32006R1987
L 381/4
ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ
РЕГЛАМЕНТ (ЕО) № 1987/2006 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 20 декември 2006 година
за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално член 62, параграф 2, буква а); член 63, параграф 3, буква б) и член 66 от него,
като взеха предвид предложението на Комисията,
в съответствие с процедурата, предвидена в член 251 от Договора (1),
като имат предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена по силата на разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на контрола по техните общи граници (2) и нейните подобрения ШИС 1+ („Шенгенската конвенция“), съставлява основно средство за прилагане на разпоредбите на достиженията на правото от Шенген, интегрирано в рамката на Европейския съюз.
(2)
Разработването на ШИС от второ поколение (ШИС II) беше поверено на Комисията по силата на Регламент (ЕО) № 2424/2001 (3) и на Решение 2001/886/ПВР на Съвета (4) от 6 декември 2001 г. за разработване на второ поколение Шенгенска информационна система (ШИС II). ШИС II ще замести ШИС, създадена по силата на Шенгенската конвенция.
(3)
Настоящият регламент съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за създаване на Европейската общност („Договора“). Решение 2006/000/ПВР на Съвета от… за създаването, функционирането и използването на второ поколение Шенгенска информационна система (ШИС II) (5) съставлява необходимото правно основание за регулиране на ШИС II по отношение на въпросите, които попадат в обхвата на Договора за Европейския съюз.
(4)
Фактът, че правното основание, необходимо за регулиране, се състои от отделни инструменти, не засяга принципа, че ШИС II представлява единна информационна система, която следва да функционира като такава. Следователно някои разпоредби на тези инструменти следва да бъдат идентични.
(5)
ШИС II следва да представлява компенсационна мярка, която да допринася за поддържането на високо равнище на сигурност в рамките на пространството на свобода, сигурност и справедливост на Европейския съюз чрез поддържане прилагането на политиките, свързани с движението на хора, които са част от достиженията на правото от Шенген, интегрирани в дял IV, част трета от Договора.
(6)
Необходимо е да се посочат целите на ШИС II, нейната техническа архитектура и финансиране, да се определят правилата относно нейното функциониране, категориите данни, които ще бъдат въвеждани в системата, целите, за които данните се въвеждат, органите, които имат право на достъп до данните, взаимното свързване на сигнали и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по функционирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат включени в общия бюджет на Европейския съюз.
(8)
Необходимо е да се създаде наръчник, определящ подробните правила за обмен на дадена допълнителна информация относно действията, които трябва да бъдат предприети вследствие сигналите. Националните органи във всяка държава-членка следва да осигурят обмена на тази информация.
(9)
По време на преходния период Комисията следва да отговаря за оперативното управление на централната ШИС II и за частите от комуникационната инфраструктура. Независимо от това с цел осигуряване на безпроблемното преминаване към ШИС II тя може да възложи тези отговорности на два национални органа от обществения сектор. В дългосрочен план и след оценка на въздействието, съдържаща анализ по същество на алтернативите от финансова, функционална и организационна перспектива и след законодателните предложения на Комисията, следва да бъде създаден управителен орган, който да отговаря за тези задачи. Преходният период следва да продължи не повече от пет години от датата на прилагане на настоящия регламент.
(10)
ШИС II трябва да съдържа сигнали с цел отказ от влизане или пребиваване. Необходимо е да бъде допълнително обмислено хармонизирането на разпоредбите относно основанията за издаване на сигнали по отношение на граждани на трети страни с цел отказ от влизане или пребиваване и уточняване на тяхното използване в рамките на политиките в областта на убежището, имиграцията и завръщането. Следователно Комисията следва да прегледа, три години след датата на прилагане на настоящия регламент, разпоредбите относно целите и условията за издаване на сигнали с цел отказ за влизане или пребиваване.
(11)
Сигналите с цел отказ от влизане или пребиваване не следва да бъдат поддържани в ШИС II по-дълго от времето, необходимо за изпълнение на целите, за които те са били въведени. Като общо правило те следва да се изтриват автоматично от ШИС II след тригодишен срок. Всяко решение за запазване на сигнал за по-дълъг срок следва да се основава на цялостна индивидуална оценка. Държавите-членки следва да преглеждат тези сигнали в рамките на този тригодишен срок и да водят статистика относно броя на сигналите, чийто срок на запазване е бил удължен.
(12)
ШИС II следва да позволи обработката на биометрични данни с цел подпомагане на надеждна идентификация на засегнатите физически лица. От същата гледна точка ШИС II следва също така да позволи обработка на данни относно физически лица, с чиято самоличност е било злоупотребено, с цел избягване на неудобствата, причинени от тяхното погрешно идентифициране, при спазване на подходящи гаранции, по-специално съгласието на засегнатото физическо лице и строго ограничаване на целите, за които такива данни могат да бъдат законно обработвани.
(13)
Държавите-членки следва да разполагат с възможността да установяват връзки между сигнали в ШИС II. Установяването от държава-членка на връзки между два или повече сигнала следва да не се отрази на действията, които следва да бъдат предприети, техния срок на запазване или на правото на достъп до сигналите.
(14)
Данните, обработени в ШИС II, при прилагане на настоящия регламент не следва да бъдат изпращани до трети страни или до международни организации, или на тях да им се предоставя достъп до тези данни.
(15)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (6) се прилага към обработката на лични данни, извършвана при прилагането на настоящия регламент. Това включва определянето на контрольор и възможността държавите-членки да предвидят освобождавания и ограничения на някои права и задължения, предвидени в посочената директива, включително правото на достъп и правото на информация на засегнатото физическо лице. Принципите, изложени в Директива 95/46/ЕО, следва да бъдат допълнени или прецизирани в настоящия регламент при необходимост.
(16)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (7), и по-специално разпоредбите от него, свързани с поверителността и сигурността на обработката, се прилагат към обработката на лични данни от страна на институциите на Общността при изпълнение на отговорностите им по отношение на оперативното управление на ШИС II. Принципите, изложени в Регламент (ЕО) № 45/2001, следва да бъдат допълнени или прецизирани в настоящия регламент, при необходимост.
(17)
Доколкото става дума за поверителността, съответните разпоредби на Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на тези Общности следва да се прилагат към длъжностните лица или другите служители, които са наети и работят във връзка с ШИС II.
(18)
Необходимо е националните надзорни органи да наблюдават законността на обработката на лични данни от страна на държавите-членки, като същевременно Европейският надзорен орган по защита на данните, назначен по силата на Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независим надзорен орган, предвиден в Договора за ЕО (8), следва да наблюдава дейностите на институциите на Общността и органите по отношение на самите данни.
(19)
Както държавите-членки, така и Комисията следва да съставят план за сигурност с оглед улесняването прилагането на изискванията за сигурност и следва да сътрудничат помежду си с цел адресиране на въпроси, свързани със сигурността от обща гледна точка.
(20)
С цел осигуряване на прозрачност Комисията или управителният орган след създаването му следва да изготвя на всеки две години доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност. Комисията следва да издава цялостна оценка на всеки четири години.
(21)
Някои аспекти на ШИС II като например техническите правила за въвеждането на данни, включително данните, необходими за въвеждане на сигнал, актуализирането, заличаването и търсенето на данни, правилата относно съпоставимостта и приоритетността на сигналите, връзките между сигналите и обмена на допълнителна информация, не могат с оглед на техния технически характер, степен на подробност и необходимост от редовно актуализиране да бъдат обхванати изчерпателно от разпоредбите на настоящия регламент. Следователно изпълнителните правомощия в това отношение следва да бъдат делегирани на Комисията. Техническите правила за търсене на сигнали следва да отчитат нормалното функциониране на националните приложения. След извършване на оценка на въздействието от страна на Комисията, следва да бъде взето решение до каква степен прилагащите мерки биха могли да бъдат възложени на управителния орган след неговото създаване.
(22)
Мерките, необходими за прилагането на настоящия регламент, следва да бъдат приети в съответствие с Решение 1999/468/ЕО от 28 юни 1999 г. относно установяването на процедурите за упражняване на изпълнителните правомощия предоставени на Комисията (9).
(23)
Необходимо е да бъдат предвидени преходни разпоредби по отношение на сигнали, издадени в ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои разпоредби на достиженията на правото на Шенген следва да продължат да се прилагат за ограничен период, докато държавите-членки проверят съвместимостта на тези сигнали с новата правна рамка. Съпоставимостта на сигнали за лица следва да бъде проверена приоритетно. В допълнение към това всяко изменение, добавяне, поправка или актуализиране на сигнал, прехвърлен от ШИС 1 + към ШИС II, както и всяко намерено съответствие на такъв сигнал, следва да задейства незабавна проверка на неговата съпоставимост с разпоредбите на настоящия регламент.
(24)
Необходимо е да бъдат предвидени специфични разпоредби относно частта от бюджета, определена за операциите на ШИС, които не съставляват част от общия бюджет на Европейския съюз.
(25)
Тъй като целта на настоящия регламент, а именно създаването и регулирането на съвместна информационна система, не може да бъде постигната в достатъчна степен от държавите-членки и може следователно с оглед на обхвата и последиците на регламента да бъде осъществена по-успешно на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарността, посочен в член 5 от Договора. В съответствие с принципа на пропорционалността, изложен в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(26)
Настоящият регламент спазва основните права и принципите, признати, по-специално в Хартата на Европейския съюз за основните права.
(27)
В съответствие с членове 1 и 2 от Протокола относно положението на Дания, приложен към Договора за Европейския съюз и Договора за създаване на Европейската общност, Дания не участва в приемането на настоящия регламент и той не е задължителен за нея и тя не е включена в неговото прилагане. С оглед на това, че настоящият регламент представлява развитие на достиженията на правото от Шенген съгласно разпоредбите на дял IV, трета част от Договора за създаване на Европейската общност Дания в съответствие с член 5 от същия протокол трябва да вземе решение в шестмесечен срок от датата на приемане на настоящия регламент дали тя ще го прилага в националното си законодателство.
(28)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Обединеното кралство не участва в съответствие с Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (10). Следователно Обединеното кралство не участва в приемането му и той не е задължителен за него и не подлежи на прилагане от него.
(29)
Настоящият регламент представлява развитие на достиженията на правото от Шенген, в които Ирландия не участва в съответствие с Решение 2002/192/ЕО от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11). Следователно Ирландия не участва в приемането му и той не е задължителен за нея и не подлежи на прилагане от нея.
(30)
Настоящият регламент не засяга договореностите за частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген съгласно определеното съответно в Решение 2000/365/ЕО и в Решение 2002/192/ЕО.
(31)
По отношение на Исландия и Норвегия настоящият регламент представлява развитие на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоцииране на тези две държави при изпълнението, прилагането и развитието на достиженията на правото от Шенген (12), които попадат в областта, посочена в член 1, буква Ж) от Решение 1999/437/ЕО на Съвета от 17 май 1999 г. (13) относно определени условия по прилагането на посоченото споразумение.
