РЕШЕНИЕ 2007/533/ПВР НА СЪВЕТА
от 12 юни 2007 година
относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, букви а) и б), член 31, параграф 1, букви а) и б) и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на проверките по общите им граници (2) („Шенгенската конвенция“) и нейното доразвитие, ШИС 1+, представлява основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, включено в рамките на Европейския съюз.
(2)
Разработката на второ поколение ШИС (ШИС II) бе поверена на Комисията съгласно Регламент (ЕО) № 2424/2001 на Съвета (3) и Решение 2001/886/ПВР на Съвета от 6 декември 2001 г. относно разработване на Шенгенска информационна система от второ поколение (ШИС II) (4). ШИС II ще замени ШИС, създадена съгласно Шенгенската конвенция.
(3)
Настоящото решение съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за Европейския съюз („Договора за ЕС“). Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (5) съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за създаване на Европейската общност („Договора за ЕО“).
(4)
Обстоятелството, че законодателната основа за уреждане на ШИС II се състои от отделни правни инструменти, не нарушава принципа, че ШИС II представлява единна информационна система и следва да функционира като такава. Затова опредени разпоредби от тези правни инструменти следва да бъдат еднакви.
(5)
ШИС II следва да представлява компенсаторна мярка, допринасяща за поддръжката на високо ниво на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, като оказва подкрепа за оперативната координация между полицейските и съдебните органи по наказателноправни въпроси.
(6)
Необходимо е да бъдат уточнени целите на ШИС II, техническата ѝ структура и финансирането ѝ, да бъдат изложени правилата за нейното функциониране и използване и да бъдат определени отговорностите, категориите данни, които да се подават на системата, критериите за тяхното подаване, органите с разрешен достъп до данните, взаимовръзките за сигнали, както и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по оперирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат за сметка на общия бюджет на Европейския съюз.
(8)
Необходимо е да се изготви наръчник с подробни правила за обмена на определена допълнителна информация относно действията, които да се предприемат при сигнали. Националните органи във всяка държава-членка следва да осигурят обмена на такава информация.
(9)
В рамките на един преходен период Комисията следва да отговаря за оперативното управление на централната ШИС II и на части от комуникационната инфраструктура. За да бъде осигурен гладък преход към ШИС II обаче, тя може да упълномощи два национални публични органа да поемат някои или всички от горните отговорности. В дългосрочен план, след оценка на въздействието, съдържаща анализ по същество на алтернативи от финансова, оперативна и организационна гледна точка, и след законодателни предложения от Комисията, следва да бъде учреден управителен орган, натоварен за изпълнението на тези задачи. Преходният период следва да трае не повече от пет години, считано от датата на прилагане на настоящото решение.
(10)
ШИС II ще обхваща сигнали за лицата, издирвани за арест с цел предаване и издирвани за арест с цел екстрадиране. Освен сигналите е целесъобразно да се предвиди обмен на допълнителна информация, необходима за процедурите за предаване и екстрадиция. В частност данните, посочени в член 8 от Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (6), следва да бъдат обработвани в ШИС II.
(11)
Следва да се създаде възможност за добавяне към ШИС II на превод на допълнителните данни, въведени за целите на предаването на лица в изпълнение на европейска заповед за арест и за целите на екстрадицията.
(12)
ШИС II следва да включва сигнали за изчезнали лица с оглед осигуряване на защитата им или предотвратяване на заплахи, за лица, издирвани за целите на съдебно производство, за лица и вещи, подлежащи на проверки от разстояние или явни проверки, както и за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства.
(13)
Сигналите не следва да бъдат задържани в ШИС II по-дълго от времето, необходимо за постигане на целите, за които те са били предоставени. По правило сигналите за лица следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от три години. Сигналите за вещи, въведени за проверки от разстояние или явни проверки, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от пет години. Сигналите за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от десет години. Решенията за съхраняване на сигнали за лица следва да се основават на цялостна конкретна оценка. Държавите-членки следва да правят преглед на сигналите за лица в определения срок и да поддържат статистика относно броя на сигналите за лица, чийто срок за съхранение е бил продължен.
(14)
ШИС II следва да позволява обработка на биометрични данни с оглед увеличаване на надеждността на определяне на самоличността на съответните лица. В тази връзка, ШИС II следва да дава възможност за обработка на данни относно лица, с чиято самоличност е било злоупотребено, с оглед избягване на неудобствата, причинени от неправилното определяне на самоличността им, при условие, че се прилагат съответните гаранции, по-специално - съгласие от страна на засегнатото лице и строго ограничаване на целите, за които тези данни могат да бъдат законно обработвани.
(15)
Следва да се даде възможност на държавите-членки да добавят към сигналите специален ограничителен знак, означаващ, че действията, които трябва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. При изпращане на сигнали за арест с цел предаване, нищо в настоящото решение не следва да се тълкува по начин, дерогиращ от или препятстващ прилагането на разпоредбите, съдържащи се в Рамково решение 2002/584/ПВР. Решението за добавяне на специален ограничителен знак към даден сигнал следва да се основава единствено на основанията за отказ, посочени в споменатото рамково решение.
(16)
Когато е било добавен специален ограничителен знак и стане известно местонахождението на лицето, издирвано за арест с цел предаване, местонахождението следва винаги да се съобщава на изходящия съдебен орган, който може да реши да предаде европейска заповед за арест на компетентния съдебен орган в съответствие с разпоредбите на Рамково решение 2002/584/ПВР.
(17)
На държавите-членки следва да бъде дадена възможност да поставят връзки между сигналите в ШИС II. Поставянето от страна на държава-членка на връзка между един или повече сигнали не следва да влияе върху действията, които трябва да се предприемат, срока на съхранение на сигналите или правата за достъп до тях.
(18)
При прилагане на настоящото решение обработваните в ШИС II данни не следва да бъдат прехвърляни или предоставяни на трети държави или на международни организации. Целесъобразно е обаче да се укрепва сътрудничеството между Европейския съюз и Интерпол чрез насърчаване на един ефикасен обмен на паспортни данни. При предоставяне на лични данни от ШИС II на Интерпол, на тези лични данни следва да се осигури необходимото равнище на защита, гарантирано чрез споразумение, осигуряващо строги защитни мерки и условия.
(19)
Всички държави-членки са ратифицирали Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни. Конвенцията допуска, в известни граници, изключения и ограничаване на предвидените по нея права и задължения. Личните данни, обработвани в рамките на прилагането на настоящото решение, следва да бъдат защитени съобразно принципите на конвенцията. Изложените в конвенцията принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(20)
Принципите, съдържащи се в Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., които уреждат използването на лични данни за целите на полицията, следва да бъдат взети предвид при обработката на лични данни от органите на полицията при прилагане на настоящото решение.
(21)
Комисията представи на Съвета предложение за рамково решение относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси, което следва да бъде одобрено до края на 2006 г. и да се прилага към личните данни, обработвани в рамките на Шенгенската информационна система от второ поколение, и към свързания с нея обмен на допълнителна информация съгласно настоящото решение.
(22)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институциите и органите на Общността и за свободното движение на такива данни (7), и по-специално неговите разпоредби относно поверителността и сигурността на обработката им, се прилага за обработката на лични данни от институциите и органите на Общността при осъществяване на техните задължения по оперативното управление на ШИС II, когато извършват дейности, част или всички от които попадат в приложното поле на правото на Общността. Част от обработката на лични данни по ШИС II попада в приложното поле на общностното право. Последователното и еднообразно прилагане на правилата относно защитата на основните права и свободи на лицата по отношение на личните данни налага уточнението, че когато Комисията обработва лични данни при прилагане на настоящото решение, се прилага Регламент (ЕО) № 45/2001. Изложените в Регламент (ЕО) № 45/2001 принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(23)
Що се касае до поверителността, съответните разпоредби от Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности следва да се прилагат и за длъжностните лица или другите служители, наети и работещи в ШИС II.
(24)
Целесъобразно е националните надзорни органи да следят за законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, назначен съгласно Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независимия надзорен орган, предвиден в член 286 на Договора за ЕО (8), следва да следи дейностите на институциите и органите на Общността по отношение на обработката на лични данни, предвид ограничените задачи на институциите и органите на Общността по отношение на самите данни.
(25)
Както държавите-членки, така и Комисията следва да изготвят план за сигурност с оглед улесняване на изпълнението на задълженията по сигурността и следва да си сътрудничат при решаване на проблемите на сигурността в рамките на една обща перспектива.
(26)
Разпоредбите на Конвенцията от 26 юли 1995 г. относно създаване на Европейска полицейска служба (9) (наричана по-долу „Конвенцията за Europol“), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Europol, включително до правомощията на Съвместния надзорен орган, учреден съгласно Конвенцията за Europol, за да следи дейностите на Europol, както и до отговорността за всякакъв вид неправомерна обработка на лични данни от Europol.
(27)
Разпоредбите на Решение 2002/187/ПВР от 28 февруари 2002 г. за учредяване на Евроюст с оглед засилване на борбата срещу сериозната престъпност (10), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Евроюст, включително до правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение, за да следи дейностите на Евроюст, както и до отговорността за всякакъв вид незаконна обработка на лични данни от Евроюст.
(28)
За осигуряване на прозрачност на всеки две години Комисията, или след неговото учредяване, управителният орган, следва да представят доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включващ въпросите на сигурността ѝ, както и относно обмяната на допълнителна информация. На всеки четири години Комисията следва да изготвя цялостна оценка.
(29)
Определени аспекти на ШИС II, като техническите правила за въвеждане на данни, включително данните, необходими за въвеждане на сигнали, актуализиране, заличаване и търсене на данни, правила за съвместимост и приоритет на сигналите, добавянето на специални ограничителни знаци, връзките между сигналите, както и обменът на допълнителна информация, не могат поради техническото си естество, степен на детайлизиране и нужда от редовно актуализиране, да бъдат обхванати изчерпателно от разпоредбите на настоящото решение. Затова, по отношение на тези аспекти, на Комисията следва да бъдат предоставени изпълнителни правомощия. Техническите правила за търсене на сигнали следва да имат предвид гладкото функциониране на националните приложения. След оценка на въздействието от страна на Комисията следва да бъде решено до каква степен управителният орган, след неговото създаване, може да поеме отговорността за мерките по изпълнението.
(30)
В настоящото решение следва да се определи процедурата за приемане на мерките, необходими за неговото изпълнение. Процедурата за приемане на мерките, необходими за неговото изпълнение, по настоящото решение и по Регламент (ЕO) № 1987/2006 следва да бъде една и съща.
(31)
Целесъобразно е да се изготвят преходни разпоредби относно тези сигнали от ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои от разпоредбите на достиженията на правото от Шенген следва да продължат да се прилагат за ограничен период от време, докато държавите-членки разгледат съвместимостта на тези сигнали с новата правна рамка. Съвместимостта на сигналите за лица следва да бъде разгледана с предимство. Освен това всяко изменение, добавяне, поправяне или актуализиране на сигнал, прехвърлен от ШИС 1+ към ШИС II, както и всеки положителен отговор на такъв сигнал, следва да доведе до незабавна проверка на неговата съвместимост с разпоредбите на настоящото решение.
(32)
Необходимо е да се изготвят специални разпоредби относно частта от бюджета, определена за операциите на ШИС, която не представлява част от общия бюджет на Европейския съюз.
(33)
Тъй като целите на предстоящите действия, а именно създаване и регулиране на общата информационна система, не могат да бъдат постигнати в достатъчна степен от държавите-членки, а поради мащаба и последиците им могат да бъдат постигнати по-добре на равнището на Европейския съюз, Съветът може да приеме мерки в съответствие с принципа на субсидиарността, установен в член 5 от Договора за ЕО и посочен в член 2 от Договора за ЕС. В съответствие с принципа на пропорционалността, установен в член 5 от Договора за ЕО, настоящото решение не надхвърля необходимото за постигането на тези цели.
(34)
Настоящото решение зачита основните права и съблюдава принципите, признати по-специално от Хартата за основните права на Европейския съюз.
(35)
Обединеното кралство участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11).
(36)
Ирландия участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (12).
(37)
Настоящото решение не засяга договореностите относно частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген, определени съответно в решения 2000/365/ЕО и 2002/192/ЕО.
(38)
Що се отнася до Исландия и Норвегия, настоящото решение представлява доразвиване на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоциирането на тези две държави при изпълнението, прилагането и развитието на разпоредбите на достиженията на правото от Шенген (13), което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (14) относно определени договорености за прилагане на посоченото споразумение.
(39)
Следва да бъде постигната договореност, даваща възможност на представители на Исландия и на Норвегия да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, подпомагащи Европейската комисия при упражняването на нейните изпълнителни правомощия (15), приложена към горепосоченото споразумение.
(40)
Що се отнася до Швейцария, настоящото решение представлява развитие на разпоредбите на правото от Шенген по смисъла на Споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при въвеждането, прилагането и развитието на достиженията на правото от Шенген, което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от решения на Съвета 2004/849/ЕО (16) и 2004/860/ЕО (17).
(41)
Следва да бъде постигната договореност, даваща възможност на представители на Швейцария да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Общността и Швейцария, приложена към горепосоченото споразумение.
(42)
Настоящото решение представлява правен акт, основан на достиженията на правото от Шенген или свързан с него по друг начин, по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г. и член 4, параграф 2 от Акта за присъединяване от 2005 г.
(43)
Настоящото решение следва да се прилага за Обединеното кралство, Ирландия и Швейцария от датите, определени в съответствие с процедурите, установени в съответните правни инструменти относно прилагането на достиженията на правото от Шенген към тези държави,
РЕШИ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се Шенгенска информационна система от второ поколение (ШИС II).
2. Целта на ШИС II е, в съответствие с настоящото решение, да обезпечи висока степен на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, включително поддържането на обществената сигурност и обществения ред и гарантирането на сигурността на териториите на държавите-членки, както и да прилага разпоредбите на част трета, дял IV от Договора за ЕО, отнасящ се до движението на лицата на техните територии, като се използва информацията, предадена чрез тази система.
Член 2
Приложно поле
1. С настоящото решение се установяват условията и процедурите за въвеждане и обработка в ШИС II на сигнали за лица и вещи, както и за обмен на допълнителна информация и допълнителни данни за целите на полицейското и съдебното сътрудничество по наказателноправни въпроси.
2. В настоящото решение се предвиждат също така разпоредбите относно техническата структура на ШИС II, отговорностите на държавите-членки и на управителния орган, посочени в член 15, обработката на общи данни, правата на засегнатите лица и отговорността.
Член 3
Определения
1. За целите на настоящото решение се прилагат следните определения:
а)
„сигнал“ означава съвкупност от данни, въведени в ШИС II, позволяваща на компетентните органи да идентифицират лице или предмет с оглед предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която подлежи на обмен:
i)
с цел да се даде възможност на държавите-членки да се консултират или информират една друга при въвеждане на сигнал;
ii)
с цел да се даде възможност да бъдат предприети необходимите действия след положителен отговор;
iii)
когато не могат да бъдат предприети необходимите действия;
iv)
когато се отнася до качеството на данните в ШИС II;
v)
когато се отнася до съвместимостта и приоритета на сигналите;
vi)
когато се отнася до правата за достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II и свързани със сигнали в ШИС II, които трябва да бъдат незабавно предоставени на компетентните органи в случаите, когато лице, за което са били въведени данни в ШИС II, бъде открито в резултат на справки със системата;
г)
„лични данни“ означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данни“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може да бъде установена пряко или косвено;
д)
„обработка на лични данни“ („обработка“) означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхранение, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
2. Всяко позоваване в настоящото решение на разпоредбите на Рамково решение 2002/584/ПВР се разбира като включващо съответните разпоредби на споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест и предвиждащи предаването на такава заповед за арест чрез Шенгенската информационна система.
Член 4
Техническа структура и начини на опериране на ШИС II
1. ШИС II се състои от:
а)
централна система („централна ШИС II“), състояща се от:
-
техническа поддържаща функция („ЦС-ШИС“), съдържаща база данни („база данни ШИС II“);
-
еднороден национален интерфейс („НИ-ШИС“);
б)
национална система („Н.ШИС II“) във всяка от държавите-членки, състояща се от системите за национални данни, свързани с централната ШИС II. Дадена Н.ШИС може да съдържа досие с данни („национално копие“), включващо пълно или частично копие от базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС-ШИС и НИ-ШИС („комуникационна инфраструктура“), предоставяща кодирана виртуална мрежа, предназначена за данни по ШИС II и за обмен на данни между бюрата Sirene, посочени в член 7, параграф 2.
2. Данните по ШИС II се въвеждат, актуализират, заличават и търсят посредством различните системи на Н.ШИС II. Национално копие от тях се държи на разположение за целите на автоматизираното търсене на територията на всяка държава-членка, използваща такова копие. Не е възможно да се извършват търсения в досиетата за данни на Н.ШИС II на другите държави-членки.
3. ЦС-ШИС, извършваща техническия надзор и изпълняваща административни функции, се намира в Страсбург (Франция), а резервната ЦС-ШИС, която е в състояние да осигури всички функции на главната ЦС-ШИС в случай на системен срив, се намира в Санкт Йохан им Понгау (Австрия).
4. ЦС-ШИС предоставя услугите, необходими за въвеждане и обработка на данните в ШИС II, включително търсене в базата данни на ШИС II. За държавите-членки, използващи национално копие, ЦС-ШИС:
а)
предоставя актуализация в реално време на националните копия;
б)
осигурява синхронизация и съответствие между националните копия и базата данни на ШИС II;
в)
предоставя дейности по инициализиране и възстановяване на националните копия.
Член 5
Разноски
1. Разходите по създаването, оперирането и поддръжката на ЦС-ШИС и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват извършваната по отношение на ЦС-ШИС работа, осигуряваща предоставянето на посочените в член 4, параграф 4 услуги.
3. Разходите по създаването, оперирането и поддръжката на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ЗАДЪЛЖЕНИЯ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за създаването, оперирането и поддръжката на собствената си Н.ШИС II, както и за свързването на своята Н.ШИС II с НИ-ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя органа („служба Н.ШИС II“), който да носи основната отговорност за Н.ШИС II.
Този орган отговаря за гладкото функциониране и сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и взема необходимите мерки за осигуряване на съответствие с разпоредбите на настоящото решение.
Всяка държава-членка предава своите сигнали чрез националната служба Н.ШИС II.
2. Всяка държава-членка определя органа, който да осигурява обмена на допълнителна информация (бюро Sirene) в съответствие с разпоредбите на наръчника за Sirene, посочен в член 8.
Тези бюра също така координират проверката на качеството на информацията, въведена в ШИС II. За тази цел те имат достъп до обработваните в ШИС II данни.
3. Държавите-членки информират управителния орган относно собствените си служба Н.ШИС II и бюро Sirene. Управителният орган публикува техния списък заедно със списъка, посочен в член 46, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителна информация се обменя съгласно разпоредбите на наръчника за Sirene и посредством комуникационната инфраструктура. Ако комуникационната инфраструктура не е на разположение, държавите-членки могат да използват за обмен на допълнителна информация други технически средства с подходяща система за защита.
2. Тази информация може да се използва единствено за целите, за които е предоставена.
3. На молби за допълнителна информация, предадени от други държавите-членки, се дава възможно най-бърз отговор.
4. Подробните правила за обмен на допълнителна информация са приемат в съответствие с процедурата, определена в член 67, във вид на наръчник, наречен „Наръчник за Sirene“, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 9
Техническо съответствие
1. За осигуряване на своевременното и ефикасно предоставяне на данни при създаване на своя Н.ШИС II всяка държава-членка съблюдава установените протоколи и технически процедури с цел обезпечаване на съвместимостта на собствената си Н.ШИС II с ЦС-ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
2. Ако държава-членка използва национално копие, тя гарантира посредством предоставяните от ЦС-ШИС услуги, че съхраняваните в националното копие данни, благодарение на автоматизираната актуализация, предвидена в член 4, параграф 4, са идентични и съответстват на базата данни на ШИС II и че търсенето, проведено в националното ѝ копие, дава същите резултати, като търсенето в базата данни на ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема по отношение на собствената ѝ Н.ШИС II необходимите мерки, включително план за сигурност, за да:
а)
осигури физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защитата на инфраструктурите от решаващо значение;
б)
не се допускат неоправомощени лица до оборудване за обработка на данни, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
в)
не се допуска неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
не се допуска неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
не се допуска използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
е)
се гарантира, че лицата, оправомощени да ползват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска самоличност, и само при режим на поверителен достъп (контрол на достъпа до данни);
ж)
осигури изготвянето от всички органи с право на достъп до ШИС II или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп, въвеждане, актуализиране, заличаване и извършване на търсене на данни, както и предоставянето без отлагане на тези характеристики на посочените в член 60 национални надзорни органи, при поискване от тяхна страна (длъжностни характеристики);
з)
осигури възможността за проверка и установяване на органите, на които може да се съобщават лични данни, като се използват устройствата за предаване на информация (контрол на предаването);
и)
се гарантира възможността за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени (контрол на въвеждането);
й)
не се допуска неразрешено четене, копиране, изменяне и заличаване на лични данни в хода на тяхното предаване или при пренасяне на информационни носители, в частност посредством подходящи техники на кодиране (контрол на пренасянето);
к)
се наблюдават и контролират мерките за сигурност, посочени в настоящия параграф, и за да се предприемат необходимите организационни мерки по отношение на вътрешния контрол с цел осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Държавите-членки предприемат мерки, равностойни на посочените в параграф 1, по отношение на сигурността при обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага собствените си правила за служебна тайна или други съответни задължения за поверителност към всички лица и органи, от които се изисква да работят с данни от ШИС II и с допълнителна информация, в съответствие с националното си законодателство. Това задължение остава в сила и след като тези лица напуснат структурата или работата си, както и след прекратяването на дейностите на тези органи.
