MIĘDZYNARODOWEJ
Artykuł 18
Oznaczanie danych
1. W celach określonych w art. 1 ust. 1 państwo członkowskie pochodzenia, które udzieliło ochrony międzynarodowej osobie ubiegającej się o ochronę międzynarodową, której dane zostały uprzednio zapisane w systemie centralnym zgodnie z art. 11, oznacza odpowiednie dane zgodnie z wymogami w zakresie łączności elektronicznej z systemem centralnym ustanowionymi przez Agencję. Oznaczenie to zapisywane jest w systemie centralnym zgodnie z art. 12 na potrzeby przekazywania danych na mocy art. 9 ust. 5. System centralny informuje wszystkie państwa członkowskie pochodzenia o oznaczeniu przez inne państwo członkowskie pochodzenia danych, które doprowadziły do trafienia w połączeniu z danymi przesłanymi przez te państwa, dotyczącymi osób, o których mowa w art. 9 ust. 1 lub art. 14 ust. 1. Te państwa członkowskie pochodzenia również oznaczają odpowiadające zestawy danych.
2. Przechowywane w systemie centralnym i oznaczone zgodnie z ust. 1 niniejszego artykułu dane beneficjentów ochrony międzynarodowej są udostępniane do porównywania w celach określonych w art. 1 ust. 2 przez okres trzech lat po dniu udzielenia osobie, której dane dotyczą, ochrony międzynarodowej.
W przypadku gdy nastąpi trafienie, system centralny przesyła dane, o których mowa w art. 11 lit. a)-k), dla wszystkich zestawów danych odpowiadających trafieniu. System centralny nie przesyła oznaczenia, o którym mowa w ust. 1 niniejszego artykułu. Po upływie okresu trzech lat system centralny automatycznie blokuje takie dane przed przesłaniem w razie wpłynięcia wniosku o porównanie w celach określonych w art. 1 ust. 2, a jednocześnie dane te pozostają dostępne do porównywania do celów określonych w art. 1 ust. 1 do czasu ich usunięcia. Nie przesyła się zablokowanych danych, a w razie trafienia system centralny odsyła wnioskującemu państwu członkowskiemu negatywny wynik.
3. Państwo członkowskie pochodzenia usuwa oznaczenie danych lub odblokowuje dane dotyczące obywatela państwa trzeciego lub bezpaństwowca, którego dane zostały uprzednio oznaczone lub zablokowane zgodnie z ust. 1 lub 2 niniejszego artykułu, jeżeli jego status został cofnięty, wygasł lub odmówiono jego przedłużenia na podstawie art. 14 lub 19 dyrektywy 2011/95/UE.
ROZDZIAŁ VI
PROCEDURA PORÓWNYWANIA I PRZESYŁANIA DANYCH NA POTRZEBY OCHRONY PORZĄDKU PUBLICZNEGO
Artykuł 19
Procedura porównania danych daktyloskopijnych z danymi Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczone organy, o których mowa w art. 5 ust. 1 i art. 7 ust. 2, mogą zgodnie z art. 20 ust. 1 przedkładać organowi weryfikującemu umotywowane elektroniczne wnioski o przesłanie danych daktyloskopijnych w celu porównania, wraz z numerem referencyjnym użytym przez nie, do systemu centralnego za pośrednictwem krajowego punktu dostępu. Po otrzymaniu takiego wniosku organ weryfikujący sprawdza, czy spełnione zostały wszystkie warunki wystąpienia z wnioskiem o porównanie, o których mowa odpowiednio w art. 20 lub 21.
2. W przypadku gdy wszystkie warunki wystąpienia z wnioskiem o porównanie danych daktyloskopijnych, o których mowa w art. 20 lub 21, zostały spełnione, organ weryfikujący przekazuje wniosek o porównanie do krajowego punktu dostępu, który prześle go do systemu centralnego zgodnie z art. 9 ust. 3 i 5 w celu porównania z danymi przesłanymi do systemu centralnego zgodnie z art. 9 ust. 1 i art. 14 ust. 2.
3. W wyjątkowo naglących przypadkach, kiedy zachodzi potrzeba zapobieżenia bezpośredniemu zagrożeniu związanemu z przestępstwem terrorystycznym lub innym poważnym przestępstwem organ weryfikujący może przekazać dane daktyloskopijne do krajowego punktu dostępu w celu ich porównania natychmiast po otrzymaniu wniosku wyznaczonego organu i dopiero po fakcie sprawdzić, czy wszystkie warunki wystąpienia z wnioskiem o porównanie danych daktyloskopijnych, o których mowa w art. 20 lub art. 21, zostały spełnione, w tym również, czy dany przypadek był rzeczywiście wyjątkowo naglący. Weryfikacja po fakcie odbywa się bez nieuzasadnionej zwłoki po rozpatrzeniu wniosku.
4. W przypadku gdy w wyniku takiej weryfikacji zostanie stwierdzone, że dostęp do danych Eurodac był nieuzasadniony, wszystkie organy, które uzyskały dostęp do tych danych, usuwają informacje przekazane z systemu Eurodac i informują organ weryfikujący o tym usunięciu.
Artykuł 20
Warunki dostępu wyznaczonych organów do systemu Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczone organy mogą przedkładać umotywowane elektroniczne wnioski o porównanie danych daktyloskopijnych z danymi przechowywanymi w centralnym systemie w granicach swoich kompetencji i wyłącznie wtedy, gdy do ustalenia tożsamości osoby, której dane dotyczą, nie doprowadziło porównanie z następującymi bazami danych:
-
krajowe bazy daktyloskopijne;
-
zautomatyzowane systemy identyfikacji daktyloskopijnej wszystkich innych państw członkowskich na mocy decyzji 2008/615/WSiSW, w przypadku gdy porównanie jest technicznie możliwe, chyba że istnieją uzasadnione powody, by sądzić, iż porównanie z takimi systemami nie doprowadziłoby do ustalenia tożsamości osoby, której dane dotyczą; takie uzasadnione powody podaje się w umotywowanym elektronicznym wniosku o porównanie z danymi Eurodac, przesłanym przez wyznaczony organ organowi weryfikującemu, oraz
-
wizowy system informacyjny, pod warunkiem spełnienia ustanowionych w decyzji 2008/633/WSiSW warunków takiego porównania;
oraz gdy spełnione są łącznie wszystkie następujące warunki:
a)
porównanie jest niezbędne na potrzeby zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub ścigania, co oznacza, że występują nadrzędne względy bezpieczeństwa publicznego, które na zasadzie proporcjonalności uzasadniają przeszukiwanie bazy danych,
b)
porównanie jest niezbędne w konkretnej sprawie; (tzn. nie prowadzi się systematycznych porównań); oraz
c)
istnieją uzasadnione powody, by uznać, że porównanie znacznie przyczyni się do zapobiegania wszelkim odnośnym przestępstwom, ich wykrywania lub ścigania. Takie uzasadnione powody istnieją w szczególności w przypadku, gdy zachodzi uzasadnione podejrzenie, że osoba podejrzana o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa, sprawca takich przestępstw lub ich ofiara należą do jednej z kategorii objętych niniejszym rozporządzeniem.
