РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 603/2013
af 26. juni 2013
om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse og om ændring af forordning (EU) nr. 1077/2011 om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (omarbejdning)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 78, stk. 2, litra e), artikel 87, stk. 2, litra a), og artikel 88, stk. 2, litra a),
under henvisning til forslag fra Europa-Kommissionen,
under henvisning til udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse (1),
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Der bør foretages en række væsentlige ændringer af Rådets forordning (EF) nr. 2725/2000 af 11. december 2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (3) og af Rådets forordning (EF) nr. 407/2002 af 28. februar 2002 om visse gennemførelsesbestemmelser til forordning (EF) nr. 2725/2000 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af Dublinkonventionen (4). Forordningerne bør af klarhedshensyn omarbejdes.
(2)
En fælles asylpolitik, herunder et fælles europæisk asylsystem, er en grundlæggende del af Den Europæiske Unions målsætning om gradvis at indføre et område med frihed, sikkerhed og retfærdighed, der er åbent for personer, der på grund af omstændighederne søger international beskyttelse i Unionen.
(3)
Det Europæiske Råd vedtog på sit møde den 4. november 2004 Haagprogrammet, som fastsætter de mål, der skal realiseres på området frihed, sikkerhed og retfærdighed i perioden 2005-2010. Den europæiske pagt om indvandring og asyl vedtaget af Det Europæiske Råd på dets møde den 15. og 16. oktober 2008 opfordrede til at fuldføre gennemførelsen af det fælles europæiske asylsystem ved at indføre en ensartet asylprocedure med fælles garantier og vedtage en ensartet status både for flygtninge og for personer, der er berettiget til subsidiær beskyttelse.
(4)
Med henblik på anvendelsen af Europa-Parlamentets og Rådets forordning (EU) nr. 604/2013 af 26. juni 2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs (5), er det nødvendigt at fastslå identiteten af personer, der søger om international beskyttelse, og identiteten af personer, der pågribes i forbindelse med ulovlig passage af Unionens ydre grænser. Med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013, særlig artikel 18, stk. 1, litra b) og d), er det ligeledes ønskeligt, at hver medlemsstat kan kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, har søgt om international beskyttelse i en anden medlemsstat.
(5)
Fingeraftryk er et vigtigt element, når de pågældendes nøjagtige identitet skal fastslås. Det er nødvendigt at oprette et system til sammenligning af deres fingeraftryksoplysninger.
(6)
Til det formål er det nødvendigt at oprette et system benævnt "Eurodac", som består af et centralt system, som skal drive en central elektronisk database med fingeraftryksoplysninger, samt de elektroniske midler til videregivelse mellem medlemsstaterne og det centrale system, herefter benævnt "kommunikationsinfrastrukturen".
(7)
I Haagprogrammet blev der opfordret til, at adgangen til eksisterende registreringssystemer i Unionen forbedres. Herudover blev der i Stockholmprogrammet opfordret til, at der iværksættes en målrettet dataindsamling og udvikling af informationsudvekslingen og redskaberne hertil, som skal styres af behovene for retshåndhævelse.
(8)
I forbindelse med bekæmpelsen af terrorhandlinger og andre alvorlige lovovertrædelser er det af afgørende betydning, at de retshåndhævende myndigheder råder over så fuldstændige og ajourførte oplysninger som muligt, for at de kan udføre deres arbejde. Oplysningerne i Eurodac er nødvendige for at kunne forebygge, opdage eller efterforske terrorhandlinger som omhandlet i Rådets rammeafgørelse 2002/475/RIA af 13. juni 2002 om bekæmpelse af terrorisme (6) eller andre alvorlige lovovertrædelser som omhandlet i Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om procedurerne for overgivelse mellem medlemsstaterne (7). Oplysningerne i Eurodac bør derfor på de betingelser, der er fastsat i denne forordning, være til rådighed for medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) med henblik på sammenligninger.
(9)
De beføjelser, der gives retshåndhævende myndigheder adgang til Eurodac, bør ikke berøre den ret, som en ansøger om international beskyttelse har til at få sin ansøgning behandlet rettidigt i overensstemmelse med den relevante lovgivning. Endvidere bør enhver efterfølgende opfølgning efter et ”hit” i Eurodac heller ikke berøre denne ret.
(10)
Kommissionen anførte i sin meddelelse til Rådet og Europa-Parlamentet af 24. november 2005 om øget effektivitet, kompatibilitet og synergi blandt europæiske databaser inden for retlige og indre anliggender, at myndigheder, der er ansvarlige for national sikkerhed, kunne få adgang til Eurodac i nærmere afgrænsede tilfælde, hvor der er begrundet mistanke om, at gerningsmanden til en terrorhandling eller en anden alvorlig lovovertrædelse har søgt international beskyttelse. I meddelelsen fastslog Kommissionen også, at det af hensyn til proportionalitetsprincippet kræves, at der med henblik på sådanne formål kun kan søges i Eurodac, når der foreligger et tungtvejende hensyn til den offentlige sikkerhed, dvs. hvis den forbryder eller terrorist, der skal identificeres, har begået en så forkastelig handling, at det kan retfærdiggøres at søge i en database, hvor der registreres personer med ren straffeattest, og den konkluderede, at tærsklen for, hvornår myndigheder med ansvar for intern sikkerhed kan foretage søgninger i Eurodac, derfor altid skal være væsentligt højere end tærsklen for søgning i kriminalregistre over forbrydere.
(11)
Desuden spiller Europol en nøglerolle i samarbejdet mellem medlemsstaternes myndigheder vedrørende efterforskning af kriminalitet på tværs af grænserne til støtte for kriminalitetsforebyggelse, analyser og efterforskning på EU-plan. Europol bør derfor også have adgang til Eurodac inden for rammerne af sine opgaver i overensstemmelse med Rådets afgørelse 2009/371/RIA af 6. april 2009 om oprettelse af den europæiske politienhed (Europol) (8).
(12)
Europol bør kun kunne fremsætte anmodninger om sammenligning med Eurodacoplysninger i særlige tilfælde, under særlige omstændigheder og på strenge betingelser.
(13)
Eftersom Eurodac oprindeligt blev oprettet for at lette anvendelsen af Dublin-konventionen, vil det, hvis der gives adgang til Eurodac med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, udgøre en ændring i forhold til det oprindelige formål med Eurodac, og en sådan ændring griber ind i den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Et sådant indgreb skal ske i henhold til loven, og loven skal være formuleret tilstrækkeligt præcist til, at borgerne kan indrette deres adfærd herefter, og skal beskytte den enkelte mod vilkårlighed og med tilstrækkelig klarhed angive omfanget af det skøn, der indrømmes de kompetente myndigheder, og bestemme, hvordan skønnet skal udøves. Ethvert indgreb skal i et demokratisk samfund anses for nødvendigt for at beskytte en lovlig og forholdsmæssig interesse, og indgrebet skal stå i et rimeligt forhold til det lovlige formål, der forfølges med det.
(14)
Det oprindelige formål med oprettelsen af Eurodac omfattede ikke muligheden for at anmode om sammenligning af oplysninger med databasen på grundlag af et latent fingeraftryk, som er det spor af fingeraftryk, der kan findes på et gerningssted, men muligheden herfor er dog af afgørende betydning inden for politisamarbejde. Muligheden for at sammenligne et latent fingeraftryk med de fingeraftryksoplysninger, der er lagret i Eurodac, vil i tilfælde, hvor der er rimelige grunde til at tro, at gerningsmanden eller offeret falder ind under en af de af denne forordning omfattede kategorier, give de myndigheder, medlemsstaterne har udpeget, et særdeles værdifuldt redskab til at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, for eksempel når de eneste beviser, der findes på et gerningssted, er latente fingeraftryk.
(15)
I denne forordning fastsættes desuden betingelserne for, hvilke anmodninger om sammenligning af fingeraftryksoplysninger med Eurodacoplysninger med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser der bør tillades, og de nødvendige garantier, der skal sikre beskyttelsen af den grundlæggende ret til privatlivets fred, for så vidt angår de personer, hvis personoplysninger behandles i Eurodac. Disse strenge betingelser afspejler det forhold, at der i Eurodacs database registreres fingeraftryksoplysninger om personer, der ikke formodes at have begået en terrorhandling eller en anden alvorlig lovovertrædelse.
(16)
For at sikre lige behandling af alle ansøgere og personer, der nyder international beskyttelse, samt sikre sammenhæng med gældende EU-ret vedrørende asyl, navnlig Europa-Parlamentets og Rådets direktiv 2011/95/EU af 13. december 2011 om fastsættelse af standarder for anerkendelse af tredjelandsstatsborgere eller statsløse som personer med international beskyttelse, for en ensartet status for flygtninge eller for personer, der er berettiget til subsidiær beskyttelse, og for indholdet af en sådan beskyttelse (9) og for forordning (EU) nr. 604/2013, er det hensigtsmæssigt at udvide anvendelsesområdet for nærværende forordning til også at omfatte ansøgere om subsidiær beskyttelse og personer, der er berettiget til subsidiær beskyttelse.
(17)
Det er også nødvendigt at pålægge medlemsstaterne straks at tage og videregive fingeraftryksoplysninger om alle ansøgere om international beskyttelse samt af alle tredjelandsstatsborgere eller statsløse, der pågribes i forbindelse med ulovlig passage af en medlemsstats ydre grænse, hvis de er fyldt 14 år.
(18)
Det er nødvendigt at fastsætte præcise regler for videregivelsen af disse fingeraftryksoplysninger til det centrale system, registreringen af disse fingeraftryksoplysninger og andre relevante oplysninger i det centrale system, opbevaring af oplysningerne, sammenligning af oplysningerne med andre fingeraftryksoplysninger, videregivelse af resultaterne af sammenligningen og mærkning og sletning af de registrerede oplysninger. Disse regler kan være forskellige for, og bør være specielt tilpasset til, de enkelte kategorier af tredjelandsstatsborgere eller statsløse.
(19)
Medlemsstaterne bør sikre, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. Alle myndigheder med adgangsret til Eurodac bør investere i tilstrækkelig uddannelse og i det nødvendige teknologiske udstyr. Myndigheder med adgangsret til Eurodac bør informere Det Europæiske Agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed, oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 (10) ("agenturet") om særlige vanskeligheder, som de støder på med hensyn til oplysningernes kvalitet, således at disse vanskeligheder kan blive løst.
(20)
Det forhold, at det midlertidigt eller permanent er umuligt at tage og/eller videregive fingeraftryksoplysninger, f.eks. fordi oplysningernes kvalitet er utilstrækkelig til en hensigtsmæssig sammenligning, på grund af tekniske problemer eller årsager knyttet til beskyttelse af sundheden, eller fordi den registrerede er uegnet eller ude af stand til at få taget fingeraftryk på grund af omstændigheder, som den pågældende ikke selv er herre over, bør dette ikke få negative følger for undersøgelsen eller afgørelsen om den pågældende persons ansøgning om international beskyttelse.
(21)
Når der opnås hit i Eurodac, bør de kontrolleres af en uddannet fingeraftryksekspert for at sikre en præcis ansvarsfastsættelse i henhold til forordning (EU) nr. 604/2013 og en nøjagtig identifikation af den mistænkte for en forbrydelse eller offeret for en forbrydelse, hvis oplysninger kan være lagret i Eurodac.
(22)
Tredjelandsstatsborgere eller statsløse, der har søgt om international beskyttelse i én medlemsstat, kan i mange år have mulighed for at søge om international beskyttelse i en anden medlemsstat. Den periode, som det centrale system højst bør opbevare fingeraftryksoplysningerne i, bør derfor være af betydelig varighed. Da de fleste tredjelandsstatsborgere og statsløse, som har opholdt sig i Unionen i adskillige år, vil have opnået fast status eller endog statsborgerskab i en medlemsstat inden for denne periode, bør en periode på ti år for lagring af fingeraftryksoplysninger anses for rimelig.
(23)
Lagringsperioden bør være kortere i visse situationer, hvor der ikke er behov for at opbevare fingeraftryksoplysningerne så længe. Fingeraftryksoplysningerne bør slettes øjeblikkeligt, når en tredjelandsstatsborger eller statsløs opnår statsborgerskab i en medlemsstat.
(24)
Det er hensigtsmæssigt at lagre oplysningerne vedrørende de personer, der oprindeligt fik registreret deres fingeraftryk i Eurodac ved indgivelse af deres ansøgning om international beskyttelse, og som har opnået international beskyttelse i en medlemsstat, så oplysninger, der registreres ved indgivelse af en ansøgning om international beskyttelse, kan sammenlignes med dem.