(32)
Следва да бъде постигната договореност, която да позволи представители на Исландия и Норвегия да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, които подпомагат Европейската комисия при упражняването на нейните изпълнителни правомощия (14), приложена към гореспоменатото споразумение.
(33)
По отношение на Швейцария настоящият регламент представлява развитие на разпоредбите на правото на Общността по смисъла на споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при прилагането, изпълнението и развитието на достиженията на правото от Шенген, които попадат в обхвата на член 1, буква Ж) от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от Решение 2004/849/ЕО (15) и член 4, параграф 1 от Решение 2004/860/ЕО (16).
(34)
Следва да бъде постигната договореност, която да позволи представители на Швейцария да участват в работата на комитетите, подпомагащи Комисията при упражняване на нейните изпълнители правомощия. Такава договореност е постигната с размяната на писма между Общността и Швейцария, приложена към гореспоменатото споразумение.
(35)
Настоящият регламент представлява акт, който развива достиженията на правото от Шенген или свързани по друг начин с него по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г.
(36)
Настоящият акт следва да се прилага към Обединеното кралство и към Ирландия на датите, определени в съответствие с процедурите, изложени в съответните инструменти, свързани с прилагането на достиженията на правото от Шенген към тези държави,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се второ поколение Шенгенска информационна система (ШИС II).
2. Целта на ШИС II е в съответствие с настоящия регламент гарантиране на висока степен на сигурност в пространство на свобода, сигурност и справедливост в Европейския съюз, включително поддържането на обществената сигурност и обществения ред и опазването на сигурността на териториите на държавите-членки и прилагане на разпоредбите на дял IV, част трета от Договора, свързани с движението на хора на техните територии, като се използва информацията, съобщавана чрез тази система.
Член 2
Обхват
1. Настоящият регламент създава условията и въвежда процедурите за въвеждане и обработка в ШИС II на сигнали във връзка с граждани на трети страни за обмен на допълнителна информация и допълнителни данни с цел отказ влизане на територията на държава-членка или престой там.
2. Настоящият регламент предвижда също така разпоредби относно техническата архитектура на ШИС II, отговорностите на държавите-членки и на управителния орган по член 15, обработката на общи данни, правата на засегнатите лица и отговорностите.
Член 3
Определения
За целите на настоящия регламент се прилагат следните определения:
а)
„сигнал“ означава набор от данни, въведени в ШИС II, който позволява на компетентните органи да идентифицират лице с цел предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която се обменя:
i)
за да позволи на държавите-членки взаимно да се консултират или уведомяват при въвеждане на сигнал;
ii)
след намиране на съответствие, за да могат да бъдат предприети необходимите действия;
iii)
когато исканото действие не може да бъде предприето;
iv)
във връзка с качеството на данните в ШИС II;
v)
във връзка със съвместимостта и приоритетността на сигналите;
vi)
във връзка с правата на достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II, които са свързани със сигнали в ШИС II и до които трябва да има незабавен достъп за компетентните органи, когато в резултат на търсене в ШИС II е установено местонахождението на лице, по отношение на което са въведени данни в ШИС II;
г)
„гражданин на трета страна“ означава всяко физическо лице, което не е нито:
i)
гражданин на Европейския съюз по смисъла на член 17, параграф 1 от Договора;
нито
ii)
гражданин на трета страна, който по силата на споразумения между Общността и нейните държави-членки, от една страна, и същите страни, от друга, се ползва с правата на свободно движение, равностойни на тези на гражданите на Европейския съюз;
д)
„лични данни“ означава всяка информация, свързана с определено или определяемо физическо лице („обект на данните“); определяемо лице е такова лице, което може да бъде идентифицирано, пряко или косвено;
е)
„обработка на лични данни“ („обработка“) означава всяка операция или набор от операции, които се изпълняват по отношение на лични данни, независимо дали това става с автоматични средства като например събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, използване, разкриване чрез изпращане, разпространяване или осигуряване на друг достъп до тях, хармонизиране или комбиниране, блокиране, изтриване или унищожаване.
Член 4
Техническа архитектура и начини на функциониране на ШИС II
1. ШИС II се състои от:
а)
централна система („Централна ШИС II“), съставена от:
-
функция за техническа поддръжка („ЦС ШИС“), съдържаща база данни, „ШИС II база данни“;
-
единен национален интерфейс („НИ ШИС“);
б)
национална база данни („Н.ШИС II“) във всяка от държавите-членки, която се състои от национални системи за данни, които осъществяват свръзка с централната ШИС II. Н.ШИС II може да съдържа картотека с данни („национално копие“), съдържащо пълно или частично копие на базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС ШИС и НИ ШИС („комуникационна инфраструктура“), която осигурява криптирана виртуална мрежа, предвидена за данни на ШИС II и за обмен на данни между бюрата Sirene по член 7, параграф 2.
2. Данните по линия на ШИС II се въвеждат, актуализират, заличават и търсят чрез отделните Н.ШИС II системи. Осигурява се достъп до национално копие с цел извършване на автоматично търсене на територията на всяка държава-членка, която използва такова копие. Не трябва да бъде възможно да се търсят картотеки с данни на други Н.ШИС II на другите държави-членки.
3. ЦС ШИС, която извършва технически надзор и административни функции, е със седалище в Страсбург (Франция), а резервната ЦС ШИС, която е в състояние да осигури цялата функционалност на главната ЦС ШИС в случай на срив на тази система, е със седалище в Sankt Johann im Pongau (Австрия).
4. ЦС ШИС предоставя услугите, необходими за въвеждане на данните и обработването на данните в ШИС II, включително търсенето в базата данни ШИС II. За държавите-членки, които използват национално копие, ЦС ШИС:
а)
осигурява онлайн актуализиране на националните копия;
б)
осигурява синхронизацията и съответствието между националните копия и базата данни ШИС II;
в)
осигурява операциите за стартиране и възстановяване на националните копия.
Член 5
Разходи
1. Разходите по изграждането, функционирането и поддържането на централната ШИС II и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват работата, извършена по отношение на ЦС ШИС, която осигурява предоставянето на услугите по член 4, параграф 4.
3. Разходите по изграждането, функционирането и поддържането на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ОТГОВОРНОСТИ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за изграждането, функционирането и поддържането на своята Н.ШИС II и за свързването на своята Н.ШИС II с НИ ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя орган („Служба Н.ШИС II“), който носи централната отговорност за нейната Н.ШИС II. Този орган отговаря за нормалното функциониране и за сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и предприема необходимите мерки за осигуряване спазването на разпоредбите на настоящия регламент. Всяка държава-членка изпраща своите сигнали чрез своята служба Н.ШИС.
2. Всяка държава-членка определя орган, който осигурява обмена на цялата допълнителна информация („бюрото Sirene“) в съответствие с разпоредбите на наръчника Sirene по член 8.
Тези бюра също така координират проверката на качеството на информацията, въвеждана в ШИС II. За тази цел те разполагат с достъп до данните, обработвани в ШИС II.
3. Държавите-членки уведомяват управителния орган за своята служба Н.ШИС и за своето бюро SIRENE. Управителния орган публикува техния списък заедно със списъка по член 31, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителната информация се обменя в съответствие с разпоредбите на наръчника Sirene, като се използва комуникационната инфраструктура. В случай че комуникационната инфраструктура не е достъпна, държавите-членки могат да използват други технически средства с надлежно равнище на сигурност за обмен на допълнителна информация.
2. Допълнителната информация се използва само за целите, за които тя е изпратена.
3. На искания за предоставяне на допълнителна информация от страна на държава-членка се отговаря възможно най-бързо.
4. Подробните правила за обмена на допълнителна информация се приема в съответствие с процедурата, предвидена в член 51, параграф 2 под формата на наръчник Sirene, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
Член 9
Техническо съответствие
1. За осигуряването на бързо и ефективно изпращане на данните при изграждането на своята Н.ШИС II всяка държава-членка спазва протоколите и техническите процедури, установени с цел осигуряване на съвместимост на нейната Н.ШИС II с ЦС ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, предвидена в член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителен орган.
2. Ако държава-членка използва национално копие, тя осигурява чрез услугите, предоставяни от ЦС-ШИС, данните, съхранявани в националното копие, да бъдат идентични и в съответствие с базата данни ШИС II чрез използване на автоматично актуализиране и търсенето в нейното национално копие да генерира резултат, равностоен на този при търсене в базата данни ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема във връзка със своята Н.ШИС II необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране, че всички органи, които имат право на достъп до ШИС II или до устройствата за обработка на данни, създават профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп, въвеждане, актуализиране, заличаване и търсене на данни, и предоставяне на достъп до тези профили на националните надзорни органи по член 44, параграф 1 незабавно при тяхно поискване (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога, от кого и с каква цел са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Държавите-членки предприемат мерки, равностойни на мерките по параграф 1, във връзка със сигурността по отношение обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага своите правила на професионална тайна или други равностойни задължения за поверителност по отношение на всички лица и органи, които са длъжни да работят с данни от ШИС II и с допълнителна информация в съответствие с националното си законодателство. Това задължение се прилага също така, когато тези лица напуснат работа или след прекратяването на дейностите на тези органи.
Член 12
Водене на записи на национално равнище
1. Държавите-членки, които не използват национални копия, гарантират, че всеки достъп до и всеки обмен на лични данни в рамките на ЦС ШИС се регистрира в техните Н.ШИС II за целите на проверка дали търсенето е законно; наблюдение на законността на обработката на данни; самонаблюдение и осигуряване на нормално функциониране на Н.ШИС II, цялост на данните и сигурност.
2. Държавите-членки, които използват национални копия, гарантират, че всеки достъп до и всеки обмен на данни по ШИС II се регистрира за целите, посочени в параграф 1. Това не се прилага към процесите по член 4, параграф 4.
3. Записите съдържат по-специално историята на сигналите, датата и времето на излъчване на данните, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган и името на лицето, което отговаря за обработка на данните.
4. Записите могат да бъдат използвани само за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записите, които съдържат историята на сигналите, се заличават, от една до три години след заличаването на сигналите.
5. Записите могат да се съхраняват по-дълго, ако те са необходими за наблюдение на процедури, които са в ход на осъществяване.
6. Компетентните национални органи, които отговарят за проверка на това дали търсенето е законно, наблюдават законността на обработката на данни; осъществяват самонаблюдението и осигуряват нормалното функциониране на Н.ШИС II, целостта на данните и сигурността, разполагат с достъп, в рамките на своите компетентности и по тяхно искане, до тези записи с цел изпълнение на своите задължения.
Член 13
Самонаблюдение
Държавите-членки гарантират, че всеки орган, който има право на достъп до данни по линия на ШИС II, предприема необходимите мерки за спазване на настоящия регламент и оказва съдействие при необходимост на националния надзорен орган.