Член 12
Записване на сведения на национално равнище
1. Държавите-членки, които не използват национални копия, осигуряват вписването в своите Н.ШИС II на всеки достъп до или обмен на лични данни в рамките на ЦС-ШИС, с цел проверка на законността на търсенето на данни, контрол на законността на обработката на данни, самоконтрол и обезпечаване на правилното функциониране на Н.ШИС II, както и на неприкосновеността и сигурността на данните.
2. Държавите-членки, които използват национални копия, осигуряват записването на всеки достъп до и всеки обмен на данни от ШИС II за посочените в параграф 1 цели. Това не се отнася до процесите, посочени в член 4, параграф 4.
3. Записите съдържат, по-специално, историята на сигналите, датата и часа на изпращане на данните, използваните за провеждане на търсения данни, сведенията за изпратените данни и имената както на компетентния орган, така и на лицето, отговарящо за обработката на данните.
4. Записите могат да се използват единствено за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на самите сигнали.
5. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури по контрол, които вече са в ход.
6. Компетентните национални органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, самоконтрола и обезпечаване на правилното функциониране на Н.ШИС II, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 13
Самоконтрол
Държавите-членки осигуряват взимането на мерки от страна на всеки орган, имащ право на достъп до данни от ШИС II, за съблюдаване на настоящото решение и за сътрудничество, при необходимост, с националния надзорен орган.
Член 14
Обучение на персонала
Преди да им бъде разрешено да обработват съхраняваните в ШИС II данни, служителите на органите, имащи достъп до ШИС II, преминават необходимото обучение по сигурност на данните и правилата за защита на данните и биват информирани за всички свързани с въпроса престъпления и наказания.
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно ръководство
1. След преходния период управителният орган („управителният орган“), финансиран от общия бюджет на Европейския съюз, ще отговаря за оперативното управление на централната ШИС II. Управителният орган обезпечава, в сътрудничество с държавите-членки, използването на най-добрата налична технология за централната ШИС II по всяко време в зависимост от анализа на разходите и ползите.
2. Управителният орган отговаря също за следните задачи във връзка с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координацията на взаимоотношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички други задачи по отношение на комуникационната инфраструктура, по-специално:
а)
задачите, свързани с изпълнението на бюджета;
б)
придобиването и подновяването;
в)
договорните въпроси.
4. През преходния период преди управителният орган да поеме задълженията си Комисията отговаря за оперативното ръководство на централната ШИС II. Комисията може да делегира тази задача и задачите във връзка с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (18), на националните публични органи в две различни държави.
5. Всеки национален публичен орган, посочен в параграф 4, трябва да отговаря по-специално на следните критерии за подбор:
а)
трябва да докаже, че притежава продължителен опит в работата с широкомащабна информационна система с функциите, посочени в член 4, параграф 4;
б)
трябва да притежава значителни познания за изискванията по обслужването и сигурността на информационна система с функции, сравними с посочените в член 4, параграф 4;
в)
трябва да притежава достатъчен на брой и опитен персонал с подходяща професионална квалификация и езикови умения за работа в условията на международно сътрудничество, каквито се изискват от ШИС II;
г)
трябва да има в наличност сигурна и специално изградена помощна инфраструктура, по-специално за осигуряване на резервни структури и гарантиране на непрекъснатото функциониране на широкомащабни ИТ системи; и
д)
административната му среда трябва да му позволява да изпълнява правилно задачите си и да избягва какъвто и да конфликт на интереси.
6. Преди всяко възлагане в съответствие с параграф 4 и през редовни интервали от време след това Комисията информира Европейския парламент и Съвета за условията на делегиране, точния му обхват, както и органите, на които са възложени задачите.
7. Когато Комисията възлага задълженията си през преходния период съгласно параграф 4, тя следи това делегиране да спазва изцяло ограниченията, наложени от институционалната система, предвидена в Договора за ЕО. Тя осигурява, по-специално, че това делегиране не засяга неблагоприятно който и да е механизъм за ефективен контрол по законодателството на Европейския съюз - Съда на ЕО, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всичките задачи, необходими за поддържане на функционирането на централната ШИС II 24 часа в денонощието, 7 дни в седмицата, в съответствие с настоящото решение, по-специално работата по поддръжката и техническите разработки, нужни за гладкото функциониране на системата.
Член 16
Сигурност
1. Управителният орган - по отношение на централната ШИС II, и Комисията - по отношение на комуникационната инфраструктура, предприемат нужните мерки, включително план за сигурност за:
а)
физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защита на инфраструктурата с решаващо значение;
б)
недопускане на неоправомощени лица до оборудването за обработка на данни, използвано за обработката на лични данни (контрол на достъпа до оборудването);
в)
предотвратяване на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
предотвратяване на неразрешено въвеждане на данни, проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
предотвратяване на ползването на автоматизирани системи за обработка на данни от неоправомощени лица, ползващи оборудване за предаване на информация (контрол на ползвателите);
е)
гарантиране, че лицата, оправомощени да ползват автоматизирана система за обработка на данни, имат достъп единствено до данните в рамките на разрешението си за достъп посредством индивидуална и уникална потребителска самоличност и режими за поверителен достъп (контрол на достъпа до данните);
ж)
създаване на характеристики, описващи функциите и отговорностите на лицата, които са оправомощени за достъп до данните или оборудването за обработка на данни, и предоставяне на тези характеристики на разположение на Европейския надзорен орган по защита на данните, посочен в член 61, незабавно при поискване от него (длъжностни характеристики);
з)
осигуряване на възможност за проверка и установяване на кои органи могат да се изпращат личните данни посредством устройства за предаване на информация (контрол на предаването);
и)
осигуряване на възможност за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на неразрешено четене, копиране, изменяне и заличаване на лични данни по време на предаване на лични данни или по време на транспортирането на информационни носители, по-специално посредством подходящи техники за кодиране (контрол на пренасянето);
к)
контрол на мерките за сигурност, посочени в настоящия параграф, и предприемане на необходимите организационни мерки във връзка с вътрешния контрол за осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, във връзка със сигурността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага съответните правила за професионална тайна или другите съответни задължения за поверителност при стандарти, съпоставими с предвидените в член 11 от настоящото решение, към всички свои служители, от които се изисква да работят с данни от ШИС II. Това задължение остава в сила и след като тези лица напуснат структурата или работата си или след прекратяването на тяхната дейност.
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, относно поверителността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 18
Записване на сведения на централно ниво
1. Управителният орган обезпечава регистрирането на всеки достъп и всеки обмен на лични данни в рамките на ЦС-ШИС за целите, посочени в член 12, параграфи 1 и 2.
2. Записите показват, по-специално, историята на сигналите, датата и часа на изпращане на данните, данните, използвани за провеждане на търсения, препратка към изпратените данни и името на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да се използват единствено за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на сигналите.
4. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури за контрол, които вече са в ход.
5. Компетентните органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, за самоконтрола и за обезпечаването на правилното функциониране на ЦС-ШИС, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 19
Информационна кампания
Комисията, в сътрудничество с националните надзорни органи, и Европейският надзорен орган по защита на данните придружават започването на работата на ШИС II с информационна кампания, информираща обществеността за целите, съхраняваните данни, органите, имащи достъп, и правата на лицата. След учредяването му, управителният орган, в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните, провежда редовно такива кампании. Държавите-членки, в сътрудничество със своите национални надзорни органи, разработват и въвеждат необходимите политики за общо информиране на своите граждани за ШИС II.
ГЛАВА IV
КАТЕГОРИИ ДАННИ И СПЕЦИАЛЕН ОГРАНИЧИТЕЛЕН ЗНАК
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящото решение, предвиждащи съхраняването на допълнителни данни, ШИС II съдържа само тези категории данни, които се предоставят от всяка от държавите-членки за целите, предвидени в членове 26, 32, 34, 36 и 38.
2. Категориите данни са следните:
а)
лица, за които е подаден сигнал;
б)
вещи, посочени в членове 36 и 38.
3. Информацията за лица, по отношение на които е подаден сигнал, не надхвърля следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всякакви псевдоними, които могат да бъдат въведени отделно;
б)
физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
дали съответното лице е въоръжено, склонно към насилие или е избягало;
и)
причина за сигнала;
й)
орган, подаващ сигнала;
к)
препратка към решението за сигнала;
л)
действия, които следва да бъдат предприети;
м)
връзка/и с други сигнали, подадени в ШИС II съгласно член 52;
н)
вид престъпление.
4. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене на данните, посочени в параграфи 2 и 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Техническите правила, необходими за търсене на данни, посочени в параграф 3, са подобни на техническите правила за търсене в ЦС-ШИС, в националните копия и в техническите копия, посочени в член 46, параграф 2.
Член 21
Пропорционалност
Преди да подадат сигнал, държавите-членки определят дали случаят е подходящ, съответстващ и достатъчно важен, за да даде основание за въвеждане на сигнала в ШИС II.
Член 22
Специални правила за снимките и пръстовите отпечатъци
Използването на снимките и пръстовите отпечатъци, посочени в член 20, параграф 3, букви д) и е), се извършва при следните условия:
а)
снимките и пръстовите отпечатъци се въвеждат след специална проверка на качеството за установяване на съответствието с минималния стандарт за качество на данните. Характеристиките на специалната проверка на качеството се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган;
б)
снимките и пръстовите отпечатъци се използват за потвърждаване на самоличността на лице, което е открито в резултат на буквено-цифрово търсене, осъществено в ШИС II;
в)
веднага след като това стане технически възможно, пръстовите отпечатъци могат да се използват и за определяне на самоличността на лице въз основа на биометричния му идентификатор. Преди тази функция да бъде въведена в ШИС II, Комисията представя доклад относно наличността и степента на готовност на необходимата технология, по който се провеждат консултации с Европейския парламент.
Член 23
Изискване за въвеждане на сигнал
1. Сигнали за лица не могат да бъдат въвеждани без данните, посочени в член 20, параграф 3, букви а), г), л) и когато е приложимо - буква к).
2. При наличие се въвеждат и всички други данни, изброени в член 20, параграф 3.
Член 24
Общи разпоредби относно специалния ограничителен знак
1. Когато държава-членка счете, че даването на ход на сигнал, въведен в съответствие с член 26, член 32 или член 36, е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може впоследствие да изиска към сигнала да се добави специален ограничителен знак, означаващ, че действието, което следва да се предприеме въз основа на сигнала, няма да бъде предприето на нейна територия. Специалният ограничителен знак се добавя от бюрото Sirene на държавата-членка, която е въвела сигнала.
2. За да се даде възможност на държавите-членки да изискат добавяне на специален ограничителен знак към сигнал, издаден в съответствие с член 26, всички държави-членки следва да бъдат уведомявани автоматично за всеки нов сигнал от тази категория чрез обмена на допълнителна информация.
3. Ако в особено спешни и сериозни случаи държавата-членка, подаваща сигнал, помоли за изпълнение на действието, държавата-членка, изпълняваща действия по сигнала, проучва дали може да позволи оттегляне на добавения по нейно искане специален ограничителен знак. Ако държавата-членка, изпълняваща действия по сигнала, може да направи това, тя предприема нужните стъпки за осигуряване на незабавното предприемане на действието.
Член 25
Специален ограничителен знак във връзка със сигнали за арест с цел предаване
1. Когато се прилага Рамково решение 2002/584/ПВР, към сигнала за арест с цел предаване се добавя специален ограничителен знак за предотвратяване на арест, когато националният съдебен орган, компетентен за изпълнението на европейска заповед за арест, е отказал нейното изпълнение, позовавайки се на основание за неизпълнение, и когато е поискано добавянето на специален ограничителен знак.
2. Въпреки това, по искане на компетентен съдебен орган по националното законодателство, било въз основа на общо указания или в конкретен случай, може да е необходимо да бъде добавен и специален ограничителен знак към сигнала за арест с цел предаване, ако е очевидно, че изпълнението на европейската заповед за арест ще трябва да бъде отказано.
ГЛАВА V
СИГНАЛИ ЗА ЛИЦА, ИЗДИРВАНИ ЗА АРЕСТ С ЦЕЛ ПРЕДАВАНЕ ИЛИ ЕКСТРАДИРАНЕ
Член 26
Цели и условия за подаване на сигнали
1. Данните относно лица, издирвани за арест с цел предаване въз основа на европейска заповед за арест или издирвани за арест с цел екстрадиране, се въвеждат по молба на съдебния орган на подаващата държава-членка.
2. Данните относно лица, издирвани за арест с цел предаване се въвеждат и въз основа на заповеди за арест, издадени в съответствие със споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест, които предвиждат препращане на такава заповед за арест чрез Шенгенската информационна система.
Член 27
Допълнителни данни относно лица, издирвани за арест с цел предаване
1. Ако лице се издирва за арест с цел предаване въз основа на европейска заповед за арест, подаващата сигнала държава-членка въвежда в ШИС II копие на оригинала на европейската заповед за арест.
2. Подаващата сигнала държава-членка може да въведе копие от превода на европейската заповед за арест на един или повече други официални езици на институциите на Европейския съюз.
Член 28
Допълнителни данни относно лица, издирвани за арест с цел предаване
Държавата-членка, която е въвела сигнала за арест с цел предаване в ШИС II, съобщава информацията, посочена в член 8, параграф 1 от Рамково решение 2002/584/ПВР, на всички държави-членки посредством обмена на допълнителна информация.
Член 29
Допълнителна информация относно лица, издирвани за арест с цел екстрадиране
1. Държавата-членка, която е въвела сигнала в ШИС II с цел екстрадиране, съобщава следните данни на всички държави-членки посредством обмена на допълнителна информация.
а)
органа, който е издал молбата за ареста;
б)
наличието на заповед за арест или на друг акт със същата правна сила, или на изпълняемо съдебно решение;
в)
характера и правната квалификация на престъплението;
г)
описание на обстоятелствата, при които е извършено престъплението, включително времето, мястото и степента на участие в наказуемото деяние на лицето, за което е подаден сигналът;
д)
доколкото е възможно, последиците от престъплението;
е)
всяка друга информация, полезна или необходима за изпълнението на действия по сигнала.
2. Данните, посочени в параграф 1, не се съобщават, когато данните, посочени в член 27 или 28, вече са предоставени и се считат за достатъчни за изпълнението на сигнала от съответната държава-членка.
Член 30
Преобразуване на сигнали относно лица, издирвани за арест с цел предаване или с цел екстрадиране
Ако даден арест не може да се извърши било поради отказ на държава-членка в съответствие с процедурите за поставяне на специален ограничителен знак, изложени в член 24 или 25, или в случай на сигнал за арест с цел екстрадиране, поради незавършено разследване, държавата-членка, до която е отправено искането, трябва да счита сигнала за сигнал с цел съобщаване на местонахождението на съответното лице.
Член 31
Изпълнение на действие по сигнал за лице, издирвано за арест с цел предаване или екстрадиране
1. Сигнал, въведен в ШИС II в съответствие с член 26 във връзка с допълнителните данни, посочени в член 27, съставлява и има същата сила като европейска заповед за арест, издадена в съответствие с Рамково решение 2002/584/ПВР, в случаите, за които се прилага посоченото рамково решение.
2. В случаите, за които не се прилага Рамково решение 2002/584/ПВР, сигнал, въведен в ШИС II в съответствие с членове 26 и 29, има същата правна сила като молба за предварителен арест съгласно член 16 на Европейската конвенция за екстрадиция от 13 декември 1957 г. или член 15 от Договора на Бенелюкс за екстрадиция и взаимопомощ по наказателноправни въпроси от 27 юни 1962 г.
ГЛАВА VI
СИГНАЛИ ЗА ИЗЧЕЗНАЛИ ЛИЦА
Член 32
Цели и условия за подаване на сигнали
1. Данните относно изчезнали лица, които е нужно да бъдат поставени под закрила и/или да се установи местонахождението им, се въвеждат в ШИС II по молба на компетентния орган на държавата-членка, подаваща сигнала.
2. В системата могат да се въвеждат следните категории изчезнали лица:
а)
изчезнали лица, които трябва да бъдат поставени под закрила
i)
за собствената им защита;
ii)
за предотвратяване на заплахи;
б)
изчезнали лица, които не трябва да бъдат поставяни под закрила.
3. Параграф 2, буква а) се прилага единствено към лица, които трябва да бъдат настанени в специализирано заведение по решение на компетентен орган.
4. Параграфи 1, 2 и 3 се прилагат по-специално към непълнолетни и малолетни лица.
5. Държавите-членки следят данните, въведени в ШИС II, да указват в коя от категориите, посочени в параграф 2, попада изчезналото лице.
Член 33
Изпълнение на действие по сигнал
1. В случай че бъде открито лице, посочено в член 32, компетентните органи, при спазване на параграф 2, съобщават неговото местонахождение на държавата-членка, подала сигнала. Те могат, в случаите, посочени в член 32, параграф 2, буква а), да преместят лицето на безопасно място, за да предотвратят по-нататъшното му придвижване, когато това се допуска от националното законодателство.
2. Съобщаването на данни относно открито пълнолетно изчезнало лице е възможно само със съгласието на това лице. Компетентните органи могат обаче да съобщят на лицето, съобщило за изчезналото лице, факта, че сигналът е заличен, тъй като лицето е открито.
ГЛАВА VII
СИГНАЛИ ОТНОСНО ЛИЦА, ИЗДИРВАНИ ЗА УЧАСТИЕ В СЪДЕБНО ПРОИЗВОДСТВО
Член 34
Цели и условия за подаване на сигнали
За целите на съобщаването на тяхното местопребиваване или местожителство, държавите-членки, по молба на компетентния орган, въвеждат в ШИС II данни относно:
а)
свидетели;
б)
лица, които са призовани, или лица, които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
в)
лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
г)
лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода.
Член 35
Изпълнение на действия по сигнал
Поисканата информация се съобщава на поискалата я държава-членка чрез обмена на допълнителна информация.
ГЛАВА VIII
СИГНАЛИ ОТНОСНО ЛИЦА И ВЕЩИ ЗА ЦЕЛИТЕ НА ПРОВЕРКИТЕ ОТ РАЗСТОЯНИЕ ИЛИ ЯВНИТЕ ПРОВЕРКИ
Член 36
Цели и условия за подаване на сигнали
1. Данните относно лица или превозни средства, кораби, въздухоплавателни съдове и контейнери се въвеждат в съответствие с националното законодателство на държавата-членка, подаваща сигнала, за целите на проверките от разстояние или явните проверки в съответствие с член 37, параграф 4.
2. Такъв сигнал може да бъде подаден за целите на наказателно преследване и предотвратяване на заплахи за обществената сигурност, когато:
а)
има явни признаци, че определено лице възнамерява да извърши или извършва тежко престъпление, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР; или
б)
цялостната оценка на дадено лице, основана по-специално на предходни престъпления, дава основание да се предположи, че това лице ще извърши тежки престъпления и в бъдеще, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР.
3. В допълнение, сигнал може да бъде подаден в съответствие с националното законодателство по молба на органите, отговарящи за националната сигурност, когато има конкретни данни, въз основа на които може да се предполага, че информацията по член 37, параграф 1 е необходима за предотвратяване на сериозна заплаха от страна на съответното лице или други сериозни заплахи за вътрешната или външната национална сигурност. Държавата-членка, подаваща сигнала съгласно настоящия параграф, информира останалите държави-членки за това. Всяка държава-членка определя на кои органи се изпраща тази информация.
4. Сигнали относно превозни средства, кораби, въздухоплавателни съдове и контейнери могат да се подават, когато има явни данни, че са свързани с тежките престъпления, посочени в параграф 2, или със сериозните заплахи, посочени в параграф 3.
Член 37
Изпълнение на действия по сигнал
1. За целите на проверките от разстояние или явните проверки цялата или част от следната информация се събира и съобщава на органа, подаващ сигнала, при извършване на граничен контрол или други полицейски и митнически проверки в определена държава-членка:
а)
обстоятелството, че лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът, за които е подаден сигнал, е открит/о;
б)
мястото, времето или причината за проверката;
в)
маршрута и целта на пътуването;
г)
лицата, придружаващи съответните лица, или пътниците в превозното средство, кораба или въздухоплавателния съд, за които логично може да се предполага, че са свързани със съответните лица;
д)
използваното превозно средство, кораб, въздухоплавателен съд или контейнер;
е)
превозваните вещи;
ж)
обстоятелствата, при които са намерени лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. За събирането на информацията, посочена в параграф 1, държавите-членки вземат необходимите мерки, за да не излагат на опасност секретността на проверката.
4. При явни проверки лицата, превозните средства, корабите, въздухоплавателните съдове, контейнерите и превозваните вещи могат да бъдат претърсвани в съответствие с националното законодателство за целите, посочени в член 36. Ако явните проверки не са разрешени съгласно националното законодателство на дадена държава-членка, те автоматично се заместват в тази държава-членка от проверки от разстояние.
ГЛАВА IХ
СИГНАЛИ ОТНОСНО ВЕЩИ ЗА ИЗЗЕМВАНЕ ИЛИ ИЗПОЛЗВАНЕ КАТО ДОКАЗАТЕЛСТВО В НАКАЗАТЕЛНО ПРОИЗВОДСТВО
Член 38
Цели и условия за подаване на сигнали
1. В ШИС II се въвеждат данни относно вещи, издирвани с цел изземване или използване като доказателство в наказателно преследване.
2. Въвеждат се следните категории лесно установими вещи:
а)
моторни превозни средства с обем на двигателя над 50 куб. см, кораби или въздухоплавателни съдове;
б)
ремаркета с тегло без товар, превишаващо 750 kg, каравани, промишлено оборудване, извънбордови двигатели и контейнери;
в)
огнестрелни оръжия;
г)
официални бланки, които са откраднати, незаконно присвоени или изгубени;
д)
издадени документи за самоличност, като паспорти, лични карти, свидетелства за правоуправление на моторно превозно средство, разрешения за местопребиваване и документи за пътуване, които са откраднати, незаконно присвоени, изгубени или обявени за недействителни;
е)
талони или регистрационни номера на автомобили, които са откраднати, присвоени, изгубени или обявени за недействителни;
ж)
банкноти (регистрирани банкноти);
з)
ценни книжа и платежни средства, като чекове, кредитни карти, облигации, акции и документи за дялово участие, които са откраднати, присвоени, изгубени или обезсилени.
3. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене в данните, посочени в параграф 2, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент, учредяващ управителния орган.
Член 39
Изпълнение на действия по сигнал
1. Ако при търсене в системата се установи, че има сигнал за вещ, която е намерена, органът, който е установил това, се свързва с органа, подал сигнала, с цел съгласуване на необходимите мерки. За тази цел в съответствие с настоящото решение могат да се съобщават и лични данни.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. Държавата-членка, която е открила вещта, предприема мерки в съответствие с националното законодателство.
ГЛАВА Х
ПРАВО НА ДОСТЪП И СЪХРАНЕНИЕ НА СИГНАЛИТЕ
Член 40
Органи, имащи право на достъп до сигнали
1. Достъп до въведените в ШИС II данни, както и правото за непосредствено търсене в тези данни или в копие на данни от ШИС II, имат изключително органите, които отговарят за:
а)
граничния контрол, в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани в съответните държави-членки и координацията на такива проверки от определени органи.
2. Правото на достъп до въведените в ШИС II данни обаче, както и правото на непосредствено търсене на такива данни, може да се упражнява също от националните съдебни органи, включително отговарящите за започването на преследване по наказателни дела от общ характер и за провеждане на предварително производство преди повдигане на обвинение, в изпълнението на техните задачи, предвидени в националното законодателство, и от техните координиращи органи.
3. Органите, посочени в настоящия член, се включват в списъка, посочен в член 46, параграф 8.
Член 41
Достъп до данни в ШИС II от Europol
1. Европейската полицейска служба (Europol) в границите на своята компетентност има правото на достъп и непосредствено търсене в данните, въведени в ШИС II, в съответствие с членове 26, 36 и 38.
2. Когато при търсене Europol открие съществуването на сигнал в ШИС II, Europol информира, посредством каналите, определени в Конвенцията за Europol, държавата-членка, която е подала съответния сигнал.
3. Използването на информацията, получена от търсене в ШИС II, става само със съгласието на съответната държава-членка. Ако държавата-членка разреши използването на подобна информация, обработката на тази информация става в съответствие с Конвенцията за Europol. Europol има право да предоставя подобна информация на трети държави и трети организации само със съгласието на съответната държава-членка.
4. Europol може в съответствие с Конвенцията за Europol да помоли съответната държава-членка за допълнителна информация.
5. Europol е задължена:
а)
да записва всеки достъп и търсене, извършени от нея, в съответствие с разпоредбите на член 12;
б)
без да се засягат параграфи 3 и 4, да не свързва части от ШИС II, нито да пренася съдържащите се в нея данни, до които има достъп, до компютърна система за събиране и обработка на данни, използвана от или в Europol, нито да прехвърля или по друг начин да копира части от ШИС II;
в)
да ограничи достъпа до въведените в ШИС II данни до специално оправомощени служители на Europol;
г)
да приема и прилага мерките, предвидени в членове 10 и 11;
д)
да позволява на Съвместния надзорен орган, учреден съгласно член 24 от Конвенцията за Europol, да преглежда дейностите на Europol в упражняването на правото ѝ за достъп и ползване на въведените в ШИС II данни.
Член 42
Достъп до данни в ШИС II от Евроюст
1. Националните членове на Евроюст и техните сътрудници, в рамките на своя мандат, имат правото на достъп и ползване на въведените в ШИС II данни в съответствие с членове 26, 32, 34 и 38.
2. Когато при търсене национален член на Евроюст открие съществуването на сигнал в ШИС II, той уведомява за това държавата-членка, подала сигнала. Всяко съобщаване на информация, получена от такова търсене, може да се съобщава на трети държави и трети организации само със съгласието на държавата-членка, която е подала сигнала.
3. Нищо в настоящия член не се тълкува като засягащо разпоредбите на Решение 2002/187/ПВР по отношение на защитата на данните и отговорността при непозволена или неправилна обработка на такива данни от националните членове на Евроюст или техните сътрудници, или като засягащо правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение.
4. Всеки достъп и търсене, осъществени от национален член на Евроюст или сътрудник, се протоколира в съответствие с разпоредбите на член 12 и всяко ползване от тях на данни, до които са имали достъп, се регистрира.
5. Никои части от ШИС II не се свързват, нито съдържащите се в тях данни, до които националните членове или техните сътрудници имат достъп, не се пренасят към компютърна система за събиране и обработка на данни, използвана от или в Евроюст, нито се записва която и да е част от ШИС II.
6. Достъпът до данните, въведени в ШИС II, е ограничен до националните членове и техните сътрудници и не се отнася за служителите на Евроюст.
7. Приемат се и се прилагат мерките за гарантиране на сигурност и поверителност, предвидени в членове 10 и 11.
Член 43
Обхват на достъпа
Потребителите, включително Europol, националните членове на Евроюст и техните сътрудници, имат право на достъп само до данните, които са им необходими за изпълнението на техните задачи.
Член 44
Срок за съхранение на сигнали относно лица
1. Сигналите относно лица, въведени в ШИС II съгласно настоящото решение, се съхраняват единствено през времето, необходимо за постигане на целта, за която са били въведени.
2. Държавата-членка, подаваща сигнал, е задължена до три години от въвеждането му в ШИС II да преразгледа необходимостта от съхранението му. Този срок е една година за сигналите относно лица съгласно член 36.
3. Всяка държава-членка определя при необходимост по-кратки срокове за преразглеждане в съответствие с нейното национално законодателство.
4. През срока за преразглеждане държавата-членка, подаваща сигнала, може след обстойна индивидуална оценка, която се записва, да реши да запази сигнала за по-дълго време, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграф 2 се прилага и при всяко продължаване. Всяко продължаване на сигнал се съобщава на ЦС-ШИС.
5. Сигналите се заличават автоматично след срока за преразглеждане, посочен в параграф 2, освен когато държавата-членка, подаваща сигнала, е съобщила за продължаването на сигнала на ЦС-ШИС съгласно параграф 4. ЦС-ШИС автоматично информира държавите-членки за определената дата на заличаване на данните от системата четири месеца предварително.
6. Държавите-членки поддържат статистика за броя на сигналите, чийто срок за съхранение е продължен в съответствие с параграф 4.
Член 45
Срок за съхранение на сигнали относно вещи
1. Сигналите относно вещи, въведени в ШИС II съгласно настоящото решение, се пазят единствено през времето, необходимо за постигане на целите, за които са били въведени.
2. Сигналите за вещи, въведени в съответствие с член 36, се съхраняват за максимален срок от пет години.
3. Сигналите за вещи, въведени в съответствие с член 38, се съхраняват за максимален срок от десет години.
4. Сроковете за съхранение, посочени в параграфи 2 и 3, могат да бъдат продължавани, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграфи 2 и 3 се прилагат и за продължаването.
ГЛАВА ХI
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИТЕ
Член 46
Обработка на данни в ШИС II
1. Държавите-членки могат да обработват данните, посочени в членове 20, 26, 32, 34, 36 и 38, единствено за целите, предвидени за всяка категория сигнал, посочена в споменатите членове.
2. Данните могат да се копират единствено за технически цели, при условие че това е необходимо за извършването на непосредствено търсене от органите, посочени в член 40. Разпоредбите на настоящото решение се прилагат за такива копия. Сигналите, подадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални информационни архиви.
3. Техническите копия, посочени в параграф 2, които водят до автономни бази от данни, могат да се съхраняват за срок не по-дълъг от 48 часа. Този срок може да бъде продължен при непредвидени случаи до приключването им.
Държавите-членки съхраняват актуализиран опис на такива копия, предоставят този опис на разположение на своя национален надзорен орган и гарантират, че разпоредбите на настоящото решение, по-специално тези на член 10, се прилагат по отношение на такива копия.
4. Достъп до данни се разрешава единствено в границите на компетентност на националните органи, посочени в член 40, и на надлежно оправомощени служители.
5. По отношение на сигналите, предвидени в членове 26, 32, 34, 36 и 38 от настоящото решение, всяка обработка на информация, съдържаща се в тях за цели, различни от тези, за които сигналът е въведен в ШИС II, трябва да бъде свързана с определено дело и обоснована от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление. За тази цел трябва да бъде получено предварително разрешение от държавата-членка, подала сигнала.
6. Данните не могат да се използват за административни цели.
7. Всяко използване на данни, което не съответства на параграфи от 1 до 6, се счита за злоупотреба съгласно националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оправомощени да извършват непосредствено търсене в данните, съдържащи се в ШИС II, съгласно настоящото решение, както и всяка промяна в списъка. Списъкът определя за всеки орган в кои данни същият може да извършва търсене и за какви цели. Управителният орган осигурява годишното публикуване на списъка в Официалeн вестник на Европейския съюз.
9. Доколкото законодателството на Европейския съюз не предвижда специални разпоредби, законодателството на всяка държава-членка се прилага за данните, въведени в нейната Н.ШИС II.
Член 47
Данни в ШИС II и национални архиви
1. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в своите национални архиви данни от ШИС II, във връзка с които следва да бъде предприето действие на нейна територия. Такива данни се съхраняват в националните архиви за максимален срок от три години, освен ако специални разпоредби в националното законодателство не предвиждат по-дълъг срок на съхранение.
2. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в националните си архиви данни, съдържащи се в отделен сигнал, подаден в ШИС II от тази държава-членка.
Член 48
Информация в случай на неизпълнение на действия по сигнал
Ако дадено поискано действие не може да бъде изпълнено, запитаната държава-членка незабавно уведомява за това държавата-членка, подала сигнала.
Член 49
Качество на данните, обработвани в ШИС II
1. Държавата-членка, подаваща сигнал, отговаря за осигуряването на точността и актуалността на данните и законното им въвеждане в ШИС II.
2. Само държавата-членка, подала сигнала, има право да изменя, допълва, поправя или да заличава данните, които е въвела.
3. Ако държава-членка, различна от подалата сигнала, разполага с доказателства, от които личи, че дадена информация е неточна или е незаконно съхранена, тя уведомява за това посредством обмена на допълнителна информация подалата сигнала държава-членка възможно най-бързо и не по-късно от десет дни, след като се е запознала с посочените доказателства. Държавата-членка, която е подала сигнала, проверява съобщението и ако е необходимо, незабавно поправя или заличава въпросната информация.
4. Ако държавите-членки не могат да постигнат споразумение до два месеца, държавата-членка, която не е подала сигнала, представя въпроса пред Европейския надзорен орган по защита на данните, който съвместно с националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице подаде жалба, че не е лицето, издирвано по даден сигнал. Ако в резултат на проверката се установи, че всъщност има две различни лица, жалбоподателят бива уведомен за разпоредбите на член 51.
6. Когато едно лице вече е обект на сигнал в ШИС II, държавата-членка, която въвежда нов сигнал, постига съгласие по въпроса с договарящата страна, която е въвела първия сигнал. Споразумението се постига посредством обмена на допълнителна информация.
Член 50
Различаване на лица със сходни характеристики
В случаите, когато при въвеждането на нов сигнал стане ясно, че вече има лице в ШИС II, съответстващо на това описание, се следва следната процедура:
а)
служба Sirene се свързва с органа, отправил молбата, за изясняване дали сигналът е относно същото лице;
б)
ако съпоставянето на фактите разкрие, че обектът на новия сигнал и лицето, за което вече е подаден сигнал в ШИС II, действително са едно и също лице, служба Sirene прилага процедурата за въвеждане на множество сигнали, посочена в член 49, параграф 6. Ако в резултат от проверката се окаже, че всъщност има две различни лица, служба Sirene одобрява молбата за въвеждане на втория сигнал чрез добавяне на необходимите елементи за избягване на погрешни идентифицирания.
Член 51
Допълнителни данни с цел действия при злоупотреби със самоличност
1. В случаите, когато може да възникне объркване между лицето, което действително е обект на сигнал, и лице, с чиято самоличност е злоупотребено, държавата-членка, която е въвела сигнала, добавя към сигнала данни относно лицето, с изричното съгласие на това лице, за да се избегнат отрицателните последици от неправилното определяне на самоличност.
2. Данните относно лицето, с чиято самоличност е злоупотребено, се използват единствено за следните цели:
а)
да се даде възможност на компетентния орган да различава лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала;
б)
да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.
3. За целите на настоящия член в ШИС II не могат допълнително да се въвеждат и да се обработват лични данни, надхвърлящи следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всички псевдоними, които по възможност се въвеждат отделно;
б)
всички физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
брой на документите за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждане и допълнителна обработка на данните, посочени в параграф 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Данните, посочени в параграф 3, се заличават по същото време, като съответния сигнал или по-рано, ако лицето поиска това.
6. Единствено органите, имащи право на достъп до съответния сигнал, могат да ползват данните, посочени в параграф 3. Те могат да правят това единствено с цел да бъде избегнато неправилното определяне на самоличност.
Член 52
Връзки между сигналите
1. Държава-членка може да създаде връзка между сигналите, които въвежда в ШИС II. Резултатът от такава връзка е установяване на взаимовръзка между два или повече сигнала.
2. Създаването на връзка не засяга конкретното действие, което следва да се предприеме по всеки свързан сигнал, или срока на съхранение на всеки от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящото решение. Органите без право на достъп до определени категории сигнали не могат да виждат връзката до сигнал, до който те нямат достъп.
4. Държава-членка създава връзка между сигнали само когато съществува ясна оперативна необходимост.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с нейното национално законодателство, при условие че се спазват принципите, изложени в настоящия член.
6. В случай че държава-членка счете, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с нейното национално законодателство или международни задължения, тя може да предприеме необходимите мерки, за да осигури невъзможността за достъп до връзката от нейната национална територия или от нейни органи, намиращи се извън територията ѝ.
7. Техническите правила за свързване на сигнали се приемат в съответствие с определената в член 67 процедура, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 53
Цел и срок за съхранение на допълнителна информация
1. Държавите-членки съхраняват в бюро Sirene справка за решенията, довели до сигнал, с цел подпомагане на обмена на допълнителна информация.
2. Личните данни, съхранявани от бюро Sirene в резултат от обменена информация, се съхраняват единствено за срока, който може да е необходим за постигане на целите, за които са предоставени. Във всички случаи те се заличават най-късно една година след заличаването на съответния сигнал от ШИС II.
3. Параграф 2 не засяга правото на дадена държава-членка да съхранява в национални досиета данни, свързани с определен сигнал, подаден от тази държава-членка, или за сигнал, във връзка с който са извършвани действия на нейна територия. Срокът за съхранение на информацията в тези бази данни се урежда от националното законодателство.
Член 54
Пренос на лични данни към трети страни
Данните, обработвани в ШИС II съгласно настоящото решение, не се пренасят или предоставят на трети държави или на международни организации.
Член 55
Обмен на данни с Интерпол относно откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти
1. Чрез дерогация от член 54 номерът на паспорта, държавата на издаване и документния вид на откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти, въведени в ШИС II, могат да бъдат обменяни с членове на Интерпол чрез установяване на връзка между ШИС II и базата от данни на Интерпол относно откраднати или изчезнали документи за пътуване, при условие че е сключено споразумение между Интерпол и Европейския съюз. Споразумението предвижда, че изпращането на данни, въведени от държава-членка, става само със съгласието на тази държава-членка.
2. Споразумението, посочено в параграф 1, предвижда, че обменяните данни са достъпни за членове на Интерпол единствено от държави, които осигуряват подходящо ниво на защита на личните данни. Преди сключването на това споразумение Съветът иска становището на Комисията относно адекватността на нивото на защита на личните данни и зачитането на основните права и свободи по отношение на автоматичната обработка на лични данни от Интерпол и от държавите, които са делегирали членове в Интерпол.
3. Споразумението, посочено в параграф 1, може също да предвиди достъп за държавите-членки чрез ШИС II до информация от базите данни на Интерпол относно откраднати или изчезнали документи за пътуване, в съответствие със съответните разпоредби на настоящото решение, уреждащи сигналите относно откраднати, незаконно присвоени, изгубени и обявени за недействителни паспорти, въведени в ШИС II.
ГЛАВА ХII
ЗАЩИТА НА ДАННИТЕ
Член 56
Обработка на чувствителни категории данни
Обработката на категориите данни, посочени в член 6, първо изречение от Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни, се забранява.
Член 57
Прилагане на Конвенцията за защита на данните на Съвета на Европа
Личните данни, обработвани при прилагане на настоящото решение, са защитени в съответствие с Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни и последващите ѝ изменения.
Член 58
Право на достъп, поправяне на неточни данни и заличаване на незаконно съхранени данни
1. Правото на лицата на достъп до свързаните с тях данни, въведени в ШИС II в съответствие с настоящото решение, се упражнява съгласно законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията следва да бъде съобщена и посредством какви процедури.
3. Държава-членка, различна от тази, която е подала сигнала, може да съобщи информация относно такива данни единствено ако първо даде възможност на издалата сигнала държава-членка да изрази своето становище. Това се извършва чрез обмена на допълнителна информация.
4. Не се съобщава информация на обекта на данните, ако това е необходимо за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право да поиска поправяне на неточни факти, които се отнасят до него, или заличаване на неправомерно съхранени данни, които го засягат.
6. Заинтересованото лице следва да бъде уведомено във възможно най-кратки срокове и във всички случаи не по-късно от 60 дни от датата, на която е подало заявление за достъп, или по-рано, ако това е предвидено в националното законодателство.
7. Лицето следва да бъде уведомено за развитието след упражняването на правата му за поправка или заличаване във възможно най-кратки срокове и във всички случаи не по-късно от три месеца от датата, на която е подало заявление за поправка или заличаване, или по-рано, ако това е предвидено в националното законодателство.
Член 59
Средства за правна защита
1. Всяко лице може да подаде иск пред съдилищата или органа, компетентен съгласно законодателството на всяка държава-членка, за достъп, поправяне, заличаване или получаване на информация или за получаване на обезщетение във връзка с отнасящ се до него сигнал.
2. Държавите-членки се задължават взаимно да изпълняват окончателните решения, постановени от съдилищата или от органите, посочени в параграф 1, без да се накърняват разпоредбите на член 64.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията до 23 август 2009 г.
Член 60
Надзор на Н.ШИС II
1. Всяка държава-членка осигурява независим контрол от независим орган („националният надзорен орган“) на законността на обработката на лични данни в ШИС II на нейна територия и изпращането им от нейна територия, както и обмена и по-нататъшната обработка на допълнителна информация.
2. Националният надзорен орган осигурява провеждането на одит на операциите по обработка на данните в нейната Н.ШИС II в съответствие с международните стандарти за одитиране най-малко на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган притежава достатъчно средства за изпълнението на поверените му задачи съгласно настоящото решение.
Член 61
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява дали дейностите на управителния орган по обработка на личните данни се извършват в съответствие с настоящото решение. Прилагат се задълженията и правомощията, посочени съответно в членове 46 и 47 от Регламент (ЕО) № 45/2001.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите по обработка на личните данни на управителния орган в съответствие с международните стандарти за одитиране най-малко на всеки четири години. Доклад за този одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се дава възможност да направи коментари, преди докладът да бъде приет.
Член 62
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи по защита на данните и Европейският надзорен орган по защита на данните, всеки в рамките на своите правомощия, си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те обменят, всеки в рамките на своите правомощия, подходяща информация, съдействат си при извършването на одити и инспекции, проучват трудностите по тълкуването или прилагането на настоящото решение, разглеждат проблемите по упражняването на независим надзор или упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всички проблеми и подпомагат информираността относно правата за защита на данните, когато е необходимо.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните се срещат за тази цел най-малко два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за тези дейности се изпраща на Европейския парламент, Съвета, Комисията и управителния орган на всеки две години.
Член 63
Защита на данните през преходния период
В случаите, когато Комисията делегира своите задължения през преходния период на друг/и орган/и съгласно член 15, параграф 4, тя обезпечава правото и възможността на Европейския надзорен орган по защита на данните да упражнява изцяло своите задачи, включително да извършва проверки на място, както и да упражнява всяко друго правомощие, възложено му съгласно член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА ХIII
ОТГОВОРНОСТ И САНКЦИИ
Член 64
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице чрез използване на Н.ШИС II. Това важи също за вреда, причинена от държава-членка, която е подала сигнал, в случаите, когато последната е въвела неточни фактически данни или е съхранила данни незаконно.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, подала сигнала, последната е длъжна при поискване да възстанови сумите, изплатени като обезщетение, освен ако използването на данните от държавата-членка, искаща обезщетение, е в нарушение на настоящото решение.
3. Ако неспазването от държава-членка на задълженията ѝ по настоящото решение причини вреда на ШИС II, тази държава-членка носи отговорност за тази вреда, освен ако и доколкото управителният орган или други държави-членки, участващи в ШИС II, не са предприели разумни стъпки за предотвратяване настъпването на вредата или за свеждане на въздействието ѝ до минимум.
Член 65
Санкции
В случай на злоупотреба с въведени в ШИС II данни или всеки друг обмен на допълнителна информация в разрез с настоящото решение, държавите-членки обезпечават налагането на ефективни, съразмерни и възпиращи санкции в съответствие с националното им законодателство.
ГЛАВА ХIV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 66
Контрол и статистика
1. Управителният орган осигурява подходящи процедури за контрол на функционирането на ШИС II спрямо целите, свързани с резултатите, ефективността на разходите, сигурността и качеството на работа.
2. За целите на техническата поддръжка, отчитането и статистиката управителният орган има достъп до необходимата информация относно операциите по обработка, извършени в централната ШИС II.
3. Всяка година управителният орган публикува статистика, показваща броя на записите по категория сигнал, броя положителни отговори по категория сигнал и колко пъти е осъществяван достъп до ШИС II - общо и за всяка държава-членка.