2. Wnioski o porównanie z danymi Eurodac ograniczają się do przeszukania na podstawie danych daktyloskopijnych.
Artykuł 21
Warunki dostępu Europolu do systemu Eurodac
1. W celach określonych w art. 1 ust. 2 wyznaczony organ Europolu może przedkładać umotywowane elektroniczne wnioski o porównanie danych daktyloskopijnych z danymi przechowywanymi w systemie centralnym - w granicach mandatu Europolu i jeżeli jest to niezbędne do realizacji zadań Europolu - wyłącznie wtedy, gdy porównanie z danymi daktyloskopijnymi przechowywanymi w jakichkolwiek systemach przetwarzania informacji technicznie i prawnie dostępnych dla Europolu nie doprowadziło do ustalenia tożsamości osoby, której dane dotyczą, oraz gdy spełnione są łącznie wszystkie następujące warunki:
a)
porównanie jest niezbędne do wsparcia i wzmocnienia działań państw członkowskich na rzecz zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom podlegającym mandatowi Europolu, ich wykrywania lub ścigania, co oznacza, że występują nadrzędne względy bezpieczeństwa publicznego, które na zasadzie proporcjonalności uzasadniają przeszukanie bazy danych;
b)
porównanie jest niezbędne w konkretnej sprawie; (tzn. nie prowadzi się systematycznych porównań); oraz
c)
istnieją uzasadnione powody, by sądzić, że porównanie znacznie przyczyni się do zapobiegania wszelkim odnośnym przestępstwom, ich wykrywania lub ścigania. Takie uzasadnione powody istnieją w szczególności w przypadku, gdy zachodzi uzasadnione podejrzenie, że osoba podejrzana o popełnienie przestępstwa terrorystycznego lub innego poważnego przestępstwa, ich sprawca lub ofiara należą do jednej z kategorii objętych niniejszym rozporządzeniem.
2. Wnioski o porównanie z danymi Eurodac ograniczają się do porównania danych daktyloskopijnych.
3. Przetwarzanie informacji uzyskanych przez Europol na podstawie porównania z danymi Eurodac wymaga zezwolenia państwa członkowskiego pochodzenia. Zezwolenie takie uzyskuje się za pośrednictwem jednostki krajowej Europolu w tym państwie członkowskim.
Artykuł 22
Komunikacja między wyznaczonymi organami, organami weryfikującymi i krajowymi punktami dostępu
1. Bez uszczerbku dla art. 26 wszelka komunikacja między wyznaczonymi organami, organami weryfikującymi i krajowymi punktami dostępu musi być bezpieczna i odbywa się drogą elektroniczną.
2. W celach określonych w art. 1 ust. 2 odciski palców są przetwarzane cyfrowo przez państwa członkowskie oraz przesyłane w formacie danych, o którym mowa w załączniku I, w celu zapewnienia możliwości przeprowadzenia porównania przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców.
ROZDZIAŁ VII
PRZETWARZANIE DANYCH, OCHRONA DANYCH I ODPOWIEDZIALNOŚĆ
Artykuł 23
Odpowiedzialność za przetwarzanie danych
1. Państwo członkowskie pochodzenia odpowiada za zapewnienie, aby:
a)
odciski palców były pobierane zgodnie z prawem;
b)
dane daktyloskopijne i inne dane, o których mowa w art. 11, art. 14 ust. 2 i art. 17 ust. 2, były przesyłane do systemu centralnego zgodnie z prawem;
c)
w momencie przesyłania do systemu centralnego dane były dokładne i aktualne;
d)
bez uszczerbku dla kompetencji Agencji, dane w systemie centralnym były zapisywane, przechowywane, poprawiane i usuwane zgodnie z prawem;
e)
wyniki porównania danych daktyloskopijnych przesyłane przez system centralny były przetwarzane zgodnie z prawem.
2. Zgodnie z art. 34 państwo członkowskie pochodzenia zapewnia bezpieczeństwo danych, o których mowa w ust. 1, przed ich przesłaniem oraz podczas ich przesyłania do systemu centralnego, jak również bezpieczeństwo danych, które otrzymuje z systemu centralnego.
3. Państwo członkowskie pochodzenia odpowiada za ostateczną identyfikację danych zgodnie z art. 25 ust. 4.
4. Agencja zapewnia, aby system centralny funkcjonował zgodnie z przepisami niniejszego rozporządzenia. W szczególności Agencja:
a)
przyjmuje środki służące zapewnieniu, aby osoby pracujące z systemem centralnym przetwarzały dane w nim zapisane tylko zgodnie z celami systemu Eurodac określonymi w art. 1;
b)
podejmuje środki niezbędne do zapewnienia bezpieczeństwa systemu centralnego zgodnie z art. 34;
c)
zapewnia, aby tylko osoby upoważnione do pracy z systemem centralnym miały do niego dostęp, bez uszczerbku dla kompetencji Europejskiego Inspektora Ochrony Danych.
Agencja informuje Parlament Europejski i Radę, a także Europejskiego Inspektora Ochrony Danych, o środkach podejmowanych zgodnie z akapitem pierwszym.
Artykuł 24
Przesyłanie
1. Odciski palców są przetwarzane cyfrowo i przesyłane w formacie danych, o którym mowa w załączniku I. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja określa wymogi techniczne w zakresie formatu przesyłania danych przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku. Agencja zapewnia, aby dane daktyloskopijne przesyłane przez państwa członkowskie mogły być porównywane przez skomputeryzowany system rozpoznawania odcisków palców.
2. Państwa członkowskie przekazują dane, o których mowa w art. 11, art. 14 ust. 2 i art. 17 ust. 2, drogą elektroniczną. Dane, o których mowa w art. 11 oraz art. 14 ust. 2, są automatycznie zapisywane w systemie centralnym. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja określa wymogi techniczne mające na celu zapewnienie właściwego przesyłania danych drogą elektroniczną przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku.
3. Numer referencyjny, o którym mowa w art. 11 lit. d), art. 14 ust. 2 lit. d), art. 17 ust. 1 i art. 19 ust. 1, umożliwia jednoznaczne przyporządkowanie danych do jednej określonej osoby oraz do państwa członkowskiego, które przesyła dane. Ponadto umożliwia stwierdzenie, czy dane te odnoszą się do osoby, o której mowa w art. 9 ust. 1, art. 14 ust. 1 lub art. 17 ust. 1.
4. Numer referencyjny zaczyna się od litery(liter) identyfikacyjnej(-ych), umożliwiającej(-ych) - zgodnie z normą, o której mowa w załączniku I - identyfikację państwa członkowskiego przesyłającego dane. Po literze(-ach) identyfikacyjnej(-ych) znajduje się cyfra określająca kategorię osoby lub wniosku. Cyfra „1” odnosi się do osób, o których mowa w art. 9 ust. 1, cyfra „2” - do osób, o których mowa w art. 14 ust.1, cyfra „3” - do osób, o których mowa w art. 17 ust. 1, cyfra „4” - do wniosków, o których mowa w art. 20, cyfra „5” - do wniosków, o których mowa w art. 21, a cyfra „9” - do wniosków, o których mowa w art. 29.
5. Agencja ustanawia procedury techniczne niezbędne do zapewniania przez państwa członkowskie otrzymywania przez system centralny jednoznacznych danych.