Член 14
Обучение на персонала
Преди да получат разрешение за обработка на данни, съхранявани в ШИС II, членовете на персонала на органите, които имат право на достъп до ШИС II, получават подходящо обучение по отношение на правилата за сигурност на данните и защита на данните и биват уведомени за съответните престъпления и наказания.
ГЛАВА III
ОТГОВОРНОСТИ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно управление
1. След преходен период управителен орган („управителният орган“), финансиран от централния бюджет на Европейския съюз, отговаря за оперативното управление на централната ШИС II. Управителният орган осигурява в сътрудничество с държавите-членки използването по всяко време на най-добрата налична технология с оглед анализ на разходите и ползите за централната ШИС II.
2. Управителният орган отговаря също така за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координиране на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички останали задачи, свързани с комуникационната инфраструктура, по-специално:
а)
задачи, свързани с изпълнението на бюджета;
б)
придобиване и обновяване;
в)
договорни въпроси.
4. По време на преходния период, преди управителния орган да поеме своите задължения, Комисията отговаря за оперативното управление на централната ШИС II. Комисията може да делегира тази задача и задачите, свързани с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (17), на националните публичноправни органи, в две различни страни.
5. Всеки национален публичноправен орган по параграф 4 отговаря на следните критерии за подбор:
а)
той трябва да докаже, че има продължителен опит за опериране на голяма информационна система, която притежава функционалностите по член 4, параграф 4;
б)
той трябва да разполага със значителен опит по отношение на служебните изисквания и изискванията, свързани със сигурността на информационна система, която притежава функционалности, съпоставими с тези по член 4, параграф 4;
в)
той трябва да разполага с достатъчен и опитен персонал с подходящ професионален опит и езикови умения за работа в среда на международно сътрудничество като тази, изисквана по ШИС II;
г)
той трябва да разполага с надеждна и адаптирана към неговите потребности инфраструктура, която е в състояние, по-специално да поддържа и гарантира непрекъснатото функциониране на големи ИТ системи;
и
д)
неговата административна среда трябва да позволява точното изпълнение на задачите и избягване на всеки конфликт на интереси.
6. Преди евентуално делегиране по параграф 4 и на редовни интервали след това Комисията уведомява Европейския парламент и Съвета за условията на делегиране, техния точен обхват и органите, на които тези задачи са делегирани.
7. Когато Комисията делегира своята отговорност по време на преходния период по силата на параграф 4, тя гарантира, че това делегиране напълно спазва границите, установени от институционалната система, предвидена в Договора. По-специално, тя гарантира, че това делегиране не засяга неблагоприятно ефективните механизми за контрол по правото на Общността от страна на Съда на Европейските общности, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всички задачи, необходими за поддържането на функционирането на централната ШИС II денонощно и без почивен ден в съответствие с настоящия регламент, по-специално работата по поддържането и техническото развитие, необходими за нормалното функциониране на системата.
Член 16
Сигурност
1. Централният орган по отношение на централната ШИС II и Комисията по отношение на комуникационната инфраструктура приемат необходимите мерки, включително план по сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвянето на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
отказ за достъп на лица без разрешение до устройствата за обработка на данни, които се използват за обработка на лични данни (контрол на достъпа до устройствата);
в)
предотвратяване на четене, копиране, изменение или премахване на носители на данни без разрешение (контрол на носителите на данни);
г)
предотвратяване на въвеждане на данни и на проверка, изменение или заличаване на лични данни без разрешение (контрол на съхраняването);
д)
предотвратяване използването на автоматизираните системи за обработка на данни от лица, използващи комуникационно оборудване без разрешение (контрол на потребителите);
е)
гарантиране, че лицата, които имат разрешение за ползване на автоматизирана система за обработка на данни, имат достъп само до данните, които са обхванати от тяхното разрешение за достъп, чрез индивидуални и уникални потребителски самоличности и само режим на поверителен достъп (контрол на достъпа до данни);
ж)
създаване на профили, описващи функциите и отговорностите на лицата, които имат разрешение за достъп до данни или до устройства за обработка на данни, и предоставяне на достъп до тези профили на Европейския надзорен орган по защита на данните по член 45 незабавно при поискване от негова страна (профили на персонала);
з)
гарантиране на възможността за проверка и установяване на това до кои органи могат да бъдат изпращани лични данни чрез използване на комуникационно оборудване (комуникационен контрол);
и)
гарантиране на възможността за последваща проверка и установяване на това какви лични данни са били въведени в автоматизираните системи за обработка на данни; кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на четене, копиране, изменение или заличаване на лични данни без разрешение по време на прехвърляне на лични данни или по време на транспортиране на носители на данни, по-специално чрез подходящи техники за криптиране (контрол на транспортирането);
к)
наблюдение на ефективността на мерките за сигурност, предвидени в настоящия параграф, и предприемане на необходимите организационни мерки, свързани с вътрешното наблюдение за осигуряване спазването на настоящия регламент (вътрешен одит).
2. Управителният орган предприема мерки, равностойни на мерките по параграф 1 по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага подходящи правила за професионалната тайна или други равностойни задължения за поверителност със съизмерим стандарт на правилата, предвидени в член 11 от настоящия регламент, по отношение на целия си персонал, който е длъжен да работи с данни по линия на ШИС II. Задължението се прилага също така и след като тези лица напуснат работа или след прекратяването на техните дейности.
2. Управителният орган предприема мерки, равностойни на тези по параграф 1, във връзка с поверителността по отношение на допълнителната информация чрез комуникационната инфраструктура.
Член 18
Водене на записи на централно равнище
1. Управителният орган гарантира, че всеки достъп до и целият обмен на лични данни в рамките на ЦС ШИС се регистрира за целите, посочени в член 12, параграфи 1 и 2.
2. Записите съдържат, по-специално, история на сигналите, датата и времето на изпратените данни, използваните данни за извършване на търсене, позоваване на изпратените данни и наименованието на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да бъдат използвани само за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след тяхното създаване. Записи, които съдържат историята на сигналите, се заличават една година след заличаването на сигналите.
4. Записи могат да бъдат съхранявани и за по-дълъг срок, ако са необходими за процедури за наблюдение, които вече са в процес на осъществяване.
5. Компетентните органи, които отговарят за проверката на това дали дадено търсене е законно, за наблюдението на законността на обработката на данните, за самонаблюдението и за осигуряването на нормалното функциониране на ЦС ШИС, целостта на данните и безопасността, разполагат с достъп, в рамките на техните компетентности и при искане от тяхна страна, до тези записи с цел изпълнение на задълженията си.
Член 19
Информационна кампания
Комисията в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните придружава началото на функционирането на ШИС II с информационна кампания, която да информира обществеността за целите, съхраняваните данни, органите, които имат достъп, и правата на лицата. След създаването си управителният орган в сътрудничество с националните надзорни органи и с Европейския надзорен орган по защита на данните провежда редовно такива кампании. Държавите-членки в сътрудничество със своите надзорни органи разработват и изпълняват необходимите политики за общо информиране на гражданите си за ШИС II.
ГЛАВА IV
СИГНАЛИ, ИЗДАДЕНИ ПО ОТНОШЕНИЕ НА ГРАЖДАНИ НА ТРЕТИ СТРАНИ С ЦЕЛ ОТКАЗ ОТ ВЛИЗАНЕ И ПРЕБИВАВАНЕ
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящия регламент, предвиждащи съхраняване на допълнителни данни, ШИС II съдържа само тези категории данни, които са предоставени от всяка държава-членка съгласно изискванията, предвидени в член 24.
2. Информацията за лицата, по отношение на които е бил издаден сигнал, съдържа нищо извън следното:
а)
фамилия(и) и собствено(и) име(на), име(на) при раждане и използвано(и) преди това име(на) и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всички особени, обективни, физически, характеристики, които не подлежат на изменение;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
дали засегнатото лице е въоръжено, раздразнително или е избягало;
и)
основания за сигнала;
й)
орган, издаващ сигнала;
к)
позоваване на решение, което дава основание за издаване на сигнала;
л)
действия, които трябва да бъдат предприети;
м)
връзка(и) с други сигнали, издадени по линия на ШИС II, в съответствие с член 37.
3. Техническите правила, необходими за въвеждането, актуализирането, заличаването и търсенето на данните по параграф 2 се въвеждат в съответствие с процедурата по параграф 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
4. Техническите правила, необходими за търсенето на данни по параграф 2, са подобни на тези за търсенето в ЦС ШИС, в националните копия и в техническите копия по член 31, параграф 2.
Член 21
Пропорционалност
Преди да издадат сигнал, държавите-членки определят дали случаят е достатъчно подходящ, съотносим и важен, за да обоснове вписването на сигнал в ШИС II.
Член 22
Специфични правила за снимки и пръстови отпечатъци
Използването на снимки и пръстови отпечатъци съгласно предвиденото в член 20, параграф 2, букви д) и е) е предмет на следните разпоредби:
а)
снимки и пръстови отпечатъци се въвеждат след специална проверка на качеството с цел уверяване, че е спазен минималният стандарт за качеството на данните. Спецификацията на специалната проверка на качеството се установява в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган;
б)
снимки и пръстови отпечатъци се използват единствено за потвърждение на идентичността на гражданин на трета страна, чието местонахождение е било установено в резултат на алфанумерично търсене в ШИС II;
в)
в момента, в който това стане технически осъществимо, пръстови отпечатъци могат да бъдат използвани за идентифициране на гражданин на трета страна на основата на неговия биометричен идентификатор. Преди тази функционалност да бъде приложена в ШИС II, Комисията представя доклад за наличието и готовността на необходимата технология, като по този въпрос се провеждат консултации с Европейския парламент.
Член 23
Изискване към сигнала, подлежащ на въвеждане
1. Сигнал не може да бъде въведен без данните по член 20, параграф 2, букви а), г), к) и л).
2. Когато са налице, всички други данни, посочени в член 20, параграф 2, също така се въвеждат.
Член 24
Условия за издаване на сигнали за отказ за влизане или пребиваване
1. Данните за граждани на трети страни, по отношение на които е бил издаден сигнал с цел отказ за влизане или пребиваване, се въвеждат на основата на национален сигнал след решение, взето от компетентните административни органи или съдилища, в съответствие с правилата на процедурата, предвидена в националното законодателство и което е взето въз основа на индивидуална оценка. Обжалванията на такива решения се извършват в съответствие с националното законодателство.
2. Сигнал може да бъде въведен, когато решението по параграф 1 се основава на заплаха за обществения ред или обществената сигурност, или за националната сигурност, която може да бъде причинена от присъствието на въпросния гражданин на трета страна на територията на държава-членка. Такова положение може да възникне по-специално в случай на:
а)
гражданин на трета страна, който е бил осъден в държава-членка за престъпление, наказуемо с лишаване от свобода за срок от поне една година;
б)
гражданин на трета страна, по отношение на когото има сериозни основания да се счита, че е извършил сериозно престъпление или по отношение на когото има ясни сведения, указващи за намерения от негова страна да извърши престъпление на територията на държава-членка.