(25)
Agenturet har fået pålagt Kommissionens opgaver vedrørende den operationelle drift af Eurodac i henhold til nærværende forordning og visse opgaver vedrørende kommunikationsinfrastrukturen fra det tidspunkt, hvor agenturet indledte sin virksomhed den 1. december 2012. Agenturet bør påtage sig de opgaver, det får pålagt i henhold til nærværende forordning, og de relevante bestemmelser i forordning (EU) nr. 1077/2011 bør følgelig ændres. Desuden bør Europol have observatørstatus på agenturets bestyrelsesmøder, når et spørgsmål vedrørende anvendelsen af nærværende forordning om adgang til søgning i Eurodac for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser er på dagsordenen. Europol bør kunne udpege en repræsentant til agenturets rådgivende gruppe vedrørende Eurodac.
(26)
Vedtægten for tjenestemænd i Den Europæiske Union (vedtægten for tjenestemænd) og ansættelsesvilkårene for de øvrige ansatte i Unionen ("ansættelsesvilkårene") fastsat ved Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (11) (samlet benævnt "vedtægten"), bør finde anvendelse på alt personale i agenturet, som arbejder med forhold, der vedrører nærværende forordning.
(27)
Det er nødvendigt helt klart at fastlægge det ansvar, der påhviler henholdsvis Kommissionen og agenturet for så vidt angår det centrale system og kommunikationsinfrastrukturen og medlemsstaterne for så vidt angår databehandling og datasikkerhed samt adgang til og berigtigelse af de registrerede oplysninger.
(28)
Det er nødvendigt at udpege de kompetente myndigheder i medlemsstaterne samt det nationale adgangspunkt, hvorigennem anmodninger om sammenligning med Eurodacoplysninger indgives, og at føre en liste over de operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om en sådan sammenligning særligt med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller andre alvorlige lovovertrædelser.
(29)
Anmodninger om sammenligning med data, der er lagret i det centrale system, bør indgives af de operative enheder inden for de udpegede myndigheder til de nationale adgangspunkter via kontrolmyndigheden og bør være begrundede. De operative enheder inden for de udpegede myndigheder, som er bemyndigede til at anmode om sammenligninger med Eurodacoplysninger, bør ikke fungere som kontrolmyndighed. Kontrolmyndighederne bør handle uafhængigt af de udpegede myndigheder og bør have ansvar for, på en uafhængig måde, at sikre, at de betingelser for at få adgang, der er fastsat i denne forordning, fuldt ud er opfyldt. Kontrolmyndighederne bør derefter videresende anmodningen om sammenligning, uden at fremsende grundene hertil, via det nationale adgangspunkt til det centrale system, efter at de har kontrolleret, at alle betingelser for at få adgang er opfyldt. I ekstraordinære tilfælde af hastende karakter, hvor det er nødvendigt tidligt at få adgang til oplysninger for at reagere på en specifik og reel trussel i forbindelse med terrorhandlinger eller andre alvorlige lovovertrædelser, bør kontrolmyndigheden behandle anmodningen omgående og først foretage kontrollen bagefter.
(30)
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden bør handle uafhængigt, når den udfører sine opgaver i henhold til denne forordning.
(31)
For at beskytte personoplysninger og udelukke systematiske sammenligninger, som bør være forbudt, bør behandlingen af Eurodacoplysninger kun finde sted i særlige tilfælde, og når det er nødvendigt med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Et sådant særligt tilfælde foreligger navnlig, når anmodningen om sammenligning angår en nærmere bestemt konkret situation eller en nærmere bestemt konkret fare, som har forbindelse til en terrorhandling eller en anden alvorlig lovovertrædelse, eller angår nærmere angivne personer, som, der er vægtige grunde til at antage, vil begå eller har begået en sådan lovovertrædelse. Et sådant særligt tilfælde foreligger også, når anmodningen om sammenligning angår en person, der har været offer for en terrorhandling eller en anden alvorlig lovovertrædelse. De udpegede myndigheder og Europol bør således kun anmode om at foretage sammenligninger med Eurodac, når de har rimelig grund til at tro, at en sådan sammenligning vil kunne tilvejebringe oplysninger, der i væsentlig grad vil kunne hjælpe dem med at forebygge, opdage eller efterforske en terrorhandling eller en anden alvorlig lovovertrædelse.
(32)
Endvidere bør der kun gives adgang på betingelse af, at sammenligning med medlemsstatens fingeraftryksdatabaser og de elektroniske fingeraftryksidentifikationssystemer i alle øvrige medlemsstater, jf. Rådets afgørelse 2008/615/RIA af 23. juni 2008 om intensivering af det grænseoverskridende samarbejde, navnlig om bekæmpelse af terrorisme og grænseoverskridende kriminalitet (12), har givet negative resultater. Den betingelse forudsætter, at den anmodende medlemsstat foretager sammenligninger med alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystemer, jf. afgørelse 2008/615/RIA, som er teknisk tilgængelige, medmindre den pågældende medlemsstat kan godtgøre, at der er rimelige grunde til at antage, at det ikke vil føre til identifikation af den registrerede. Der foreligger navnlig sådanne rimelige grunde, når den konkrete sag ikke har nogen operationel eller efterforskningsmæssig forbindelse til en given medlemsstat. Den betingelse forudsætter forudgående retlig og teknisk gennemførelse af afgørelse 2008/615/RIA af den anmodende medlemsstat for så vidt angår fingeraftryksoplysninger, da det ikke bør være tilladt at foretage checks i Eurodac med henblik på retshåndhævelse, hvis de ovennævnte foranstaltninger ikke først er truffet.
(33)
Forud for søgningen i Eurodac, bør de udpegede myndigheder også, hvis betingelserne for en sammenligning er opfyldt, konsultere visuminformationssystemet, jf. Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (13).
(34)
Med henblik på at opnå en effektiv sammenligning og udveksling af personoplysninger bør medlemsstaterne fuldt ud gennemføre og anvende de eksisterende internationale aftaler og den allerede gældende EU-lovgivning vedrørende udveksling af personoplysninger, navnlig afgørelse 2008/615/RIA.
(35)
Medlemsstaterne bør først og fremmest tage hensyn til barnets tarv ved anvendelsen af denne forordning. Hvis den anmodende medlemsstat fastslår, at Eurodacoplysninger vedrører en mindreårig, kan den anmodende medlemsstat kun anvende disse oplysninger i henhold til landets lovgivning vedrørende mindreårige og pligten til først og fremmest at tage hensyn til, hvad der er i barnets tarv.
(36)
Unionens ansvar uden for kontraktforhold i forbindelse med anvendelsen af Eurodacsystemet vil være underlagt de relevante bestemmelser i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Det er dog nødvendigt at fastsætte specifikke regler for medlemsstaternes ansvar uden for kontraktforhold i forbindelse med anvendelsen af systemet.
(37)
Målet for denne forordning, nemlig at der oprettes et system til sammenligning af fingeraftryksoplysninger til støtte for gennemførelsen af Unionens asylpolitik kan ifølge sagens natur ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union (TEU). I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(38)
Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (14) bør finde anvendelse på medlemsstaternes behandling af personoplysninger i medfør af nærværende forordning, medmindre denne behandling foretages af medlemsstaternes udpegede myndigheder eller kontrolmyndigheder med henblik på at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
(39)
Behandling af personoplysninger foretaget af medlemsstaternes myndigheder med henblik på at forebygge, opdage og efterforske terrorhandlinger og andre alvorlige lovovertrædelser i medfør af nærværende forordning bør være omfattet af databeskyttelsesstandarder i henhold til national lovgivning, som er i overensstemmelse med Rådets rammeafgørelse 2008/977/RIA af 27. november 2008 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager (15).
(40)
Principperne i direktiv 95/46/EF med hensyn til beskyttelse af fysiske personers rettigheder og frihedsrettigheder, særlig retten til privatlivets fred, i forbindelse med behandling af personoplysninger bør suppleres eller præciseres, navnlig for så vidt angår visse sektorer.
(41)
Videregivelse af personoplysninger, som en medlemsstat eller Europol i henhold til nærværende forordning får fra det centrale system, til tredjelande, internationale organisationer og private enheder i eller uden for Unionen bør forbydes for at sikre retten til asyl og for at beskytte ansøgere om international beskyttelse mod at få deres oplysninger videregivet til et tredjeland. Dette indebærer, at medlemsstaterne ikke bør videregive oplysninger fra det centrale system vedrørende: oprindelsesmedlemsstaten/ oprindelsesmedlemsstaterne, stedet og datoen for ansøgningen om international beskyttelse, det referencenummer, som oprindelsesmedlemsstaten bruger, datoen for optagelse af fingeraftrykkene og den dato, hvor medlemsstaten/ medlemsstaterne videregav oplysningerne til Eurodac, operatørens brugernavn og alle oplysninger vedrørende enhver overførsel oplysninger i henhold til forordning (EU) nr. 604/2013. Dette forbud bør ikke berøre medlemsstaternes ret til at videregive sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på, for derved at sikre, at medlemsstaterne har mulighed for at samarbejde med disse tredjelande med henblik på nærværende forordning.
(42)
Nationale tilsynsmyndigheder bør kontrollere lovligheden af medlemsstaternes behandling af personoplysninger, og den fælles kontrolinstans, der er oprettet ved afgørelse 2009/371/RIA, bør kontrollere lovligheden af Europols databehandling.
(43)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (16), særlig artikel 21 og 22 vedrørende fortrolighed og behandlingssikkerhed, finder anvendelse på den behandling af personoplysninger, som Unionens institutioner, organer, kontorer og agenturer foretager i medfør af nærværende forordning. Visse punkter bør dog præciseres, hvad angår ansvaret for behandlingen af oplysninger og tilsynet med databeskyttelsen i betragtning af, at databeskyttelse er af central betydning for, at Eurodac kan fungere hensigtsmæssigt, og at datasikkerhed, høj teknisk kvalitet og lovligheden af søgninger er af afgørende betydning for at sikre, at Eurodac fungerer problemfrit og korrekt, og for at lette anvendelsen af forordning (EU) nr. 604/2013.
(44)
Den registrerede bør underrettes om formålet med at behandle vedkommendes oplysninger inden for Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013 og om den brug, som retshåndhævende myndigheder kan gøre af vedkommendes oplysninger.
(45)
Det er hensigtsmæssigt, at de nationale tilsynsmyndigheder kontrollerer, at medlemsstaternes behandling af personoplysninger er lovlig, mens Den Europæiske Tilsynsførende for Databeskyttelse, jf. forordning (EF) nr. 45/2001, bør kontrollere Unionens institutioners, organers, kontorers og agenturers aktiviteter, hvad angår behandlingen af personoplysninger i medfør af nærværende forordning.
(46)
Medlemsstaterne, Europa-Parlamentet, Rådet og Kommissionen bør sikre, at de nationale og europæiske tilsynsmyndigheder kan overvåge brugen af og adgangen til Eurodacoplysningerne i tilstrækkelig grad.
(47)
Eurodacs virke bør overvåges og evalueres med jævne mellemrum, og det bør, som anført i Kommissionens vurdering af denne forordnings overensstemmelse med Den Europæiske Unions chartret om grundlæggende rettigheder ("charteret"), bl.a. vurderes, hvorvidt adgang med henblik på retshåndhævelse har medført en indirekte forskelsbehandling af ansøgere om international beskyttelse. Agenturet bør en gang om året forelægge Europa-Parlamentet og Rådet en rapport om det centrale systems virksomhed.
(48)
Medlemsstaterne bør indføre en sanktionsordning, der er effektiv, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning, for at sanktionere behandling af oplysninger, der er registreret i det centrale system, i modstrid med Eurodacs formål.
(49)
Det er nødvendigt, at medlemsstaterne oplyses om situationen med hensyn til særlige asylprocedurer for at lette en hensigtsmæssig anvendelse af forordning (EU) nr. 604/2013.
(50)
Denne forordning overholder de grundlæggende rettigheder og de principper, som bl.a. charteret anerkender. Denne forordning søger således især at sikre, at beskyttelsen af personoplysninger og retten til at søge international beskyttelse og til at fremme anvendelsen af charterets artikel 8 og 18. Denne forordning bør derfor anvendes i overensstemmelse hermed.
(51)
I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Danmark.
(52)
I medfør af artikel 3 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, har Det Forenede Kongerige meddelt, at landet ønsker at deltage i vedtagelsen og anvendelsen af denne forordning.