4. Две години след пускането в действие на ШИС II и на всеки две години след това управителният орган предава на Европейския парламент и на Съвета доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включително относно нейната сигурност, както и относно двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след пускането в действие на ШИС II и на всеки четири години след това Комисията прави цялостна оценка на централната ШИС II и двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва проучване на постигнатите резултати спрямо целите и оценка на продължаващата меродавност на принципната обосновка, прилагането на настоящото решение по отношение на централната ШИС II, сигурността на централната ШИС II, както и всички естествени последици за бъдещи операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за съставяне на докладите, посочени в параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изработването на цялостните оценки, посочени в параграф 5.
Член 67
Регулаторен комитет
1. Когато се прави позоваване на настоящия член, Комисията се подпомага от регулаторен комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията. Представителят на Комисията представя на комитета проект на мерките, които следва да бъдат предприети. Комитетът изразява своето становище по проекта в срок, който председателят може да определи в зависимост от неотложността на въпроса. Становището се приема с мнозинството, предвидено в член 205, параграф 2 от Договора за ЕО в случай на решения, които Съветът следва да приеме по предложение на Комисията. Гласовете на представителите на държавите-членки в комитета се претеглят по начина, предвиден в посочения член. Председателят не гласува.
2. Комитетът приема свой процедурен правилник по предложение на председателя въз основа на стандартните процедурни правилници, публикувани в Официален вестник на Европейския съюз.
3. Комисията приема предвидените мерки, ако те са в съответствие със становището на комитета. Ако предвидените мерки не са в съответствие със становището на комитета или ако няма такова, Комисията незабавно внася в Съвета предложение за мерките, които следва да се предприемат.
4. Съветът може да вземе решение по предложението с квалифицирано мнозинство в срок от два месеца от датата на сезирането на Съвета. Ако в този срок Съветът е посочил с квалифицирано мнозинство, че се противопоставя на предложението, Комисията го преразглежда. Тя може да внесе изменено предложение до Съвета, да внесе отново своето предложение или да представи законодателно предложение. Ако след изтичането на този срок Съветът не е приел предложения акт за прилагане или ако не е посочил, че се противопоставя на предложението за мерки за прилагане, предложените мерки за прилагане се приемат от Комисията.
5. Комитетът, посочен в параграф 1, започва да функционира от 23 август 2007 г.
Член 68
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя от датата, посочена в член 71, параграф 2, разпоредбите на член 64 и членове от 92 до 119 от Шенгенската конвенция, с изключение на член 102 А от нея.
2. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя, от датата, посочена в член 71, параграф 2, следните разпоредби на достиженията на правото от Шенген по прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите за инсталирането и работата на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно развитието на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на финансовия регламент относно Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 25 април 1997 г. за възлагане на договора за предварително проучване на ШИС II (SCH/Com-ex (97) 2 rev. 2);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
ж)
Решение на Изпълнителния комитет от 28 април 1999 г. относно актуализирането на наръчника Sirene (SCH/Com-ex (99) 5);
з)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужд“ (SCH/Com-ex (96) decl. 5);
и)
Декларация на Изпълнителния комитет от 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
й)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно приноса на Норвегия и Исландия към разходите за инсталирането и работата на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, позоваванията на заменените членове от Шенгенската конвенция и свързаните с тях разпоредби на достиженията на правото от Шенген за прилагане на тези членове се тълкуват като позовавания на настоящото решение.
Член 69
Отмяна
Решение 2004/201/ПВР, Решение 2004/201/ПВР, Решение 2005/719/ПВР, Решение 2005/727/ПВР, Решение 2006/228/ПВР, Решение 2006/229/ПВР и Решение 2006/631/ПВР се отменят от датата, посочена в член 71, параграф 2.
Член 70
Преходен период и бюджет
1. Сигнали се прехвърлят от ШИС 1+ в ШИС II. Държавите-членки гарантират, като дават приоритет на сигналите за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, отговаря на разпоредбите на настоящото решение във възможно най-кратък срок и не по-късно от три години след датата, посочена в член 71, параграф 2. През този преходен период държавите-членки могат да продължат да прилагат разпоредбите на членове 94, 95 и 97-100 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, при спазване на следните правила:
а)
в случай на изменяне, добавяне, поправяне или актуализиране на съдържанието на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки гарантират, че сигналът съответства на разпоредбите на настоящото решение, считано от датата на това изменяне, добавяне, поправяне или актуализиране;
б)
в случай на положителен отговор на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки проучват съвместимостта на този сигнал с разпоредбите на настоящото решение незабавно, но без да отлагат действието, което следва да бъде предприето въз основа на този сигнал.
2. Остатъкът от бюджета, одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция, към датата, определена в съответствие с член 71, параграф 2, се връща на държавите-членки. Сумите, които следва да бъдат върнати, се изчисляват въз основа на приноса на държавите-членки, предвиден в решението на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталирането и работата на Шенгенската информационна система.
3. През преходния период, посочен в член 15, параграф 4, позоваванията в настоящото решение на управителния орган се тълкуват като позовавания на Комисията.
Член 71
Влизане в сила, прилагане и преминаване от една система към друга
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага към държавите-членки, участващи в ШИС 1+, от датите, които следва да бъдат определени от Съвета, действайки с единодушието на своите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите, посочени в параграф 2, се определят, след като:
а)
бъдат приети необходимите мерки за прилагане;
б)
всички държави-членки, изцяло участващи в ШИС 1+, са уведомили Комисията, че са приели необходимите технически и правни договорености относно обработката на данни в ШИС II и обмена на допълнителна информация;
в)
Комисията е обявила успешното приключване на обстойно изпитване на ШИС II, което следва да бъде проведено от Комисията заедно с държавите-членки, и подготвителните органи на Съвета са утвърдили резултата от предложеното изпитване и са потвърдили, че нивото на работната характеристика на ШИС II е поне равностойно на постигнатото при ШИС 1+;
г)
Комисията е приела необходимите технически правила, позволяващи свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, извършени в съответствие с параграф 3, буква в).
5. Всяко решение на Съвета, взето в съответствие с параграф 2, се публикува в Официален вестник на Европейския съюз.
Съставено в Люксембург на 12 юни 2007 година.
BESCHLUSS 2007/533/JI DES RATES
vom 12. Juni 2007
über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)
DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Europäische Union, insbesondere auf Artikel 30 Absatz 1 Buchstaben a und b, Artikel 31 Absatz 1 Buchstaben a und b und Artikel 34 Absatz 2 Buchstabe c,
auf Vorschlag der Kommission,
nach Stellungnahme des Europäischen Parlaments (1),
in Erwägung nachstehender Gründe:
(1)
Das Schengener Informationssystem, das gemäß den Bestimmungen von Titel IV des Übereinkommens vom 19. Juni 1990 zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 zwischen den Regierungen der Staaten der Benelux-Wirtschaftsunion, der Bundesrepublik Deutschland und der Französischen Republik betreffend den schrittweisen Abbau der Kontrollen an den gemeinsamen Grenzen (2) (nachstehend „Schengener Durchführungsübereinkommen“ genannt) errichtet wurde, sowie seine Weiterentwicklung, das SIS 1+, stellt ein wichtiges Instrument für die Anwendung der Bestimmungen des in den Rahmen der Europäischen Union einbezogenen Schengen-Besitzstands dar.
(2)
Mit der Entwicklung des SIS der zweiten Generation (nachstehend „SIS II“ genannt) wurde gemäß der Verordnung (EG) Nr. 2424/2001 des Rates (3) und dem Beschluss 2001/886/JI des Rates vom 6. Dezember 2001 über die Entwicklung des Schengener Informationssystems der zweiten Generation (SIS II) (4) die Kommission betraut. Das SIS II wird das gemäß dem Schengener Durchführungsübereinkommen eingeführte SIS ersetzen.
(3)
Dieser Beschluss bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags über die Europäische Union (nachstehend „EU-Vertrag“ genannt) fallen. Die Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 über die Einrichtung, den Betrieb und die Nutzung des SIS II (5) bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags zur Gründung der Europäischen Gemeinschaft (nachstehend „EG-Vertrag“ genannt) fallen.
(4)
Auch wenn verschiedene Instrumente als Rechtsgrundlage für das SIS II vorgesehen sind, stellt das SIS II ein einziges Informationssystem dar, das auch als solches zu betreiben ist. Einige Bestimmungen dieser Rechtsinstrumente sind daher identisch.
(5)
Das SIS II sollte als Ausgleichsmaßnahme zur Wahrung eines hohen Maßes an Sicherheit im Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union beitragen, indem es die operative Zusammenarbeit zwischen Polizei- und Justizbehörden in Strafsachen unterstützt.
(6)
Es ist notwendig, die Ziele, die Systemarchitektur und die Finanzierung des SIS II zu präzisieren und Vorschriften für den Betrieb und die Nutzung des Systems sowie die Zuständigkeiten festzulegen, sowie für die in das System einzugebenden Datenkategorien, die Eingabezwecke und -kriterien, die zugriffsberechtigten Behörden und die Verknüpfung von Ausschreibungen sowie weitere Vorschriften über die Datenverarbeitung und den Schutz personenbezogener Daten festzulegen.
(7)
Das SIS II soll ein zentrales System (nachstehend „zentrales SIS II“ genannt) und nationale Anwendungen umfassen. Die mit dem Betrieb des zentralen SIS II und der damit zusammenhängenden Kommunikationsinfrastruktur verbundenen Ausgaben sind aus dem Gesamthaushaltsplan der Europäischen Union zu finanzieren.
(8)
Es ist notwendig, ein Handbuch zu erstellen, das Durchführungsvorschriften für den Austausch von bestimmten Zusatzinformationen im Hinblick auf die aufgrund der Ausschreibung erforderliche Maßnahme enthält. Die nationalen Behörden jedes Mitgliedstaats sollten den Austausch dieser Informationen gewährleisten
(9)
Während eines Übergangszeitraums sollte die Kommission für das Betriebsmanagement des zentralen SIS II und von Teilen der Kommunikationsinfrastruktur zuständig sein. Um einen reibungslosen Übergang zum SIS II sicherzustellen, kann sie jedoch diese Zuständigkeit ganz oder teilweise zwei nationalen öffentlichen Stellen übertragen. Langfristig und nach einer Folgenabschätzung, die eine eingehende Analyse der Alternativen aus finanzieller, betrieblicher und organisatorischer Sicht enthält, sowie entsprechenden Legislativvorschlägen der Kommission sollte eine Verwaltungsbehörde eingerichtet werden, die für diese Aufgaben verantwortlich sein wird. Der Übergangszeitraum sollte nicht länger als fünf Jahre ab dem Zeitpunkt des Geltungsbeginns dieses Beschlusses dauern.
(10)
Das SIS II soll Personenausschreibungen zum Zwecke der Übergabe- oder Auslieferungshaft enthalten. Neben den Ausschreibungen sollte der Austausch ergänzender Daten vorgesehen werden, die für die Übergabe- und Auslieferungsverfahren erforderlich sind. Insbesondere sollten Daten im Sinne von Artikel 8 des Rahmenbeschlusses 2002/584/JI des Rates vom 13. Juni 2002 über den Europäischen Haftbefehl und die Übergabeverfahren zwischen den Mitgliedstaaten (6) im SIS II verarbeitet werden.
(11)
Auch sollte eine Übersetzung der ergänzenden Daten, die zum Zwecke der Übergabe auf der Grundlage des Europäischen Haftbefehls und zum Zwecke der Auslieferung eingegeben wurden, in das SIS II aufgenommen werden können.
(12)
Das SIS II sollte Ausschreibungen von Vermissten zu deren Schutz oder zur Gefahrenabwehr, von Personen, die im Rahmen eines Gerichtsverfahrens gesucht werden, von Personen und Sachen zum Zwecke der verdeckten Registrierung oder gezielter Kontrolle sowie Sachfahndungsausschreibungen zur Sicherstellung oder Beweissicherung in Strafverfahren enthalten.
(13)
Die Ausschreibungen sollten nicht länger als für den verfolgten Zweck erforderlich im SIS II gespeichert werden. Generell sollten Ausschreibungen von Personen nach drei Jahren automatisch aus dem SIS II gelöscht werden. Sachfahndungsausschreibungen zum Zwecke der verdeckten Kontrolle oder gezielter Kontrolle sollten nach fünf Jahren automatisch aus dem SIS II gelöscht werden. Sachfahndungsausschreibungen zur Sicherstellung oder Beweissicherung in Strafverfahren sollten nach zehn Jahren automatisch aus dem SIS II gelöscht werden. Die Entscheidungen, Personenausschreibungen länger zu speichern, sollten auf der Grundlage einer umfassenden individuellen Bewertung ergehen. Die Mitgliedstaaten sollten Ausschreibungen von Personen innerhalb dieses Dreijahreszeitraums überprüfen und Statistiken über die Anzahl der Personenausschreibungen führen, deren Erfassungsdauer verlängert worden ist.
(14)
Das SIS II sollte die Verarbeitung biometrischer Daten ermöglichen, damit die betreffenden Personen zuverlässiger identifiziert werden können. Ebenso sollte das SIS II die Verarbeitung von Daten über Personen ermöglichen, deren Identität missbraucht wurde, um den Betroffenen Unannehmlichkeiten aufgrund einer falschen Identifizierung zu ersparen; eine solche Datenverarbeitung sollte an angemessene Garantien geknüpft sein, insbesondere die Zustimmung der betroffenen Personen und eine strikte Beschränkung der Zwecke, zu denen diese Daten rechtmäßig verarbeitet werden dürfen.
(15)
Die Mitgliedstaaten sollten die Möglichkeit haben, einer Ausschreibung einen Vermerk, Kennzeichnung genannt, hinzuzufügen, um dadurch deutlich zu machen, dass die Maßnahmen, um die mit der Ausschreibung ersucht wird, in seinem Hoheitsgebiet nicht ergriffen werden. Bei Ausschreibungen zum Zwecke der Übergabehaft darf keine Bestimmung dieses Beschlusses dahin gehend ausgelegt werden, dass hiermit von der Anwendung der in dem Rahmenbeschluss 2002/584/JI enthaltenen Bestimmungen abgewichen oder deren Anwendung verhindert wird. Die Entscheidung über die Hinzufügung einer Kennzeichnung sollte nur auf die in dem Rahmenbeschluss angegebenen Ablehnungsgründe gestützt sein.
(16)
Wurde eine Kennzeichnung hinzugefügt und konnte der Aufenthalt der zum Zwecke der Übergabehaft gesuchten Person ermittelt werden, so sollte der Aufenthalt immer der ausschreibenden Justizbehörde mitgeteilt werden, die entscheiden kann, der zuständigen Justizbehörde gemäß den Bestimmungen des Rahmenbeschlusses 2002/584/JI einen Europäischen Haftbefehl zu übermitteln.
(17)
Die Mitgliedstaaten sollten die Möglichkeit haben, Ausschreibungen im SIS II miteinander zu verknüpfen. Das Verknüpfen von zwei oder mehr Ausschreibungen durch einen Mitgliedstaat sollte sich nicht auf die zu ergreifende Maßnahme, die Erfassungsdauer oder das Zugriffsrecht auf die Ausschreibungen auswirken.
(18)
Daten, die im SIS II in Anwendung dieses Beschlusses verarbeitet werden, sollten einem Drittstaat oder einer internationalen Organisation nicht übermittelt oder zur Verfügung gestellt werden. Trotzdem sollte die Zusammenarbeit zwischen der Europäischen Union und Interpol verstärkt werden, indem ein effizienter Austausch von Passdaten gefördert wird. Werden personenbezogene Daten aus dem SIS II an Interpol weitergeleitet, so sollten diese personenbezogenen Daten einem angemessenen Schutz unterliegen, der durch ein Abkommen gewährleistet wird, das strenge Schutzmaßnahmen und Bedingungen festlegt.
(19)
Alle Mitgliedstaaten haben das Übereinkommen des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten vom 28. Januar 1981 ratifiziert. Nach diesem Übereinkommen sind Ausnahmen und Einschränkungen der darin vorgesehenen Rechte und Pflichten in bestimmten Grenzen möglich. Die im Zusammenhang mit der Umsetzung dieses Beschlusses verarbeiteten Daten sollten gemäß den Grundsätzen des Übereinkommens geschützt werden. Die in dem Übereinkommen verankerten Grundsätze sollten in diesem Beschluss erforderlichenfalls ergänzt oder präzisiert werden.
(20)
Die Grundsätze der Empfehlung R (87) 15 des Ministerkomitees des Europarates vom 17. September 1987 über die Nutzung personenbezogener Daten im Polizeibereich sollten bei der Verarbeitung personenbezogener Daten durch Polizeibehörden gemäß diesem Beschluss beachtet werden.
(21)
Die Kommission hat dem Rat einen Vorschlag für einen Rahmenbeschluss über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden, vorgelegt, der von einer Annahme des Rahmenbeschlusses bis Ende 2006 und der Erfassung der personenbezogenen Daten ausgeht, die im Rahmen des Schengener Informationssystems der zweiten Generation und des damit verbundenen Austausches von Zusatzinformationen gemäß dem vorliegenden Beschluss verarbeitet werden.
(22)
Die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (7) und insbesondere die Bestimmungen über die Vertraulichkeit und die Sicherheit der Datenverarbeitung gelten für die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft, wenn diese ihre Zuständigkeiten für das Betriebsmanagement des SIS-II wahrnehmen und die Verarbeitung im Rahmen von Tätigkeiten erfolgt, die ganz oder teilweise unter das Gemeinschaftsrecht fallen. Die Verarbeitung personenbezogener Daten im SIS II fällt teilweise unter das Gemeinschaftsrecht. Die konsequente und einheitliche Anwendung von Vorschriften zum Schutz der Grundrechte und -freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten setzt voraus, dass deutlich gemacht wird, dass die Verordnung (EG) Nr. 45/2001 für die Verarbeitung personenbezogener Daten durch die Kommission in Anwendung dieses Beschlusses gilt. Die in der Verordnung (EG) Nr. 45/2001 verankerten Grundsätze sollten in diesem Beschluss erforderlichenfalls ergänzt oder präzisiert werden.
(23)
Was die Vertraulichkeit anbelangt, so unterliegen die Beamten und sonstigen Bediensteten der Europäischen Gemeinschaften, die in Verbindung mit dem SIS II eingesetzt oder tätig werden, den einschlägigen Bestimmungen des Statuts der Beamten der Europäischen Gemeinschaften und der Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Gemeinschaften.
(24)
Nationale Kontrollinstanzen sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, und der Europäische Datenschutzbeauftragte, der mit dem Beschluss 2004/55/EG des Europäischen Parlaments und des Rates vom 22. Dezember 2003 über die Nominierung für das Amt der unabhängigen Kontrollbehörde gemäß Artikel 286 des EG-Vertrags (8) ernannt wurde, sollte die Tätigkeiten der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Verarbeitung personenbezogener Daten im Hinblick auf die eingeschränkten Aufgaben der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Daten selbst kontrollieren.
(25)
Sowohl die Mitgliedstaaten als auch die Kommission sollten einen Sicherheitsplan erstellen, um die Erfüllung der Sicherheitsanforderungen zu erleichtern; ferner sollten sie zusammenarbeiten, um Sicherheitsfragen von einem gemeinsamen Blickwinkel aus anzugehen.
(26)
Die Datenschutzbestimmungen des Übereinkommens vom 26. Juli 1995 über die Errichtung eines Europäischen Polizeiamts (9) (nachstehend „Europol-Übereinkommen“ genannt) gelten für die Verarbeitung von SIS-II-Daten durch Europol; dies schließt auch die Kontrollbefugnisse der gemäß dem Europol-Übereinkommen eingesetzten Gemeinsamen Kontrollinstanz in Bezug auf die Tätigkeiten von Europol und die Haftung bei rechtswidriger Verarbeitung personenbezogener Daten durch Europol ein.
(27)
Die Datenschutzbestimmungen des Beschlusses 2002/187/JI vom 28. Februar 2002 über die Errichtung von Eurojust zur Verstärkung der Bekämpfung der schweren Kriminalität (10) gelten für die Verarbeitung von SIS-II-Daten durch Eurojust; dies schließt auch die Kontrollbefugnisse der gemäß jenem Beschlusses eingesetzten Gemeinsamen Kontrollinstanz in Bezug auf die Tätigkeiten von Eurojust und die Haftung bei rechtswidriger Verarbeitung personenbezogener Daten durch Eurojust ein.
(28)
Zur Gewährleistung von Transparenz sollte die Kommission, oder - nach ihrer Einrichtung - die Verwaltungsbehörde alle zwei Jahre einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den Austausch von Zusatzinformationen vorlegen. Die Kommission sollte alle vier Jahre eine Gesamtbewertung vornehmen.
(29)
Bestimmte Aspekte des SIS II wie die technischen Vorschriften für die Eingabe, einschließlich der für die Eingabe einer Ausschreibung erforderlichen Daten, die Aktualisierung, Löschung und Abfrage von Daten, Vorschriften über die Vereinbarkeit und Priorität von Ausschreibungen, Hinzufügung von Kennzeichnungen, Verknüpfungen zwischen Ausschreibungen und der Austausch von Zusatzinformationen können aufgrund ihres technischen Charakters, ihrer Detailliertheit und der Notwendigkeit einer regelmäßigen Aktualisierung durch die Bestimmungen dieses Beschlusses nicht erschöpfend geregelt werden. Die Durchführungsbefugnisse für diese Aspekte sollten daher der Kommission übertragen werden. Bei den technischen Vorschriften über die Abfrage von Ausschreibungen sollte dem reibungslosen Funktionieren der nationalen Anwendungen Rechnung getragen werden. Nach einer Folgenabschätzung durch die Kommission sollte entschieden werden, inwieweit die Durchführungsmaßnahmen nach der Einrichtung der Verwaltungsbehörde in deren Zuständigkeit fallen sollten.