6 System centralny, najszybciej jak to możliwe, potwierdza otrzymanie przesłanych danych. W tym celu Agencja ustanawia wymogi techniczne niezbędne do zapewnienia, aby państwa członkowskie otrzymywały potwierdzenie jeśli tego zażądają.
Artykuł 25
Dokonywanie porównań i przesyłanie wyników
1. Państwa członkowskie zapewniają odpowiednią jakość przekazywanych danych daktyloskopijnych umożliwiającą porównywanie przy pomocy skomputeryzowanego systemu rozpoznawania odcisków palców. O ile jest to niezbędne do zapewnienia bardzo wysokiej dokładności wyników porównania przez system centralny, Agencja określa odpowiednią jakość przesyłanych danych daktyloskopijnych. System centralny, najszybciej jak to możliwe, sprawdza jakość przesłanych danych daktyloskopijnych. Jeżeli dane daktyloskopijne nie nadają się do porównania przy użyciu skomputeryzowanego systemu rozpoznawania odcisków palców, system centralny informuje dane państwo członkowskie. To państwo członkowskie przesyła następnie dane daktyloskopijne odpowiedniej jakości, używając tego samego numeru referencyjnego, którego użyto w odniesieniu do poprzedniego zestawu danych daktyloskopijnych.
2. System centralny przeprowadza porównania w kolejności napływania wniosków. Każdy wniosek jest rozpatrywany w ciągu 24 godzin. Państwo członkowskie może, ze względów związanych z prawem krajowym, wystąpić z wnioskiem o przeprowadzenie szczególnie pilnych porównań w ciągu godziny. W przypadku gdy nie można dotrzymać tych terminów z uwagi na okoliczności niezależne od Agencji, system centralny rozpatruje taki wniosek w pierwszej kolejności, gdy tylko ustaną te okoliczności. W takich przypadkach, o ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia kryteria zapewniające pierwszeństwo rozpatrzenia takich wniosków.
3. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia procedury operacyjne dotyczące przetwarzania otrzymanych danych oraz przesyłania wyników porównania.
4. Wyniki porównania są niezwłocznie sprawdzane w otrzymującym państwie członkowskim przez eksperta w dziedzinie daktyloskopii, zgodnie z przepisami krajowymi tego państwa członkowskiego, specjalnie wyszkolonego w zakresie takich rodzajów porównań danych daktyloskopijnych przewidzianych w niniejszym rozporządzeniu. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia ostatecznej identyfikacji dokonuje państwo członkowskie pochodzenia we współpracy z innymi zainteresowanymi państwami członkowskimi zgodnie z art. 34 rozporządzenia (UE) nr 604/2013.
Informacje otrzymane z systemu centralnego dotyczące innych danych uznanych za niewiarygodne zostają usunięte zaraz po stwierdzeniu braku wiarygodności tych danych.
5. W przypadku gdy w rezultacie ostatecznej identyfikacji dokonanej zgodnie z ust. 4 okaże się, że wynik porównania otrzymany z systemu centralnego nie odpowiada danym daktyloskopijnym przesłanym do porównania, państwa członkowskie niezwłocznie usuwają wynik porównania i informują o tym fakcie najszybciej jak to możliwe i nie później niż po upływie trzech dni roboczych Komisję oraz Agencję.
Artykuł 26
Komunikacja między państwami członkowskimi a systemem centralnym
Przesyłanie danych przez państwa członkowskie do systemu centralnego i w odwrotnym kierunku odbywa się za pośrednictwem infrastruktury łączności. O ile jest to niezbędne do skutecznego funkcjonowania systemu centralnego, Agencja ustanawia procedury techniczne niezbędne do korzystania z infrastruktury łączności.
Artykuł 27
Dostęp do danych zapisanych w systemie Eurodac oraz ich poprawianie i usuwanie
1. Państwo członkowskie pochodzenia ma dostęp do danych, które przesłało i które są zapisane w systemie centralnym zgodnie z niniejszym rozporządzeniem.
Żadne państwo członkowskie nie może przeszukiwać danych przesłanych przez inne państwo członkowskie ani nie może otrzymywać takich danych z wyjątkiem danych wynikających z porównania, o którym mowa w art. 9 ust. 5.
2. Organami państw członkowskich, które zgodnie z ust. 1 niniejszego artykułu mają dostęp do danych zapisanych w systemie centralnym, są organy wyznaczone przez każde państwo członkowskie do celów określonych w art. 1 ust. 1. Przy takim wyznaczeniu określa się, która dokładnie jednostka odpowiada za realizację zadań związanych ze stosowaniem niniejszego rozporządzenia. Każde państwo członkowskie niezwłocznie przekazuje Komisji i Agencji wykaz tych jednostek oraz informuje o wszelkich zmianach w tym wykazie. Agencja publikuje skonsolidowany wykaz w Dzienniku Urzędowym Unii Europejskiej. W przypadku wprowadzenia zmian w wykazie Agencja publikuje co roku w internecie zaktualizowany skonsolidowany wykaz.
3. Tylko państwo członkowskie pochodzenia ma prawo do zmiany danych, które przesłało do systemu centralnego, poprzez uzupełnianie i poprawianie takich danych lub ich usuwanie, bez uszczerbku dla usuwania danych dokonywanego zgodnie z art. 12 ust. 2 lub art. 16 ust. 1.
4. Jeżeli państwo członkowskie lub Agencja dysponują dowodami wskazującymi, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu, powiadamia o tym jak najszybciej państwo członkowskie pochodzenia.
Jeżeli państwo członkowskie dysponuje dowodami wskazującymi, że dane zostały zapisane w systemie centralnym z naruszeniem niniejszego rozporządzenia, powiadamia o tym najszybciej jak to możliwe Agencję, Komisję i państwo członkowskie pochodzenia. Państwo członkowskie pochodzenia sprawdza odnośne dane oraz, w razie konieczności, niezwłocznie je zmienia lub usuwa.
5. Agencja nie przesyła ani nie udostępnia danych zapisanych w systemie centralnym organom jakiegokolwiek państwa trzeciego. Zakaz ten nie ma zastosowania do przekazywania takich danych do państw trzecich, do których stosuje się rozporządzenie (UE) nr 604/2013.
Artykuł 28
Prowadzenie rejestru
1. Agencja prowadzi rejestr wszystkich operacji przetwarzania danych w systemie centralnym. W rejestrze tym odnotowuje się cel, datę i godzinę dostępu, przesłane dane, dane użyte do wyszukiwania, jak również nazwę jednostki wprowadzającej lub pobierającej dane oraz imiona i nazwiska odpowiedzialnych osób.
2. Rejestr, o którym mowa w ust. 1 niniejszego artykułu, może być wykorzystywany wyłącznie do monitorowania dopuszczalności operacji przetwarzania danych z punktu widzenia zasad ochrony danych, oraz do zapewnienia bezpieczeństwa danych zgodnie z art. 34. Rejestr musi być zabezpieczony za pomocą odpowiednich środków przed nieupoważnionym dostępem, a zawarte w nim zapisy usuwane po upływie jednego roku od zakończenia okresu przechowywania, o którym mowa w art. 12 ust. 1 i art. 16 ust. 1, chyba że są one niezbędne do przeprowadzenia procedur monitorowania, które zostały już uruchomione.