3. Сигнал може да бъде въведен също така, когато решението по параграф 1 се основава на факта, че спрямо гражданина на трета страна е била прилагана мярка, свързана с експулсиране, отказ за влизане или принудително отвеждане, която не е била отменена или спряна и която включва или е придружена със забрана за влизане или, където това е приложимо, забрана за пребиваване въз основа на неспазване на националите разпоредби за влизане или пребиваване на граждани на трети страни.
4. Настоящият член не се прилага по отношение на лицата по член 26.
5. Комисията преглежда прилагането на настоящия член три години след датата, посочена в член 55, параграф 2. Въз основа на този преглед Комисията, като използва правото си на инициатива в съответствие с Договора, прави необходимите предложения за изменение на разпоредбите на настоящия член за постигане на по-голяма степен на хармонизация на критериите за въвеждане на сигнали.
Член 25
Условия за въвеждане на сигнали за граждани на трети страни, които се ползват с право на свободно движение в Общността
1. Сигнал относно гражданин на трета страна, който се ползва с право на свободно движение в Общността по смисъла на Директива 2004/38/ЕО на Европейския парламент и на Съвета от 29 април 2004 г. относно правото на граждани на Съюза и на членове на техните семейства да се движат и да пребивават свободно на територията на държавите-членки (18), е в съответствие с нормите, приети с цел прилагане на същата директива.
2. Когато има намерено съответствие на сигнал по член 24 по отношение на гражданин на трета страна, който се ползва с правото на свободно движение в Общността, държавата-членка, която изпълнява сигнала, се консултира незабавно с издаващата държава чрез своето бюро Sirene и в съответствие с разпоредбите на наръчника Sirene, за да бъде взето незабавно решение за мерките, които трябва да бъдат предприети.
Член 26
Условия за издаване на сигнали за граждани на трети страни, по отношение на които е била предприета ограничителна мярка в съответствие с член 15 от Договора за Европейския съюз
1. Без да се засяга член 25, сигнали за граждани на трети страни, по отношение на които е предприета ограничителна мярка с цел недопускане на влизане или транзитно преминаване през територията на държавите-членки в съответствие с член 15 от Договора за Европейския съюз, включително мерки за прилагане на забрана за пътуване, издадена от Съвета за сигурност на Организацията на обединените нации, доколкото са спазени изискванията за качество на данните, се въвеждат в ШИС II с цел отказ за влизане или пребиваване.
2. Член 23 не се прилага по отношение на сигнали, въведени на основание параграф 1 от настоящия член.
3. Държавата-членка, която отговаря за въвеждането, актуализирането и заличаването на тези сигнали от името на всички държави-членки, се определя в момента на приемане на съответната мярка, предприета в съответствие с член 15 от Договора за Европейския съюз.
Член 27
Органи, които имат право да въвеждат сигнали
1. Достъпът до данните, въведени в ШИС II, и правото на търсене на такива данни пряко или в копие на данни по линия на ШИС II, се запазват изключително за органите, които отговарят за идентифицирането на граждани на трети страни с цел:
а)
граничен контрол в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани на територията на съответната държава-членка, и координация на такива проверки от страна на органи, определени за тази цел.
2. Независимо от това правото на достъп до данни, въведени в ШИС II, и правото на пряко търсене на такива данни могат също така да бъдат упражнявани от националните съдебни органи, включително тези, които отговарят за образуването на наказателно преследване и за съдебно разследване преди повдигане на обвинение, при изпълнение на техните задължения съгласно предвиденото в националното законодателство, както и от техните координиращи органи.
3. В допълнение към това правото на достъп до данни, въведени в ШИС II, и до данни относно документи, свързани с лица, които са въведени в съответствие с член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР и правото на пряко търсене на такива данни могат да бъдат упражнявани от органите, които отговарят за издаването на визи, от централните органи, които отговарят за проверка на молбите за издаване на виза, и от органите, които отговарят за издаването на разрешения за пребиваване и за администрирането на законодателството по отношение на гражданите на трети страни в контекста на прилагането на достиженията на правото на Общността, свързани с движението на хора. Достъпът до данните на тези органи се регулира от законодателството на всяка държава-членка.
4. Органите, посочени в настоящия член, се включват в списъка по член 31, параграф 8.
Член 28
Обхват на достъпа
Потребителите могат да имат достъп само до данни, които са им необходими за изпълнение на техните задължения.
Член 29
Срок на запазване на сигналите
1. Сигналите, въведени в ШИС II по силата на настоящия регламент, се съхраняват само за времето, необходимо за постигането на целите, за които те са били въведени.
2. Държава-членка, която въвежда сигнал, преглежда в тригодишен срок от неговото въвеждане в ШИС II необходимостта от запазването му.
3. Всяка държава-членка при необходимост определя по-къси срокове за преглед в съответствие с националното си законодателство.
4. В рамките на срока за преглед държавата-членка, която издава сигнал, взема решение след цялостна индивидуална оценка, която се записва, дали да запази сигнала за по-дълъг срок, ако това е необходимо за целите, за които сигналът е бил издаден. В такъв случай параграф 2 се прилага също така и по отношение на удължаването. Всяко удължаване на сигнал се съобщава на ЦС ШИС.
5. Сигналите се изтриват автоматично след изтичане на срока за преглед по параграф 2, с изключение на случаите, когато държавата-членка, която е издала сигнала, е съобщила за удължаване на сигнала на ЦС ШИС по параграф 4. ЦС ШИС автоматично уведомява държавите-членки за насрочено заличаване на данните от системата четири месеца преди заличаването.
6. Държавите-членки водят статистика за броя на сигналите, чийто срок на запазване е бил удължен в съответствие с параграф 4.
Член 30
Придобиване на гражданство и сигнали
Сигнали, издадени по отношение на лице, което е придобило гражданство на всяка държава, чиито граждани се ползват с право на свободно движение в Общността, се заличава веднага щом държавата-членка, която е издала сигнала, узнае или бъде уведомена по член 34 за това, че въпросното лице е придобило такова гражданство.
ГЛАВА V
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИ
Член 31
Обработка на данни по линия на ШИС II
1. Държавите-членки могат да обработват данни по член 20 с цел отказ от влизане или пребиваване на тяхната територия.
2. Данни могат да бъдат копирани само с техническа цел, при условие че такова копиране е необходимо, за да могат органите по член 27 да извършват пряко търсене. Разпоредбите на настоящия регламент се прилагат към такива копия. Сигнали, издадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални картотеки.
3. Технически копия по параграф 2, които водят до офлайн бази данни, могат да бъдат запазени за срок, не по-дълъг от 48 часа. Този срок може да бъде удължен в извънредни случаи до прекратяването на извънредния случай.
Независимо от алинея 1, технически копия, които водят до офлайн бази данни, които ще бъдат използвани от органи, издаващи визи, не се разрешават една година след успешното свързване на въпросния орган с комуникационната инфраструктура на визовата информационна система, която ще бъде регламентирана в бъдещ регламент относно визовата информационна система (ВИС) и обмена на данни между държавите-членки относно краткосрочни визи, с изключение на копията, направени за използване само в извънредни случаи след липса на мрежа в продължение на повече от 24 часа.
Държавите-членки водят актуализиран инвентар на такива копия, като предоставят достъп до този инвентар на своя национален надзорен орган и осигуряват прилагането на разпоредбите на настоящия регламент, по-специално разпоредбите на член 10, по отношение на такива копия.
4. Достъпът до данни се разрешава само в границите на компетентността на националните органи по член 27 и само на надлежно оторизиран персонал.
5. Данните не могат да бъдат използвани за административни цели. Чрез дерогация данни, въведени в съответствие с настоящия регламент, могат да бъдат използвани в съответствие със законодателството на всяка държава-членка от органите по член 27, параграф 3 при изпълнение на техните задължения.
6. Данни, въведени в съответствие с член 24 от настоящия регламент, и данни относно документи, свързани с лица и въведени по член 38, параграф 2, букви г) и д) от Решение 2006/000/ПВР могат да бъдат използвани в съответствие със законодателството на всяка държава-членка за целите, посочени в член 27, параграф 3 от настоящия регламент.
7. Всяко използване на данни, което не е в съответствие с параграфи 1-6, се счита за злоупотреба по националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оторизирани да търсят пряко в данните, съдържащи се в ШИС II по силата на настоящия регламент, както и всяко изменение на списъка. В този списък се посочва по отношение на всеки орган какви данни той може да търси и с каква цел. Управителният орган осигурява годишно публикуването на списъка в Официален вестник на Европейския съюз.
9. Доколкото правото на Общността не съдържа специфични разпоредби, към данните, въведени в Н.ШИС II на държавите-членки, се прилага националното им законодателство.
Член 32
Данни по линия на ШИС II и национални картотеки
1. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни по линия на ШИС II, във връзка с които са предприети мерки на нейна територия. Такива данни се съхраняват в националните картотеки за максимален срок от три години, освен ако специфични разпоредби на националното законодателство предвиждат по-дълъг срок на запазване.
2. Член 31, параграф 2 не засяга правото на държава-членка да поддържа в националните си картотеки данни, съдържащи се в конкретен сигнал, издаден в ШИС II от същата държава-членка.
Член 33
Информация в случай на непривеждане в изпълнение на сигнал
Ако поисканото действие не може да бъде извършено, държавата-членка, до която е отправено искането, незабавно уведомява държавата-членка, издала сигнала.
Член 34
Качество на данните, обработвани в ШИС II
1. Държава-членка, която издава сигнал, отговаря за гарантиране, че данните са точни, актуални и законно въведени в ШИС II.
2. Единствено държавата-членка, която издава сигнал, има право да изменя, добавя, поправя, актуализира или заличава данните, които тя е въвела.
3. Ако държава-членка, различна от държавата-членка, която е издала сигнал, разполага с доказателства, които указват на това, че дадени данни са фактически неточни или се съхраняват незаконно, тя уведомява за това държавата-членка, която е издала сигнала, при първа възможност и не по-късно от десет дни след получаване на доказателството, използва обмена на допълнителна информация. Държавата-членка, която е издала сигнала, проверява съобщението и при необходимост незабавно поправя или заличава въпросните данни.
4. Ако държавите-членки не успеят да постигнат споразумение в двумесечен срок, държавата-членка, която не е издала сигнала, отнася въпроса до Европейския надзорен орган по защита на данните, който съвместно със съответните националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице се жалва, че то не е лицето, което се търси със сигнала. Ако в резултат от проверката се установи, че действително съществуват две лица, жалбоподателят се уведомява за разпоредбите на член 36.
6. Когато лице вече е обект на сигнал в ШИС II, държава-членка, която въвежда нов сигнал, се договаря за въвеждането на сигнала с държавата-членка, която е въвела първия сигнал. Споразумението се постига на основата на обмен на допълнителна информация.