(30)
In diesem Beschluss sollte das Verfahren zur Annahme der für seine Durchführung erforderlichen Maßnahmen festgelegt werden. Die Durchführungsmaßnahmen für diesen Beschluss sollten nach dem gleichen Verfahren angenommen werden wie Durchführungsmaßnahmen für die Verordnung (EG) Nr. 1987/2006.
(31)
Es sollten Übergangsbestimmungen für Ausschreibungen im SIS 1+, die in das SIS II übertragen werden, festgelegt werden. Einige Bestimmungen des Schengen-Besitzstands sollten für einen begrenzten Zeitraum weiterhin Gültigkeit haben, bis die Mitgliedstaaten die Vereinbarkeit der betreffenden Ausschreibungen mit dem neuen Rechtsrahmen überprüft haben. Die Vereinbarkeit von Personenausschreibungen sollte vorrangig geprüft werden. Ferner sollte bei jeder Änderung, Ergänzung, Berichtigung oder Aktualisierung einer von SIS 1+ in SIS II übertragenen Ausschreibung sowie bei jedem anlässlich einer solchen Ausschreibung erzielten Treffer sofort die Vereinbarkeit dieser Ausschreibung mit den Bestimmungen dieses Beschlusses überprüft werden.
(32)
Es ist notwendig, besondere Bestimmungen für die nicht in Anspruch genommenen Beträge der für die SIS-Datenverarbeitungsvorgänge zweckgebundenen Mittel, die nicht Bestandteil des Gesamthaushaltsplans der Europäischen Union sind, festzulegen.
(33)
Da die Ziele der beabsichtigten Maßnahme, nämlich die Einrichtung eines gemeinsamen Informationssystems und die diesbezügliche Regelung, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden können und daher wegen des Umfangs und der Wirkungen der Maßnahme besser auf Ebene der Europäischen Union erreicht werden können, kann der Rat im Einklang mit dem in Artikel 5 des EG-Vertrags niedergelegten Subsidiaritätsprinzip, auf das in Artikel 2 des EU-Vertrags Bezug genommen wird, tätig werden. Entsprechend dem in Artikel 5 des EG-Vertrags genannten Grundsatzes der Verhältnismäßigkeit geht dieser Beschluss nicht über das zur Erreichung dieser Ziele erforderliche Maß hinaus.
(34)
Dieser Beschluss steht im Einklang mit den Grundrechten und Grundsätzen, die insbesondere mit der Charta der Grundrechte der Europäischen Union anerkannt wurden.
(35)
Das Vereinigte Königreich beteiligt sich an diesem Beschluss im Einklang mit Artikel 5 des dem EU-Vertrag und dem EG-Vertrag beigefügten Protokolls zur Einbeziehung des Schengen-Besitzstands in den Rahmen der Europäischen Union sowie Artikel 8 Absatz 2 des Beschlusses 2000/365/EG des Rates vom 29. Mai 2000 zum Antrag des Vereinigten Königreichs Großbritannien und Nordirland, einzelne Bestimmungen des Schengen-Besitzstands auf sie anzuwenden (11).
(36)
Irland beteiligt sich an diesem Beschluss im Einklang mit Artikel 5 des dem EU-Vertrag und dem EG-Vertrag beigefügten Protokolls zur Einbeziehung des Schengen-Besitzstands in den Rahmen der Europäischen Union sowie Artikel 6 Absatz 2 des Beschlusses 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (12).
(37)
Dieser Beschluss lässt die mit dem Beschluss 2000/365/EG bzw. mit dem Beschluss 2002/192/EG festgelegten Regelungen für die partielle Anwendung des Schengen-Besitzstands auf das Vereinigte Königreich und Irland unberührt.
(38)
Für Island und Norwegen stellt dieser Beschluss eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung dieser beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (13) dar, die in den in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG des Rates (14) genannten Bereich fallen.
(39)
Es ist eine Regelung erforderlich, damit die Vertreter Islands und Norwegens an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen dem Rat der Europäischen Union und der Republik Island und dem Königreich Norwegen über die Ausschüsse, die die Europäische Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen (15), im Anhang zu dem genannten Übereinkommen vorgesehen.
(40)
Für die Schweiz stellt dieser Beschluss eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung dieses Staates bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands dar, die in den Bereich fallen, der in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG in Verbindung mit Artikel 4 Absatz 1 der Beschlüsse 2004/849/EG (16) und 2004/860/EG (17) des Rates genannt ist.
(41)
Es ist eine Regelung erforderlich, damit die Vertreter der Schweiz an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen der Gemeinschaft und der Schweiz im Anhang zu dem genannten Abkommen vorgesehen.
(42)
Dieser Beschluss stellt einen auf den Schengen-Besitzstand aufbauenden oder anderweitig damit zusammenhängenden Rechtsakt im Sinne des Artikels 3 Absatz 2 der Beitrittsakte von 2003 und des Artikels 4 Absatz 2 der Beitrittsakte von 2005 dar.
(43)
Dieser Beschluss sollte auf das Vereinigte Königreich, Irland und die Schweiz zu einem Zeitpunkt Anwendung finden, der nach den Verfahren in den einschlägigen Rechtsinstrumenten betreffend die Anwendung des Schengener Besitzstands auf diese Staaten festgelegt wird -
BESCHLIESST:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Einrichtung und allgemeines Ziel des SIS II
(1) Es wird ein Schengener Informationssystem der zweiten Generation (nachstehend „SIS II“ genannt) eingerichtet.
(2) Das SIS II hat zum Ziel, nach Maßgabe dieses Beschlusses anhand der über dieses System erteilten Informationen ein hohes Maß an Sicherheit in einem Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union, einschließlich der Wahrung der öffentlichen Sicherheit und Ordnung sowie des Schutzes der Sicherheit im Hoheitsgebiet der Mitgliedstaaten, zu gewährleisten und die Bestimmungen des Dritten Teils Titels IV des EG-Vertrags im Bereich des Personenverkehrs in ihren Hoheitsgebieten anzuwenden.
Artikel 2
Anwendungsbereich
(1) In diesem Beschluss werden die Bedingungen und Verfahren für die Eingabe von Personen- und Sachfahndungsausschreibungen in das SIS II und deren Verarbeitung sowie für den Austausch von Zusatzinformationen und ergänzenden Daten zum Zwecke der polizeilichen und justiziellen Zusammenarbeit in Strafsachen festgelegt.
(2) Dieser Beschluss enthält außerdem Bestimmungen über die Systemarchitektur des SIS II, die Zuständigkeiten der Mitgliedstaaten und der Verwaltungsbehörde gemäß Artikel 15, die allgemeine Datenverarbeitung, die Rechte der betroffenen Personen und die Haftung.
Artikel 3
Begriffsbestimmungen
(1) Im Sinne dieses Beschlusses gelten folgende Begriffsbestimmungen:
a)
„Ausschreibung“: ein in das SIS II eingegebener Datensatz, der den zuständigen Behörden die Identifizierung einer Person oder Sache im Hinblick auf die Ergreifung spezifischer Maßnahmen ermöglicht;
b)
„Zusatzinformationen“: nicht im SIS II gespeicherte Informationen, die jedoch mit SIS-II-Ausschreibungen in Zusammenhang stehen und in folgenden Fällen ausgetauscht werden:
i)
bei Eingabe einer Ausschreibung, damit sich die Mitgliedstaaten konsultieren und unterrichten können;
ii)
nach einem Treffer, damit die geeigneten Maßnahmen ergriffen werden können;
iii)
in Fällen, in denen die erforderlichen Maßnahmen nicht ergriffen werden können;
iv)
bei Fragen der Qualität der SIS-II-Daten;
v)
bei Fragen der Kompatibilität und Priorität von Ausschreibungen;
vi)
bei Fragen des Auskunftsrechts;
c)
„ergänzende Daten“: im SIS II gespeicherte und mit SIS-II-Ausschreibungen verknüpfte Daten, die den zuständigen Behörden unmittelbar zur Verfügung stehen müssen, wenn eine Person, zu der Daten in das SIS II eingegeben wurden („betroffene Person“), als Ergebnis einer Abfrage im System aufgefunden wird;
d)
„personenbezogene Daten“: alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann;
e)
„Verarbeitung personenbezogener Daten“ („Verarbeitung“): jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten.
(2) In diesem Beschluss sind Bezugnahmen auf Bestimmungen des Rahmenbeschlusses 2002/584/JI dahin gehend auszulegen, dass sie die entsprechenden Bestimmungen von Übereinkünften zwischen der Europäischen Union und Drittländern auf der Grundlage von Artikel 24 und Artikel 38 des EU-Vertrags hinsichtlich der Übergabe von Personen auf der Grundlage eines Haftbefehls, die die Übermittlung eines solchen Haftbefehls über das Schengener Informationssystem vorsehen, mit einschließen.
Artikel 4
Systemarchitektur und Betrieb des SIS II
(1) Das SIS II besteht aus
a)
einem zentralen System (nachstehend „zentrales SIS II“ genannt), zu dem folgende Elemente gehören:
-
eine technische Unterstützungseinheit (nachstehend „CS-SIS“ genannt), die eine Datenbank, die „SIS-II-Datenbank“, enthält;
-
eine einheitliche nationale Schnittstelle (nachstehend „NI-SIS“ genannt);
b)
einem nationalen System (nachstehend „N.SIS II“ genannt) in jedem einzelnen Mitgliedstaat, das aus den nationalen, mit dem zentralen SIS II kommunizierenden Datensystemen besteht. Jedes N.SIS II kann einen Datenbestand (nachstehend „nationale Kopie“ genannt) umfassen, der eine vollständige oder Teilkopie der SIS-II-Datenbank enthält;
c)
einer Kommunikationsinfrastruktur zwischen der CS-SIS und der NI-SIS (nachstehend „Kommunikationsinfrastruktur“ genannt), die ein verschlüsseltes virtuelles Netz speziell für SIS-II-Daten und den Austausch von Daten zwischen SIRENE-Büros nach Artikel 7 Absatz 2 zur Verfügung stellt.
(2) Die Eingabe, Aktualisierung, Löschung und Abfrage von SIS-II-Daten erfolgen über die verschiedenen N.SIS II. Eine nationale Kopie dient innerhalb des Hoheitsgebietes der jeweiligen Mitgliedstaaten, die eine derartige Kopie verwenden, zur Abfrage im automatisierten Verfahren. Die Datensätze der N.SIS II anderer Mitgliedstaaten können nicht abgefragt werden.
(3) Die CS-SIS, die für die technische Überwachung und das Management zuständig ist, befindet sich in Straßburg (Frankreich), und eine Backup-CS-SIS, die alle Funktionalitäten der Haupt-CS-SIS bei einem Ausfall dieses Systems übernehmen kann, befindet sich in Sankt Johann im Pongau (Österreich).
(4) Die CS-SIS bietet die erforderlichen Dienste für die Eingabe und Verarbeitung der SIS-II-Daten, einschließlich der Abfrage der SIS-II-Datenbank. Für die Mitgliedstaaten, die eine nationale Kopie verwenden, übernimmt die CS-SIS Folgendes:
a)
Bereitstellung der Online-Aktualisierung der nationalen Kopien;
b)
Gewährleistung der Synchronisierung und Kohärenz zwischen den nationalen Kopien und der SIS-II-Datenbank;
c)
Bereitstellung der Vorgänge für die Initialisierung und Wiederherstellung der nationalen Kopien.
Artikel 5
Kosten
(1) Die Kosten für die Einrichtung, den Betrieb und die Wartung des zentralen SIS II und der Kommunikationsinfrastruktur werden aus dem Gesamthaushaltsplan der Europäischen Union finanziert.
(2) Diese Kosten beinhalten die Arbeiten in Bezug auf die CS-SIS zur Gewährleistung der in Artikel 4 Absatz 4 genannten Dienste.
(3) Die Kosten für die Einrichtung, den Betrieb und die Wartung der einzelnen N.SIS II werden von dem jeweiligen Mitgliedstaat getragen.
KAPITEL II
ZUSTÄNDIGKEITEN DER MITGLIEDSTAATEN
Artikel 6
Nationale Systeme
Jeder Mitgliedstaat ist dafür zuständig, dass sein N.SIS II errichtet, betrieben und gewartet wird und dass sein N.SIS II an die NI-SIS angeschlossen wird.
Artikel 7
N.SIS-II-Stelle und SIRENE-Büro
(1) Jeder Mitgliedstaat bestimmt eine Behörde (nachstehend „N.SIS-II-Stelle“ genannt), die die zentrale Zuständigkeit für sein N.SIS II hat.
Diese Behörde ist für das reibungslose Funktionieren und die Sicherheit des N.SIS II verantwortlich, gewährleistet den Zugang der zuständigen Behörden zum SIS II und trifft die erforderlichen Maßnahmen zur Gewährleistung der Einhaltung der Bestimmungen dieses Beschlusses.
Jeder Mitgliedstaat übermittelt seine Ausschreibungen über die N.SIS-II-Stelle.
(2) Jeder Mitgliedstaat bestimmt die Behörde (nachstehend „SIRENE-Büro“ genannt), die den Austausch aller Zusatzinformationen im Einklang mit den Bestimmungen des SIRENE-Handbuchs gemäß Artikel 8 gewährleistet.
Diese Büros koordinieren ferner die Überprüfung der Qualität der in das SIS II eingegebenen Daten. Für diese Zwecke haben sie Zugriff auf die im SIS II verarbeiteten Daten.
(3) Die Mitgliedstaaten unterrichten die Verwaltungsbehörde über ihre N.SIS-II-Stelle und ihr SIRENE-Büro. Die Verwaltungsbehörde veröffentlicht die diesbezügliche Liste zusammen mit der in Artikel 46 Absatz 8 genannten Liste.
Artikel 8
Austausch von Zusatzinformationen
(1) Der Austausch von Zusatzinformationen erfolgt über die Kommunikationsinfrastruktur im Einklang mit den Bestimmungen des SIRENE-Handbuchs. Sollte die Kommunikationsinfrastruktur nicht zur Verfügung stehen, können die Mitgliedstaaten auf andere in angemessener Weise gesicherte technische Mittel für den Austausch von Zusatzinformationen zurückgreifen
(2) Zusatzinformationen dürfen nur für die Zwecke verwendet werden, für die sie mitgeteilt wurden.
(3) Ersuchen anderer Mitgliedstaaten um Zusatzinformationen werden so schnell wie möglich beantwortet.
(4) Durchführungsvorschriften für den Austausch von Zusatzinformationen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren in Form eines Handbuchs mit der Bezeichnung „SIRENE-Handbuch“ erlassen.
Artikel 9
Technische Kompatibilität
(1) Zur Gewährleistung einer schnellen und wirksamen Datenübermittlung hält jeder Mitgliedstaat bei der Einrichtung seines N.SIS II die Protokolle und technischen Verfahren ein, die festgelegt wurden, um die Kompatibilität seines N.SIS II mit der CS-SIS zu gewährleisten. Diese Protokolle und technischen Verfahren werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde nach dem Verfahren des Artikels 67 festgelegt.
(2) Verwendet ein Mitgliedstaat eine nationale Kopie, so stellt er über die Dienste der CS-SIS sicher, dass die in seiner nationalen Kopie gespeicherten Daten durch automatische Aktualisierungen gemäß Artikel 4 Absatz 4 mit den Daten in der SIS-II-Datenbank identisch und kohärent sind und dass eine Abfrage in seiner nationalen Kopie ein gleichwertiges Ergebnis liefert wie eine Abfrage in der SIS-II-Datenbank.
Artikel 10
Sicherheit - Mitgliedstaaten
(1) Jeder Mitgliedstaat trifft für sein N.SIS II die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe von Daten sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
zu gewährleisten, dass alle Behörden mit Zugriffsrecht auf das SIS II oder mit Zugangsberechtigung zu den Datenverarbeitungsanlagen Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der Personen erstellen, die zum Zugriff auf die Daten sowie zu ihrer Eingabe, Aktualisierung, Löschung und Abfrage berechtigt sind, und diese Profile den nationalen Kontrollinstanzen nach Artikel 60 auf deren Anfrage unverzüglich zur Verfügung stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit, von wem und zu welchem Zweck in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten diese Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen (Eigenkontrolle).
(2) Die Mitgliedstaaten treffen für den Austausch von Zusatzinformationen Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 11
Geheimhaltung - Mitgliedstaaten
Jeder Mitgliedstaat wendet nach Maßgabe seines nationalen Rechts die einschlägigen Vorschriften über die berufliche Schweigepflicht bzw. eine andere vergleichbare Geheimhaltungspflicht auf alle Personen und Stellen an, die mit SIS-II-Daten und Zusatzinformationen arbeiten müssen. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder der Beendigung der Tätigkeit dieser Stellen weiter.
Artikel 12
Führen von Protokollen auf nationaler Ebene
(1) Mitgliedstaaten, die keine nationalen Kopien verwenden, stellen sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch solcher Daten mit der CS-SIS in ihrem N.SIS II protokolliert werden, damit die Rechtmäßigkeit der Abfrage und die Rechtmäßigkeit der Datenverarbeitung kontrolliert und eine Eigenkontrolle durchgeführt und das einwandfreie Funktionieren des N.SIS II sowie die Datenintegrität und -sicherheit gewährleistet werden kann.
(2) Mitgliedstaaten, die nationale Kopien verwenden, stellen sicher, dass jeder Zugriff auf SIS-II-Daten und jeder Austausch solcher Daten für die in Absatz 1 genannten Zwecke protokolliert werden. Dies gilt nicht für die in Artikel 4 Absatz 4 genannten Prozesse.
(3) Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie den Namen der zuständigen Behörde und des für die Verarbeitung Verantwortlichen.
(4) Die Protokolle dürfen nur für die in den Absätzen 1 und 2 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Diejenigen Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahren nach Löschung der betreffenden Ausschreibung gelöscht.
(5) Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits eingeleitetes Kontrollverfahren benötigt werden.
(6) Die zuständigen nationalen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren des N.SIS II sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 13
Eigenkontrolle
Die Mitgliedstaaten gewährleisten, dass jede Behörde mit Zugangsberechtigung zu den Daten des SIS II die erforderlichen Maßnahmen trifft, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen, und erforderlichenfalls mit der nationalen Kontrollinstanz zusammenarbeitet.
Artikel 14
Schulung des Personals
Das Personal der Behörden mit Zugangsberechtigung zum SIS II erhält eine angemessene Schulung in Fragen der Datensicherheit und des Datenschutzes und wird über alle einschlägigen Straftatbestände und Strafen informiert, bevor es ermächtigt wird, im SIS II gespeicherte Daten zu verarbeiten.
KAPITEL III
ZUSTÄNDIGKEITEN DER VERWALTUNGSBEHÖRDE
Artikel 15
Betriebsmanagement
(1) Nach einer Übergangszeit ist eine aus dem Gesamthaushaltsplan der Europäischen Union finanzierte Verwaltungsbehörde (nachstehend „Verwaltungsbehörde“ genannt) für das Betriebsmanagement des zentralen SIS II zuständig. Die Verwaltungsbehörde gewährleistet in Zusammenarbeit mit den Mitgliedstaaten, dass vorbehaltlich einer Kosten-Nutzen-Analyse jederzeit die beste verfügbare Technologie für das zentrale SIS II zum Einsatz kommt.
(2) Die Verwaltungsbehörde ist ferner für folgende Aufgaben im Zusammenhang der Kommunikationsinfrastruktur zuständig:
a)
Überwachung;
b)
Sicherheit;
c)
Koordinierung der Beziehungen zwischen den Mitgliedstaaten und dem Betreiber.
(3) Die Kommission ist für alle sonstigen Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig, insbesondere für
a)
Aufgaben im Zusammenhang mit dem Haushaltsvollzug;
b)
Erwerb und Ersetzung und
c)
vertragliche Fragen.
(4) Bis die Verwaltungsbehörde ihre Tätigkeit aufnimmt, ist während einer Übergangszeit die Kommission für das Betriebsmanagement des zentralen SIS II zuständig. Die Kommission kann diese Aufgabe sowie die Aufgaben im Zusammenhang mit dem Haushaltsvollzug entsprechend der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates vom 25. Juni 2002 über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (18) nationalen öffentlichen Stellen in zwei verschiedenen Ländern übertragen.
(5) Jede nationale öffentliche Stelle nach Absatz 4 muss insbesondere folgenden Auswahlkriterien genügen:
a)
sie muss über Langzeiterfahrung mit dem Betrieb eines großen Informationssystems mit den in Artikel 4 Absatz 4 genannten Funktionalitäten verfügen;
b)
sie muss über beträchtliche Sachkenntnis hinsichtlich der Betriebs- und Sicherheitsanforderungen eines Informationssystems mit Funktionalitäten, die den in Artikel 4 Absatz 4 genannten vergleichbar sind, verfügen;
c)
sie muss über eine angemessene Zahl erfahrener Mitarbeiter mit der notwendigen Sachkenntnis und den erforderlichen sprachlichen Kenntnissen für die Arbeit im Bereich der internationalen Zusammenarbeit, wie sie das SIS II erfordert, verfügen;
d)
sie muss über eine sichere und auf die Aufgaben zugeschnittene Infrastruktur verfügen, die insbesondere in der Lage sein muss, den ununterbrochenen Betrieb großer IT-Systeme zu unterstützen und sicherzustellen; und
e)
ihr administratives Umfeld muss sie in die Lage versetzen, ihre Aufgaben in zufrieden stellender Weise auszuführen und Interessenkonflikte zu vermeiden.
(6) Vor einer solchen Zuständigkeitsübertragung nach Absatz 4 und in regelmäßigen Abständen danach unterrichtet die Kommission das Europäische Parlament und den Rat über die Bedingungen der Zuständigkeitsübertragung, den genauen Umfang der übertragenen Zuständigkeit und die Stellen, denen Aufgaben übertragen wurden.