3. W celach określonych w art. 1 ust. 1 każde państwo członkowskie podejmuje środki niezbędne do osiągnięcia celów określonych w ust. 1 i 2 niniejszego artykułu w odniesieniu do swojego systemu krajowego. Ponadto każde państwo członkowskie prowadzi rejestr personelu należycie upoważnionego do wprowadzania lub pobierania danych.
Artykuł 29
Prawa osoby, której dane dotyczą
1. Państwo członkowskie pochodzenia informuje osobę objętą art. 9 ust. 1, art. 14 ust. 1 lub art. 17 ust. 1 na piśmie oraz, w razie konieczności, ustnie, w języku, który zna lub którego znajomości zasadnie się od niej oczekuje, o:
a)
tożsamości administratora w rozumieniu art. 2 lit. d) dyrektywy 95/46/WE oraz, w stosownych przypadkach, jego przedstawiciela;
b)
celu, w którym jej dane będą przetwarzane w systemie Eurodac, łącznie z opisem celów rozporządzenia (UE) nr 604/2013, zgodnie z jego art. 4, oraz wyjaśnienie w zrozumiałej formie, przy użyciu jasnego i prostego języka faktu, że państwa członkowskie i Europol mogą uzyskiwać dostęp do systemu Eurodac do celów ochrony porządku publicznego;
c)
odbiorcach danych;
d)
w odniesieniu do osoby objętej art. 9 ust. 1 lub 14 ust. 1 - obowiązku pobrania od niej odcisków palców;
e)
prawie dostępu do danych dotyczących tej osoby oraz prawie do żądania poprawienia nieprawidłowych danych dotyczących tej osoby lub usunięcia danych dotyczących tej osoby przetwarzanych niezgodnie z prawem, a także o prawie otrzymywania informacji o procedurach korzystania z tych praw, w tym o danych kontaktowych administratora danych oraz krajowych organów nadzorczych, o których mowa w art. 30 ust. 1.
2. W odniesieniu do osoby objętej art. 9 ust. 1 lub 14 ust. 1 informacje, o których mowa w ust. 1 niniejszego artykułu, przekazuje się w momencie pobierania od tej osoby odcisków palców.
W odniesieniu do osoby objętej zakresem art. 17 ust. 1 informacje, o których mowa w ust. 1 niniejszego artykułu, przekazuje się nie później niż w momencie przesłania danych dotyczących tej osoby do systemu centralnego. Obowiązek ten nie ma zastosowania w przypadku, gdy przekazanie takich informacji jest niemożliwe lub wymagałoby nieproporcjonalnie dużego wysiłku.
W przypadku gdy osobą objętą art. 9 ust. 1, 14 ust. 1 i 17 ust. 1 jest małoletni, państwa członkowskie przekazują te informacje w sposób stosowny do jego wieku.
3. Wspólną ulotkę zawierającą co najmniej informacje, o których mowa w ust. 1 niniejszego artykułu, oraz informacje, o których mowa w art. 4 ust. 1 rozporządzenia (UE) nr 604/2013, sporządza się zgodnie z procedurą, o której mowa w art. 44 ust. 2 tego rozporządzenia.
Ulotka zawiera jasne i proste informacje oraz jest napisana w języku, który dana osoba rozumie lub którego znajomości zasadnie się od niej oczekuje.
Ulotka przygotowywana jest w taki sposób, by państwa członkowskie mogły ją uzupełniać dodatkowymi, tylko im właściwymi informacjami. Te właściwe tylko państwom członkowskim informacje obejmują przynajmniej informacje o prawach osoby, której dane dotyczą, i o możliwości uzyskania pomocy ze strony krajowych organów nadzorczych oraz dane kontaktowe biura administratora danych i krajowych organów nadzorczych.
4. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia w każdym państwie członkowskim każda osoba, której dane dotyczą, może zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa wykonywać prawa przewidziane w art. 12 dyrektywy 95/46/WE.
Bez uszczerbku dla obowiązku dostarczenia innych informacji zgodnie z art. 12 lit. a) dyrektywy 95/46/WE osoba, której dane dotyczą, ma prawo do uzyskania informacji o danych, które jej dotyczą, zapisanych w systemie centralnym oraz o państwie członkowskim, które przesłało je do systemu centralnego. Taki dostęp do danych może przyznać jedynie państwo członkowskie.
5. W celach określonych w art. 1 ust. 1 w każdym państwie członkowskim każda osoba może wystąpić z wnioskiem, aby dane, które nie odpowiadają stanowi faktycznemu, zostały poprawione, a dane zapisane niezgodnie z prawem - usunięte. Poprawienia i usunięcia danych dokonuje bez nadmiernej zwłoki państwo członkowskie, które przesłało dane, zgodnie z jego przepisami ustawowymi i wykonawczymi oraz procedurami.
6. W celach określonych w art. 1 ust. 1, jeżeli prawa do poprawienia i usunięcia danych wykonywane są w państwie członkowskim innym niż to lub te, które przesłało(-y) dane, organy tego państwa członkowskiego kontaktują się z organami państwa członkowskiego lub państw członkowskich, które przesłało(-y) dane, aby mogło(-y) ono(one) sprawdzić prawidłowość danych oraz zgodność z prawem przesłania ich do systemu centralnego i zapisania ich w tym systemie.
7. W celach określonych w art. 1 ust. 1 jeżeli okaże się, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu lub zostały zapisane niezgodnie z prawem, państwo członkowskie, które przesłało te dane, poprawia je lub usuwa zgodnie z art. 27 ust. 3. To samo państwo członkowskie powiadamia pisemnie osobę, której dane dotyczą, bez nadmiernej zwłoki, że podjęło działania mające na celu poprawienie lub usunięcie danych, które jej dotyczą.
8. W celach określonych w art. 1 ust. 1, jeżeli państwo członkowskie, które przesłało dane, nie zgadza się z tym, że dane zapisane w systemie centralnym nie odpowiadają stanowi faktycznemu lub zostały zapisane niezgodnie z prawem, wyjaśnia pisemnie osobie, której dane dotyczą, bez nadmiernej zwłoki, dlaczego nie zamierza poprawić lub usunąć danych, które jej dotyczą.
To państwo członkowskie przekazuje również osobie, której dane dotyczą, informacje o działaniach, jakie osoba ta może podjąć, jeśli nie akceptuje udzielonych wyjaśnień. Obejmuje to informacje, jak wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa członkowskiego, oraz informacje o wszelkiej pomocy finansowej lub innego rodzaju pomocy dostępnej zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa członkowskiego.
9. Każdy wniosek złożony na podstawie ust. 4 i 5 zawiera wszystkie szczegółowe informacje niezbędne do zidentyfikowania osoby, której dane dotyczą, włącznie z odciskami palców. Informacje takie wykorzystuje się wyłącznie do umożliwienia korzystania z praw, o których mowa w ust. 4 i 5, po czym natychmiast się je usuwa.
10. Właściwe organy państw członkowskich aktywnie współpracują w celu szybkiego egzekwowania praw ustanowionych w ust. 5, 6 i 7.