(53)
I medfør af artikel 1 og 2 i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til TEU og til TEUF, og med forbehold af artikel 4 i samme protokol, deltager Irland ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.
(54)
Denne forordnings geografiske anvendelsesområde bør begrænses, således at det svarer til det geografiske anvendelsesområde for forordning (EU) nr. 604/2013 -
VEDTAGET DENNE FORORDNING:
KAPITEL I
ALMINDELIGE BESTEMMELSER
Artikel 1
Formålet med "Eurodac"
1. Der oprettes et system, benævnt "Eurodac", hvis formål er at lette fastsættelsen af, hvilken medlemsstat der i henhold til forordning (EU) nr. 604/2013 er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der indgives af en tredjelandsstatsborger eller en statsløs i en medlemsstat, samt på anden måde lette anvendelsen af forordning (EU) nr. 604/2013 på de betingelser, der er fastsat i nærværende forordning.
2. I denne forordning fastsættes endvidere betingelserne for, at medlemsstaternes udpegede myndigheder og Den Europæiske Politienhed (Europol) kan anmode om at sammenligne fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system med henblik på retshåndhævelse.
3. Uden at det i øvrigt berører oprindelsesmedlemsstatens behandling af oplysninger, som er bestemt til Eurodac, i databaser oprettet i henhold til denne medlemsstats nationale ret, må fingeraftryksoplysninger og andre personoplysninger kun behandles i Eurodac til de formål, der er omhandlet i nærværende forordning og i artikel 34, stk. 1, i forordning (EU) nr. 604/2013.
Artikel 2
Definitioner
1. I denne forordning forstås ved:
a) "ansøger om international beskyttelse": en tredjelandsstatsborger eller en statsløs, der har indgivet en ansøgning om international beskyttelse som defineret i artikel 2, litra h), i direktiv 2011/95/EU, og som der endnu ikke er truffet endelig afgørelse om
b) "oprindelsesmedlemsstat":
i)
med hensyn til en person, som er omfattet af artikel 9, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
ii)
med hensyn til en person, som er omfattet af artikel 14, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system
iii)
med hensyn til en person, som er omfattet af artikel 17, stk. 1, den medlemsstat, der videregiver personoplysningerne til det centrale system og modtager resultaterne af sammenligningen
c) "en person, der har fået international beskyttelse": en tredjelandsstatsborger eller statsløs, der er anerkendt som berettiget til international beskyttelse som defineret i artikel 2, litra a), i direktiv 2011/95/EU
d) "hit": det centrale systems konstatering af, at der ved sammenligning på et eller flere punkter er overensstemmelse mellem de fingeraftryksoplysninger, der er registreret i den centrale elektroniske database, og de fingeraftryk, som en medlemsstat har videregivet vedrørende en person, idet medlemsstaterne dog er forpligtet til i medfør af artikel 25, stk. 4, omgående at kontrollere resultaterne af sammenligningen.
e) "det nationale adgangspunkt": det udpegede nationale system, der kommunikerer med det centrale system
f) "agentur": det agentur, der blev oprettet ved forordning (EU) nr. 1077/2011
g) "Europol": Den Europæiske Politienhed, der blev oprettet ved afgørelse 2009/371/RIA
h) "Eurodacoplysninger": alle oplysninger, der er lagret i det centrale system i overensstemmelse med artikel 11 og artikel 14, stk. 2
i) "retshåndhævelse": forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser
j) "terrorhandlinger": lovovertrædelser i henhold til national ret, der svarer til eller må ligestilles med de, der er nævnt i artikel 1-4 i rammeafgørelse 2002/475/RIA
k) "alvorlige lovovertrædelser": de former for kriminalitet, der svarer til eller må ligestilles med de lovovertrædelser, der nævnes i artikel 2, stk. 2, i rammeafgørelse 2002/584/RIA, hvis de i henhold til national ret kan straffes med frihedsstraf eller en anden frihedsberøvende foranstaltning af en maksimal varighed på mindst tre år
l) "fingeraftryksoplysninger": fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, eller latente fingeraftryk.
2. De udtryk, der er defineret i artikel 2 i direktiv 95/46/EF, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 1 omhandlede formål.
3. Medmindre andet er fastsat, anvendes de udtryk, der er defineret i artikel 2 i forordning (EU) nr. 604/2013, i den samme betydning i nærværende forordning.
4. De udtryk, der er defineret i artikel 2 i rammeafgørelse 2008/977/RIA, anvendes i den samme betydning i nærværende forordning, i den udstrækning personoplysninger behandles af medlemsstaternes myndigheder med henblik på de i nærværende forordnings artikel 1, stk. 2 omhandlede formål.
Artikel 3
Systemarkitektur og grundlæggende principper
1. Eurodac omfatter:
a)
en central elektronisk database ("det centrale system") med fingeraftryksoplysninger, der omfatter
i)
en central enhed
ii)
en beredskabsplan og et beredskabssystem
b)
en kommunikationsinfrastruktur mellem det centrale system og medlemsstaterne, der sikrer et krypteret virtuelt netværk forbeholdt Eurodacoplysninger ("kommunikationsinfrastrukturen")
2. Hver medlemsstat har ét nationalt adgangspunkt.
3. Det centrale systems behandling af oplysninger om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, sker på oprindelsesmedlemsstatens vegne og på de betingelser, der er fastsat i denne forordning, og adskilles ved brug af hensigtsmæssige tekniske midler.
4. De regler, der gælder for Eurodac, finder ligeledes anvendelse på de operationer, som medlemsstaterne foretager fra videregivelsen af oplysninger til det centrale system, indtil der gøres brug af resultaterne af sammenligningen.
5. Proceduren for optagelse af fingeraftryk fastlægges og anvendes efter den pågældende medlemsstats nationale praksis og i overensstemmelse med de beskyttelsesforanstaltninger, der er fastlagt i charteret, i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder og i De Forenede Nationers konvention om barnets rettigheder.
Artikel 4
Operationel forvaltning
1. Agenturet er ansvarligt for den operationelle forvaltning af Eurodac.
Den operationelle forvaltning af Eurodac omfatter alle de opgaver, der er nødvendige for, at Eurodac kan fungere 24 timer i døgnet alle ugens syv dage i henhold til denne forordning, herunder den vedligeholdelse og tekniske udvikling, der er nødvendig for at sikre, at systemet fungerer på et driftsmæssigt tilfredsstillende niveau, særlig hvad angår den tid, der kræves til søgninger i det centrale system. Der udarbejdes en beredskabsplan og et beredskabssystem, som tager højde for systemets vedligeholdelsesbehov og uforudsete driftsudfald, herunder beredskabsforanstaltningers indvirkning på databeskyttelse og datasikkerhed.
Agenturet sikrer i samarbejde med medlemsstaterne, at de bedste disponible og sikreste teknologier og teknikker, på grundlag af en cost-benefit-analyse, til enhver tid anvendes til det centrale system.
2. Agenturet er ansvarligt for følgende opgaver i forbindelse med kommunikationsinfrastrukturen:
a)
tilsyn
b)
sikkerhed
c)
koordinering af forbindelserne mellem medlemsstaterne og udbyderen.
3. Kommissionen er ud over de i stk. 2 nævnte ansvarlig for alle opgaver i forbindelse med kommunikationsinfrastrukturen, særlig:
a)
budgetgennemførelsen
b)
anskaffelse og fornyelse
c)
kontraktforhold.
4. Agenturet anvender relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alt personale, der skal arbejde med Eurodacoplysninger, jf. dog artikel 17 i vedtægten. Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres aktiviteter er ophørt.
Artikel 5
Myndigheder udpeget af medlemsstaterne med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger medlemsstaterne de myndigheder, der har tilladelse til at anmode om sammenligning med Eurodacoplysninger i henhold til denne forordning. De udpegede myndigheder er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser. Udpegede myndigheder omfatter ikke agenturer eller enheder, der udelukkende er ansvarlige for efterretningsvirksomhed vedrørende national sikkerhed.
2. Hver medlemsstat fører en liste over de udpegede myndigheder.
3. Hver medlemsstat fører en liste over de operative enheder inden for de udpegede myndigheder, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem det nationale adgangspunkt.
Artikel 6
Medlemsstaternes kontrolmyndigheder med henblik på retshåndhævelse
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger hver medlemsstat én national myndighed eller en enhed under en sådan myndighed til kontrolmyndighed. Kontrolmyndighederne er de myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser.
Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national lovgivning, men kontrolmyndigheden handler uafhængigt, når den udfører sine opgaver i henhold til denne forordning. Kontrolmyndigheden er adskilt fra de i artikel 5, stk. 3, omhandlede operative enheder og modtager ikke instrukser fra dem med hensyn til udfaldet af kontrollen.
Medlemsstaterne kan udpege mere end én kontrolmyndighed for at tilgodese deres organisatoriske og administrative strukturer i overensstemmelse med deres forfatningsmæssige eller retlige krav.
2. Kontrolmyndighederne sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt.
Kun hertil bemyndiget personale i kontrolmyndigheden har tilladelse til at modtage og videresende en anmodning om adgang til Eurodac i overensstemmelse med artikel 19.
Det er kun kontrolmyndigheden, der har tilladelse til at videresende anmodninger om sammenligninger af fingeraftryk til det nationale kontaktpunkt.
Artikel 7
Europol
1. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en specialiseret enhed med hertil bemyndigede Europolembedsmænd, der skal fungere som dens kontrolmyndighed, som handler uafhængigt af den i nærværende artikel stk. 2 nævnte udpegede myndighed, når den udfører sine opgaver i henhold til denne forordning, og som ikke modtager instrukser fra den udpegede myndighed med hensyn til udfaldet af kontrollen. Enheden sikrer, at betingelserne for at anmode om sammenligninger af fingeraftryk med Eurodacoplysninger er opfyldt. Europol udpeger i samråd med en medlemsstat det nationale adgangspunkt i den pågældende medlemsstat til at indsende Europols anmodninger om sammenligning af fingeraftryksoplysninger til det centrale system.
2. Til de i artikel 1, stk. 2, fastsatte formål udpeger Europol en operativ enhed, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem dets udpegede nationale adgangspunkt. Den udpegede myndighed er en operativ enhed under Europol, som er kompetent til at indsamle, lagre, behandle, analysere og udveksle oplysninger for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der ligger inden for Europols mandat.
Artikel 8
Statistiske oplysninger
1. Agenturet udarbejder hvert kvartal en statistik over det centrale systems arbejde med angivelse af navnlig:
a)
antallet af videregivne datasæt om personer, der er omfattet af artikel 9, stk. 1, artikel 14, stk. 1 og artikel 17, stk. 1
b)
antallet af hits med hensyn til ansøgere om international beskyttelse, der har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
c)
antallet af hits med hensyn til personer, der er omfattet af artikel 14, stk. 1, og som på et senere tidspunkt har indgivet en ansøgning om international beskyttelse
d)
antallet af hits med hensyn til personer, der er omfattet af artikel 17, stk. 1, og som på et tidligere tidspunkt har indgivet en ansøgning om international beskyttelse i en anden medlemsstat
e)
antallet af fingeraftryksoplysninger, som det centrale system mere end en gang har måttet anmode om at få udleveret fra oprindelsesmedlemsstaten, fordi de fingeraftryksoplysninger, der oprindeligt blev videregivet, ikke egnede sig til en sammenligning i det elektroniske fingeraftryksgenkendelsessystem
f)
antallet af mærkede, umærkede, blokerede og ublokerede datasæt i overensstemmelse med artikel 18, stk. 1 og 3
g)
antallet af hits, der har været for de i artikel 18, stk. 1, omhandlede personer i henhold til denne artikels litra b) og d).
h)
antallet af anmodninger og hits, der er omfattet af artikel 20, stk. 1
i)
antallet af anmodninger og hits, der er omfattet af artikel 21, stk. 1.
2. Ved udgangen af hvert år opstilles der en statistik, der sammenfatter de kvartalsvise statistikker for det pågældende år med angivelse af, hvor mange hits der har været for de personer, der er nævnt i henholdsvis litra b), c) og d) i stk. 1. Statistikken skal indeholde særskilte angivelser for hver enkelt medlemsstat. Resultaterne offentliggøres.
KAPITEL II
ANSØGERE OM INTERNATIONAL BESKYTTELSE
Artikel 9
Indsamling, videregivelse og sammenligning af fingeraftryk
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle ansøgere om international beskyttelse, der er fyldt 14 år, og videregiver snarest muligt og senest 72 timer efter, at vedkommendes ansøgning om international beskyttelse som defineret i artikel 20, stk. 2, i forordning (EU) nr. 604/2013, er indgivet, disse sammen med de i artikel 11, litra b)-g), i nærværende forordning omhandlede oplysninger til det centrale system.