Член 35
Разграничаване между лица със сходни характеристики
Когато стане ясно при въвеждането на нов сигнал, че в ШИС II вече съществува сигнал със същия елемент на описание на самоличността, се прилага следната процедура:
а)
бюрото Sirene се свързва с органа, отправил искането, за изясняване дали сигналът е за същото лице;
б)
ако при повторната проверка се установи, че обектът на новия сигнал и лицето, което вече фигурира в ШИС II, действително представляват едно и също лице, бюрото Sirene прилага процедурата за въвеждане на множествени сигнали по член 34, параграф 6. Ако в резултат на проверката се установи, че в действителност това са две различни лица, бюрото Sirene одобрява искането за въвеждане на втория сигнал, като добавя необходимите елементи за предотвратяване на евентуално погрешно идентифициране.
Член 36
Допълнителни данни в случаи на злоупотреба със самоличност
1. Когато може да възникне объркване между лице, за което действително се предвижда издаване на сигнал, и лице, с чиято личност е злоупотребено, държавата-членка, която е въвела сигнала, с изричното съгласие на същото лице, добавя в сигнала данни, свързани с последното лице, с цел предотвратяване на неблагоприятните последици от погрешно идентифициране.
2. Данните, свързани с лице, с чиято самоличност е било злоупотребено, се използват само за следните цели:
а)
да се позволи на компетентния орган да направи разграничение между лицето, с чиято самоличност е злоупотребено, и лицето, за което действително се предвижда издаване на сигнал;
б)
да се позволи на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност и да установи, че с неговата самоличност е злоупотребено.
3. За целите на настоящия член лични данни извън посочените по-долу не могат да бъдат въвеждани и обработвани в ШИС II:
а)
фамилията(ите) и собственото(ите) име(на) при раждане и използвани по-рано имена и евентуални псевдоними, които могат да бъдат въведени отделно;
б)
всяка особена обективна и физична характеристика, която не може да бъде променена;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
националност(и);
з)
номер(а) на документа(ите) за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждането и последващата обработка на данните по параграф 3, се установяват в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
5. Данните по параграф 3 се заличават едновременно със съответния сигнал или по-рано, ако лицето пожелае това.
6. Само органите, които имат право на достъп до съответния сигнал, могат да получат достъп до данните по параграф 3. Те могат да правят това само с цел предотвратяване на погрешно идентифициране.
Член 37
Връзки между сигнали
1. Държава-членка може да създаде връзка между сигнали, които тя въвежда в ШИС II. Ефектът от такава връзка е установяване на свързаност между два или повече сигнала.
2. Създаването на връзка не засяга специфичните мерки, които трябва да бъдат предприети въз основа на всеки свързан сигнал или срока на запазване на всеки един от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящия регламент. Органите, които нямат право на достъп до определени категории сигнали, не могат да виждат връзка със сигнал, до който те нямат достъп.
4. Държава-членка може да създаде връзка между сигнали само при ясна оперативна потребност.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с националното ѝ законодателство, при условие че са спазени принципите, изложени в настоящия член.
6. Когато държава-членка счита, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с националното ѝ законодателство или с международните задължения, тя може да предприеме необходимите мерки да гарантира, че до връзката няма достъп от националната ѝ територия или от страна на нейните органи, разположени извън нейната територия.
7. Техническите правила за свързване на сигнали се приемат в съответствие с процедурата по член 51, параграф 2, без да се засягат разпоредбите на инструмента за създаване на управителния орган.
Член 38
Цел и срок на запазване на допълнителна информация
1. Държавите-членки водят регистър на решенията в бюрото Sirene с цел улесняване на обмена на допълнителна информация.
2. Личните данни, съхранявани в досиета от бюрото Sirene в резултат на обменената информация, се съхраняват само за времето, което може да бъде необходимо за постигане на целите, за които те са били предоставени. Във всеки случай те се заличават най-късно една година след заличаването на свързания с тях сигнал от ШИС II.
3. Параграф 2 не засяга правото на държава-членка да поддържа в националните картотеки данни, свързани с конкретен сигнал, който същата държава-членка е издала, или със сигнал, във връзка с който на нейна територия са били предприети действия. Срокът на съхраняване на такива данни в такива картотеки се регулира от националното законодателство.
Член 39
Прехвърляне на лични данни на трети страни
Данни, обработени в ШИС II по силата на настоящия регламент, не се прехвърлят на трети страни или на международни организации и на тези страни и организации не се предоставя достъп до тях.
ГЛАВА VI
ЗАЩИТА НА ДАННИТЕ
Член 40
Обработка на чувствителни категории данни
Обработката на категориите данни, изложени в член 8, параграф 1 от Директива 95/46/ЕО, се забранява.
Член 41
Право на достъп, поправка на неточни данни и заличаване на незаконно съхранявани данни
1. Правото на лицата да имат достъп до данни, свързани с тях, които са въведени в ШИС II в съответствие с настоящия регламент, се упражнява в съответствие със законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията да бъде съобщена и чрез какви процедури.
3. Държава-членка, различна от държавата-членка, която е издала сигнал, може да съобщи информация, свързана с такива данни, само ако преди това тя предостави на държавата-членка, издала сигнала, възможност да изложи своята позиция. Това се извършва чрез обмена на допълнителна информация.
4. Информацията не се съобщава на обекта на данните, ако това е неизбежно за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право на поправка на фактически неточните данни, свързани с него, или на заличаване на незаконно съхраняваните данни, свързани с него.
6. Засегнатото лице се уведомява възможно най-рано и във всеки случай не по-късно от 60 дни от датата на подаване на молба за достъп или по-рано, ако така е предвидено в националното законодателство.
7. Лицето се уведомява за последващите мерки, които то може да предприеме за упражняване на своите права на поправка и заличаване, възможно най-рано и във всеки случай не по-късно от три месеца от датата на подаване на молба за поправка или заличаване или по-рано, ако така е предвидено в националното законодателство.
Член 42
Право на информация
1. Граждани на трети страни, които са обекти на сигнал, издаден в съответствие с настоящия регламент, се уведомяват в съответствие с членове 10 и 11 от Директива 95/46/EC. Тази информация се предоставя в писмен вид заедно с копие на националното решение по член 24, параграф 1, довело до сигнала или с позоваване на това решение.
2. Тази информация не се предоставя:
а)
когато
i)
личните данни не са били получени от въпросния гражданин на трета страна;
и
ii)
предоставянето на информацията е невъзможно или би довело до непропорционални усилия;
б)
когато въпросният гражданин на трета страна вече разполага с информацията;
в)
когато националното законодателство позволява ограничаване правото на информация, по-специално с цел опазване на националната сигурност, отбраната, обществената сигурност и с цел предотвратяване, разследване, откриване и наказателно преследване на престъпления.
Член 43
Средства за правна защита
1. Всяко лице може да заведе иск пред съдилищата или пред компетентния орган по законодателството на всяка държава-членка за получаване на достъп, поправка, заличаване или получаване на информация, или за получаване на компенсация във връзка със сигнал, свързан с него.
2. Държавите-членки се задължават взаимно да привеждат в изпълнение окончателните решения, постановени от съдилищата или органите по параграф 1, без да се засягат разпоредбите на член 48.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията преди 17 януари 2009 г.
Член 44
Надзор на Н.ШИС II
1. Органът или органите, определени във всяка държава-членка, на които са поверени правомощията по член 28 от Директива 95/46/ЕО („националният надзорен орган“), извършва/т независимо наблюдение на законността на обработката на личните данни по линия на ШИС II на тяхна територия и на изпращането на тези данни от същата територия, както и обмена и последващата обработка на допълнителна информация.
2. Националният надзорен орган осигурява извършването на одит на операциите по обработка на данните в неговата Н.ШИС II в съответствие с международните одиторски стандарти поне веднъж на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган разполага с достатъчно средства за изпълнение на задачите, които са му поверени с настоящия регламент.
Член 45
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява това дейностите на управителния орган по обработка на лични данни да се извършват в съответствие с настоящия регламент. Задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001 се прилагат съответно.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите на управителния орган по обработка на личните данни в съответствие с международните одиторски стандарти. Докладът за такъв одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се предоставя възможност да направи коментари преди приемането на доклада.
Член 46
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните в обхвата на своите правомощия си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те, в обхвата на своите правомощия, обменят съотносима информация, взаимно си оказват съдействие при изпълнението на одити и проверки, разглеждат трудностите при тълкуването на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и насърчават информираността по отношение на правата, свързани със защитата на данни, при необходимост.
3. За тази цел националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези заседания са за сметка на Европейския надзорен орган по защита на данните. Процедурните правила се приемат на първото заседание. При необходимост допълнителни работни методи се разработват съвместно. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и управителния орган веднъж на всеки две години.
Член 47
Защита на данните по време на преходния период
Когато Комисията делегира своите отговорности по време на преходния период на друг орган или органи по силата на член 15, параграф 4, тя гарантира, че Европейският надзорен орган по защита на данните има правото и може да изпълнява изцяло своите задължения, включително извършването на проверки по места, и да упражнява другите си правомощия, които са му възложени с член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА VII
ОТГОВОРНОСТ И САНКЦИИ
Член 48
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице, при използването на Н.ШИС II. Това се прилага също така към вреда, причинена от държавата-членка, която е издала сигнала, когато последната е въвела фактически неточни данни или незаконно е съхранявала данни.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, която е издала сигнала, последната е длъжна да възстанови, при поискване, сумите, платени като компенсация, освен ако използването на данните от държавата-членка, поискала възстановяването на сумата, е в нарушение на настоящия регламент.
3. Ако неспазване от страна на държава-членка на нейните задължения по настоящия регламент причини вреда на ШИС II, държавата-членка носи отговорност за такава вреда, ако и доколкото управителният орган или друга държава-членка не са предприели разумни стъпки за предотвратяване на вредата или за свеждане на нейните последици до минимум.
Член 49
Санкции
Държавите-членки гарантират, че всяка злоупотреба с данни, въведени в ШИС II, или всеки обмен на допълнителна информация в нарушение на настоящия регламент, подлежи на ефективни, съразмерни и възпиращи санкции в съответствие с националното законодателство.
ГЛАВА VIII
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 50
Наблюдение и статистика
1. Управителният орган осигурява наличието на процедури за наблюдение на функционирането на ШИС II по отношение на целите, свързани с резултата, икономическата ефективност, сигурността и качеството на обслужването.
2. Управителният орган разполага с достъп до необходимата информация, свързана с операциите по обработка на данни, извършвани в централната ШИС II с цел техническа поддръжка, докладване и статистика.
3. Управителният орган публикува ежегодно статистика, показваща броя на записите по категории сигнали, броя на намерените съответствия по категории сигнали и брой на влизания в ШИС II, общо и за всяка държава-членка.