11. W każdym przypadku, gdy osoba występuje o udostępnienie danych, które jej dotyczą, zgodnie z ust. 4, właściwy organ odnotowuje w formie dokumentu pisemnego, że taki wniosek został złożony i w jaki sposób został on rozpatrzony, oraz niezwłocznie udostępnia krajowym organom nadzorczym ten dokument.
12. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia w każdym państwie członkowskim krajowy organ nadzorczy pomaga zgodnie z art. 28 ust. 4 dyrektywy 95/46/WE osobie, której dane dotyczą, na jej wniosek, w wykonywaniu przysługujących jej praw.
13. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia krajowy organ nadzorczy państwa członkowskiego, które przesłało dane, oraz krajowy organ nadzorczy państwa członkowskiego, w którym przebywa osoba, której dane dotyczą, pomagają i, na wniosek takiej osoby, doradzają jej w wykonywaniu przysługującego jej prawa do poprawienia lub usunięcia danych. Oba krajowe organy nadzorcze współpracują w tym celu. Wniosek o taką pomoc może zostać złożony w krajowym organie nadzorczym państwa członkowskiego, gdzie przebywa osoba, której dane dotyczą, a organ ten przekazuje wniosek do organu państwa członkowskiego, które przesłało dane.
14. W każdym państwie członkowskim każda osoba może zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami tego państwa wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa, jeśli odmówiono jej prawa dostępu do danych przewidzianego w ust. 4.
15. Każda osoba może, zgodnie z przepisami ustawowymi i wykonawczymi oraz procedurami państwa członkowskiego, które przesłało dane, wnieść powództwo lub, w stosownych przypadkach, skargę do właściwych organów lub sądów tego państwa w związku z danymi odnoszącymi się do tej osoby zapisanymi w systemie centralnym, w celu skorzystania ze swoich praw na podstawie ust. 5. Obowiązek udzielania przez krajowe organy nadzorcze pomocy oraz, na wniosek, doradztwa osobie, której dane dotyczą, zgodnie z ust. 13, istnieje przez cały czas trwania postępowania.
Artykuł 30
Nadzór ze strony krajowego organu nadzorczego
1. W celach określonych w art. 1 ust. 1 niniejszego rozporządzenia każde państwo członkowskie ustanawia przepisy stanowiące, że krajowy organ lub organy nadzorcze wyznaczone na podstawie art. 28 ust. 1 dyrektywy 95/46/WE monitorują niezależnie, zgodnie z obowiązującym w danym państwie prawem krajowym, zgodność z prawem przetwarzania przez to państwo członkowskie danych osobowych zgodnie z niniejszym rozporządzeniem, włącznie z przesyłaniem danych do systemu centralnego.
2. Każde państwo członkowskie zapewnia, aby krajowy organ nadzorczy miał możliwość zasięgania opinii osób dysponujących wystarczającą wiedzą w zakresie danych daktyloskopijnych.
Artykuł 31
Nadzór ze strony Europejskiego Inspektora Ochrony Danych
1. Europejski Inspektor Ochrony Danych zapewnia, aby wszelkie działania dotyczące Eurodac związane z przetwarzaniem danych osobowych, a w szczególności te prowadzone przez Agencję, wykonywane były zgodnie z rozporządzeniem (WE) nr 45/2001 oraz z niniejszym rozporządzeniem.
2. Europejski Inspektor Ochrony Danych zapewnia, aby co najmniej co trzy lata przeprowadzana była kontrola działań Agencji związanych z przetwarzaniem danych osobowych, zgodna z Międzynarodowymi Standardami Rewizji Finansowej. Sprawozdanie z takiej kontroli przesyłane jest Parlamentowi Europejskiemu, Radzie, Komisji, Agencji i krajowym organom nadzorczym. Agencji umożliwia się wniesienie uwag przed przyjęciem sprawozdania.
Artykuł 32
Współpraca między krajowymi organami nadzorczymi a Europejskim Inspektorem Ochrony Danych
1. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w granicach swych odpowiednich kompetencji, aktywnie współpracują w ramach swoich zadań oraz zapewniają skoordynowany nadzór nad systemem Eurodac.
2. Państwa członkowskie zapewniają, aby co roku niezależny podmiot przeprowadzał zgodnie z art. 33 ust. 2 kontrolę przetwarzania danych osobowych w celach określonych w art. 1 ust. 2, obejmującą analizę próbki umotywowanych elektronicznych wniosków.
Wyniki kontroli dołącza się do rocznego sprawozdania państwa członkowskiego, o którym mowa w art. 40 ust. 7.
3. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w granicach swych odpowiednich kompetencji, wymieniają stosowne informacje, pomagają sobie wzajemnie w prowadzeniu kontroli i inspekcji, analizują trudności w interpretowaniu lub w stosowaniu niniejszego rozporządzenia, badają problemy ze sprawowaniem niezależnego nadzoru lub wykonywaniem praw przysługujących osobom, których dane dotyczą, opracowują zharmonizowane propozycje wspólnych rozwiązań wszelkich problemów oraz propagują wiedzę na temat praw związanych z ochroną danych, stosownie do potrzeb.
4. W celach określonych w ust. 3 krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych spotykają się przynajmniej dwa razy w roku. Obowiązek pokrycia kosztów i obsługi takich spotkań spoczywa na Europejskim Inspektorze Ochrony Danych. Podczas pierwszego spotkania zostaje przyjęty regulamin wewnętrzny. Dalsze metody pracy opracowywane są wspólnie, zależnie od potrzeb. Wspólne sprawozdanie z działalności przesyłane jest co dwa lata Parlamentowi Europejskiemu, Radzie, Komisji i Agencji.
Artykuł 33
Ochrona danych osobowych na potrzeby ochrony porządku publicznego
1. Każde państwo członkowskie stanowi, że przepisy przyjęte na mocy prawa krajowego w celu wdrożenia decyzji ramowej 2008/977/WSiSW mają zastosowanie także do przetwarzania danych osobowych przez krajowe organy tego państwa członkowskiego w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia.
2. Monitorowanie zgodności z prawem przetwarzania danych osobowych przez państwa członkowskie w celach określonych w art. 1 ust. 2 niniejszego rozporządzenia, w tym w celu przesyłania ich do systemu Eurodac oraz z tego systemu, prowadzą krajowe organy nadzorcze wyznaczone zgodnie z decyzją ramową 2008/977/WSiSW.
3. Przetwarzanie danych osobowych przez Europol na mocy niniejszego rozporządzenia odbywa się zgodnie z decyzją 2009/371/WSiSW i jest nadzorowane przez niezależnego zewnętrznego inspektora ochrony danych. Art. 30, 31 i 32 tej decyzji mają zastosowanie do przetwarzania danych osobowych na mocy niniejszego rozporządzenia. Niezależny zewnętrzny inspektor ochrony danych zapewnia, aby prawa osób fizycznych nie były naruszane.
4. Dane osobowe uzyskane z Eurodac zgodnie z niniejszym rozporządzeniem w celach określonych w art. 1 ust. 2 przetwarzane są wyłącznie na potrzeby zapobiegania, wykrywania lub prowadzenia dochodzeń w konkretnej sprawie, w związku z którą państwo członkowskie lub Europol zwróciły się o udostępnienie danych.