Manglende overholdelse af tidsfristen på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny ansøgerens fingeraftryk og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
2. Når det ikke er muligt at optage fingeraftryk for en ansøger om international beskyttelse på grund af foranstaltninger truffet af hensyn til ansøgerens helbred eller til beskyttelsen af folkesundheden, optager og videresender medlemsstaterne som en undtagelse fra stk. 1 disse fingeraftryk snarest muligt og senest 48 timer efter, at disse sundhedsmæssige hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 1 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
3. De i artikel 11, litra a), omhandlede fingeraftryksoplysninger, som videregives af en medlemsstat, med undtagelse af dem, der videregives i henhold til artikel 10, litra b), sammenlignes i det centrale system automatisk med de fingeraftryksoplysninger, der er videregivet af andre medlemsstater, og som allerede er lagret i det centrale system.
4. Det centrale system sørger på anmodning af en medlemsstat for, at den i stk. 3 omhandlede sammenligning ud over fingeraftryksoplysninger fra andre medlemsstater også omfatter oplysninger, som den pågældende medlemsstat selv tidligere har videregivet.
5. Det centrale system videregiver automatisk hittet eller det negative resultat af sammenligningen til oprindelsesmedlemsstaten. Hvis der er tale om et hit, skal det centrale system for alle datasæt, der svarer til hittet, videregive de oplysninger, der er omhandlet i artikel 11, litra a)-k), sammen med den mærkning, der er omhandlet i artikel 18, stk. 1, hvis det er relevant.
Artikel 10
Oplysninger om den registreredes status
Følgende oplysninger sendes til det centrale system med henblik på opbevaring, jf. artikel 12, med henblik på videregivelse i medfør af artikel 9, stk. 5:
a)
Når en ansøger om international beskyttelse eller en anden person, der er omhandlet i artikel 18, stk. 1, litra d), i forordning (EU) nr. 604/2013, ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 25 i den nævnte forordning, ajourfører den ansvarlige medlemsstat sit datasæt, som er registreret i overensstemmelse med nærværende forordnings artikel 11, for den pågældende ved at tilføje vedkommendes ankomstdato.
b)
Når en ansøger om international beskyttelse ankommer til den ansvarlige medlemsstat som følge af en overførsel i medfør af en afgørelse efter anmodning om tilbagetagelse som omhandlet i artikel 22 i forordning (EU) nr. 604/2013, sender den ansvarlige medlemsstat et datasæt, der er registreret i henhold til nærværende forordnings artikel 11, vedrørende den pågældende person med angivelse af ankomstdato.
c)
Så snart oprindelsesmedlemsstaten kan fastslå, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende forlod medlemsstaternes område for derved at gøre det lettere at anvende artikel 19, stk. 2, og artikel 20, stk. 5, i forordning (EU) nr. 604/2013.
d)
Så snart oprindelsesmedlemsstaten sikrer, at den pågældende person, hvis data er registreret i Eurodac i henhold til nærværende forordnings artikel 11, har forladt medlemsstaternes område, i overensstemmelse med den afgørelse om tilbagesendelse eller afgørelse om udsendelse, den traf efter tilbagetrækningen eller afvisningen af ansøgningen om international beskyttelse, jf. artikel 19, stk. 3, i forordning (EU) nr. 604/2013, opdaterer den sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ved at tilføje det tidspunkt, hvor den pågældende blev udsendt af eller forlod medlemsstaternes område.
e)
Den medlemsstat, der bliver ansvarlig i henhold til artikel 17, stk. 1, i forordning (EU) nr. 604/2013, opdaterer sit datasæt, som er registreret i henhold til nærværende forordnings artikel 11, for den pågældende ansøger om international beskyttelse ved at tilføje det tidspunkt, hvor afgørelsen om at behandle ansøgningen blev truffet.
Artikel 11
Registrering af oplysninger
I det centrale system registreres kun følgende oplysninger:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, samt sted og dato for indgivelse af ansøgningen om international beskyttelse; i de tilfælde, der er omhandlet i artikel 10, litra b), er ansøgningsdatoen den dato, der er indlæst af den medlemsstat, der har overført ansøgeren
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn
h)
når det i henhold til artikel 10, litra a) eller b), er relevant, datoen for den pågældendes ankomst efter en vellykket overførsel
i)
når det i henhold til artikel 10, litra c), er relevant, datoen, hvor den pågældende forlod medlemsstaternes område
j)
når det i henhold til artikel 10, litra d), er relevant, datoen, hvor den pågældende forlod eller blev udsendt fra medlemsstaternes område
k)
når det i henhold til artikel 10, litra e), er relevant, datoen, hvor der blev truffet beslutning om at behandle ansøgningen.
Artikel 12
Lagring af oplysninger
1. Alle datasæt som omhandlet i artikel 11 lagres i det centrale system i ti år fra den dato, hvor de pågældende fingeraftryk blev optaget.
2. Efter udløbet af den i stk. 1 omhandlede periode sletter det centrale system automatisk de pågældende oplysninger fra det centrale system.
Artikel 13
Sletning af oplysninger før tiden
1. Oplysninger om en person, som har opnået statsborgerskab i en af medlemsstaterne inden udløbet af den i artikel 12, stk. 1, omhandlede periode, slettes fra det centrale system i overensstemmelse med artikel 27, stk. 4, så snart oprindelsesmedlemsstaten bliver klar over, at den pågældende har opnået et sådant statsborgerskab.
2. Det centrale system underretter snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater herom, når en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, som de videregav vedrørende de personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1, har slettet oplysninger i overensstemmelse med stk. 1.
KAPITEL III
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER PÅGRIBES I FORBINDELSE MED ULOVLIG PASSAGE AF EN YDRE GRÆNSE
Artikel 14
Indsamling og videregivelse af fingeraftryksoplysninger
1. Medlemsstaterne optager omgående fingeraftryk af samtlige fingre af alle tredjelandsstatsborgere eller statsløse, der er fyldt 14 år, og som pågribes af de kompetente kontrolmyndigheder i forbindelse med ulovlig passage af grænsen til den pågældende medlemsstat ad land-, sø- eller luftvejen efter at være kommet fra et tredjeland, og som ikke afvises, eller som fysisk forbliver på medlemsstaternes område uden at være varetægtsfængslet, indespærret eller på anden vis frihedsberøvet i hele tidsrummet mellem pågribelsen og udsendelsen på grundlag af afgørelsen om afvisning.
2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter datoen for pågribelsen til det centrale system følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse, som ikke afvises:
a)
fingeraftryksoplysninger
b)
oprindelsesmedlemsstat, sted og dato for pågribelsen
c)
køn
d)
det referencenummer, oprindelsesmedlemsstaten bruger
e)
dato for optagelse af fingeraftrykkene
f)
dato for videregivelse af oplysningerne til det centrale system
g)
operatørens brugernavn.
3. Som en undtagelse fra stk. 2 foretages videregivelsen af de oplysninger, der er nærmere angivet i stk. 2 for så vidt angår personer, der pågribes som beskrevet i stk. 1, og som fysisk forbliver på medlemsstaternes område, men er varetægtsfængslet, indespærret eller frihedsberøvet efter deres pågribelse længere end 72 timer, inden deres løsladelse fra varetægtsfængsling, indespærring eller anden frihedsberøvelse.
4. Manglende overholdelse af den i stk. 2 i denne artikel omhandlede tidsfrist på 72 timer fritager ikke medlemsstaterne for deres pligt til at optage og videresende fingeraftrykkene til det centrale system. Når fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i medfør af artikel 25, optager oprindelsesmedlemsstaten på ny fingeraftryk af de personer, der pågribes som beskrevet i nærværende artikels stk. 1, og sender dem igen snarest muligt og senest 48 timer efter vellykket fingeraftryksoptagelse.
5. Når det ikke er muligt at optage fingeraftryk for en pågreben person på grund af foranstaltninger truffet af hensyn til den pågældendes helbred eller til beskyttelsen af folkesundheden, optager og videresender den berørte medlemsstat som en undtagelse fra stk. 1 sådanne fingeraftryk snarest muligt og senest 48 timer efter, at disse hensyn ikke længere er nødvendige.
I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge tidsfristen på 72 timer i stk. 2 med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.
Artikel 15
Registrering af oplysninger
1. De i artikel 14, stk. 2, omhandlede oplysninger registreres i det centrale system.
Med forbehold af artikel 8 registreres oplysninger, der videregives til det centrale system i henhold til artikel 14, stk. 2, udelukkende med henblik på sammenligning med oplysninger om ansøgere om international beskyttelse og med henblik på de i artikel 1, stk. 2 omhandlede formål.
Det centrale system sammenligner ikke oplysninger, der videregives til det i henhold til artikel 14, stk. 2, med oplysninger, der tidligere er registreret i det centrale system, eller med oplysninger, der efterfølgende videregives til det centrale system i henhold til artikel 14, stk. 2.
2. For så vidt angår sammenligning af de oplysninger om ansøgere om international beskyttelse, som efterfølgende videregives til det centrale system, med de i stk. 1 omhandlede oplysninger, finder procedurerne i artikel 9, stk. 3 og 5, og artikel 25, stk. 4, anvendelse.
Artikel 16
Lagring af oplysninger
1. Alle datasæt vedrørende en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, lagres i det centrale system i 18 måneder fra den dato, hvor den pågældendes fingeraftryk blev optaget. Efter udløbet af denne periode sletter det centrale system automatisk sådanne oplysninger.
2. Oplysninger om en tredjelandsstatsborger eller statsløs som omhandlet i artikel 14, stk. 1, slettes i overensstemmelse med artikel 28, stk. 3, fra det centrale system, så snart oprindelsesmedlemsstaten inden udløbet af den i nærværende artikels stk. 1 omhandlede periode på 18 måneder får kendskab til et af følgende forhold:
a)
tredjelandsstatsborgeren eller den statsløse har fået opholdstilladelse
b)
tredjelandsstatsborgeren eller den statsløse har forladt medlemsstaternes område
c)
tredjelandsstatsborgeren eller den statsløse har opnået statsborgerskab i en af medlemsstaterne.
3. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra a) eller b), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende de personer, der er omhandlet i artikel 14, stk. 1.
4. Det centrale system oplyser snarest muligt og senest efter 72 timer samtlige oprindelsesmedlemsstater om sletning af oplysninger af de årsager, der er angivet i nærværende artikels stk. 2, litra c), foretaget af en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, de har videregivet vedrørende personer omhandlet i artikel 9, stk. 1, eller artikel 14, stk. 1.
KAPITEL IV
TREDJELANDSSTATSBORGERE ELLER STATSLØSE, DER OPHOLDER SIG ULOVLIGT I EN MEDLEMSSTAT
Artikel 17
Sammenligning af fingeraftryksoplysninger
1. For at kontrollere, om en tredjelandsstatsborger eller statsløs, der opholder sig ulovligt på dens område, tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, kan en medlemsstat videregive fingeraftryksoplysninger om fingeraftryk, som den har optaget af en sådan tredjelandsstatsborger eller statsløs, der er fyldt 14 år, til det centrale system sammen med det referencenummer, som den pågældende medlemsstat bruger.
Som hovedregel er der grund til at kontrollere, om tredjelandsstatsborgeren eller den statsløse tidligere har indgivet en ansøgning om international beskyttelse i en anden medlemsstat, når:
a)
tredjelandsstatsborgeren eller den statsløse erklærer, at vedkommende har indgivet en ansøgning om international beskyttelse, men ikke oplyser, i hvilken medlemsstat ansøgningen er indgivet
b)
tredjelandsstatsborgeren eller den statsløse ikke anmoder om international beskyttelse, men nægter at lade sig sende tilbage til sit oprindelsesland med den begrundelse, at det ville bringe vedkommende i fare, eller
c)
tredjelandsstatsborgeren eller den statsløse på anden måde forsøger at forhindre udsendelse ved at nægte at medvirke til fastlæggelsen af sin identitet, navnlig ved ikke at vise identitetspapirer eller ved at vise falske identitetspapirer.
2. De medlemsstater, der deltager i den i stk. 1 omhandlede procedure, videregiver til det centrale system fingeraftryksoplysninger om samtlige fingre eller i det mindste af pegefingeren, og hvis denne mangler, aftryk af samtlige andre fingre, af tredjelandsstatsborgere eller statsløse som omhandlet i stk. 1.