(7) Überträgt die Kommission ihre Zuständigkeit in der Übergangszeit gemäß Absatz 4, so muss sie gewährleisten, dass dabei in vollem Umfang die Grenzen gewahrt bleiben, die sich aus dem mit dem Vertrag geschaffenen institutionellen System ergeben. Sie gewährleistet insbesondere, dass sich dies nicht nachteilig auf die nach dem Recht der Europäischen Union geltenden Kontrollmechanismen - sei es des Gerichtshofs, des Rechnungshofs oder des Europäischen Datenschutzbeauftragten - auswirkt.
(8) Das Betriebsmanagement des zentralen SIS II umfasst alle Aufgaben, die erforderlich sind, um das zentrale SIS II im Einklang mit diesem Beschluss 24 Stunden am Tag und 7 Tage in der Woche betriebsbereit zu halten; dazu gehören insbesondere die für den einwandfreien Betrieb des Systems erforderlichen Wartungsarbeiten und technischen Anpassungen.
Artikel 16
Sicherheit
(1) Die Verwaltungsbehörde trifft für das zentrale SIS II bzw. die Kommission für die Kommunikationsinfrastruktur die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der zum Zugriff auf die Daten oder zum Zugang zu den Datenverarbeitungsanlagen berechtigten Personen zu erstellen und diese Profile dem Europäischen Datenschutzbeauftragten nach Artikel 61 auf dessen Anfrage unverzüglich zur Verfügung zu stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
(k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieses Beschlusses sicherzustellen (Eigenkontrolle).
(2) Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 17
Geheimhaltung - Verwaltungsbehörde
(1) Unbeschadet des Artikels 17 des Statuts der Beamten der Europäischen Gemeinschaften wendet die Verwaltungsbehörde geeignete Regeln für die berufliche Schweigepflicht bzw. eine vergleichbare Geheimhaltungspflicht auf all diejenigen ihrer Mitarbeiter an, die mit SIS-II-Daten arbeiten müssen, wobei mit Artikel 11 des vorliegenden Beschlusses vergleichbare Standards einzuhalten sind. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder der Beendigung ihrer Tätigkeit weiter.
(2) Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Geheimhaltungsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 18
Führen von Protokollen auf zentraler Ebene
(1) Die Verwaltungsbehörde stellt sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch personenbezogener Daten innerhalb der CS-SIS für die in Artikel 12 Absätze 1 und 2 genannten Zwecke protokolliert werden.
(2) Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie die Bezeichnung der für die Datenverarbeitung verantwortlichen zuständigen Behörde.
(3) Die Protokolle dürfen nur für die in Absatz 1 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Die Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahren nach Löschung der betreffenden Ausschreibung gelöscht.
(4) Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits laufendes Kontrollverfahren benötigt werden.
(5) Die zuständigen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren der CS-SIS sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 19
Aufklärungskampagne
Die Kommission begleitet in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten den Beginn des Betriebs des SIS II mit einer Aufklärungskampagne, mit der die Öffentlichkeit über die Zielsetzungen, die gespeicherten Daten, die Behörden, die Zugriff haben, und die Rechte von Personen aufgeklärt wird. Nach ihrer Einrichtung wiederholt die Verwaltungsbehörde in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten regelmäßig Kampagnen dieser Art. In Zusammenarbeit mit ihren nationalen Kontrollinstanzen entwickeln die Mitgliedstaaten die erforderlichen Maßnahmen zur allgemeinen Information ihrer Bürger über das SIS II und führen diese durch.
KAPITEL IV
KATEGORIEN VON DATEN UND KENNZEICHNUNG
Artikel 20
Kategorien von Daten
(1) Unbeschadet des Artikels 8 Absatz 1 oder der Bestimmungen dieses Beschlusses über die Speicherung von ergänzenden Daten enthält das SIS II nur die Kategorien von Daten, die von jedem Mitgliedstaat zur Verfügung gestellt werden und für die in Artikel 26, 32, 34, 36 und 38 festgelegten Zwecke erforderlich sind.
(2) Die Datenkategorien sind:
a)
die Personen, in Bezug auf die eine Ausschreibung stattgefunden hat;
b)
die in den Artikeln 36 und 38 aufgeführten Sachen.
(3) Die Angaben zu Personen, in Bezug auf die eine Ausschreibung stattgefunden hat enthalten höchstens Folgendes:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
der Hinweis, ob die Person bewaffnet oder gewalttätig ist oder ob sie entflohen ist;
i)
Ausschreibungsgrund;
j)
ausschreibende Behörde;
k)
eine Bezugnahme auf die Entscheidung, die der Ausschreibung zugrunde liegt;
l)
zu ergreifende Maßnahme;
m)
Verknüpfung(en) zu anderen Ausschreibungen im SIS II nach Artikel 52;
n)
die Art der Straftat.
(4) Die technischen Vorschriften für die Eingabe, Aktualisierung, Löschung und Abfrage der Daten nach den Absätzen 2 und 3 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
(5) Die technischen Vorschriften für die Abfrage der Daten nach Absatz 3 müssen mit denen für Abfragen in der CS-SIS, in nationalen Kopien und technischen Vervielfältigungen gemäß Artikel 46 Absatz 2 vergleichbar sein.
Artikel 21
Verhältnismäßigkeit
Vor einer Ausschreibung stellt der Mitgliedstaat fest, ob Angemessenheit, Relevanz und Bedeutung des Falles eine Aufnahme der Ausschreibung in das SIS II rechtfertigen
Artikel 22
Besondere Bestimmungen für Lichtbilder und Fingerabdrücke
Lichtbilder und Fingerabdrücke nach Artikel 20 Absatz 3 Buchstaben e und f werden gemäß den folgenden Vorgaben verwendet:
a)
Lichtbilder und Fingerabdrücke werden nur nach einer speziellen Qualitätsprüfung eingegeben, damit gewährleistet wird, dass Mindestqualitätsstandards eingehalten werden. Die Bestimmungen über die spezielle Qualitätsprüfung werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
b)
Lichtbilder und Fingerabdrücke werden nur herangezogen, um die Identität einer Person zu bestätigen, die durch eine alphanumerische Abfrage im SIS II aufgefunden wurde.
c)
Sobald technisch möglich können Fingerabdrücke auch herangezogen werden, um Personen auf der Grundlage ihres biometrischen Identifikators zu identifizieren. Vor der Implementierung dieser Funktionalität im SIS II legt die Kommission einen Bericht über die Verfügbarkeit und Einsatzfähigkeit der erforderlichen Technologie vor, zu dem das Europäische Parlament konsultiert wird.
Artikel 23
Anforderungen an die Eingabe einer Ausschreibung
(1) Ausschreibungen zu Personen dürfen ohne die Angaben nach Artikel 20 Absatz 3 Buchstaben a, d und l und wenn anwendbar Buchstabe k nicht eingegeben werden.
(2) Zudem sind alle übrigen in Artikel 20 Absatz 3 aufgeführten Daten, soweit verfügbar, ebenfalls einzugeben.
Artikel 24
Allgemeine Bestimmungen über die Kennzeichnung
(1) Ist ein Mitgliedstaat der Auffassung, dass die Durchführung einer nach den Artikeln 26, 32 oder 36 eingegebenen Ausschreibung mit seinem nationalen Recht, mit internationalen Verpflichtungen oder wesentlichen nationalen Interessen nicht vereinbar ist, so kann er nachträglich verlangen, die Ausschreibung so zu kennzeichnen, dass die Maßnahme aufgrund der Ausschreibung nicht in seinem Hoheitsgebiet vollzogen wird. Die Kennzeichnung wird von dem SIRENE-Büro des Mitgliedstaates hinzugefügt, der die Ausschreibung eingegeben hat.
(2) Damit die Mitgliedstaaten die Möglichkeit haben, die nachträgliche Kennzeichnung einer Ausschreibung nach Artikel 26 zu verlangen, werden sämtliche Mitgliedstaaten im Wege des Austausches von Zusatzinformationen automatisch über neue Ausschreibungen dieser Kategorie informiert.
(3) Verlangt ein ausschreibender Mitgliedstaat in besonders dringenden und schwerwiegenden Fällen den Vollzug der Maßnahme, so prüft der vollziehende Mitgliedstaat, ob er gestatten kann, die auf sein Verlangen hinzugefügte Kennzeichnung zurückzuziehen. Kann der vollziehende Mitgliedstaat dies gestatten, so trifft er die nötigen Vorkehrungen, um sicherzustellen, dass die Maßnahme unverzüglich ausgeführt werden kann.
Artikel 25
Kennzeichnung von Personenfahndungsausschreibungen zum Zwecke der Übergabehaft
(1) Findet der Rahmenbeschluss 2002/584/JI Anwendung, so wird eine die Festnahme verhindernde Kennzeichnung einer Ausschreibung zum Zwecke der Übergabehaft nur hinzugefügt, wenn die nach nationalem Recht für die Vollstreckung eines Europäischen Haftbefehls zuständige Justizbehörde die Vollstreckung des Haftbefehls wegen Vorliegens eines Grundes für die Nichtvollstreckung verweigert hat und die Kennzeichnung verlangt worden ist.
(2) Auf Anordnung einer nach nationalem Recht zuständigen Justizbehörde kann jedoch entweder aufgrund einer allgemeinen Anweisung oder in einem besonderen Fall auch nachträglich verlangt werden, dass eine Ausschreibung zum Zwecke der Übergabehaft gekennzeichnet wird, wenn offensichtlich ist, dass die Vollstreckung des Europäischen Haftbefehls abzulehnen sein wird.
KAPITEL V
AUSSCHREIBUNGEN VON PERSONEN ZUM ZWECKE DER ÜBERGABE- ODER AUSLIEFERUNGSHAFT
Artikel 26
Ausschreibungsziele und -bedingungen
(1) Daten zu Personen, nach denen zum Zwecke der Übergabehaft mit Europäischem Haftbefehl gesucht wird oder nach denen zum Zwecke der Auslieferungshaft gesucht wird, werden auf Antrag der Justizbehörde des ausschreibenden Mitgliedstaats eingegeben.
(2) Daten zu Personen, nach denen zum Zwecke der Übergabehaft gesucht wird, werden auch auf der Grundlage eines Haftbefehls eingegeben, der gemäß Übereinkünften zwischen der Europäischen Union und Drittländern aufgrund von Artikel 24 und Artikel 38 des EU-Vertrags über die Übergabe von Personen aufgrund eines Haftbefehls ausgestellt wurde, wenn diese die Übermittlung eines solchen Haftbefehls über das Schengener Informationssystem vorsehen.
Artikel 27
Ergänzende Daten zu zum Zwecke der Übergabehaft gesuchten Personen
(1) Wird eine Person zum Zwecke der Übergabehaft mit Europäischem Haftbefehl gesucht, so gibt der ausschreibende Mitgliedstaat eine Kopie des Originals des Europäischen Haftbefehls in das SIS II ein.
(2) Der ausschreibende Mitgliedstaat kann eine Kopie einer Übersetzung des Europäischen Haftbefehls in einer oder mehreren anderen Amtssprachen der Organe der Europäischen Union eingeben.
Artikel 28
Zusatzinformationen zu zum Zwecke der Übergabehaft gesuchten Personen
Der Mitgliedstaat, der die Ausschreibung zum Zwecke der Übergabehaft in das SIS II eingegeben hat, übermittelt die Informationen nach Artikel 8 Absatz 1 des Rahmenbeschlusses 2002/584/JI im Wege des Austauschs von Zusatzinformationen an alle Mitgliedstaaten.
Artikel 29
Zusatzinformationen zu zum Zwecke der Auslieferungshaft gesuchten Personen
(1) Der Mitgliedstaat, der die Ausschreibung zum Zwecke der Auslieferungshaft in das SIS II eingegeben hat, übermittelt die folgenden Informationen im Wege des Austauschs von Zusatzinformationen an alle Mitgliedstaaten:
a)
die um die Festnahme ersuchende Behörde;
b)
das Bestehen eines Haftbefehls oder einer Urkunde mit gleicher Rechtswirkung oder eines rechtskräftigen Urteils;
c)
die Art und die rechtliche Würdigung der strafbaren Handlung;
d)
die Beschreibung der Umstände, unter denen die Straftat begangen wurde; einschließlich der Zeit, des Orts und der Art der Täterschaft;
e)
soweit möglich die Folgen der Straftat;
f)
alle sonstigen Informationen, die für die Vollstreckung der Ausschreibung von Nutzen oder erforderlich sind.
(2) Die Daten nach Absatz 1 werden nicht übermittelt, wenn die in den Artikeln 27 und 28 genannten Daten bereits mitgeteilt wurden und vom betroffenen Mitgliedstaat für die Durchführung einer Ausschreibung als ausreichend erachtet werden.
Artikel 30
Umwandlung von Ausschreibungen zu zum Zwecke der Übergabe- oder Auslieferungshaft gesuchten Personen
Ist eine Festnahme entweder wegen einer die Festnahme ablehnenden Entscheidung eines ersuchten Mitgliedstaats nach den in den Artikeln 24 oder 25 festgelegten Verfahren für die Kennzeichnung oder im Falle einer Ausschreibung zum Zwecke der Auslieferungshaft wegen einer noch nicht abgeschlossenen Prüfung nicht möglich, so ist von dem ersuchten Mitgliedstaat die Ausschreibung als Ausschreibung zur Aufenthaltsermittlung zu behandeln.
Artikel 31
Maßnahmen aufgrund einer Personenfahndungsausschreibung zum Zwecke der Festnahme mit dem Ziel der Übergabe oder der Auslieferung
(1) Findet der Rahmenbeschluss 2002/584/JI Anwendung, so stellt eine in das SIS II eingegebene Ausschreibung nach Artikel 26 in Verbindung mit ergänzenden Daten nach Artikel 27 einen gemäß diesem Rahmenbeschluss ausgestellten Europäischen Haftbefehl dar und hat die gleiche Wirkung wie dieser.
(2) Findet der Rahmenbeschluss 2002/584/JI keine Anwendung, so ist eine nach den Artikeln 26 und 29 in das SIS II eingegebene Ausschreibung einem Ersuchen um vorläufige Festnahme im Sinne des Artikels 16 des Europäischen Auslieferungsübereinkommens vom 13. Dezember 1957 oder des Artikels 15 des Benelux-Übereinkommens über Auslieferung und Rechtshilfe in Strafsachen vom 27. Juni 1962 rechtlich gleichgestellt.
KAPITEL VI
AUSSCHREIBUNGEN VON VERMISSTEN
Artikel 32
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Vermisste, die in Gewahrsam genommen werden müssen und/oder deren Aufenthaltsort festgestellt werden muss, werden auf Ersuchen der zuständigen Behörde des ausschreibenden Mitgliedstaats in das SIS II eingegeben.
(2) Folgende Kategorien von Vermissten können eingegeben werden:
a)
Vermisste, die
i)
im Interesse ihres eigenen Schutzes oder
ii)
zur Gefahrenabwehr in Gewahrsam genommen werden müssen, und
b)
Vermisste, die nicht in Gewahrsam genommen werden müssen.
(3) Absatz 2 Buchstabe a findet nur auf Personen Anwendung, die aufgrund einer Anordnung einer zuständigen Stelle zwangsweise untergebracht werden müssen.
(4) Die Absätze 1, 2 und 3 gelten insbesondere für Minderjährige.
(5) Die Mitgliedstaaten stellen sicher, dass aus den in das SIS II eingegebenen Daten jeweils hervorgeht, in welche der in Absatz 2 genannten Kategorien die vermisste Person einzuordnen ist.
Artikel 33
Maßnahmen aufgrund einer Ausschreibung
(1) Werden Personen nach Artikel 32 aufgefunden, so teilen die zuständigen Behörden dem ausschreibenden Mitgliedstaat vorbehaltlich des Absatzes 2 den Aufenthalt dieser Personen mit. Sie können die Personen in den in Artikel 32 Absatz 2 Buchstabe a genannten Fällen in Gewahrsam nehmen, um deren Weiterreise zu verhindern, soweit es das nationale Recht erlaubt.
(2) Bei volljährigen vermissten Personen, die aufgefunden wurden, bedarf die Mitteilung von Daten, ausgenommen die Mitteilung von Daten zwischen den zuständigen Behörden, der Einwilligung des Betroffenen. Die zuständigen Behörden können jedoch einer Person, die den Betroffenen als vermisst gemeldet hat, die Tatsache mitteilen, dass die Ausschreibung gelöscht wurde, weil die Person aufgefunden wurde.
KAPITEL VII
AUSSCHREIBUNGEN VON PERSONEN, DIE IM HINBLICK AUF IHRE TEILNAHME AN EINEM GERICHTSVERFAHREN GESUCHT WERDEN
Artikel 34
Ausschreibungsziele und -bedingungen
Im Hinblick auf die Mitteilung des Wohnsitzes oder des Aufenthalts der betreffenden Personen geben Mitgliedstaaten auf Ersuchen der zuständigen Behörde in das SIS II Daten zu folgenden Personen ein:
a)
Zeugen;
b)
Personen, die im Rahmen eines Strafverfahrens wegen Taten, derentwegen sie verfolgt werden, vor Gericht geladen sind oder die zum Zwecke der Ladung gesucht werden;
c)
Personen, denen ein Strafurteil oder andere Schriftstücke im Rahmen eines Strafverfahrens wegen Taten, derentwegen sie verfolgt werden, zugestellt werden müssen;
d)
Personen, denen die Ladung zum Antritt einer Freiheitsentziehung zugestellt werden muss.
Artikel 35
Maßnahme aufgrund einer Ausschreibung
Die erbetenen Informationen werden dem ersuchenden Mitgliedstaat im Wege des Austauschs von Zusatzinformationen mitgeteilt.
KAPITEL VIII
PERSONEN- UND SACHFAHNDUNGSAUSSCHREIBUNGEN ZUM ZWECKE DER VERDECKTER KONTROLLE ODER DER GEZIELTEN KONTROLLE
Artikel 36
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Personen oder Fahrzeuge, Wasserfahrzeuge, Luftfahrzeuge und Container werden nach Maßgabe des nationalen Rechts des ausschreibenden Mitgliedstaats zur verdeckten Kontrolle oder zur gezielten Kontrolle gemäß Artikel 37 Absatz 4 eingegeben.
(2) Eine Ausschreibung dieser Art ist zulässig zur Strafverfolgung und zur Abwehr von Gefahren für die öffentliche Sicherheit, wenn
a)
tatsächliche Anhaltspunkte dafür vorliegen, dass eine Person eine schwere Straftat, z. B. eine der in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI genannten Straftaten, plant oder begeht, oder
b)
die Gesamtbeurteilung einer Person, insbesondere aufgrund der bisher von ihr begangenen Straftaten, erwarten lässt, dass sie auch künftig schwere Straftaten, z. B. eine der in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI genannten Straftaten, begehen wird.
(3) Eine Ausschreibung ist ferner, soweit das nationale Recht es erlaubt, auf Veranlassung der für die Sicherheit des Staates zuständigen Stellen zulässig, wenn konkrete Anhaltspunkte dafür vorliegen, dass die in Artikel 37 Absatz 1 bezeichneten Informationen zur Abwehr einer von dem Betroffenen ausgehenden erheblichen Gefährdung oder anderer erheblicher Gefahren für die innere oder äußere Sicherheit des Staates erforderlich sind. Der nach diesem Absatz ausschreibende Mitgliedstaat unterrichtet die anderen Mitgliedstaaten darüber. Jeder Mitgliedstaat bestimmt, an welche Behörden diese Informationen übermittelt werden.
(4) Ausschreibungen zu Fahrzeugen, Wasserfahrzeugen, Luftfahrzeugen und Containern sind zulässig, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass eine Verbindung zu schweren Straftaten nach Absatz 2 oder zu erheblichen Gefahren nach Absatz 3 besteht.
Artikel 37
Maßnahme aufgrund einer Ausschreibung
(1) Für eine verdeckte oder eine gezielte Kontrolle können anlässlich von Grenzkontrollen und sonstigen polizeilichen und zollrechtlichen Überprüfungen in einem Mitgliedstaat die nachstehenden Informationen ganz oder teilweise eingeholt und der ausschreibenden Stelle übermittelt werden:
a)
Auffinden der ausgeschriebenen Person oder des ausgeschriebenen Fahrzeugs, Wasserfahrzeugs, Luftfahrzeugs oder Containers;
b)
Ort, Zeit oder Anlass der Kontrolle;
c)
Reiseweg und Reiseziel;
d)
Begleitpersonen bzw. Insassen des Fahrzeugs, Wasserfahrzeugs oder Luftfahrzeugs, bei denen begründeterweise davon ausgegangen werden kann, dass sie mit den betreffenden Personen in Verbindung stehen;
e)
benutztes Fahrzeug, Wasserfahrzeug, Luftfahrzeug oder benutzter Container;
f)
mitgeführte Sachen;
g)
Umstände des Auffindens der Person oder des Fahrzeugs, Wasserfahrzeugs, Luftfahrzeugs oder Containers.
(2) Die Informationen gemäß Absatz 1 werden im Wege des Austausches von Zusatzinformationen mitgeteilt.
(3) Bei der Erfassung der Informationen gemäß Absatz 1 tragen die Mitgliedstaaten dafür Sorge, dass die Kontrollmaßnahme verdeckt bleibt.
(4) Bei der gezielten Kontrolle können zur Erreichung der in Artikel 36 genannten Zwecke die Person, das Fahrzeug, das Wasserfahrzeug, das Luftfahrzeug, der Container oder die mitgeführten Gegenstände nach Maßgabe des nationalen Rechts durchsucht werden. Wenn nach dem Recht eines Mitgliedstaats die gezielte Kontrolle nicht zulässig ist, wird diese Maßnahme für diesen Mitgliedstaat automatisch in eine verdeckte Kontrolle umgesetzt.
KAPITEL IX
SACHFAHNDUNGSAUSSCHREIBUNGEN ZUR SICHERSTELLUNG ODER BEWEISSICHERUNG IN STRAFVERFAHREN
Artikel 38
Ausschreibungsziele und -bedingungen
(1) Daten in Bezug auf Sachen, die zur Sicherstellung oder Beweissicherung in Strafverfahren gesucht werden, werden in das SIS II eingegeben.