5. System centralny, wyznaczone organy i organy weryfikujące oraz Europol przechowują zapis wyszukiwania w celu umożliwienia krajowym organom ochrony danych i Europejskiemu Inspektorowi Ochrony Danych monitorowania zgodności przetwarzania danych z unijnymi przepisami o ochronie danych, w tym również w celu przechowywania zapisów wyszukiwania z myślą o przygotowywaniu sprawozdań, o których mowa w art. 40 ust. 7. Poza tymi celami dane osobowe, a także zapis wyszukiwania, są usuwane ze wszystkich akt krajowych i akt Europolu po upływie jednego miesiąca, o ile nie są one potrzebne do celów konkretnego, toczącego się postępowania karnego, w związku z którym to państwo członkowskie lub Europol zwróciły się o ich udostępnienie.
Artykuł 34
Bezpieczeństwo danych
1. Państwo członkowskie pochodzenia zapewnia bezpieczeństwo danych przed przesłaniem ich do systemu centralnego oraz w trakcie ich przesyłania.
2. Każde państwo członkowskie w odniesieniu do wszystkich danych przetwarzanych przez jego właściwe organy na mocy niniejszego rozporządzenia przyjmuje niezbędne środki, łącznie z planem bezpieczeństwa, w celu:
a)
zapewnienia fizycznej ochrony danych, w tym poprzez opracowanie planów ewentualnościowych służących ochronie najważniejszej infrastruktury;
b)
uniemożliwiania osobom nieupoważnionym dostępu do krajowych obiektów, w których to państwo członkowskie wykonuje operacje zgodnie z celami systemu Eurodac (kontrole przy wejściu do obiektów);
c)
zapobiegania nieupoważnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu nośników danych (kontrola nośników danych);
d)
zapobiegania nieupoważnionemu wprowadzaniu danych oraz nieupoważnionemu przeglądaniu, zmienianiu lub usuwaniu przechowywanych danych osobowych (kontrola przechowywania);
e)
zapobiegania nieupoważnionemu przetwarzaniu danych w systemie Eurodac oraz wszelkiemu nieupoważnionemu zmienianiu lub usuwaniu danych przetwarzanych w systemie Eurodac (kontrola wprowadzania danych);
f)
zapewnienia, aby osoby upoważnione do dostępu do Eurodac miały dostęp jedynie do danych objętych zakresem ich upoważnienia oraz wyłącznie poprzez indywidualne i niepowtarzalne identyfikatory użytkowników oraz poufne tryby dostępu (kontrola dostępu do danych);
g)
zapewnienia, aby wszystkie organy mające prawo dostępu do systemu Eurodac tworzyły profile opisujące funkcje i kompetencje osób upoważnionych do dostępu do danych oraz do wprowadzania, aktualizacji, usuwania i wyszukiwania danych, jak również aby na wniosek krajowych organów nadzorczych, o których mowa w art. 28 dyrektywy 95/46/WE oraz w art. 25 decyzji ramowej 2008/977/WSiSW, niezwłocznie udostępniały im te profile oraz wszelkie inne stosowne informacje, których organy te mogą potrzebować do celów nadzoru (profile personelu);
h)
zapewnienia możliwości sprawdzenia i ustalenia, jakim organom można przekazywać dane osobowe za pośrednictwem sprzętu do przekazywania danych (kontrola przekazywania danych);
i)
zapewnienia możliwości sprawdzenia i ustalenia, jakie dane, kiedy, przez kogo i w jakim celu były przetwarzane w systemie Eurodac (kontrola rejestracji danych);
j)
zapobiegania nieupoważnionemu odczytywaniu, kopiowaniu, zmienianiu lub usuwaniu danych osobowych w trakcie przesyłania danych osobowych z systemu Eurodac lub do niego, bądź podczas transportu nośników danych, w szczególności poprzez odpowiednie techniki szyfrowania (kontrola transportu);
k)
monitorowania skuteczności środków bezpieczeństwa, o których mowa w niniejszym ustępie, a także podjęcia niezbędnych działań organizacyjnych związanych z kontrolą wewnętrzną w celu zapewnienia przestrzegania niniejszego rozporządzenia (kontrola wewnętrzna) oraz automatycznego wykrywania w ciągu 24 godzin wszelkich istotnych zdarzeń wynikłych ze stosowania środków wymienionych w lit. b)-j), które mogłyby wskazywać na wystąpienie incydentu związanego z bezpieczeństwem.
3. Państwa członkowskie informują Agencję o incydentach związanych z bezpieczeństwem, które wykryły w swoich systemach. Agencja informuje państwa członkowskie, Europol i Europejskiego Inspektora Ochrony Danych o incydentach związanych z bezpieczeństwem. W trakcie incydentu związanego z bezpieczeństwem państwa członkowskie, których on dotyczy, Agencja i Europol współpracują ze sobą.
4. Agencja podejmuje środki niezbędne do osiągnięcia celów określonych w ust. 2 w odniesieniu do funkcjonowania systemu Eurodac, łącznie z przyjęciem planu bezpieczeństwa.
Artykuł 35
Zakaz przekazywania danych do państw trzecich, instytucji międzynarodowych lub podmiotów prywatnych
1. Dane osobowe uzyskane na podstawie niniejszego rozporządzenia przez państwo członkowskie lub Europol z systemu centralnego nie mogą być przekazywane ani udostępniane jakiemukolwiek państwu trzeciemu, organizacji międzynarodowej lub podmiotowi prywatnemu mającemu siedzibę w Unii lub poza nią. Zakaz ten ma zastosowanie także wówczas, gdy dane te są dalej przetwarzane na szczeblu krajowym lub między państwami członkowskimi w rozumieniu art. 2 lit. b) decyzji ramowej 2008/977/WSiSW.
2. Dane osobowe, które pochodzą z jednego z państw członkowskich i były przedmiotem wymiany między państwami członkowskimi w następstwie trafienia otrzymanego w celach określonych w art. 1 ust. 2, nie mogą być przekazywane państwom trzecim, jeżeli istnieje poważne ryzyko, że w rezultacie takiego przekazania danych osoba, której dane dotyczą, zostanie poddana torturom, nieludzkiemu i upokarzającemu traktowaniu lub karze bądź stanie się ofiarą jakiegokolwiek innego naruszenia praw podstawowych.
3. Zakazy, o których mowa w ust. 1 i 2, pozostają bez uszczerbku dla prawa państw członkowskich do przekazywania takich danych państwom trzecim, do których stosuje się rozporządzenie (UE) nr 604/2013.
Artykuł 36
Rejestrowanie i dokumentacja
1. Każde państwo członkowskie i Europol zapewniają rejestrowanie lub dokumentowanie wszystkich operacji przetwarzania danych wynikających z wniosków o porównanie z danymi EURODAC w celach określonych w art. 1 ust. 2, w celu sprawdzenia dopuszczalności wniosku, monitorowania zgodności z prawem przetwarzania danych, integralności danych i bezpieczeństwa oraz samokontroli.