3. Fingeraftryksoplysningerne om en tredjelandsstatsborger eller statsløs som omhandlet i stk. 1 må udelukkende videregives til det centrale system med henblik på sammenligning med fingeraftryksoplysninger om ansøgere om international beskyttelse, som indgives af andre medlemsstater, og som allerede er registreret i det centrale system.
Fingeraftryksoplysningerne om sådanne tredjelandsstatsborgere eller statsløse må ikke registreres i det centrale system og må heller ikke sammenlignes med de oplysninger, der er videregivet til det centrale system i henhold til artikel 14, stk. 2.
4. Så snart resultaterne af sammenligningen af fingeraftryksoplysninger er videregivet til oprindelsesmedlemsstaten, opbevarer det centrale system kun registreringen af søgningen til de i artikel 28 nævnte formål. Medlemsstaterne eller det centrale system må ikke opbevare nogen anden registrering af søgningen til andre formål end disse.
5. For så vidt angår sammenligningen af fingeraftryksoplysninger, der er videregivet ifølge denne artikel, med fingeraftryksoplysninger om ansøgere om international beskyttelse, som er videregivet af andre medlemsstater, og som allerede er registreret i det centrale system, finder procedurerne i artikel 9, stk. 3 og 5, og i artikel 25, stk. 4, anvendelse.
KAPITEL V
PERSONER UNDER INTERNATIONAL BESKYTTELSE
Artikel 18
Mærkning af oplysninger
1. Den oprindelsesmedlemsstat, der har indrømmet international beskyttelse til en ansøger om international beskyttelse, hvis oplysninger tidligere var registreret i det centrale system i medfør af artikel 11, mærker med henblik på de i artikel 1, stk. 1, omhandlede formål de pågældende oplysninger i overensstemmelse med de krav til elektronisk kommunikation med det centrale system, som agenturet fastlægger. Mærkningen lagres i det centrale system i henhold til artikel 12 med henblik på videregivelse i henhold til artikel 9, stk. 5. Det centrale system oplyser samtlige oprindelsesmedlemsstater om mærkning af oplysninger fra en anden oprindelsesmedlemsstats side, når der er tale om et hit med oplysninger, som den videregav vedrørende personer omhandlet i artikel 9, stk. 1, eller i artikel 14, stk. 1. De pågældende oprindelsesmedlemsstater mærker også de tilsvarende datasæt.
2. Oplysninger om personer under international beskyttelse, der opbevares i det centrale system og er mærket i henhold til nærværende artikels stk. 1, stilles til rådighed til sammenligninger med henblik på de i artikel 1, stk. 2, omhandlede formål i en periode på tre år efter den dato, hvor den registrerede fik international beskyttelse.
Hvis der er tale om et hit, videregiver det centrale system de oplysninger, der er omhandlet i artikel 11, litra a)- k), for alle datasæt, der svarer til hittet. Det centrale system videregiver ikke den i nærværende artikels stk. 1 omhandlede mærkning. Efter udløbet af perioden på tre år blokerer det centrale system automatisk sådanne oplysninger for videregivelse i tilfælde af en anmodning om sammenligning med henblik på de i artikel 1, stk. 2, omhandlede formål, hvorimod oplysningerne fortsat stilles til rådighed til sammenligning til de i artikel 1, stk. 1, fastsatte formål, indtil de bliver slettet. Blokerede oplysninger videregives ikke, og det centrale system sender et negativt resultat tilbage til den begærende medlemsstat i tilfælde af et hit.
3. Oprindelsesmedlemsstaten fjerner mærkningen eller blokeringen af oplysningerne vedrørende en tredjelandsstatsborger eller statsløs, hvis oplysninger tidligere var mærket eller blokeret i overensstemmelse med nærværende artikels stk. 1 eller 2, i tilfælde af tilbagekaldelse eller afslutning af vedkommendes status eller afslag på forlængelse af vedkommendes status i medfør af artikel 14 eller 19 i direktiv 2011/95/EU.
KAPITEL VI
PROCEDURE FOR SAMMENLIGNING OG VIDEREGIVELSE AF OPLYSNINGER MED HENBLIK PÅ RETSHÅNDHÆVELSE
Artikel 19
Procedure for sammenligning af fingeraftryksoplysninger med Eurodacoplysninger
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder, der er omhandlet i artikel 5, stk. 1, og artikel 7, stk. 2, indgive en begrundet elektronisk anmodning som omhandlet i artikel 20, stk. 1, sammen med det referencenummer, de bruger, til kontrolmyndigheden om overførsel af fingeraftryksoplysninger med henblik på sammenligning til det centrale system via det nationale kontaktpunkt. Ved modtagelsen af en sådan anmodning kontrollerer kontrolmyndigheden, om alle betingelserne for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt.
2. Hvis alle betingelser omhandlet i enten artikel 20 eller 21 for anmodning om en sammenligning er opfyldt, overfører kontrolmyndigheden anmodningen om sammenligning til det nationale adgangspunkt, der videreformidler den til det centrale system efter procedurerne i artikel 9, stk. 3 og 5, med henblik på sammenligning med de oplysninger, der er videregivet til det centrale system i henhold til artikel 9, stk. 1, og artikel 14, stk. 2.
3. I ekstraordinære hastende situationer, hvor der er et behov for at forhindre en overhængende fare, som har forbindelse med en terrorhandling eller en anden alvorlig lovovertrædelse, kan kontrolmyndigheden videresende fingeraftryksoplysningerne til det nationale adgangspunkt med henblik på øjeblikkelig sammenligning, når den udpegede myndighed modtager anmodningen, og først bagefter kontrollere, om alle betingelser for at anmode om en sammenligning i henhold til enten artikel 20 eller 21 er opfyldt, bl.a. om der reelt var en ekstraordinær hastende situation. Den efterfølgende kontrol finder sted uden unødigt ophold efter behandlingen af anmodningen.
4. Hvis det ved den efterfølgende kontrol fastslås, at adgangen til Eurodacoplysninger ikke var begrundet, skal alle myndigheder, der har fået adgang til sådanne oplysninger, slette oplysningerne fra Eurodac, og de skal informere kontrolmyndigheden om sletningen.
Artikel 20
Betingelser for de udpegede myndigheders adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan de udpegede myndigheder kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i det centrale system inden for rammerne af deres egne beføjelser, hvis sammenligninger med følgende databaser ikke har ført til identifikation af den registrerede:
-
nationale fingeraftryksdatabaser
-
alle øvrige medlemsstaters elektroniske fingeraftryksidentifikationssystem, jf. Rådets afgørelse 2008/615/RIA, hvis sammenligninger er teknisk tilgængelige, medmindre der er rimelige grunde til at antage, at en sammenligning med sådanne systemer ikke vil medføre, at den registrerede bliver identificeret; sådanne rimelige grunde skal anføres i den begrundede elektroniske anmodning om sammenligning med Eurodacoplysninger, der sendes af den udpegede myndighed til kontrolmyndigheden, og
-
visuminformationssystemet, forudsat at de i afgørelse 2008/615/RIA fastsatte betingelser for en sådan sammenligning er opfyldt,
og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig med henblik på forebyggelse, opdagelse eller efterforskning af terrorhandlinger eller af andre alvorlige lovovertrædelser, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der må ikke gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at overveje, om sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske nogen af de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller en anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til søgninger med fingeraftryksoplysninger.
Artikel 21
Betingelser for Europols adgang til Eurodac
1. Til de i artikel 1, stk. 2, fastsatte formål kan Europols udpegede myndighed kun indgive en begrundet elektronisk anmodning om en sammenligning af fingeraftryksoplysninger med de oplysninger, der er lagret i centrale system, inden for rammerne af Europols mandat og om nødvendigt med henblik på udførelsen af Europols opgaver, hvis sammenligninger med fingeraftryksoplysninger lagret i informationsbehandlingssystemer, der er teknisk og retligt tilgængelige for Europol, ikke har ført til identifikation af den registrerede, og hvis følgende kumulative betingelser er opfyldt:
a)
sammenligningen er nødvendig for at støtte og styrke medlemsstaternes indsats for at forebygge, opdage eller efterforske terrorhandlinger eller andre alvorlige lovovertrædelser, der henhører under Europols mandat, hvilket betyder, at der foreligger et tungtvejende hensyn til den offentlige sikkerhed, der gør det forholdsmæssigt at søge i databasen
b)
sammenligningen er nødvendig i et specifikt tilfælde (dvs. der ikke må gennemføres systematiske sammenligninger), og
c)
der er rimelig grund til at antage, at sammenligningen vil bidrage væsentligt til at forebygge, opdage eller efterforske de pågældende lovovertrædelser. Sådanne rimelige grunde foreligger navnlig, når der er en begrundet mistanke om, at den person, der mistænkes for, har begået eller er offer for en sådan terrorhandling eller anden alvorlig lovovertrædelse, falder ind under en kategori, der er omfattet af denne forordning.
2. Anmodninger om sammenligning med Eurodacoplysninger skal begrænses til sammenligninger med fingeraftryksoplysninger.
3. Behandling af oplysninger, som Europol får ved sammenligning med Eurodacoplysninger, kan kun ske med tilladelse fra oprindelsesmedlemsstaten. En sådan tilladelse indhentes via Europols nationale enhed i den pågældende medlemsstat.
Artikel 22
Kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter
1. Al kommunikation mellem de udpegede myndigheder, kontrolmyndighederne og de nationale adgangspunkter skal være sikker og finde sted elektronisk, jf. dog artikel 26.
2. Til de i artikel 1, stk. 2, fastsatte formål behandles fingeraftryk digitalt af medlemsstaterne og videregives i det dataformat, der er omhandlet i bilag I, for derved at sikre, at der kan foretages en sammenligning ved hjælp af det elektroniske fingeraftryksgenkendelsessystem.
KAPITEL VII
DATABEHANDLING, DATABESKYTTELSE OG ANSVAR
Artikel 23
Ansvar i forbindelse med databehandling
1. Oprindelsesmedlemsstaten er ansvarlig for:
a)
at optagelsen af fingeraftryk foregår på lovlig vis
b)
at videregivelsen af fingeraftryksoplysninger og andre oplysninger, der er omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, til det centrale system foregår på lovlig vis
c)
at oplysningerne er korrekte og ajourførte ved videregivelsen til det centrale system
d)
at registreringen, lagringen, berigtigelsen og sletningen af oplysninger i det centrale system foregår på lovlig vis, uden at dette i øvrigt berører det ansvar, der påhviler agenturet
e)
at de resultater af sammenligningen af fingeraftryksoplysninger, der er videregivet af det centrale system, behandles på lovlig vis.
2. Oprindelsesmedlemsstaten er ansvarlig for de i stk. 1 nævnte oplysningers sikkerhed før og under videregivelsen til det centrale system samt for sikkerheden af de oplysninger, den modtager fra det centrale system, jf. artikel 34.
3. Oprindelsesmedlemsstaten er ansvarlig for den endelige identifikation af oplysningerne, jf. artikel 25, stk. 4.
4. Agenturet sikrer, at det centrale system drives i overensstemmelse med denne forordnings bestemmelser. Agenturet skal især:
a)
træffe foranstaltninger, der sikrer, at personer, som arbejder med det centrale system, kun behandler de oplysninger, der er registreret heri, i overensstemmelse med formålet med Eurodac, jf. artikel 1
b)
træffe de nødvendige foranstaltninger med henblik på at garantere det centrale systems sikkerhed, jf. artikel 34
c)
sikre, at kun personer, der er autoriseret til at arbejde med det centrale system, har adgang hertil, uden at dette i øvrigt berører de beføjelser, Den Europæiske Tilsynsførende for Databeskyttelse har.
Agenturet underretter Europa-Parlamentet og Rådet samt Den Europæiske Tilsynsførende for Databeskyttelse om de foranstaltninger, som det træffer i henhold til første afsnit.
Artikel 24
Videregivelse
1. Digitaliseringen af fingeraftrykkene samt videregivelsen heraf sker i det dataformat, der er omhandlet i bilag I. Det centrale system opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt. Agenturet sikrer, at de fingeraftryksoplysninger, medlemsstaterne videregiver, kan sammenlignes i det elektroniske fingeraftryksgenkendelsessystem.
2. Medlemsstaterne videregiver oplysningerne som omhandlet i artikel 11, artikel 14, stk. 2, og artikel 17, stk. 2, ad elektronisk vej. De i artikel 11 og artikel 14, stk. 2, omhandlede oplysninger registreres automatisk i det centrale system. Agenturet opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, de tekniske krav for videregivelsen af medlemsstaternes dataformat til det centrale system og omvendt.