(2) Es werden folgende Kategorien von leicht identifizierbaren Sachen einbezogen:
a)
Kraftfahrzeuge mit einem Hubraum von mehr als 50 ccm, Wasserfahrzeuge und Luftfahrzeuge;
b)
Anhänger mit einem Leergewicht von mehr als 750 kg, Wohnwagen, industrielle Ausrüstungen, Außenbordmotoren und Container;
c)
Schusswaffen;
d)
gestohlene, unterschlagene oder sonst abhanden gekommene Blankodokumente;
e)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte ausgefüllte Identitätsdokumente wie z.B. Pässe, Personalausweise, Führerscheine, Aufenthaltstitel und Reisedokumente;
f)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte Kfz-Zulassungsbescheinigungen und Kfz-Kennzeichen;
g)
Banknoten (Registriergeld);
h)
gestohlene, unterschlagene, sonst abhanden gekommene oder für ungültig erklärte Wertpapiere und Zahlungsmittel wie Schecks, Kreditkarten, Obligationen, Aktien und Anteilspapiere.
(3) Unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde werden die technischen Vorschriften für die Eingabe, Aktualisierung, Löschung und Abfrage der Daten nach Absatz 2 gemäß dem in Artikel 67 vorgesehenen Verfahren festgelegt.
Artikel 39
Maßnahme aufgrund einer Ausschreibung
(1) Ergibt eine Abfrage, dass eine Sachfahndungsausschreibung besteht, so setzt sich die aufgreifende mit der ausschreibenden Stelle in Verbindung, um erforderliche Maßnahmen abzustimmen. Zu diesem Zweck können nach Maßgabe dieses Beschlusses auch personenbezogene Daten übermittelt werden.
(2) Informationen nach Absatz 1 werden im Wege des Austauschs von Zusatzinformationen übermittelt.
(3) Der aufgreifende Mitgliedstaats ergreift Maßnahmen nach Maßgabe seines nationalen Rechts.
KAPITEL X
RECHT AUF ZUGRIFF UND ERFASSUNGSDAUER DER AUSSCHREIBUNGEN
Artikel 40
Zum Zugriff auf Ausschreibungen berechtigte Behörden
(1) Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht, diese unmittelbar oder in einer Kopie der SIS II-Daten abzufragen, erhalten ausschließlich Stellen, die zuständig sind für
a)
Grenzkontrollen nach Maßgabe der Verordnung (EG) Nr. 562/2006 des Europäischen Parlaments und des Rates vom 15. März 2006 über einen Gemeinschaftskodex für das Überschreiten der Grenzen durch Personen (Schengener Grenzkodex) (19);
b)
sonstige polizeiliche und zollrechtliche Überprüfungen in dem betreffenden Mitgliedstaat oder deren Koordinierung durch hierfür bezeichnete Behörden.
(2) Auch die nationalen Justizbehörden, einschließlich derjenigen, die für die Erhebung der öffentlichen Klage im Strafverfahren und justizielle Ermittlungen vor Anklageerhebung zuständig sind, sowie ihre Koordinierungsstellen können jedoch zur Ausführung ihrer Aufgaben - wie in den nationalen Rechtsvorschriften vorgesehen - Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht erhalten, diese unmittelbar abzufragen.
(3) Die in diesem Artikel genannten Behörden werden in die Liste nach Artikel 46 Absatz 8 aufgenommen.
Artikel 41
Zugriff von Europol auf SIS-II-Daten
(1) Das Europäische Polizeiamt (Europol) hat im Rahmen seines Mandats Zugriff auf die nach den Artikeln 26, 36 und 38 in das SIS II eingegebenen Daten mit dem Recht, diese direkt abzufragen.
(2) Stellt sich bei der Abfrage durch Europol heraus, dass eine Ausschreibung im SIS II gespeichert ist, setzt Europol den ausschreibenden Mitgliedstaat über die im Europol-Übereinkommen bestimmten Kanäle davon in Kenntnis.
(3) Die Nutzung der durch eine Abfrage im SIS II eingeholten Informationen unterliegt der Zustimmung des betreffenden Mitgliedstaats. Gestattet der Mitgliedstaat die Nutzung derartiger Informationen, so erfolgt die Verarbeitung dieser Informationen nach Maßgabe des Europol-Übereinkommens. Europol darf derartige Informationen nur mit Zustimmung des betreffenden Mitgliedstaats an Drittländer und -stellen weitergeben.
(4) Europol kann nach Maßgabe des Europol-Übereinkommens den betreffenden Mitgliedstaat um weitere Informationen ersuchen.
(5) Europol ist verpflichtet,
a)
nach Maßgabe von Artikel 12 jeden seiner Zugriffe und jede seiner Abfragen zu protokollieren;
b)
unbeschadet der Absätze 3 und 4 es zu unterlassen, Teile des SIS II, zu denen es Zugang hat, oder die hierin gespeicherten Daten, auf die es Zugriff hat, mit einem von oder bei Europol betriebenen Computersystem für die Datenerhebung und -verarbeitung zu verbinden bzw. in ein solches zu übernehmen oder einen bestimmten Teil des SIS II herunterzuladen oder in anderer Weise zu vervielfältigen;
c)
den Zugriff auf die in das SIS II eingegebenen Daten auf die eigens dazu ermächtigten Bediensteten von Europol zu beschränken;
d)
Maßnahmen wie die in Artikel 10 und Artikel 11 aufgeführten anzunehmen und anzuwenden;
e)
der gemeinsamen Kontrollinstanz nach Artikel 24 des Europol-Übereinkommens zu gestatten, die Tätigkeiten Europols bei der Ausübung seines Rechts auf Zugang und Abfrage der in das SIS II eingegebenen Daten zu überprüfen.
Artikel 42
Zugriff von Eurojust auf SIS-II-Daten
(1) Die nationalen Mitglieder von Eurojust und die sie unterstützenden Personen haben im Rahmen ihres Mandats Zugriff auf die nach den Artikeln 26, 32, 34 und 38 in das SIS II eingegebenen Daten mit dem Recht, diese abzufragen.
(2) Stellt sich bei der Abfrage durch ein nationales Mitglied von Eurojust heraus, dass eine Ausschreibung im SIS II gespeichert ist, setzt das Mitglied den ausschreibenden Mitgliedstaat davon in Kenntnis. Die bei einer solchen Abfrage erlangten Informationen dürfen nur mit Zustimmung des ausschreibenden Staates an Drittländer und -stellen weitergegeben werden.
(3) Dieser Artikel ist nicht so auszulegen, dass er sich auf die im Beschluss 2002/187/JI enthaltenen Bestimmungen betreffend den Datenschutz und die Haftung wegen unbefugter oder unrichtiger Datenverarbeitung durch die nationalen Mitglieder von Eurojust oder die sie unterstützenden Personen oder auf die Befugnisse der gemäß jenem Beschluss eingesetzten Gemeinsamen Kontrollinstanz auswirkt.
(4) Nach Maßgabe von Artikel 12 wird jeder Zugriff und jede Abfrage durch ein nationales Mitglied von Eurojust oder durch eine es unterstützende Person protokolliert und jede Nutzung der von ihnen abgerufenen Daten aufgezeichnet.
(5) Die Teile des SIS II, zu denen die nationalen Mitglieder und die sie unterstützenden Personen Zugang haben, oder die hierin gespeicherten Daten, auf die sie Zugriff haben, dürfen weder mit einem von oder bei Eurojust betriebenen Computersystem für die Datenerhebung und -verarbeitung verbunden noch in ein solches übernommen werden, noch dürfen bestimmte Teile des SIS II heruntergeladen werden.
(6) Der Zugriff auf die in das SIS II eingegebenen Daten ist auf die nationalen Mitglieder und die sie unterstützenden Personen beschränkt und gilt nicht für die Eurojust-Bediensteten.
(7) Es sind Maßnahmen zur Gewährleistung der Sicherheit und Geheimhaltung wie die in Artikel 10 und Artikel 11 aufgeführten anzunehmen und anzuwenden.
Artikel 43
Umfang des Zugriffs
Die Benutzer einschließlich Europol, die nationalen Mitglieder von Eurojust und die sie unterstützenden Personen dürfen nur auf die Daten zugreifen, die zur Erfüllung ihrer Aufgaben erforderlich sind.
Artikel 44
Erfassungsdauer der Personenausschreibungen
(1) Die gemäß diesem Beschluss in das SIS II eingegebenen Personenausschreibungen werden nicht länger als für den verfolgten Zweck erforderlich gespeichert.
(2) Der ausschreibende Mitgliedstaat prüft innerhalb von drei Jahren nach Eingabe seiner Ausschreibung in das SIS II die Erforderlichkeit der weiteren Speicherung Für die Personenausschreibungen gemäß Artikel 36 beträgt diese Frist ein Jahr.
(3) Jeder Mitgliedstaat bestimmt gegebenenfalls kürzere Prüffristen nach Maßgabe seines Rechts.
(4) Innerhalb der Prüffrist kann der ausschreibende Mitgliedstaat nach einer umfassenden individuellen Bewertung, die zu protokollieren ist, beschließen, die Ausschreibung noch beizubehalten, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist. In diesem Fall gilt Absatz 2 auch für die Verlängerung. Jede Verlängerung der Ausschreibungsdauer wird der CS-SIS mitgeteilt.
(5) Ausschreibungen werden nach Ablauf der in Absatz 2 genannten Prüffrist automatisch gelöscht, es sei denn, der ausschreibende Mitgliedstaat hat der CS-SIS die Verlängerung der Ausschreibungsdauer gemäß Absatz 4 mitgeteilt. Die CS-SIS weist die Mitgliedstaaten mit einem Vorlauf von vier Monaten automatisch auf die im System programmierte Löschung hin.
(6) Die Mitgliedstaaten führen Statistiken über die Anzahl der Ausschreibungen, deren Erfassungsdauer nach Absatz 4 verlängert worden ist.
Artikel 45
Erfassungsdauer der Sachfahndungsausschreibungen
(1) Die gemäß diesem Beschluss in das SIS II eingegebenen Sachausschreibungen werden nicht länger als für den Zweck, für den sie eingegeben wurden erforderlich gespeichert.
(2) Sachausschreibungen nach Artikel 36 werden nicht länger als fünf Jahre gespeichert.
(3) Sachausschreibungen nach Artikel 38 werden nicht länger als zehn Jahre gespeichert.
(4) Die Erfassungsdauer nach den Absätzen 2 und 3 kann verlängert werden, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist. In diesem Fall gelten die Absätze 2 und 3 auch für die Verlängerung.
KAPITEL XI
ALLGEMEINE BESTIMMUNGEN FÜR DIE DATENVERARBEITUNG
Artikel 46
Verarbeitung von SIS-II-Daten
(1) Die Mitgliedstaaten dürfen die in den Artikeln 20, 26, 32, 34, 36 und 38 genannten Daten nur für die der jeweiligen Ausschreibung entsprechenden Zwecke verarbeiten.
(2) Die Daten dürfen nur zu technischen Zwecken vervielfältigt werden, wenn dies zur direkten Abfrage durch die in Artikel 40 genannten Stellen erforderlich ist. Dieser Beschluss findet auf diese Vervielfältigungen Anwendung. Von einem Mitgliedstaat vorgenommene Ausschreibungen dürfen nicht von seinem N.SIS II in andere nationale Datenbestände kopiert werden.
(3) Technische Vervielfältigungen nach Absatz 2, bei denen Offline-Datenbanken entstehen, dürfen für einen Zeitraum von höchstens 48 Stunden erfasst werden. Diese Frist kann in einer Notsituation bis zu deren Beendigung verlängert werden
Die Mitgliedstaaten führen ein aktuelles Verzeichnis dieser Vervielfältigungen, stellen dieses Verzeichnis ihrer nationalen Kontrollinstanz zur Verfügung und gewährleisten, dass die Bestimmungen dieses Beschlusses, insbesondere die Bestimmungen des Artikels 10, auf die Vervielfältigungen angewandt werden.
(4) Der Zugriff auf die SIS-II-Daten wird nur im Rahmen der Zuständigkeiten der nationalen Behörden gemäß Artikel 40 und nur bevollmächtigten Bediensteten gewährt.
(5) Hinsichtlich der Ausschreibungen nach den Artikeln 26, 32, 34, 36 und 38 dieses Beschlusses muss jede Verarbeitung der darin enthaltenen Informationen zu anderen Zwecken als jenen, zu denen die Ausschreibung in das SIS eingegeben wurde, in Verbindung mit einem spezifischen Fall stehen und ist nur zulässig, soweit dies zur Abwehr einer schwerwiegenden und unmittelbar bevorstehenden Gefahr für die öffentliche Sicherheit und Ordnung oder aus schwerwiegenden Gründen der Sicherheit des Staates oder zur Verhütung einer Straftat mit erheblicher Bedeutung erforderlich ist. Hierzu ist die vorherige Zustimmung des ausschreibenden Mitgliedstaats einzuholen.
(6) Die Daten dürfen nicht zu Verwaltungszwecken genutzt werden.
(7) Jede Nutzung der Daten, die den Absätzen 1 bis 6 nicht entspricht, wird nach dem nationalen Recht des Mitgliedstaats als Zweckentfremdung bewertet.
(8) Jeder Mitgliedstaat übermittelt der Verwaltungsbehörde eine Liste seiner zuständigen Behörden, die gemäß diesem Beschluss berechtigt sind, die im SIS II gespeicherten Daten unmittelbar abzufragen, sowie spätere Änderungen der betreffenden Liste. In der Liste wird für jede Behörde angegeben, welche Daten sie für welche Aufgaben abfragen darf. Die Verwaltungsbehörde gewährleistet die jährliche Veröffentlichung dieser Liste im Amtsblatt der Europäischen Union.
(9) Soweit das Recht der Europäischen Union keine besondere Regelung enthält, findet das nationale Recht des jeweiligen Mitgliedstaats auf die in sein NS.SIS II eingegebenen Daten Anwendung.
Artikel 47
SIS-II-Daten und nationale Dateien
(1) Artikel 46 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, SIS-II-Daten zu einer Ausschreibung, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien aufzubewahren. Diese Daten werden höchstens drei Jahre in nationalen Dateien gespeichert, es sei denn, in Sonderbestimmungen des nationalen Rechts ist eine längere Erfassungsdauer vorgesehen.
(2) Artikel 46 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat im SIS II vorgenommen hat, in nationalen Dateien aufzubewahren.
Artikel 48
Information im Falle der Nichtausführung einer Ausschreibung
Kann die erbetene Maßnahme nicht durchgeführt werden, so unterrichtet der ersuchte Mitgliedstaat den ausschreibenden Mitgliedstaat unverzüglich hiervon.
Artikel 49
Qualität der im SIS II verarbeiteten Daten
(1) Der ausschreibende Mitgliedstaat ist für die Richtigkeit und Aktualität der Daten sowie die Rechtmäßigkeit der Eingabe in das SIS II verantwortlich.
(2) Die Änderung, Ergänzung, Berichtigung, Aktualisierung oder Löschung der Daten darf nur durch den ausschreibenden Mitgliedstaat vorgenommen werden.
(3) Hat ein Mitgliedstaat, der selbst die Ausschreibung nicht vorgenommen hat, Anhaltspunkte dafür, dass Daten unrichtig sind oder unrechtmäßig gespeichert worden sind, so setzt er den ausschreibenden Mitgliedstaat so rasch wie möglich, spätestens aber zehn Tage, nachdem ihm die Anhaltspunkte bekannt geworden sind, im Wege des Austauschs von Zusatzinformationen davon in Kenntnis. Der ausschreibende Mitgliedstaat prüft die entsprechende Mitteilung unverzüglich und berichtigt oder löscht erforderlichenfalls die Daten unverzüglich.
(4) Können die Mitgliedstaaten sich nicht binnen zwei Monaten einigen, so unterbreitet der Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, den Fall dem Europäischen Datenschutzbeauftragten, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittelt.
(5) Beschwert sich eine Person, nicht die in einer Ausschreibung gesuchte Person zu sein, so tauschen Mitgliedstaaten Zusatzinformationen aus. Ergibt die Überprüfung, dass es sich tatsächlich um zwei unterschiedliche Personen handelt, so wird die Person über die Bestimmungen des Artikels 51 unterrichtet.
(6) Wurde in Bezug auf eine Person bereits eine Ausschreibung in das SIS II eingegeben, so stimmt sich der Mitgliedstaat, der eine weitere Ausschreibung vornimmt, mit dem Mitgliedstaat, der die erste Ausschreibung vorgenommen hat, über die Eingabe der Ausschreibungen ab. Diese Abstimmung erfolgt im Wege des Austauschs von Zusatzinformationen.
Artikel 50
Unterscheidung von Personen mit ähnlichen Merkmalen
Wird bei der Eingabe einer neuen Ausschreibung festgestellt, dass im SIS II bereits eine Person ausgeschrieben ist, die denselben Identitätskriterien entspricht, so kommt folgendes Verfahren zur Anwendung:
a)
das SIRENE-Büro setzt sich mit der ersuchenden Behörde in Verbindung, um zu überprüfen, ob es sich um dieselbe Person handelt;
b)
stellt sich bei der Überprüfung heraus, dass es sich bei dem neu Ausgeschriebenen tatsächlich um die bereits ausgeschriebene Person handelt, so wendet das SIRENE-Büro das Verfahren für die Eingabe einer Mehrfachausschreibung nach Artikel 49 Absatz 6 an. Stellt sich bei der Überprüfung heraus, dass es sich tatsächlich um zwei verschiedene Personen handelt, so billigt das SIRENE-Büro das Ersuchen um Ausschreibung und fügt die erforderlichen Informationen zur Verhinderung einer falschen Identifizierung hinzu.
Artikel 51
Ergänzende Daten zur Behandlung von Fällen des Missbrauchs der Identität einer Person
(1) Könnte eine Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, mit einer Person, deren Identität missbraucht wurde, verwechselt werden, so ergänzt der Mitgliedstaat, der die Ausschreibung eingegeben hat, vorbehaltlich der ausdrücklichen Genehmigung der betroffenen Person die Ausschreibung um Daten über diese Person, um negativen Auswirkungen einer falschen Identifizierung vorzubeugen.
(2) Daten in Bezug auf Personen, deren Identität missbraucht wurde, dürfen nur zu folgenden Zwecken verwendet werden:
a)
um der zuständigen Behörde zu ermöglichen, zwischen der Person, deren Identität missbraucht wurde, und der Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, zu unterscheiden,
b)
um der Person, deren Identität missbraucht wurde, zu ermöglichen, ihre Identität zu beweisen und nachzuweisen, dass ihre Identität missbraucht wurde.
(3) Für die Zwecke dieses Artikels dürfen in das SIS II höchstens die folgenden personenbezogenen Daten eingegeben und weiterverarbeitet werden:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
Nummer(n) und Ausstellungsdatum von Ausweisen.
(4) Die technischen Vorschriften für die Eingabe und Weiterverarbeitung der Daten nach Absatz 3 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 genannten Verfahren festgelegt.
(5) Die Daten gemäß Absatz 3 werden zum selben Zeitpunkt wie die entsprechende Ausschreibung oder auf Antrag der betreffenden Person bereits früher gelöscht.
(6) Nur Behörden, die Zugriff auf die entsprechende Ausschreibung haben, dürfen auf die Daten nach Absatz 3 zugreifen. Dieser Zugriff darf ausschließlich zur Verhinderung einer falschen Identifizierung erfolgen.
Artikel 52
Verknüpfungen zwischen Ausschreibungen
(1) Ein Mitgliedstaat kann von ihm im SIS II vorgenommene Ausschreibungen miteinander verknüpfen. Durch eine solche Verknüpfung werden zwei oder mehr Ausschreibungen miteinander verbunden.
(2) Eine Verknüpfung wirkt sich nicht auf die jeweils zu ergreifende Maßnahme für jede verknüpfte Ausschreibung oder auf die Erfassungsdauer jeder der verknüpften Ausschreibungen aus.
(3) Die Verknüpfung darf die in diesem Beschluss festgelegten Zugriffsrechte nicht beeinträchtigen. Behörden, die auf bestimmte Ausschreibungskategorien keinen Zugriff haben, dürfen nicht erkennen können, dass eine Verknüpfung mit einer Ausschreibung, auf die sie keinen Zugriff haben, besteht.
(4) Ein Mitgliedstaat verknüpft nur dann Ausschreibungen miteinander, wenn hierzu eine eindeutige operationelle Notwendigkeit besteht.
(5) Ein Mitgliedstaat kann nach Maßgabe seines nationalen Rechts Verknüpfungen herstellen, sofern hierbei die Grundsätze dieses Artikels beachtet werden.
(6) Ist ein Mitgliedstaat der Auffassung, dass eine von einem anderen Mitgliedstaat vorgenommene Verknüpfung zwischen Ausschreibungen nicht mit seinem nationalen Recht oder seinen internationalen Verpflichtungen vereinbar ist, so kann er die erforderlichen Maßnahmen ergreifen, um sicherzustellen, dass die Verknüpfung weder von seinem Hoheitsgebiet aus noch für außerhalb seines Hoheitsgebiets angesiedelte Behörden seines Landes zugänglich ist.
(7) Die technischen Vorschriften für die Verknüpfung von Ausschreibungen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 67 genannten Verfahren festgelegt.
Artikel 53
Zweck und Erfassungsdauer von Zusatzinformationen
(1) Die Mitgliedstaaten bewahren Angaben über die der Ausschreibung zugrunde liegenden Entscheidungen in ihrem SIRENE-Büro auf, um den Austausch von Zusatzinformationen zu erleichtern.