4. Две години след въвеждане в действие на ШИС II и на всеки две години след това, управителният орган внася в Европейския парламент и в Съвета доклад за техническото функциониране на централната ШИС II и на комуникационната инфраструктура, включително нейната сигурност и двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след въвеждане в действие на ШИС II и на всеки четири години след това Комисията изготвя цялостна оценка на централната ШИС II и на двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва анализ на постигнатите резултати по отношение на продължаващата валидност на обосноваващата я логика, прилагането на настоящия регламент по отношение на централната ШИС II, сигурността на централната ШИС II и всички последици за бъдещите операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за изготвянето на докладите по параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изготвянето на цялостните оценки по параграф 5.
8. По време на преходния период, преди управителният орган да поеме своите отговорности, Комисията отговаря за изготвянето и внасянето на докладите по параграфи 3 и 4.
Член 51
Комитет
1. Комисията се подпомага от комитет.
2. Когато се прави позоваване на настоящия параграф, се прилагат членове 5 и 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.
Срокът, посочен в член 5, параграф 6 от Решение 1999/468/ЕО се определя на три месеца.
3. Комитетът упражнява своите функции от датата на влизане в сила на настоящия регламент.
Член 52
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, които попадат в обхвата на Договора, настоящият регламент замества, считано от датата, посочена в член 55, параграф 2, разпоредбите на членове 92-119 от Шенгенската конвенция, с изключение на член 102а от нея.
2. Той също така замества, считано от датата, посочена в член 55, параграф 2, следните разпоредби на достиженията на правото от Шенген за прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталиране и функциониране на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно разработването на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на Финансовия регламент за Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. за актуализиране на наръчника Sirene (SCH/Com-ex (99) 5);
ж)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужденец“ (SCH/Com-ex (96) decl. 5);
з)
Декларация на Изпълнителния комитет 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
и)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно участието на Норвегия и Исландия в разходите по инсталирането и функционирането на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, които попадат в обхвата на Договора, позоваването на заменените разпоредби на Шенгенската конвенция и съответните разпоредби на достиженията на правото от Шенген за прилагане на тези членове се счита за позоваване на настоящия регламент.
Член 53
Отмяна
Регламент (ЕО) № 378/2004, Регламент (ЕО) № 871/2004, Решение 2005/451/ПВР, Решение 2005/728/ПВР и Решение 2006/628/ЕО се отменят, считано от датата, посочена в член 55, параграф 2.
Член 54
Преходен период и бюджет
1. Сигналите се прехвърлят от ШИС 1 + към ШИС II. Държавите-членки гарантират, като дават приоритет на сигнали за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, отговарят на изискванията на настоящия регламент възможно най-рано и най-късно в тригодишен срок от датата, посочена в член 55, параграф 2. По време на преходния период държавите-членки могат да продължат да прилагат разпоредбите на членове 94 и 96 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1 + към ШИС II, при спазване на следните правила:
а)
в случай на изменение на, добавяне към или поправка, или актуализиране на съдържанието на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки гарантират, че сигналът отговаря на изискванията на настоящия регламент от момента на това изменение, добавяне, поправка или актуализиране;
б)
в случай на намерено съответствие на сигнал, който се прехвърля от ШИС 1 + към ШИС II, държавите-членки проверяват съвместимостта на такъв сигнал с изискванията на настоящия регламент незабавно, но без да забавят предприемането на мерки въз основа на този сигнал.
2. Остатъкът от бюджета към датата, определена в съответствие с член 55, параграф 2, който е бил одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция се възстановява на държавите-членки. Размерът на сумите, които се възстановяват, се изчислява на основата на вноските на държавите-членки съгласно определеното в решението на изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент на разходите по инсталирането и функционирането на Шенгенската информационна система.
3. По време на преходния период по член 15, параграф 3 позоваванията в настоящия регламент на управителния орган се считат за позоваване на Комисията.
Член 55
Влизане в сила, приложимост и миграция
1. Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. Той се прилага към държавите-членки, участващи в ШИС 1 + от датите, които ще бъдат определени от Съвета с единодушие на неговите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите по параграф 2 се определят след:
а)
приемането на необходимите мерки за прилагане;
б)
като всички държави-членки, участващи напълно в ШИС 1 +, са уведомили Комисията, че са предприели необходимите технически и правни мерки за обработка на данни по линия на ШИС II и за обмен на допълнителна информация;
в)
като Комисията е обявила успешното приключване на цялостното изпитание на ШИС II, което ще се извърши от Комисията заедно с държавите-членки и подготвителните органи на Съвета са потвърдили, че равнището на изпълнението на ШИС II е поне равностойно на това, постигнато от ШИС 1 +;
г)
Комисията е предприела необходимите технически мерки, които да позволят свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, проведени в съответствие с параграф 3, буква в).
5. Решенията на Съвета, приети в съответствие с параграф 2, се публикуват в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договора за създаване на Европейската общност.
Съставено в Брюксел на 20 декември 2006 година.
VERORDNUNG (EG) Nr. 1987/2006 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 20. Dezember 2006
über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft, insbesondere auf Artikel 62 Nummer 2 Buchstabe a, Artikel 63 Nummer 3 Buchstabe b und Artikel 66,
auf Vorschlag der Kommission,
gemäß dem Verfahren des Artikels 251 des Vertrags (1),
in Erwägung nachstehender Gründe:
(1)
Das Schengener Informationssystem (nachstehend „SIS“ genannt), das gemäß den Bestimmungen von Titel IV des Übereinkommens vom 19. Juni 1990 zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 zwischen den Regierungen der Staaten der Benelux-Wirtschaftsunion, der Bundesrepublik Deutschland und der Französischen Republik betreffend den schrittweisen Abbau der Kontrollen an den gemeinsamen Grenzen (2) (nachstehend „Schengener Durchführungsübereinkommen“ genannt) errichtet wurde, und seine Weiterentwicklung, das SIS 1+, stellt ein wichtiges Instrument für die Anwendung der Bestimmungen des in den Rahmen der Europäischen Union einbezogenen Schengen-Besitzstands dar.
(2)
Mit der Entwicklung des SIS der zweiten Generation (nachstehend „SIS II“ genannt) wurde gemäß der Verordnung (EG) Nr. 2424/2001 des Rates (3) und dem Beschluss 2001/886/JI des Rates (4) vom 6. Dezember 2001 über die Entwicklung des Schengener Informationssystems der zweiten Generation (SIS II) die Kommission betraut. Das SIS II wird das mit dem Schengener Durchführungsübereinkommen geschaffene SIS ersetzen.
(3)
Diese Verordnung bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags zur Gründung der Europäischen Gemeinschaft (nachstehend „Vertrag“ genannt) fallen. Der Beschluss 2006/000/JI des Rates vom … über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II) (5) bildet die erforderliche Rechtsgrundlage für das SIS II in Bezug auf die Angelegenheiten, die in den Anwendungsbereich des Vertrags über die Europäische Union fallen.
(4)
Dass verschiedene Instrumente als Rechtsgrundlage für das SIS II vorgesehen sind, lässt den Grundsatz unberührt, dass das SIS II ein einziges Informationssystem darstellt, das auch als solches betrieben werden sollte. Einige Bestimmungen dieser Rechtsinstrumente sollten daher identisch sein.
(5)
Das SIS II sollte als Ausgleichsmaßnahme zur Wahrung eines hohen Maßes an Sicherheit in dem Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union beitragen, indem es die Umsetzung der Maßnahmen im Zusammenhang mit dem den Personenverkehr betreffenden Teil des Schengen-Besitzstands, der in den Dritten Teil Titel IV des Vertrags aufgenommen wurde, erleichtert.
(6)
Es ist notwendig, die Ziele, die Systemarchitektur und die Finanzierung des SIS II zu präzisieren und Vorschriften für den Betrieb und die Nutzung des Systems sowie die Zuständigkeiten, die in das System einzugebenden Datenkategorien, die Eingabezwecke und -kriterien, die zugriffsberechtigten Behörden und die Verknüpfung von Ausschreibungen sowie weitere Vorschriften über die Datenverarbeitung und den Schutz personenbezogener Daten festzulegen.
(7)
Das SIS II soll ein zentrales System (nachstehend „zentrales SIS II“ genannt) und nationale Anwendungen umfassen. Die mit dem Betrieb des zentralen SIS II und der damit zusammenhängenden Kommunikationsinfrastruktur verbundenen Ausgaben sollten aus dem Gesamthaushaltsplan der Europäischen Union finanziert werden.
(8)
Es ist notwendig, ein Handbuch zu erstellen, das Durchführungsvorschriften für den Austausch von bestimmten Zusatzinformationen im Hinblick auf die aufgrund der Ausschreibung erforderliche Maßnahme enthält. Die nationalen Behörden jedes Mitgliedstaats sollten den Austausch dieser Informationen gewährleisten.
(9)
Während einer Übergangszeit sollte die Kommission für das Betriebsmanagement des zentralen SIS II und von Teilen der Kommunikationsinfrastruktur zuständig sein. Um einen reibungslosen Übergang zum SIS II sicherzustellen, kann sie jedoch diese Zuständigkeit ganz oder teilweise zwei nationalen öffentlichen Stellen übertragen. Langfristig und nach einer Folgenabschätzung, die eine eingehende Analyse der Alternativen aus finanzieller, betrieblicher und organisatorischer Sicht enthält, sowie entsprechenden Legislativvorschlägen der Kommission sollte eine Verwaltungsbehörde eingerichtet werden, die für diese Aufgaben verantwortlich sein wird. Die Übergangszeit sollte nicht länger als fünf Jahre ab dem Zeitpunkt des Geltungsbeginns dieser Verordnung dauern.
(10)
Das SIS II soll Ausschreibungen zur Einreise- oder Aufenthaltsverweigerung enthalten. Es ist notwendig, eine weitere Harmonisierung der Bestimmungen über die Gründe für die Ausschreibung von Drittstaatsangehörigen zur Einreise- oder Aufenthaltsverweigerung in Erwägung zu ziehen und deren Verwendung im Rahmen von Asyl-, Einwanderungs- und Rückführungsmaßnahmen zu präzisieren. Daher sollte die Kommission drei Jahre nach dem Geltungsbeginn dieser Verordnung die Bestimmungen über die Ziele und Voraussetzungen für Ausschreibungen zur Einreise- oder Aufenthaltsverweigerung überprüfen.
(11)
Ausschreibungen zur Einreise- bzw. Aufenthaltsverweigerung sollten nicht länger als für den verfolgten Zweck erforderlich im SIS II gespeichert werden. Generell sollten sie nach drei Jahren automatisch aus dem SIS II gelöscht werden. Die Entscheidung, die Ausschreibung länger zu speichern, sollte auf der Grundlage einer umfassenden individuellen Bewertung ergehen. Die Mitgliedstaaten sollten diese Ausschreibungen innerhalb dieses Dreijahreszeitraums überprüfen und Statistiken über die Anzahl der Ausschreibungen führen, deren Erfassungsdauer verlängert worden ist.