3. Det referencenummer, der er omhandlet i artikel 11, litra d), artikel 14, stk. 2, litra d), artikel 17, stk. 1, og artikel 19, stk. 1, skal gøre det muligt entydigt at henføre oplysningerne til én bestemt person og til den videregivende medlemsstat. Endvidere skal det gøre det muligt at angive, om der er tale om en person, der er omhandlet i artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1.
4. Referencenummeret begynder med det eller de kendingsbogstaver, som anvendes til at angive den videregivende medlemsstat i overensstemmelse med den i bilag I omhandlede standard. Efter kendingsbogstavet eller kendingsbogstaverne følger identifikationen af person- eller anmodningskategorien. Således angives oplysninger om de personer, der er omhandlet i artikel 9, stk. 1, med "1", personer, der er omhandlet i artikel 14, stk. 1, med "2", personer, der er omhandlet i artikel 17, stk. 1, med "3", anmodninger, der er omhandlet i artikel 20, med "4", anmodninger, der er omhandlet i artikel 21, med "5" og anmodninger, der er omhandlet i artikel 29, med "9".
5. Agenturet udarbejder de tekniske procedurer, der er nødvendige for at sikre, at medlemsstaterne modtager entydige data fra det centrale system.
6 Det centrale system bekræfter snarest muligt modtagelsen af de videregivne oplysninger. Til det formål opstiller det centrale system de tekniske krav, der er nødvendige for at sikre, at medlemsstaterne efter anmodning modtager bekræftelse af modtagelsen.
Artikel 25
Gennemførelse af sammenligninger og videregivelse af resultater
1. Medlemsstaterne sikrer, at fingeraftryksoplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryksgenkendelsessystem. I det omfang, det er nødvendigt for at sikre, at resultaterne af det centrale systems sammenligning når en meget høj grad af nøjagtighed, fastlægger agenturet en passende kvalitet for de videregivne fingeraftryksoplysninger. Det centrale system kontrollerer snarest muligt de videregivne fingeraftryks kvalitet. Hvis fingeraftryksoplysningerne ikke egner sig til sammenligning i det elektroniske fingeraftryksgenkendelsessystem, underretter det centrale system den berørte medlemsstat herom. Denne medlemsstat videregiver herefter fingeraftryk af passende kvalitet ved brug af samme referencenummer som for det tidligere sæt fingeraftryksoplysninger.
2. Det centrale system udfører sammenligningerne i den rækkefølge, anmodningerne kommer ind. Enhver anmodning skal færdigbehandles inden 24 timer. En medlemsstat kan ved anmodninger om sammenligninger af hensyn til national ret kræve, at sammenligningen gennemføres som hastesag i løbet af en time. Hvis disse tidsfrister ikke kan overholdes som følge af omstændigheder, agenturet ikke er herre over, behandler det centrale system straks anmodningen, når disse omstændigheder ikke længere består. I disse tilfælde opstiller agenturet i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, kriterier for prioriteret behandling af anmodninger.
3. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet procedurer for arbejdsgangen for behandling af modtagne oplysninger og videregivelse af resultatet af sammenligningen.
4. Resultatet af sammenligningen kontrolleres omgående i modtagermedlemsstaten af en fingeraftryksekspert som defineret i overensstemmelse med nationale regler, som er særligt uddannet i de former for sammenligninger af fingeraftryk, der omhandles i nærværende forordning. Til de i nærværende forordnings artikel 1, stk. 1, fastsatte formål foretages den endelige identifikation af oprindelsesmedlemsstaten i samarbejde med de berørte medlemsstater i overensstemmelse med artikel 34 i forordning (EU) nr. 604/2013.
Oplysninger fra det centrale system vedrørende andre oplysninger, der har vist sig at være upålidelige, slettes, så snart det er fastslået, at de er upålidelige.
5. Når den endelige identifikation i overensstemmelse med stk. 4 viser, at resultatet af den sammenligning, der er modtaget fra det centrale system, ikke er i overensstemmelse med de fingeraftryksoplysninger, der er sendt til sammenligning, sletter medlemsstaterne straks resultatet af sammenligningen og meddeler snarest muligt og senest efter tre arbejdsdage dette forhold til Kommissionen og til agenturet.
Artikel 26
Kommunikation mellem medlemsstaterne og det centrale system
Oplysninger, der videregives fra medlemsstaterne til det centrale system og omvendt, benytter kommunikationsinfrastrukturen. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i det centrale system, opstiller agenturet de tekniske procedurer, der er nødvendige for brugen af kommunikationsinfrastrukturen.
Artikel 27
Adgang til og berigtigelse eller sletning af de oplysninger, der er registreret i Eurodac
1. Oprindelsesmedlemsstaten har adgang til de oplysninger, som den har videregivet, og som er registreret i det centrale system i overensstemmelse med denne forordning.
Ingen medlemsstat kan søge i oplysninger, der er videregivet af en anden medlemsstat, eller modtage sådanne oplysninger, bortset fra oplysninger, der er resultatet af den sammenligning, der er omhandlet i artikel 9, stk. 5.
2. Hver medlemsstat udpeger de myndigheder, der i henhold til nærværende artikels stk. 1 har adgang til oplysninger, der er registreret i det centrale system med henblik på de i artikel 1, stk. 1, fastsatte formål. Ved udpegningen angives det nøjagtigt, hvilken enhed der er ansvarlig for udførelsen af opgaver i forbindelse med anvendelsen af denne forordning. Hver medlemsstat sender uden ophold Kommissionen og agenturet en liste over disse myndigheder og alle ændringer heraf. Agenturet offentliggør en konsolideret liste i Den Europæiske Unions Tidende. Hvis der er sket ændringer heraf, offentliggør agenturet en gang om året en ajourført konsolideret liste online.
3. Kun oprindelsesmedlemsstaten har ret til at ændre de oplysninger, som den har videregivet til det centrale system, ved at berigtige, supplere eller slette dem, bortset fra sletning i henhold til artikel 12, stk. 2, eller artikel 16, stk. 1.
4. Hvis en medlemsstat eller agenturet har grund til at formode, at oplysninger, som er registreret i det centrale system, er ukorrekte, meddeler den snarest muligt dette til oprindelsesmedlemsstaten.
Hvis en medlemsstat har grund til at formode, at oplysninger er registreret i det centrale system i strid med denne forordning, meddeler den snarest muligt dette til agenturet, Kommissionen og oprindelsesmedlemsstaten. Oprindelsesmedlemsstaten kontrollerer de pågældende oplysninger og ændrer eller sletter dem omgående, om nødvendigt.
5. Agenturet må ikke videregive oplysninger, der er registreret i det centrale system, eller stille dem til rådighed for myndighederne i et tredjeland. Dette forbud gælder ikke for videregivelse af sådanne oplysninger til tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 28
Registre
1. Agenturet fører registre over alle behandlinger af oplysninger i det centrale system. Disse registre skal vise formålet med samt datoen og tidspunktet for adgangen, de oplysninger, der er videregivet, de oplysninger, der er anvendt til søgningen, og navnet på både den enhed, der har indlæst eller indhentet oplysningerne, og de ansvarlige personer.
2. De i nærværende artikels stk. 1 omhandlede registre må kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed i overensstemmelse med artikel 34. Registrene skal med de nødvendige foranstaltninger beskyttes mod uautoriseret adgang og skal slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 12, stk. 1, og artikel 16, stk. 1, medmindre de er nødvendige for kontrolprocedurer, som allerede er indledt.
3. Til de i artikel 1, stk. 1, fastsatte formål træffer hver medlemsstat de nødvendige foranstaltninger for at nå de mål, der er fastsat i nærværende artikels stk. 1 og 2, i for så vidt angår deres nationale system. Hver medlemsstat fører desuden registre over det personale, der er behørigt autoriseret til at indlæse eller indhente oplysninger.
Artikel 29
Den registreredes rettigheder
1. En person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, eller artikel 17, stk. 1, skal af oprindelsesmedlemsstaten underrettes skriftligt og om nødvendigt mundtligt på et sprog, vedkommende forstår eller med rimelighed kan formodes at forstå, om følgende:
a)
identiteten af den registeransvarlige i den i artikel 2, litra d), i direktiv 95/46/EF anvendte betydning, og i givet fald af dennes repræsentants identitet
b)
formålet med at behandle oplysningerne i Eurodac, herunder en beskrivelse af målene i forordning (EU) nr. 604/2013, jf. dennes artikel 4, og en redegørelse i en letforståelig form og i et klart og forståeligt sprog for den adgang til Eurodac, der kan gives medlemsstaterne og Europol med henblik på retshåndhævelse
c)
modtagerne af oplysningerne
d)
i forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, pligten til at lade sine fingeraftryk optage
e)
retten til at få indsigt i oplysninger, der vedrører den registrerede, og retten til at anmode om at få ukorrekte oplysninger vedrørende den registrerede berigtiget eller at få ulovligt lagrede oplysninger om vedkommende slettet, samt retten til at få oplysninger om procedurerne for udøvelse af disse rettigheder, herunder kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder som omhandlet i artikel 30, stk. 1.
2. I forbindelse med en person, der er omfattet af artikel 9, stk. 1, eller artikel 14, stk. 1, gives de oplysninger, der er nævnt i nærværende artikels stk. 1, på det tidspunkt hvor dennes fingeraftryk optages.
I forbindelse med en person, der er omfattet af artikel 17, stk. 1, gives de oplysninger, der er omhandlet i nærværende artikels stk. 1, senest på det tidspunkt, hvor oplysningerne om denne person videregives til det centrale system. Denne pligt gælder ikke, hvis det viser sig umuligt at tilvejebringe oplysningerne, eller det vil indebære en uforholdsmæssig stor indsats.
Når en person omfattet af artikel 9, stk. 1, artikel 14, stk. 1, og artikel 17, stk. 1, er mindreårig, giver medlemsstaterne disse oplysninger på en måde, der tager hensyn til ansøgerens alder.
3. Der udarbejdes efter proceduren i artikel 44, stk. 2, i forordning (EU) nr. 604/2013 en fælles folder, som mindst indeholder de oplysninger, der er omhandlet i nærværende artikels stk. 1, og de oplysninger, der er omhandlet i artikel 4, stk. 1, i den forordning.
Folderen skal være klar og enkel og udformet på et sprog, den pågældende person forstår eller med rimelighed kan formodes at forstå.
Folderen udarbejdes på en sådan måde, at den sætter medlemsstaterne i stand til at supplere den med yderligere oplysninger, som er specifikke for den enkelte medlemsstat. Disse oplysninger, som er specifikke for den enkelte medlemsstat, skal som minimum omfatte den registreredes rettigheder, muligheden for bistand fra de nationale tilsynsmyndigheder og kontaktoplysninger for den registeransvarlige og de nationale tilsynsmyndigheder.
4. Til de i denne forordnings artikel 1, stk. 1, fastsatte formål kan en registreret i alle medlemsstater udøve de rettigheder, der er omhandlet i artikel 12 i direktiv 95/46/EF, i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer.
Den registrerede vil ud over de øvrige oplysninger, som vedkommende i henhold til artikel 12, litra a), i direktiv 95/46/EF skal have udleveret, få meddelelse om, hvilke oplysninger der er registreret i det centrale system om vedkommende selv, og om, hvilken medlemsstat der har videregivet oplysningerne til det centrale system. En sådan indsigt i oplysningerne kan kun gives af en medlemsstat.
5. Til de i artikel 1, stk. 1, fastsatte formål kan enhver person i alle medlemsstater anmode om, at ukorrekte oplysninger berigtiges, eller at oplysninger, der er registreret ulovligt, slettes. Berigtigelsen og sletningen foretages inden for en rimelig frist af den medlemsstat, der har videregivet oplysningerne, i overensstemmelse med medlemsstatens love, administrative bestemmelser og procedurer.
6. Hvis retten til berigtigelse og sletning udøves i en anden medlemsstat end den eller dem, der har videregivet oplysningerne, kontakter denne medlemsstats myndigheder med henblik på de i artikel 1, stk. 1, fastsatte formål myndighederne i den eller de pågældende medlemsstater, der har videregivet oplysningerne, så de kan kontrollere, at oplysningerne er korrekte, samt at videregivelsen og registreringen af dem i det centrale system er lovlig.