(2) Die von den SIRENE-Büros auf der Grundlage des Informationsaustauschs gespeicherten personenbezogenen Daten werden nicht länger als für den verfolgten Zweck erforderlich gespeichert. Sie werden auf jeden Fall spätestens ein Jahr nach der Löschung der entsprechenden Ausschreibung aus dem SIS II gelöscht.
(3) Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat vorgenommen hat, oder zu einer Ausschreibung, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien zu speichern. Die Frist für die Speicherung der Daten in diesen Dateien wird durch nationale Rechtsvorschriften geregelt.
Artikel 54
Übermittlung personenbezogener Daten an Dritte
Daten, die im SIS II gemäß diesem Beschluss verarbeitet werden, dürfen Drittstaaten oder internationalen Organisationen nicht übermittelt oder zur Verfügung gestellt werden.
Artikel 55
Datenaustausch mit Interpol über gestohlene, unterschlagene, abhanden gekommene oder für ungültig erklärte Pässe
(1) Abweichend von Artikel 54 dürfen die Daten zu Passnummer, Ausstellungsland und Dokumentenart der in das SIS II eingegebenen gestohlenen, unterschlagenen, abhanden gekommenen oder für ungültig erklärten Pässe mit Mitgliedern von Interpol ausgetauscht werden, und zwar indem eine Verbindung zwischen SIS II und der Interpol-Datenbank, in der gestohlene, unterschlagene, abhanden gekommene oder für ungültig erklärte Reisedokumente erfasst sind, hergestellt wird, vorausgesetzt, dass Interpol und die Europäische Union ein entsprechendes Übereinkommen schließen. In dem Übereinkommen wird vorgesehen, dass die von einem Mitgliedstaat eingegebenen Daten nur mit Zustimmung dieses Mitgliedstaats übermittelt werden dürfen.
(2) In dem Übereinkommen gemäß Absatz 1 wird vorgesehen, dass die ausgetauschten Daten nur Interpol-Mitgliedern aus solchen Staaten zugänglich sind, in denen ein angemessener Schutz personenbezogener Daten sichergestellt ist. Vor Abschluss des Übereinkommens ersucht der Rat die Kommission um Stellungnahme in der Frage, ob Interpol und die Staaten, die Mitglieder zu Interpol abgestellt haben, bei der automatischen Verarbeitung personenbezogener Daten für einen angemessenen Schutz dieser Daten und die Wahrung der Grundrechte und der staatsbürgerlichen Freiheiten sorgen.
(3) In dem Übereinkommen nach Absatz 1 kann ebenfalls vorgesehen werden, im Einklang mit den einschlägigen Bestimmungen dieses Beschlusses über im SIS II erfasste Ausschreibungen von gestohlenen, unterschlagenen, abhanden gekommenen oder für ungültig erklärte Pässen den Mitgliedstaaten mittels SIS II Zugriff auf Daten aus der Interpol-Datenbank, in der gestohlene oder abhanden gekommene Reisedokumente erfasst sind, zu gewähren.
KAPITEL XII
DATENSCHUTZ
Artikel 56
Verarbeitung sensibler Datenkategorien
Die Datenkategorien, die in Artikel 6 Satz 1 des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten aufgeführt sind, dürfen nicht verarbeitet werden.
Artikel 57
Anwendung des Datenschutzübereinkommens des Europarates
Personenbezogene Daten, die gemäß diesem Beschluss verarbeitet werden, werden gemäß dem Übereinkommen des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten und gemäß den Änderungen dieses Übereinkommens geschützt.
Artikel 58
Recht auf Auskunft, Berichtigung unrichtiger Daten und Löschung unrechtmäßig gespeicherter Daten
(1) Das Recht jeder Person, über die gemäß diesem Beschluss zu ihrer Person in das SIS II gespeicherten Daten Auskunft zu erhalten, richtet sich nach dem Recht des Mitgliedstaats, in dessen Hoheitsgebiet das Auskunftsrecht beansprucht wird.
(2) Soweit das nationale Recht dies vorsieht, entscheidet die nationale Kontrollinstanz, ob und in welcher Weise Auskunft erteilt wird.
(3) Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf Auskunft zu diesen Daten nur erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat. Dies erfolgt im Wege des Austauschs von Zusatzinformationen.
(4) Die Auskunftserteilung an den Betroffenen unterbleibt, wenn dies zur Durchführung einer rechtmäßigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.
(5) Jeder hat das Recht, auf seine Person bezogene unrichtige Daten berichtigen oder unrechtmäßig gespeicherte Daten löschen zu lassen.
(6) Der Betroffene wird so schnell wie möglich informiert, spätestens jedoch 60 Tage nach Stellung seines Antrags auf Auskunft oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen.
(7) Der Betroffene wird so schnell wie möglich, spätestens jedoch drei Monate nach Stellung seines Antrags auf Berichtigung oder Löschung, oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen, davon in Kenntnis gesetzt, welche Maßnahmen zur Wahrung seines Rechts auf Berichtigung oder Löschung getroffen wurden.
Artikel 59
Rechtsbehelf
(1) Jeder hat das Recht, einen Rechtsbehelf wegen einer seine Person betreffenden Ausschreibung insbesondere auf Berichtigung, Löschung, Auskunftserteilung oder Schadensersatz bei dem Gericht oder der Behörde einzulegen, das bzw. die nach dem Recht eines Mitgliedstaats zuständig ist.
(2) Unbeschadet des Artikels 64 verpflichten sich die Mitgliedstaaten, unanfechtbare Entscheidungen der Gerichte oder Behörden nach Absatz 1 zu vollziehen.
(3) Die in dem vorliegenden Artikel vorgesehenen Bestimmungen über den Rechtsbehelf werden von der Kommission bis 23. August 2009 bewertet.
Artikel 60
Überwachung der N.SIS II
(1) Jeder Mitgliedstaat gewährleistet, dass eine unabhängige Behörde (nachstehend als „nationale Kontrollinstanz“ bezeichnet) unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener SIS-II-Daten in ihrem jeweiligen Hoheitsgebiet und deren Übermittlung aus ihrem Hoheitsgebiet und den Austausch und die Weiterverarbeitung von Zusatzinformationen überwacht.
(2) Die nationale Kontrollinstanz gewährleistet, dass die Datenverarbeitungsvorgänge in ihrem N.SIS II mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft werden.
(3) Die Mitgliedstaaten gewährleisten, dass die nationale Kontrollinstanz über ausreichende Mittel zur Erfüllung der ihr durch diesen Beschluss übertragenen Aufgaben verfügt.
Artikel 61
Überwachung der Verwaltungsbehörde
(1) Der Europäische Datenschutzbeauftragte überwacht, dass die Tätigkeiten der Verwaltungsbehörde zur Verarbeitung personenbezogener Daten im Einklang mit diesem Beschluss durchgeführt werden. Die Pflichten und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 finden entsprechend Anwendung.
(2) Der Europäische Datenschutzbeauftragte gewährleistet, dass die Verarbeitung personenbezogener Daten durch die Verwaltungsbehörde mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft wird. Ein Bericht über diese Überprüfung wird dem Europäischen Parlament, dem Rat, der Verwaltungsbehörde, der Kommission und den nationalen Kontrollinstanzen übermittelt. Die Verwaltungsbehörde erhält Gelegenheit, vor der Annahme des Berichts Bemerkungen abzugeben.
Artikel 62
Zusammenarbeit zwischen den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten
(1) Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte arbeiten im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen und gewährleisten eine koordinierte Überwachung des SIS II.
(2) Im Rahmen ihrer jeweiligen Zuständigkeiten tauschen sie einschlägige Informationen aus, unterstützen sich gegenseitig bei Überprüfungen und Inspektionen, prüfen Schwierigkeiten bei der Auslegung oder Anwendung dieses Beschlusses, gehen Problemen bei der Wahrnehmung der unabhängigen Überwachung oder der Ausübung der Rechte betroffener Personen nach, arbeiten harmonisierte Vorschläge im Hinblick auf gemeinsame Lösungen für etwaige Probleme aus und fördern erforderlichenfalls die Sensibilisierung für die Datenschutzrechte.
(3) Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte treffen zu diesem Zweck mindestens zweimal jährlich zusammen. Die Kosten und die Ausrichtung dieser Sitzungen gehen zu Lasten des Europäischen Datenschutzbeauftragten. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam festgelegt. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat, der Kommission und der Verwaltungsbehörde alle zwei Jahre übermittelt.
Artikel 63
Datenschutz während der Übergangszeit
Überträgt die Kommission ihre Zuständigkeiten während der Übergangszeit gemäß Artikel 15 Absatz 4 einer oder mehreren anderen Stellen, so gewährleistet sie, dass der Europäische Datenschutzbeauftragte das Recht und die Möglichkeit hat, seinen Aufgaben uneingeschränkt nachzukommen, einschließlich Überprüfungen vor Ort vorzunehmen und von sonstigen Befugnissen Gebrauch zu machen, die ihm aufgrund von Artikel 47 der Verordnung (EG) Nr. 45/2001 übertragen wurden.
KAPITEL XIII
HAFTUNG UND SANKTIONEN
Artikel 64
Haftung
(1) Wird jemand durch den Betrieb des N.SIS II geschädigt, so haftet hierfür jeder Mitgliedstaat nach Maßgabe seines nationalen Rechts. Dies gilt auch, wenn der Schaden durch den ausschreibenden Mitgliedstaat verursacht worden ist, wenn dieser sachlich unrichtige Daten eingegeben hat oder die Daten unrechtmäßig gespeichert hat.
(2) Ist der in Anspruch genommene Mitgliedstaat nicht der ausschreibende Mitgliedstaat, so hat letzterer den geleisteten Ersatz auf Anforderung zu erstatten, es sei denn, die Nutzung der Daten durch den die Erstattung beantragenden Mitgliedstaat verstößt gegen diesen Beschluss.
(3) Für Schäden im SIS II, die darauf zurückzuführen sind, dass ein Mitgliedstaat seinen Verpflichtungen aus diesem Beschluss nicht nachgekommen ist, haftet der betreffende Mitgliedstaat, es sei denn, die Verwaltungsbehörde oder andere am SIS II beteiligte Mitgliedstaaten haben keine angemessenen Schritte unternommen, um den Schaden abzuwenden oder zu minimieren.
Artikel 65
Sanktionen
Jeder Mitgliedstaat stellt sicher, dass jeder Missbrauch von in das SIS II eingegebenen Daten oder jeder gegen diesen Beschluss verstoßende Austausch von Zusatzinformationen nach nationalem Recht mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen geahndet wird.
KAPITEL XIV
SCHLUSSBESTIMMUNGEN
Artikel 66
Kontrolle und Statistiken
(1) Die Verwaltungsbehörde stellt sicher, dass Verfahren vorhanden sind, mit denen der Betrieb des SIS II anhand von Leistungs-, Kostenwirksamkeits-, Sicherheits- und Dienstqualitätszielen überwacht werden kann.
(2) Zum Zwecke der technischen Wartung des Systems sowie zur Erstellung von Berichten und Statistiken hat die Verwaltungsbehörde Zugang zu den erforderlichen Informationen über die Verarbeitungsvorgänge im zentralen SIS II.
(3) Die Verwaltungsbehörde veröffentlicht jährlich Statistiken über die Anzahl der Ausschreibungen pro Ausschreibungskategorie, die Anzahl der Treffer pro Ausschreibungskategorie und darüber, wie oft ein Zugriff auf das SIS II erfolgt ist, wobei die Gesamtzahlen und die Zahlen für jeden Mitgliedstaat angegeben werden.
(4) Zwei Jahre nach Inbetriebnahme des SIS II und danach alle zwei Jahre übermittelt die Verwaltungsbehörde dem Europäischen Parlament und dem Rat einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den bilateralen und multilateralen Austausch von Zusatzinformationen zwischen den Mitgliedstaaten.
(5) Drei Jahre nach Inbetriebnahme des SIS II und danach alle vier Jahre nimmt die Kommission eine Gesamtbewertung des zentralen SIS II und des bilateralen und multilateralen Austauschs von Zusatzinformationen zwischen den Mitgliedstaaten vor. Dabei misst sie die Ergebnisse an den Zielen, überprüft, ob die grundlegenden Prinzipien weiterhin Gültigkeit haben, bewertet die Anwendung dieses Beschlusses in Bezug auf das zentrale SIS II und die Sicherheit des zentralen SIS II und zieht alle gebotenen Schlussfolgerungen für den künftigen Betrieb des Systems. Die Kommission übermittelt die Bewertungsberichte dem Europäischen Parlament und dem Rat.
(6) Die Mitgliedstaaten stellen der Verwaltungsbehörde und der Kommission die für die Ausarbeitung der Berichte nach den Absätzen 3, 4 und 5 erforderlichen Informationen zur Verfügung.
(7) Die Verwaltungsbehörde stellt der Kommission die für die Erstellung der Gesamtbewertungen nach Absatz 5 erforderlichen Informationen zur Verfügung.
Artikel 67
Regelungsausschuss
(1) Wird auf diesen Artikel Bezug genommen, so wird die Kommission von einem Regelungsausschuss unterstützt, der sich aus Vertretern der Mitgliedstaaten zusammensetzt und in dem der Vertreter der Kommission den Vorsitz führt. Der Vertreter der Kommission unterbreitet dem Ausschuss einen Entwurf der zu treffenden Maßnahmen. Der Ausschuss gibt seine Stellungnahme zu diesem Entwurf innerhalb einer Frist ab, die der Vorsitzende unter Berücksichtigung der Dringlichkeit der betreffenden Frage festsetzen kann. Die Stellungnahme wird mit der Mehrheit abgegeben, die in Artikel 205 Absatz 2 des EG-Vertrags für die vom Rat auf Vorschlag der Kommission zu fassenden Beschlüsse vorgesehen ist. Bei der Abstimmung im Ausschuss werden die Stimmen der Vertreter der Mitgliedstaaten gemäß jenem Artikel gewichtet. Der Vorsitzende ist nicht abstimmungsberechtigt.
(2) Der Ausschuss gibt sich auf Vorschlag seines Vorsitzenden eine Geschäftsordnung auf der Grundlage der Standardgeschäftsordnung, die im Amtsblatt der Europäischen Union veröffentlicht wurde.
(3) Die Kommission erlässt die beabsichtigten Maßnahmen, wenn sie mit der Stellungnahme des Ausschusses in Einklang stehen. Stehen die beabsichtigten Maßnahmen mit der Stellungnahme des Ausschusses nicht in Einklang oder liegt keine Stellungnahme vor, so unterbreitet die Kommission dem Rat unverzüglich einen Vorschlag für die zu treffenden Maßnahmen.
(4) Der Rat kann innerhalb einer Frist von zwei Monaten ab der Befassung des Rates mit qualifizierter Mehrheit über den Vorschlag befinden. Hat sich der Rat innerhalb dieser Frist mit qualifizierter Mehrheit gegen den Vorschlag ausgesprochen, so überprüft die Kommission den Vorschlag. Die Kommission kann dem Rat einen geänderten Vorschlag vorlegen, ihren Vorschlag erneut vorlegen oder einen Vorschlag für einen Rechtsakt vorlegen. Hat der Rat nach Ablauf dieser Frist weder den vorgeschlagenen Durchführungsrechtsakt erlassen noch sich gegen den Vorschlag für die Durchführungsmaßnahmen ausgesprochen, so wird der vorgeschlagene Durchführungsrechtsakt von der Kommission erlassen.
(5) Der Ausschuss nach Absatz 1 übt seine Tätigkeit ab dem 23. August 2007 aus.
Artikel 68
Änderung der Bestimmungen des Schengen-Besitzstands
(1) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, ersetzt dieser Beschluss zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt die Bestimmungen der Artikel 64 und Artikel 92 bis 119 des Schengener Übereinkommens mit Ausnahme von Artikel 102a dieses Übereinkommens.
(2) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, ersetzt dieser Beschluss außerdem zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt folgende Bestimmungen des Schengen-Besitzstands zur Durchführung dieser Artikel (20):
a)
Beschluss des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C.SIS (SCH/Com-ex (93) 16);
b)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich der Entwicklung des SIS (SCH/Com-ex (97) 24);
c)
Beschluss des Exekutivausschusses vom 15. Dezember 1997 bezüglich der Änderung der C.SIS-Finanzregelung (SCH/Com-ex (97) 35);
d)
Beschluss des Exekutivausschusses vom 21. April 1998 bezüglich des C.SIS mit 15/18 Anschlüssen (SCH/Com-ex (98) 11);
e)
Beschluss des Exekutivausschusses vom 25. April 1997 betreffend die Vergabe der Vorstudie des SIS II (SCH/Com-ex (97) 2, Rev 2);
f)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich der Einrichtungskosten für das C.SIS (SCH/Com-ex (99) 4);
g)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich des SIRENE-Handbuchs (SCH/Com-ex (99) 5);
h)
Erklärung des Exekutivausschusses vom 18. April 1996 zur Bestimmung des Begriffs „Drittausländer“ (SCH/Com-ex (96) decl. 5);
i)
Erklärung des Exekutivausschusses vom 28. April 1999 bezüglich der SIS-Struktur (SCH/Com-ex (99) decl. 2 rev.);
j)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich des Anteils Norwegens und Islands an den Kosten für die Errichtung und den Betrieb des C.SIS (SCH/Com-ex (97) 18).
(3) In Bezug auf Angelegenheiten, die in den Anwendungsbereich des EU-Vertrags fallen, gelten Bezugnahmen auf die ersetzten Artikel des Schengener Durchführungsübereinkommens und die einschlägigen Bestimmungen des Schengen-Besitzstands zur Durchführung dieser Artikel als Bezugnahmen auf diesen Beschluss.
Artikel 69
Aufhebung
Die Beschlüsse 2004/201/JI, 2005/211/JI, 2005/719/JI, 2005/727/JI, 2006/228/JI, 2006/229/JI und 2006/631/JI werden zu dem in Artikel 71 Absatz 2 genannten Zeitpunkt aufgehoben.
Artikel 70
Übergangszeitraum und Haushalt
(1) Ausschreibungen werden von SIS 1+ in SIS II übertragen. Die Mitgliedstaaten stellen sicher, dass die Inhalte der von SIS 1+ in SIS II übertragenen Ausschreibungen so bald wie möglich, spätestens innerhalb eines Zeitraums von drei Jahren nach dem in Artikel 71 Absatz 2 genannten Zeitpunkt den Bestimmungen dieses Beschlusses genügen, wobei sie Personenausschreibungen Vorrang einräumen. Während dieser Übergangszeit können die Mitgliedstaaten weiterhin die Bestimmungen der Artikel 94, 95 und 97 bis 100 des Schengener Durchführungsübereinkommens auf die Inhalte von Ausschreibungen, die von SIS 1+ in SIS II übertragen wurden, anwenden, wobei die folgenden Regeln einzuhalten sind:
a)
Im Falle einer Änderung, Ergänzung, Berichtigung oder Aktualisierung des Inhalts einer von SIS 1+ in SIS II übertragenen Ausschreibung stellen die Mitgliedstaaten sicher, dass die Ausschreibung ab dem Zeitpunkt der betreffenden Änderung, Ergänzung, Berichtigung oder Aktualisierung den Bestimmungen dieses Beschlusses genügt.
b)
Im Falle eines Treffers anlässlich einer von SIS 1+ in SIS II übertragenen Ausschreibung prüfen die Mitgliedstaaten sofort, ohne dabei jedoch die aufgrund der Ausschreibung durchzuführenden Maßnahmen zu verzögern, ob die Ausschreibung mit den Bestimmungen dieses Beschlusses vereinbar ist.
(2) Der zu dem gemäß Artikel 71 Absatz 2 festgesetzten Zeitpunkt nicht in Anspruch genommene Teil des gemäß der Bestimmungen des Artikels 119 des Schengener Übereinkommens angenommenen Haushalts wird an die Mitgliedstaaten zurückgezahlt. Die zurückzuzahlenden Beträge werden auf der Grundlage der Beiträge der Mitgliedstaaten nach Maßgabe des Beschlusses des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C.SIS berechnet.
(3) Während der Übergangszeit nach Artikel 15 Absatz 4 gelten Bezugnahmen in diesem Beschluss auf die Verwaltungsbehörde als Bezugnahmen auf die Kommission.
Artikel 71
Inkrafttreten, Anwendbarkeit und Migration
(1) Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
(2) Er gilt für die am SIS 1+ teilnehmenden Mitgliedstaaten ab dem Zeitpunkt, der vom Rat mit Zustimmung aller Mitglieder, die die Regierungen der am SIS 1+ teilnehmenden Mitgliedstaaten vertreten, festgelegt wird.
(3) Der in Absatz 2 genannte Zeitpunkt wird festgesetzt, nachdem
a)
die erforderlichen Durchführungsbestimmungen erlassen wurden;
b)
alle Mitgliedstaaten, die uneingeschränkt am SIS 1+ teilnehmen, der Kommission mitgeteilt haben, dass sie die erforderlichen technischen und rechtlichen Vorkehrungen zur Verarbeitung von SIS-II-Daten und zum Austausch von Zusatzinformationen getroffen haben;
c)
die Kommission erklärt hat, dass ein umfassender Test des SIS II, den die Kommission gemeinsam mit den Mitgliedstaaten durchführt, erfolgreich abgeschlossen wurde, und die Vorbereitungsgremien des Rates die vorgeschlagenen Testergebnisse validiert haben und bestätigt haben, dass das Leistungsniveau des SIS II zumindest dem mit dem SIS 1+ erreichten Niveau entspricht;
d)
die Kommission die erforderlichen technischen Vorkehrungen für den Anschluss des zentralen SIS II an die N.SIS II aller betroffenen Mitgliedstaaten getroffen hat.
(4) Die Kommission setzt das Europäische Parlament von den Ergebnissen der nach Absatz 3 Buchstabe c durchgeführten Tests in Kenntnis.
(5) Jeder nach Absatz 2 gefasste Beschluss des Rates wird im Amtsblatt der Europäischen Union veröffentlicht.
Geschehen zu Luxemburg am 12. Juni 2007.