(12)
Das SIS II sollte die Verarbeitung biometrischer Daten ermöglichen, damit die betroffenen Personen zuverlässiger identifiziert werden können. Ebenso sollte das SIS II die Verarbeitung von Daten über Personen ermöglichen, deren Identität missbraucht wurde, um den Betroffenen Unannehmlichkeiten aufgrund einer falschen Identifizierung zu ersparen; eine solche Datenverarbeitung sollte an angemessene Garantien geknüpft sein, insbesondere die Zustimmung der betroffenen Personen und eine strikte Beschränkung der Zwecke, zu denen diese Daten rechtmäßig verarbeitet werden dürfen.
(13)
Die Mitgliedstaaten sollten die Möglichkeit haben, Ausschreibungen im SIS II miteinander zu verknüpfen. Das Verknüpfen von zwei oder mehr Ausschreibungen durch einen Mitgliedstaat sollte sich nicht auf die zu ergreifende Maßnahme, die Erfassungsdauer oder das Zugriffsrecht auf die Ausschreibungen auswirken.
(14)
Daten, die im SIS II in Anwendung dieser Verordnung verarbeitet werden, sollten Drittstaaten oder internationalen Organisationen nicht übermittelt oder zur Verfügung gestellt werden.
(15)
Die Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (6) gilt für die Verarbeitung personenbezogener Daten in Anwendung dieser Verordnung. Dies schließt auch die Benennung des für die Verarbeitung Verantwortlichen und die Möglichkeit der Mitgliedstaaten ein, Ausnahmen und Einschränkungen einiger der in jener Richtlinie vorgesehenen Rechte und Pflichten, einschließlich des Auskunfts- und Informationsrechts der betroffenen Person, festzulegen. Die in der Richtlinie 95/46/EG verankerten Grundsätze sollten in dieser Verordnung erforderlichenfalls ergänzt oder präzisiert werden.
(16)
Die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (7) und insbesondere die Bestimmungen über die Vertraulichkeit und die Sicherheit der Verarbeitung gelten für die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft, wenn diese ihre Zuständigkeiten für das Betriebsmanagement des SIS II wahrnehmen. Die in der Verordnung (EG) Nr. 45/2001 verankerten Grundsätze sollten in dieser Verordnung erforderlichenfalls ergänzt oder präzisiert werden.
(17)
Was die Vertraulichkeit anbelangt, so sollten die Beamten und sonstigen Bediensteten der Europäischen Gemeinschaften, die in Verbindung mit dem SIS II eingesetzt oder tätig werden, den einschlägigen Bestimmungen des Statuts der Beamten der Europäischen Gemeinschaften und der Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Gemeinschaften unterliegen.
(18)
Nationale Kontrollinstanzen sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, und der Europäische Datenschutzbeauftragte, der mit dem Beschluss 2004/55/EG des Europäischen Parlaments und des Rates vom 22. Dezember 2003 über die Nominierung für das Amt der unabhängigen Kontrollbehörde gemäß Artikel 286 des EG-Vertrags (8) ernannt wurde, sollte die Tätigkeiten der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Verarbeitung personenbezogener Daten im Hinblick auf die eingeschränkten Aufgaben der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Daten selbst kontrollieren.
(19)
Sowohl die Mitgliedstaaten als auch die Kommission sollten einen Sicherheitsplan erstellen, um die Erfüllung der Sicherheitsanforderungen zu erleichtern; ferner sollten sie zusammenarbeiten, um Sicherheitsfragen von einem gemeinsamen Blickwinkel aus anzugehen.
(20)
Zur Gewährleistung von Transparenz sollte die Kommission oder - nach ihrer Einrichtung - die Verwaltungsbehörde alle zwei Jahre einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den Austausch von Zusatzinformationen vorlegen. Die Kommission sollte alle vier Jahre eine Gesamtbewertung vornehmen.
(21)
Bestimmte Aspekte des SIS II wie technische Vorschriften für die Eingabe von Daten, einschließlich der für die Eingabe einer Ausschreibung erforderlichen Daten, die Aktualisierung, Löschung und Abfrage von Daten, Vorschriften über die Vereinbarkeit und Priorität von Ausschreibungen, Verknüpfungen zwischen Ausschreibungen und der Austausch von Zusatzinformationen können aufgrund ihres technischen Charakters, ihrer Detailliertheit und der Notwendigkeit einer regelmäßigen Aktualisierung durch die Bestimmungen dieser Verordnung nicht erschöpfend geregelt werden. Die Durchführungsbefugnisse für diese Aspekte sollten daher der Kommission übertragen werden. Bei den technischen Vorschriften über die Abfrage von Ausschreibungen sollte dem reibungslosen Funktionieren der nationalen Anwendungen Rechnung getragen werden. Nach einer Folgenabschätzung durch die Kommission sollte entschieden werden, inwieweit die Durchführungsmaßnahmen nach der Einrichtung der Verwaltungsbehörde in deren Zuständigkeit fallen könnten.
(22)
Die zur Durchführung dieser Verordnung erforderlichen Maßnahmen sollten gemäß dem Beschluss 1999/468/EG des Rates vom 28. Juni 1999 zur Festlegung der Modalitäten für die Ausübung der der Kommission übertragenen Durchführungsbefugnisse (9) erlassen werden.
(23)
Es sollten Übergangsbestimmungen für SIS1+-Ausschreibungen, die in das SIS II zu übertragen sind, festgelegt werden. Einige Bestimmungen des Schengen-Besitzstands sollten für einen begrenzten Zeitraum weiterhin Gültigkeit haben, bis die Mitgliedstaaten die Vereinbarkeit der betreffenden Ausschreibungen mit dem neuen Rechtsrahmen überprüft haben. Die Vereinbarkeit von Personenausschreibungen sollte vorrangig geprüft werden. Ferner sollte bei jeder Änderung, Ergänzung, Berichtigung oder Aktualisierung einer von SIS 1+ in SIS II übertragenen Ausschreibung sowie bei jedem anlässlich einer solchen Ausschreibung erzielten Treffer sofort die Vereinbarkeit dieser Ausschreibung mit den Bestimmungen dieser Verordnung überprüft werden.
(24)
Es ist notwendig, besondere Bestimmungen für die Beträge der für die SIS-Datenverarbeitungsvorgänge bereitgestellten Mittel, die nicht Bestandteil des Gesamthaushaltsplans der Europäischen Union sind, festzulegen.
(25)
Da die Ziele der beabsichtigten Maßnahme, nämlich die Einrichtung eines gemeinsamen Informationssystems und die diesbezügliche Regelung, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden können und daher wegen des Umfangs und der Wirkungen der Maßnahme besser auf Gemeinschaftsebene zu verwirklichen sind, kann die Gemeinschaft im Einklang mit dem in Artikel 5 des Vertrags niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieser Ziele erforderliche Maß hinaus.
(26)
Diese Verordnung steht im Einklang mit den Grundrechten und Grundsätzen, die insbesondere mit der Charta der Grundrechte der Europäischen Union anerkannt wurden.
(27)
Nach den Artikeln 1 und 2 des dem Vertrag über die Europäische Union und dem Vertrag zur Gründung der Europäischen Gemeinschaft beigefügten Protokolls über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieser Verordnung, die für Dänemark weder bindend noch anwendbar ist. Da diese Verordnung den Schengen-Besitzstand nach den Bestimmungen des Dritten Teils Titel IV des Vertrags ergänzt, beschließt Dänemark gemäß Artikel 5 des genannten Protokolls innerhalb von sechs Monaten nach der Annahme dieser Verordnung, ob es sie in nationales Recht umsetzt.
(28)
Diese Verordnung stellt eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands dar, an denen sich das Vereinigte Königreich gemäß dem Beschluss 2000/365/EG des Rates vom 29. Mai 2000 zum Antrag des Vereinigten Königreichs Großbritannien und Nordirland, einzelne Bestimmungen des Schengen-Besitzstands auf sie anzuwenden (10), nicht beteiligt. Das Vereinigte Königreich beteiligt sich daher nicht an der Annahme dieser Verordnung, die für das Vereinigte Königreich nicht bindend oder anwendbar ist.
(29)
Diese Verordnung stellt eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands dar, an denen sich Irland gemäß dem Beschluss 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (11) nicht beteiligt. Irland beteiligt sich daher nicht an der Annahme dieser Verordnung, die für Irland nicht bindend oder anwendbar ist.
(30)
Diese Verordnung lässt die mit dem Beschluss 2000/365/EG bzw. mit dem Beschluss 2002/192/EG festgelegten Regelungen für die partielle Anwendung des Schengen-Besitzstands auf das Vereinigte Königreich und Irland unberührt.
(31)
Für Island und Norwegen stellt diese Verordnung eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung dieser beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (12) dar, die in den in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG des Rates vom 17. Mai 1999 zum Erlass bestimmter Durchführungsvorschriften zu jenem Übereinkommen (13) genannten Bereich fallen.
(32)
Es ist eine Regelung erforderlich, damit die Vertreter Islands und Norwegens an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen dem Rat der Europäischen Union und der Republik Island und dem Königreich Norwegen über die Ausschüsse, die die Europäische Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen (14), im Anhang zu dem genannten Übereinkommen vorgesehen.
(33)
Für die Schweiz stellt diese Verordnung eine Weiterentwicklung von Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung dieses Staates bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands dar, die in den in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG in Verbindung mit Artikel 4 Absatz 1 der Beschlüsse 2004/849/EG (15) und 2004/860/EG (16) des Rates genannten Bereich fallen.
(34)
Es ist eine Regelung erforderlich, damit die Vertreter der Schweiz an der Tätigkeit der Ausschüsse teilnehmen können, die die Kommission bei der Ausübung ihrer Durchführungsbefugnisse unterstützen. Eine solche Regelung ist in dem Briefwechsel zwischen der Gemeinschaft und der Schweiz im Anhang zu dem genannten Abkommen vorgesehen.
(35)
Diese Verordnung stellt einen auf dem Schengen-Besitzstand aufbauenden oder anderweitig damit zusammenhängenden Rechtsakt im Sinne des Artikels 3 Absatz 2 der Beitrittsakte von 2003 dar.
(36)
Diese Verordnung sollte auf das Vereinigte Königreich und Irland zu einem Zeitpunkt Anwendung finden, der nach den Verfahren in den einschlägigen Rechtsinstrumenten betreffend die Anwendung des Schengen-Besitzstands auf diese Staaten festgelegt wird -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Einrichtung und allgemeines Ziel des SIS II
1. Es wird ein Schengener Informationssystem der zweiten Generation (nachstehend „SIS II“ genannt) eingerichtet.
2. Das SIS II hat zum Ziel, nach Maßgabe dieser Verordnung anhand der über dieses System mitgeteilten Informationen ein hohes Maß an Sicherheit in dem Raum der Freiheit, der Sicherheit und des Rechts der Europäischen Union, einschließlich der Wahrung der öffentlichen Sicherheit und Ordnung sowie des Schutzes der Sicherheit im Hoheitsgebiet der Mitgliedstaaten, zu gewährleisten und die Bestimmungen des Dritten Teils Titel IV des Vertrags im Bereich des Personenverkehrs in ihrem Hoheitsgebiet anzuwenden.