2. W rejestrze lub dokumentacji podawane są w każdym przypadku:
a)
dokładny cel wniosku o porównanie, w tym forma przestępstwa terrorystycznego lub innego poważnego przestępstwa, a w przypadku Europolu - dokładny cel wniosku o porównanie;
b)
uzasadnione powody nieprzeprowadzania porównań z innymi państwami członkowskimi na mocy decyzji 2008/615/WSiSW, zgodnie z art. 20 ust. 1 niniejszego rozporządzenia;
c)
odniesienie do pliku krajowego;
d)
data i dokładna godzina złożenia przez krajowy punkt dostępu wniosku o porównanie do systemu centralnego;
e)
nazwa organu, który wystąpił o dostęp w celu porównania, oraz osoba odpowiedzialna, która złożyła wniosek i przetworzyła dane;
f)
w stosownych przypadkach, zastosowanie trybu pilnego, o którym mowa w art. 19 ust. 3, oraz decyzja podjęta w odniesieniu do weryfikacji po fakcie;
g)
dane wykorzystane do porównania;
h)
zgodnie z przepisami krajowymi lub z decyzją 2009/371/WSiSW - oznaczenie identyfikacyjne funkcjonariusza, który dokonał przeszukania, oraz funkcjonariusza, który zarządził przeszukanie lub dostarczenie.
3. Rejestry i dokumentacja wykorzystywane są wyłącznie w celu monitorowania zgodności z prawem przetwarzania danych oraz w celu zapewnienia integralności i bezpieczeństwa danych. Do monitorowania i oceny, o których mowa w art. 40, wykorzystywać można wyłącznie rejestry zawierające dane nieosobowe. Właściwe krajowe organy nadzorcze odpowiedzialne za sprawdzanie dopuszczalności wniosku oraz monitorowanie zgodności z prawem przetwarzania danych, jak również integralności i bezpieczeństwa danych, uzyskują, na wniosek, dostęp do tych rejestrów w celu wypełniania swoich zadań.
Artykuł 37
Odpowiedzialność
1. Każda osoba lub państwo członkowskie, które poniosło szkodę w wyniku niezgodnego z prawem przetwarzania danych lub jakiegokolwiek działania niezgodnego z niniejszym rozporządzeniem, jest uprawnione do otrzymania odszkodowania od państwa członkowskiego odpowiedzialnego za wyrządzoną szkodę. Państwo to jest zwolnione z odpowiedzialności, całkowicie lub częściowo, jeśli udowodni, że nie jest odpowiedzialne za zdarzenie, które wywołało szkodę.
2. Jeżeli niewypełnienie przez państwo członkowskie obowiązków wynikających z niniejszego rozporządzenia spowoduje szkodę w systemie centralnym, takie państwo członkowskie odpowiada za tę szkodę, chyba że Agencja lub inne państwo członkowskie nie podjęły uzasadnionych działań mających na celu zapobieżenie szkodzie lub zminimalizowanie jej skutków.
3. Roszczenia odszkodowawcze wobec państwa członkowskiego za szkody, o których mowa w ust. 1 i 2, regulują przepisy prawa krajowego pozwanego państwa członkowskiego.
ROZDZIAŁ VIII
ZMIANY W ROZPORZĄDZENIU (UE) NR 1077/2011
Artykuł 38
Zmiany w rozporządzeniu (UE) nr 1077/2011
W rozporządzeniu (UE) nr 1077/2011 wprowadza się następujące zmiany:
1)
art. 5 otrzymuje brzmienie:
„Artykuł 5
Zadania związane z systemem Eurodac
W odniesieniu do systemu EURODAC Agencja wykonuje:
a)
zadania powierzone jej rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 603/2013. z dnia w sprawie 26 czerwca 2013 ustanowienia systemu „Eurodac” do porównywania odcisków palców w celu skutecznego stosowania rozporządzenia (UE) nr 604/2013 w sprawie ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez obywatela państwa trzeciego lub bezpaństwowca] oraz w celu występowania o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego (17); oraz
b)
zadania związane ze szkoleniami w zakresie technicznego użytkowania systemu Eurodac.;
2)
w art. 12 ust. 1 wprowadza się następujące zmiany:
a)
litery u) i v) otrzymują brzmienie:
„u)
przyjmuje roczne sprawozdanie z działalności systemu centralnego Eurodac zgodnie z art. 40 ust. 1 rozporządzenia (UE) nr 603/2013;
v)
przedstawia uwagi na temat sprawozdań Europejskiego Inspektora Ochrony Danych z kontroli przeprowadzonych na mocy art. 45 ust. 2 rozporządzenia (WE) nr 1987/2006, art. 42 ust. 2 rozporządzenia (WE) nr 767/2008 oraz art. 31 ust. 2 rozporządzenia (UE) nr 603/2013, a także zapewnia odpowiednie działania pokontrolne;”
b)
lit. x) otrzymuje brzmienie:
„x)
opracowuje statystyki dotyczące działalności systemu centralnego Eurodac zgodnie z art. 8 ust. 2 rozporządzenia (UE) nr 603/2013”;
c)
lit. z) otrzymuje brzmienie:
„z)
zapewnia coroczną publikację wykazu jednostek zgodnie z art. 27 ust. 2 rozporządzenia (UE) nr 603/2013”;
3)
art. 15 ust. 4 otrzymuje brzmienie:
„4. Europol i Eurojust mogą uczestniczyć w posiedzeniach zarządu jako obserwatorzy, gdy porządek obrad obejmuje kwestię dotyczącą SIS II, w związku ze stosowaniem decyzji 2007/533/WSiSW. Europol może również uczestniczyć w posiedzeniach zarządu jako obserwator, gdy porządek obrad obejmuje kwestię dotyczącą VIS, w związku ze stosowaniem decyzji 2008/633/WSiSW, lub kwestię dotyczącą systemu Eurodac z związku ze stosowaniem rozporządzenia (UE) nr 603/2013”;
4)
w art. 17 wprowadza się następujące zmiany:
a)
ust. 5 lit. g) otrzymuje brzmienie:
„g)
bez uszczerbku dla art. 17 regulaminu pracowniczego, określa wymogi poufności, w celu wykonania, art. 17 rozporządzenia (WE) nr 1987/2006, art. 17 decyzji 2007/533/WSiSW, art. 26 ust. 9 rozporządzenia (WE) nr 767/2008 oraz art. 4 ust. 4 rozporządzenia (UE) nr 603/2013;”;
b)
ust. 6 lit. i) otrzymuje brzmienie:
„i)
sprawozdań z technicznego funkcjonowania każdego z wielkoskalowych systemów informatycznych, o których mowa w art. 12 ust. 1 lit. t), oraz rocznego sprawozdania z działalności systemu centralnego Eurodac, o którym mowa w art. 12 ust. 1 lit. u), na podstawie wyników monitorowania i oceny.”;
5)
art. 19 ust. 3 otrzymuje brzmienie:
„3. Europol i Eurojust mogą powołać po jednym przedstawicielu do grupy doradczej ds. SIS II. Europol może także powołać przedstawiciela do grupy doradczej ds. VIS i grupy doradczej ds. systemu Eurodac.”.
ROZDZIAŁ IX
PRZEPISY KOŃCOWE
Artykuł 39
Koszty
1. Koszty poniesione w związku z ustanowieniem i funkcjonowaniem systemu centralnego i infrastruktury łączności pokrywane są z budżetu ogólnego Unii Europejskiej.