7. Hvis det viser sig, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, berigtiger eller sletter den medlemsstat, der har videregivet dem, oplysningerne i overensstemmelse med artikel 27, stk. 3, med henblik på de i artikel 1, stk. 1, fastsatte formål. Den pågældende medlemsstat skal inden for en rimelig frist skriftligt bekræfte over for den registrerede, at den har taget skridt til at berigtige eller slette oplysningerne om vedkommende.
8. Hvis den medlemsstat, der har videregivet oplysningerne, ikke anerkender, at oplysninger, der er registreret i det centrale system, er ukorrekte eller ulovligt registreret, skal den med henblik på de i artikel 1, stk. 1, fastsatte formål inden for en rimelig frist skriftligt forklare over for den registrerede, hvorfor den ikke er villig til at berigtige eller slette oplysningerne.
Den pågældende medlemsstat skal også underrette den registrerede om, hvilke skridt han eller hun kan tage, hvis han eller hun ikke kan acceptere den forklaring, der er givet, herunder oplysninger om, hvordan den registrerede kan anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, og hvilken økonomisk eller anden bistand der kan ydes i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.
9. Anmodninger efter stk. 4 og 5 skal indeholde alle de nødvendige oplysninger til identifikation af den registrerede, herunder fingeraftryk. Oplysningerne anvendes udelukkende, når en registreret gør rettigheder efter stk. 4 og 5 gældende, og slettes straks derefter.
10. De kompetente myndigheder i medlemsstaterne skal samarbejde aktivt med henblik på straks at imødekomme de i stk. 5, 6 og 7 omhandlede rettigheder.
11. Når en person i henhold til stk. 4 anmoder om oplysninger vedrørende sig selv, fører den kompetente myndighed et register i form af et skriftligt dokument over, at der er fremsat en sådan anmodning, og hvordan den håndteres, og stiller uden ophold dette dokument til rådighed for de nationale tilsynsmyndigheder.
12. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i hver medlemsstat i overensstemmelse med artikel 28, stk. 4, i direktiv 95/46/EF på den registreredes anmodning bistå den pågældende med at udøve sine rettigheder.
13. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål skal den nationale tilsynsmyndighed i den medlemsstat, der har videregivet oplysningerne, og den nationale tilsynsmyndighed i den medlemsstat, hvor den registrerede opholder sig, bistå og på anmodning rådgive den pågældende, når vedkommende gør sin ret til at få berigtiget eller slettet oplysninger gældende. Begge de nationale tilsynsmyndigheder skal samarbejde herom. Anmodninger om bistand kan rettes til den nationale tilsynsmyndighed i den opholdsmedlemsstaten, som sender anmodningen videre til myndigheden i den medlemsstat, der har videregivet oplysningerne.
14. I hver medlemsstat kan enhver i overensstemmelse med den pågældende medlemsstats love, administrative bestemmelser og procedurer anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, hvis vedkommende nægtes den ret til indsigt, der er omhandlet i stk. 4.
15. Enhver kan i overensstemmelse med de love, administrative bestemmelser og procedurer, der gælder i den medlemsstat, der har videregivet oplysningerne, anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole vedrørende de oplysninger om vedkommende, der er registreret i det centrale system, med henblik på at udøve sine rettigheder i henhold til stk. 5. De nationale tilsynsmyndigheders pligt til at bistå og på anmodning rådgive den registrerede i overensstemmelse med stk. 13 gælder under hele denne proces.
Artikel 30
Den nationale tilsynsmyndigheds tilsyn
1. Med henblik på de i denne forordnings artikel 1, stk. 1, fastsatte formål drager hver medlemsstat omsorg for, at den eller de nationale tilsynsmyndigheder, der udpeges i henhold til artikel 28, stk. 1, i direktiv 95/46/EF, i fuld uafhængighed og i overensstemmelse med det pågældende medlemsstats nationale ret overvåger, at den pågældende medlemsstats behandling af personoplysninger i overensstemmelse med nærværende forordning, herunder videregivelsen af oplysninger til det centrale system, foregår på lovlig vis.
2. Hver medlemsstat sørger for, at den nationale tilsynsmyndighed har adgang til rådgivning fra personer med tilstrækkeligt kendskab til fingeraftryksoplysninger.
Artikel 31
Tilsyn foretaget af Den Europæiske Tilsynsførende for Databeskyttelse
1. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at al behandling, særlig agenturets behandling, af personoplysninger i tilknytning til Eurodac udføres i overensstemmelse med forordning (EF) nr. 45/2001 og med nærværende forordning.
2. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at auditten af agenturets behandling af personoplysninger gennemføres i henhold til internationale standarder for audit mindst hvert tredje år. Der skal sendes en rapport om denne audit til Europa-Parlamentet, Rådet, Kommissionen, agenturet, og de nationale tilsynsmyndigheder. Agenturet skal have mulighed for at fremkomme med sine bemærkninger, inden rapporten vedtages.
Artikel 32
Samarbejde mellem de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse
1. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder og sikrer samordnet tilsyn med Eurodac.
2. Medlemsstaterne sikrer, at der hvert år foretages en audit af behandlingen af personoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål af et uafhængigt organ i overensstemmelse med artikel 33, stk. 2, herunder en analyse af et udvalg af de begrundede elektroniske anmodninger.
Auditten vedføjes medlemsstaternes årsrapport som omhandlet i artikel 40, stk. 7.
3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse udveksler inden for deres respektive beføjelser relevante oplysninger, bistår hinanden med at gennemføre audit og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, undersøger problemer med udøvelsen af uafhængigt tilsyn eller i forbindelse med udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder alt efter behov.
4. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik på de i stk. 3 fastsatte formål mindst to gange om året. Udgifter og service i forbindelse med disse møder påhviler Den Europæiske Tilsynsførende for Databeskyttelse. Forretningsordenen vedtages på det første møde. De øvrige arbejdsmetoder udvikles i fællesskab efter behov. Der sendes hvert andet år en fælles aktivitetsrapport til Europa-Parlamentet, Rådet, Kommissionen og agenturet.
Artikel 33
Beskyttelse af personoplysninger med henblik retshåndhævelse
1. Hver medlemsstat fastsætter, at bestemmelser vedtaget i henhold til national lovgivning til gennemførelse af rammeafgørelse 2008/977/RIA også finder anvendelse på dens nationale myndigheders behandling af personoplysninger med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål.
2. De nationale tilsynsmyndigheder, der er udpeget i medfør af rammeafgørelse 2008/977/RIA, fører tilsyn med lovligheden af medlemsstaternes behandling af personoplysninger i henhold til nærværende forordning med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, herunder af fremsendelsen af sådanne oplysninger til og fra Eurodac.
3. Europols behandling af personoplysninger i henhold til nærværende forordning skal ske i overensstemmelse med afgørelse 2009/371/RIA og under tilsyn af en uafhængig ekstern tilsynsførende for databeskyttelse. Artikel 30, 31 og 32 i nævnte afgørelse finder derfor anvendelse på Europols behandling af personoplysninger i henhold til nærværende forordning. Den uafhængige eksterne tilsynsførende for databeskyttelse sikrer, at individuelle rettigheder ikke krænkes.
4. Personoplysninger, der er indhentet med henblik på de i artikel 1, stk. 2, fastsatte formål, må kun behandles med henblik på at forebygge, opdage eller efterforske den specifikke sag, som en medlemsstat eller Europol har anmodet om oplysningerne i.
5. Det centrale system, de udpegede myndigheder, kontrolmyndighederne og Europol opbevarer registreringer af søgninger, således at de nationale databeskyttelsesmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse kan overvåge, at behandlingen af personoplysninger sker i overensstemmelse med Unionens databeskyttelsesregler, herunder for at vedligeholde registreringerne med henblik på at udarbejde de i artikel 40, stk. 7, omhandlede årlige rapporter. Med undtagelse af sådanne formål skal personoplysninger og registreringerne af søgningerne slettes af alle nationale registre og af alle Europols registre efter en måned, medmindre oplysningerne skal bruges med henblik den konkrete igangværende efterforskning, i forbindelse med hvilken den pågældende medlemsstat eller Europol har anmodet om oplysningerne.
Artikel 34
Datasikkerhed
1. Oprindelsesmedlemsstaten er ansvarlig for oplysningernes sikkerhed før og under videregivelsen til det centrale system.
2. Hver medlemsstat træffer med hensyn til alle oplysninger, der behandles af dens kompetente myndigheder i henhold til denne forordning, de nødvendige foranstaltninger, herunder i form af en sikkerhedsplan, med henblik på:
a)
fysisk at beskytte oplysningerne, bl.a. ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur
b)
at nægte uautoriserede personer adgang til de nationale anlæg, hvor medlemsstaten udfører operationer i overensstemmelse med Eurodacs formål (kontrol ved indgangen til anlægget)
c)
at forhindre, at databærerne kan læses, kopieres, ændres eller fjernes af uautoriserede personer (kontrol med databærere)
d)
at forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af indlæste personoplysninger (kontrol med datalagring)
e)
at forhindre uautoriseret behandling af Eurodacoplysninger samt uautoriseret ændring eller sletning af oplysninger, der er registreret i Eurodac (kontrol med dataindlæsning)
f)
at sikre, at personer, der har tilladelse til at få adgang til Eurodac, kun får adgang til de oplysninger, som hører ind under deres bemyndigelse, og kun ved hjælp af individuelle og entydige brugernavne og fortrolige adgangsmetoder (kontrol med dataadgang)
g)
at sikre, at alle myndigheder med adgangsret til Eurodac opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som er bemyndiget til at få adgang til, indlæse, ajourføre, slette og søge i oplysningerne, og på anmodning uden ophold stiller disse profiler og alle andre relevante oplysninger, som disse myndigheder måtte finde nødvendige for at gennemføre tilsyn, til rådighed for de nationale tilsynsmyndigheder, der er omhandlet i artikel 28 i direktiv 95/46/EF og i artikel 25 i rammeafgørelse 2008/977/RIA (personaleprofiler)
h)
at sikre, at det er muligt at kontrollere og fastslå, til hvilke myndigheder der kan videregives eller er blevet videregivet personoplysninger via datatransmissionsudstyr (kontrol med videregivelse)
i)
at sikre, at det er muligt at kontrollere og fastslå, hvilke oplysninger der er behandlet i Eurodac, hvornår, af hvem og med hvilket formål (kontrol med registrering af oplysninger)
j)
at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med videregivelse af personoplysninger til eller fra Eurodac eller under transport af databærere, navnlig ved hjælp af hensigtsmæssige krypteringsteknikker (kontrol med overførsler)
k)
at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol med henblik på at sikre overholdelse af nærværende forordning (egenkontrol) og automatisk inden for 24 timer opdage alle relevante begivenheder, der opstår i forbindelse med foranstaltninger som anført i litra b)- j), der kunne pege i retning af forekomsten af en sikkerhedshændelse.
3. Medlemsstaterne underretter agenturet om sikkerhedshændelser, de har opdaget i deres systemer. Agenturet underretter medlemsstaterne, Europol og Den Europæiske Tilsynsførende for Databeskyttelse i tilfælde af sikkerhedshændelser. De berørte medlemsstater, agenturet og Europol samarbejder i løbet af en sikkerhedshændelse.
4. Agenturet træffer de nødvendige foranstaltninger med henblik på at opfylde målsætningerne i stk. 2 for så vidt angår driften af Eurodac, herunder vedtagelsen af en sikkerhedsplan.
Artikel 35
Forbud mod videregivelse af oplysninger til tredjelande, internationale organisationer eller private enheder
1. Personoplysninger, som en medlemsstat eller Europol får fra det centrale system i henhold til nærværende forordning, må ikke videregives eller stilles til rådighed for tredjelande, internationale organisationer eller private enheder, der er etableret i eller uden for Unionen. Dette forbud gælder også, hvis disse oplysninger behandles yderligere på nationalt plan eller mellem medlemsstaterne som omhandlet i artikel 2, litra b), i rammeafgørelse 2008/977/RIA.
2. Personoplysninger, som stammer fra en medlemsstat og udveksles mellem medlemsstater efter et hit opnået med henblik på de i nærværende forordnings artikel 1, stk. 2, fastsatte formål, må ikke videregives til tredjelande, hvis der er en alvorlig fare for, at den registrerede som følge af videregivelsen kan blive udsat for tortur, umenneskelig og nedværdigende behandling eller afstraffelse eller andre former for krænkelser af den pågældendes grundlæggende rettigheder.
3. Forbuddene i stk. 1 og 2 berører ikke medlemsstaternes ret til at videregive sådanne oplysninger til de tredjelande, som forordning (EU) nr. 604/2013 finder anvendelse på.