2. Koszty poniesione przez krajowe punkty dostępu oraz koszty ich połączenia z systemem centralnym pokrywane są przez każde państwo członkowskie.
3. Każde państwo członkowskie i Europol ustanawiają i utrzymują na własny koszt infrastrukturę techniczną niezbędną do wykonania niniejszego rozporządzenia oraz odpowiadają za pokrycie swoich kosztów wynikających z wniosków o porównanie z danymi EURODAC w celach określonych w art. 1 ust. 2.
Artykuł 40
Roczne sprawozdanie: monitorowanie i ocena
1. Agencja przedkłada Parlamentowi Europejskiemu, Radzie, Komisji i Europejskiemu Inspektorowi Ochrony Danych roczne sprawozdanie z działalności systemu centralnego, w tym na temat jego technicznego funkcjonowania i bezpieczeństwa. Roczne sprawozdanie zawiera informacje dotyczące zarządzania systemem Eurodac i jego funkcjonowania, oparte na wcześniej ustalonych ilościowych wskaźnikach dotyczących celów, o których mowa w ust. 2.
2. Agencja zapewnia stosowanie procedur monitorowania funkcjonowania systemu centralnego pod kątem realizacji celów dotyczących rezultatów, efektywności kosztowej i jakości działania.
3. Agencja dysponuje, na potrzeby konserwacji technicznej, sprawozdawczości i statystyk, dostępem do niezbędnych informacji dotyczących przeprowadzonych w systemie centralnym operacji przetwarzania danych.
4. Do dnia 20 lipca 2018 r., a następnie co cztery lata, Komisja przygotowuje ogólną ocenę systemu Eurodac, analizując osiągnięte rezultaty na tle wyznaczonych celów oraz skutki w zakresie praw podstawowych, w tym to, czy dostęp na potrzeby ochrony porządku publicznego doprowadził do pośredniej dyskryminacji osób objętych niniejszym rozporządzeniem, oraz oceniając, czy przesłanki, które doprowadziły do ustanowienia systemu, są nadal aktualne, oraz wszelkie konsekwencje dla przyszłej działalności, a także wydaje wszelkie niezbędne zalecenia. Komisja przekazuje ocenę Parlamentowi Europejskiemu i Radzie.
5. Państwa członkowskie przekazują Agencji i Komisji informacje niezbędne do sporządzenia rocznych sprawozdań, o których mowa w ust. 1.
6. Agencja, państwa członkowskie i Europol dostarczają Komisji informacje niezbędne do sporządzenia sprawozdań z oceny, o których mowa w ust. 4. Informacje takie nie mogą w żadnym przypadku narażać na szwank metod pracy ani ujawniać informacji o źródłach, członkach personelu czy też dochodzeniach prowadzonych przez wyznaczone organy.
7. Z poszanowaniem przepisów prawa krajowego dotyczących publikacji danych szczególnie chronionych, każde państwo członkowskie i Europol przygotowują coroczne sprawozdania ze skuteczności porównywania danych daktyloskopijnych z danymi Eurodac na potrzeby ochrony porządku publicznego, zawierające informacje i statystyki na temat:
-
dokładnego celu porównania, w tym rodzaju przestępstw terrorystycznych lub poważnych przestępstw,
-
podstaw uzasadnionego podejrzenia,
-
uzasadanionych powodów nieprzeprowadzania porównania z innymi państwami członkowskimi na mocy decyzji 2008/615/WSiSW, zgodnie z art. 20 ust. 1 niniejszego rozporządzenia,
-
liczbę wniosków o porównanie,
-
liczbę i rodzaj spraw, które zakończyły się udaną identyfikacją, oraz
-
potrzeby i zastosowania trybu obowiązującego w szczególnie naglących przypadkach, w tym na temat przypadków, w których w wyniku weryfikacji po fakcie przez organ weryfikujący tryb taki nie został zaakceptowany.
Roczne sprawozdania państw członkowskich i Europolu są przekazywane Komisji do dnia 30 czerwca następnego roku.
8. Na podstawie rocznych sprawozdań państw członkowskich i Europolu przewidzianych w ust. 7 i w uzupełnieniu do ogólnej oceny przewidzianej w ust. 4 Komisja opracowuje roczne sprawozdanie z dostępu do Eurodac na potrzeby ochrony porządku publicznego i przekazuje je Parlamentowi Europejskiemu, Radzie i Europejskiemu Inspektorowi Ochrony Danych.
Artykuł 41
Sankcje
Państwa członkowskie podejmują środki niezbędne do zapewnienia, aby przetwarzanie danych wprowadzonych do systemu centralnego niezgodnie z celami systemu Eurodac określonymi w art. 1, podlegało skutecznym, proporcjonalnym i odstraszającym sankcjom, w tym sankcjom administracyjnym lub karnym, zgodnie z prawem krajowym.
Artykuł 42
Terytorialny zakres stosowania
Przepisy niniejszego rozporządzenia nie mają zastosowania na jakimkolwiek terytorium, na którym nie stosuje się rozporządzenia (UE) nr 604/2013.
Artykuł 43
Powiadomienie o wyznaczonych organach i organach weryfikujących
1. Do dnia 20 października 2013 r. każde państwo członkowskie powiadamia Komisję o swoich wyznaczonych organach i jednostkach operacyjnych, o których mowa w art. 5 ust. 3, oraz o swoich organach weryfikujących, oraz niezwłocznie powiadamia o wszelkich zmianach w tym zakresie.
2. Do dnia 20 października 2013 r. Europol powiadamia Komisję o swoim wyznaczonym organie, o swoim organie weryfikującym i wyznaczonym przez niego krajowym punkcie dostępu oraz niezwłocznie powiadamia o wszelkich zmianach w tym zakresie.
3. Komisja corocznie publikuje informacje, o których mowa w ust. 1 i 2, w Dzienniku Urzędowym Unii Europejskiej oraz w drodze dostępnej w internecie i niezwłocznie aktualizowanej publikacji elektronicznej.
Artykuł 44
Przepis przejściowy
Dane zablokowane w systemie centralnym zgodnie z art. 12 rozporządzenia (WE) nr 2725/2000 odblokowuje się i oznacza zgodnie z art. 18 ust. 1 niniejszego rozporządzenia w dniu 20 lipca 2015 r.
Artykuł 45
Uchylenie
Rozporządzenie Rady (WE) nr 2725/2000 i rozporządzenie Rady (WE) nr 407/2002 tracą moc ze skutkiem od dnia 20 lipca 2015 r.
Odesłania do uchylonych rozporządzeń należy traktować jako odesłania do niniejszego rozporządzenia i odczytywać je zgodnie z tabelą korelacji w załączniku III.
Artykuł 46
Wejście w życie i rozpoczęcie stosowania
Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Niniejsze rozporządzenie stosuje się od dnia 20 lipca 2015 r.
Po zakończeniu przygotowań technicznych do przekazywania danych do systemu centralnego, a w każdym razie nie później niż w dniu 20 lipca 2015 r., państwa członkowskie powiadamiają o tym Komisję i Agencję.
Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.
Sporządzono w Brukseli dnia 26 czerwca 2013 r.