Artikel 36
Registrering og dokumentation
1. Medlemsstaterne og Europol sikrer, at enhver behandling af oplysninger på foranledning af anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål registreres eller dokumenteres, så det kan kontrolleres, om anmodningen opfylder betingelserne, og prøves, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, og så der kan foretages egenkontrol.
2. Registret eller dokumentationen skal i alle tilfælde vise:
a)
det nøjagtige formål med anmodningen om sammenligning, herunder om der er tale om en terrorhandling eller en anden alvorlig lovovertrædelse, og for Europol, det nøjagtige formål med anmodningen om sammenligning
b)
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. artikel 20, stk. 1, i nærværende forordning
c)
henvisningen til den nationale fil
d)
datoen og det nøjagtige tidspunkt, hvor det nationale adgangspunkt anmodede det centrale system om sammenligning
e)
navnet på den myndighed, der har anmodet om adgang til sammenligning, og på den ansvarlige person, der har fremsat anmodningen og behandlet oplysningerne
f)
hvor dette er relevant, brug af hasteproceduren i artikel 19, stk. 3, og den beslutning, der er truffet med hensyn til den efterfølgende kontrol
g)
de oplysninger, der er anvendt til sammenligningen
h)
referenceangivelsen på den embedsmand, der har foretaget søgningen, og den embedsmand, der har givet ordre til søgningen eller videregivelsen, i overensstemmelse med de nationale bestemmelser eller bestemmelserne i afgørelse 2009/371/RIA.
3. Registre og dokumentation kan kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere dataintegriteten og -sikkerheden. Kun registre, som indeholder oplysninger, der ikke er personoplysninger, må bruges til den overvågning og evaluering, som er omhandlet i artikel 40. De kompetente nationale tilsynsmyndigheder, der har ansvar for at kontrollere, at anmodningen opfylder betingelserne, og at kontrollere, om behandlingen af oplysninger og dataintegriteten og -sikkerheden er i overensstemmelse med reglerne, skal have adgang til disse registre efter anmodning med henblik på opfyldelse af deres forpligtelser.
Artikel 37
Erstatningsansvar
1. Enhver person eller medlemsstat, der har lidt skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne forordning, har ret til erstatning fra den medlemsstat, der er ansvarlig for skaden. Den pågældende medlemsstat fritages helt eller delvis for erstatningsansvar, hvis den kan bevise, at den ikke er skyld i den begivenhed, der medførte skaden.
2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på det centrale system, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre og i det omfang agenturet eller en anden medlemsstat ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.
3. Skadeserstatningskrav mod en medlemsstat, der fremsættes efter stk. 1 og 2, behandles efter den sagsøgte medlemsstats nationale ret.
KAPITEL VIII
ÆNDRING AF FORORDNING (EU) NR. 1077/2011
Artikel 38
Ændringer af forordning (EU) nr. 1077/2011
I forordning (EU) nr. 1077/2011 foretages følgende ændringer:
1)
Artikel 5 affattes således:
"Artikel 5
Opgaver vedrørende Eurodac
Vedrørende Eurodac udfører agenturet:
a)
de opgaver, som er pålagt det i henhold til Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 af 26. juni 2013 om oprettelse af "Eurodac" til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse (17), og
b)
opgaver vedrørende uddannelse i den tekniske anvendelse af Eurodac.
2)
Artikel 12, stk. 1, ændres således:
a)
Litra u) og v) affattes således:
"u)
vedtage den årlige rapport om det centrale Eurodacsystems virksomhed, jf. artikel 40, stk. 1, i forordning (EU) nr. 603/2013
v)
fremsætte bemærkninger til rapporterne fra Den Europæiske Tilsynsførende for Databeskyttelse om audit, jf. artikel 45, stk. 2, i forordning (EF) nr. 1987/2006, artikel 42, stk. 2, i forordning (EF) nr. 767/2008 og artikel 31, stk. 2, i forordning (EU) nr. 603/2013, og sikre en hensigtsmæssig opfølgning af disse auditter"
b)
Litra x) affattes således:
"x)
udarbejde statistikker over det centrale Eurodacsystems virksomhed, jf. artikel 8, stk. 2, i forordning (EU) nr. 603/2013"
c)
Litra z) affattes således:
"z)
sikre, at listen over enheder i henhold til artikel 27, stk. 2, i forordning (EU) nr. 603/2013 offentliggøres årligt"
3)
Artikel 15, stk. 4, affattes således:
"4. Europol og Eurojust kan deltage i bestyrelsens møder som observatører, når et spørgsmål vedrørende SIS II i forbindelse med anvendelsen af afgørelse 2007/533/RIA er på dagsordenen. Europol kan desuden deltage i bestyrelsens møder som observatør, når et spørgsmål vedrørende VIS i forbindelse med anvendelsen af afgørelse 2008/633/RIA, eller et spørgsmål vedrørende Eurodac i forbindelse med anvendelsen af forordning (EU) nr. 603/2013 er på dagsordenen."
4)
Artikel 17 ændres således:
a)
Stk. 5, litra g), affattes således:
"g)
fastlægge fortrolighedskrav for at efterkomme henholdsvis artikel 17 i forordning (EF) nr. 1987/2006, artikel 17 i afgørelse 2007/533/RIA, artikel 26, stk. 9, i forordning (EF) nr. 767/2008 samt artikel 4, stk. 4, i forordning (EU) nr. 603/2013, jf. dog artikel 17 i tjenestemandsvedtægten"
b)
Stk. 6, litra i), affattes således:
"i)
rapporter om den tekniske funktion af hvert af de store it-systemer, som er nævnt i artikel 12, stk. 1, litra t), og den årlige rapport om det centrale Eurodacsystems virksomhed, som er nævnt i artikel 12, stk. 1, litra u), på grundlag af resultaterne af overvågningen og evalueringen."
5)
Artikel 19, stk. 3, affattes således:
"3. Europol og Eurojust kan hver udpege en repræsentant til Den Rådgivende Gruppe for SIS II. Europol kan også udpege en repræsentant til Den Rådgivende Gruppe for VIS og Den Rådgivende Gruppe for Eurodac.".
KAPITEL IX
AFSLUTTENDE BESTEMMELSER
Artikel 39
Udgifter
1. Udgifterne i forbindelse med oprettelse og drift af det centrale system og kommunikationsinfrastrukturen afholdes over Den Europæiske Unions almindelige budget.
2. Udgifterne til de nationale adgangspunkter og udgifterne til deres tilslutning til det centrale system afholdes af hver medlemsstat.
3. Hver medlemsstat og Europol opretter og vedligeholder for egen regning den tekniske infrastruktur, som er nødvendig for at gennemføre denne forordning, og bærer omkostningerne i forbindelse med anmodninger om sammenligning med Eurodacoplysninger med henblik på de i artikel 1, stk. 2, fastsatte formål.
Artikel 40
Årsrapport: kontrol og evaluering
1. Agenturet forelægger en gang om året Europa-Parlamentet, Rådet, Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse en rapport om det centrale systems virksomhed, herunder om dets tekniske funktion og sikkerhed. Årsrapporten skal omfatte oplysninger om forvaltningen af Eurodac og dets resultater sammenholdt med på forhånd fastlagte kvantitative indikatorer for de i stk. 2 omhandlede mål.
2. Agenturet sikrer, at der indføres procedurer til overvågning af, hvorledes det centrale system fungerer set i forhold til de mål, der er fastlagt for resultater, omkostningseffektivitet og tjenesternes kvalitet.
3. Med henblik på den tekniske vedligeholdelse, rapportering og statistik har agenturet adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i det centrale system.
4. Senest den 20. juli 2018 og hvert fjerde år derefter forelægger Kommissionen en samlet evaluering af Eurodac, hvori den gennemgår de opnåede resultater set i forhold til målene og indvirkningen på de grundlæggende rettigheder, herunder om adgang med henblik på retshåndhævelse har ført til en indirekte forskelsbehandling af personer, som er omfattet af denne forordning, og vurderer, om de grundlæggende principper fortsat skal anvendes, samt tager stilling til eventuelle konsekvenser for den fremtidige virksomhed samt fremsætter de nødvendige henstillinger. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet.
5. Medlemsstaterne sender agenturet og Kommissionen de oplysninger, der er nødvendige for at udarbejde den årlige rapport, der er omhandlet i stk. 1.
6. Agenturet, medlemsstaterne og Kommissionen sender de oplysninger, der er nødvendige for at udarbejde de i stk. 4 nævnte evalueringsrapporter. Disse oplysninger må aldrig bringe arbejdsmetoderne i fare eller omfatte oplysninger, som afslører kilder, medarbejdere eller efterforskninger hos de udpegede myndigheder.
7. Medlemsstaterne og Europol aflægger under overholdelse af national lovgivning om offentliggørelse af følsomme oplysninger hver deres årsrapport om, hvor effektiv sammenligningen af fingeraftryksoplysninger med Eurodacoplysninger har været med henblik på retshåndhævelse, idet rapporterne skal indeholde oplysninger og statistisk materiale om:
-
det nøjagtige formål med sammenligningerne, herunder om, hvilke typer terrorhandlinger eller alvorlige lovovertrædelser der var tale om
-
begrundelserne for rimelig mistanke
-
de rimelige grunde, der er anført for ikke at foretage en sammenligning med andre medlemsstater i henhold til afgørelse 2008/615/RIA, jf. nærværende forordnings artikel 20, stk. 1,
-
antallet af anmodninger om sammenligning
-
antal og type af sager, der har ført til korrekt identifikation, og
-
hvorvidt der var behov for de særlige hastetilfælde, om brugen heraf, herunder om, i hvilke sager det under kontrolmyndighedens efterfølgende kontrol ikke blev anerkendt, at der var tale om et særligt hastetilfælde.
Medlemsstaternes og Europols årsrapporter sendes til Kommissionen senest den 30. juni det følgende år.
8. På grundlag af medlemsstaternes og Europols årsrapporter som omhandlet i stk. 7 og i tillæg til den samlede evaluering som omhandlet i stk. 4 udarbejder Kommissionen en årlig rapport om adgang til Eurodac med henblik på retshåndhævelse og sender denne til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for Databeskyttelse.
Artikel 41
Sanktioner
Medlemsstaterne træffer de nødvendige foranstaltninger for at sikre, at al behandling af oplysninger, der er registreret i det centrale system, og som strider mod formålene med Eurodac, jf. artikel 1, pålægges sanktioner, herunder administrative eller strafferetlige sanktioner i overensstemmelse med national lovgivning, der er effektive, forholdsmæssige og har afskrækkende virkning.
Artikel 42
Geografisk anvendelsesområde
Denne forordning finder ikke anvendelse på de områder, hvor forordning (EU) nr. 604/2013 ikke anvendes.
Artikel 43
Meddelelse om udpegede myndigheder og kontrolmyndigheder
1. Senest den 20. oktober 2013 giver hver medlemsstat Kommissionen meddelelse om sine udpegede myndigheder, og de i artikel 5, stk. 3, omhandlede operative enheder og om sin kontrolmyndighed og meddeler uden ophold alle ændringer heraf.
2. Senest den 20. oktober 2013 giver Europol Kommissionen meddelelse om sin udpegede myndighed, om sin kontrolmyndighed og om det nationale adgangspunkt, som det har udpeget, og meddeler uden ophold alle ændringer heraf.
3. Kommissionen offentliggør hvert år de oplysninger, der er omhandlet i stk. 1 og 2, i Den Europæiske Unions Tidende og via en elektronisk publikation, der er tilgængelig online og straks opdateres.
Artikel 44
Overgangsbestemmelse
For oplysninger, der er blokeret i det centrale system i medfør af artikel 12 i forordning (EF) nr. 2725/2000, ophæves blokeringen, og oplysningerne mærkes i henhold til nærværende forordnings artikel 18, stk. 1, den 20. juli 2015.
Artikel 45
Ophævelse
Forordning (EF) nr. 2725/2000 og forordning (EF) nr. 407/2002 ophæves med virkning fra den 20. juli 2015.
Henvisninger til de ophævede forordninger forstås som henvisninger til nærværende forordning og læses i overensstemmelse med sammenligningstabellen i bilag III.
Artikel 46
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning finder anvendelse fra 20. juli 2015.
Medlemsstaterne giver Kommissionen og agenturet meddelelse, så snart de har truffet de tekniske foranstaltninger for at videregive oplysninger til det centrale system og under ingen omstændigheder senere end 20. juli 2015.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Bruxelles, den 26. juni 2013.