Artikel 2
Anwendungsbereich
1. In dieser Verordnung werden die Voraussetzungen und Verfahren für die Eingabe der Ausschreibungen von Drittstaatsangehörigen in das SIS II und deren Verarbeitung sowie den Austausch von Zusatzinformationen und ergänzenden Daten zum Zwecke der Verweigerung der Einreise in einen Mitgliedstaat bzw. des Aufenthalts in einem Mitgliedstaat festgelegt.
2. Diese Verordnung enthält außerdem Bestimmungen über die Systemarchitektur des SIS II, die Zuständigkeiten der Mitgliedstaaten und der in Artikel 15 genannten Verwaltungsbehörde, die allgemeine Datenverarbeitung, die Rechte der betroffenen Personen und die Haftung.
Artikel 3
Begriffsbestimmungen
Für die Zwecke dieser Verordnung gelten folgende Begriffsbestimmungen:
a)
„Ausschreibung“: ein in das SIS II eingegebener Datensatz, der den zuständigen Behörden die Identifizierung einer Person im Hinblick auf die Ergreifung spezifischer Maßnahmen ermöglicht;
b)
„Zusatzinformationen“: nicht im SIS II gespeicherte, aber mit SIS-II-Ausschreibungen verknüpfte Informationen, die in folgenden Fällen ausgetauscht werden:
i)
bei Eingabe einer Ausschreibung, damit sich die Mitgliedstaaten konsultieren und unterrichten können;
ii)
nach einem Treffer, damit die geeigneten Maßnahmen ergriffen werden können;
iii)
in Fällen, in denen die erforderlichen Maßnahmen nicht ergriffen werden können;
iv)
bei Fragen der Qualität der SIS-II-Daten;
v)
bei Fragen der Kompatibilität und Priorität von Ausschreibungen;
vi)
bei Fragen des Auskunftsrechts;
c)
„ergänzende Daten“: im SIS II gespeicherte und mit SIS-II-Ausschreibungen verknüpfte Daten, die den zuständigen Behörden unmittelbar zur Verfügung stehen müssen, wenn eine Person, zu der Daten in das SIS II eingegeben wurden, als Ergebnis einer Abfrage im System aufgefunden wird;
d)
„Drittstaatsangehöriger“: jede Person, die nicht
i)
Bürger der Europäischen Union im Sinne des Artikels 17 Absatz 1 des Vertrags,
oder
ii)
Angehöriger eines Drittstaats, der aufgrund von Übereinkommen zwischen der Gemeinschaft und ihren Mitgliedstaaten einerseits und den betreffenden Drittstaaten andererseits eine der Freizügigkeit der Bürger der Europäischen Union gleichwertige Freizügigkeit genießt, ist;
e)
„personenbezogene Daten“: alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann;
f)
„Verarbeitung personenbezogener Daten“ („Verarbeitung“): jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten.
Artikel 4
Systemarchitektur und Betrieb des SIS II
1. Das SIS II besteht aus
a)
einem zentralen System (nachstehend „zentrales SIS II“ genannt), zu dem folgende Elemente gehören:
-
eine technische Unterstützungseinheit (nachstehend „CS-SIS“ genannt), die eine Datenbank, die „SIS-II-Datenbank“, enthält;
-
eine einheitliche nationale Schnittstelle (nachstehend „NI-SIS“ genannt);
b)
einem nationalen System (nachstehend „N. SIS II“ genannt) in jedem einzelnen Mitgliedstaat, das aus den nationalen, mit dem zentralen SIS II kommunizierenden Datensystemen besteht. Jedes N. SIS II kann einen Datenbestand (nachstehend „nationale Kopie“ genannt) umfassen, der eine vollständige oder Teilkopie der SIS-II-Datenbank enthält;
c)
einer Kommunikationsinfrastruktur zwischen der CS-SIS und der NI-SIS (nachstehend „Kommunikationsinfrastruktur“ genannt), die ein verschlüsseltes virtuelles Netz speziell für SIS-II-Daten und den Austausch von Daten zwischen SIRENE-Büros nach Artikel 7 Absatz 2 zur Verfügung stellt.
2. Die Eingabe, Aktualisierung, Löschung und Abfrage von SIS-II-Daten erfolgen über die verschiedenen N. SIS II. Eine nationale Kopie dient innerhalb des Hoheitsgebiets der jeweiligen Mitgliedstaaten, die eine derartige Kopie verwenden, zur Abfrage im automatisierten Verfahren. Die Datensätze der N. SIS II anderer Mitgliedstaaten können nicht abgefragt werden.
3. Die CS-SIS, die für die technische Überwachung und das Management zuständig ist, befindet sich in Straßburg (Frankreich), und eine Backup-CS-SIS, die alle Funktionalitäten der Haupt-CS-SIS bei einem Ausfall dieses Systems übernehmen kann, befindet sich in Sankt Johann im Pongau (Österreich).
4. Die CS-SIS bietet die erforderlichen Dienste für die Eingabe und Verarbeitung der SIS-II-Daten, einschließlich der Abfrage der SIS-II-Datenbank. Für die Mitgliedstaaten, die eine nationale Kopie verwenden, übernimmt die CS-SIS Folgendes:
a)
Bereitstellung der Online-Aktualisierung der nationalen Kopien;
b)
Gewährleistung der Synchronisierung und Kohärenz zwischen den nationalen Kopien und der SIS-II-Datenbank;
c)
Bereitstellung der Vorgänge für die Initialisierung und Wiederherstellung der nationalen Kopien.
Artikel 5
Kosten
1. Die Kosten für die Einrichtung, den Betrieb und die Wartung des zentralen SIS II und der Kommunikationsinfrastruktur werden aus dem Gesamthaushaltsplan der Europäischen Union finanziert.
2. Diese Kosten beinhalten die Arbeiten in Bezug auf die CS-SIS zur Gewährleistung der in Artikel 4 Absatz 4 genannten Dienste.
3. Die Kosten für die Einrichtung, den Betrieb und die Wartung des einzelnen N. SIS II werden von dem jeweiligen Mitgliedstaat getragen.
KAPITEL II
ZUSTÄNDIGKEITEN DER MITGLIEDSTAATEN
Artikel 6
Nationale Systeme
Jeder Mitgliedstaat ist dafür zuständig, dass sein N. SIS II errichtet, betrieben und gewartet wird und dass sein N. SIS II an die NI-SIS angeschlossen wird.
Artikel 7
N. SIS-II-Stelle und SIRENE-Büro
1. Jeder Mitgliedstaat bestimmt eine Behörde (nachstehend „N. SIS-II-Stelle“ genannt), die eine zentrale Zuständigkeit für sein N. SIS II hat. Diese Behörde ist für das reibungslose Funktionieren und die Sicherheit des N. SIS II verantwortlich, gewährleistet den Zugriff der zuständigen Behörden auf das SIS II und trifft die erforderlichen Maßnahmen zur Gewährleistung der Einhaltung der Bestimmungen dieser Verordnung. Jeder Mitgliedstaat übermittelt seine Ausschreibungen über seine N. SIS-II-Stelle.
2. Jeder Mitgliedstaat bestimmt die Behörde (nachstehend „SIRENE-Büro“ genannt), die den Austausch aller Zusatzinformationen im Einklang mit den Bestimmungen des SIRENE-Handbuchs gemäß Artikel 8 gewährleistet.
Diese Büros koordinieren ferner die Überprüfung der Qualität der in das SIS II eingegebenen Daten. Für diese Zwecke haben sie Zugriff auf die im SIS II verarbeiteten Daten.
3. Die Mitgliedstaaten unterrichten die Verwaltungsbehörde über ihre N. SIS-II-Stelle und ihr SIRENE-Büro. Die Verwaltungsbehörde veröffentlicht die diesbezügliche Liste zusammen mit der in Artikel 31 Absatz 8 genannten Liste.
Artikel 8
Austausch von Zusatzinformationen
1. Der Austausch von Zusatzinformationen erfolgt über die Kommunikationsinfrastruktur im Einklang mit den Bestimmungen des SIRENE-Handbuchs. Sollte die Kommunikationsinfrastruktur nicht zur Verfügung stehen, so können die Mitgliedstaaten auf andere in angemessener Weise gesicherte technische Mittel für den Austausch von Zusatzinformationen zurückgreifen.
2. Zusatzinformationen dürfen nur für die Zwecke verwendet werden, für die sie mitgeteilt wurden.
3. Ersuchen anderer Mitgliedstaaten um Zusatzinformationen werden so schnell wie möglich beantwortet.
4. Durchführungsvorschriften für den Austausch von Zusatzinformationen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren in Form des SIRENE-Handbuchs erlassen.
Artikel 9
Technische Kompatibilität
1. Zur Gewährleistung einer schnellen und wirksamen Datenübermittlung hält jeder Mitgliedstaat bei der Einrichtung seines N. SIS II die Protokolle und technischen Verfahren ein, die festgelegt wurden, um die Kompatibilität der N. SIS II mit der CS-SIS zu gewährleisten. Diese Protokolle und technischen Verfahren werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren festgelegt.
2. Verwendet ein Mitgliedstaat eine nationale Kopie, so stellt er über die Dienste der CS-SIS sicher, dass die in seiner nationalen Kopie gespeicherten Daten durch die automatischen Aktualisierungen nach Artikel 4 Absatz 4 mit den Daten in der SIS-II-Datenbank identisch und kohärent sind und dass eine Abfrage in seiner nationalen Kopie ein gleichwertiges Ergebnis liefert wie eine Abfrage in der SIS-II-Datenbank.
Artikel 10
Sicherheit - Mitgliedstaaten
1. Jeder Mitgliedstaat trifft für sein N. SIS II die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch die Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe von Daten in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
zu gewährleisten, dass alle Behörden mit Zugriffsrecht auf das SIS II oder mit Zugangsberechtigung zu den Datenverarbeitungsanlagen Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der Personen erstellen, die zum Zugriff auf die Daten sowie zu ihrer Eingabe, Aktualisierung, Löschung und Abfrage berechtigt sind, und diese Profile den nationalen Kontrollinstanzen nach Artikel 44 Absatz 1 auf deren Anfrage unverzüglich zur Verfügung stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit, von wem und zu welchem Zweck in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieser Verordnung sicherzustellen (Eigenkontrolle).
2. Die Mitgliedstaaten treffen für den Austausch von Zusatzinformationen Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 11
Geheimhaltung - Mitgliedstaaten
Jeder Mitgliedstaat wendet nach Maßgabe seines nationalen Rechts die einschlägigen Vorschriften über die berufliche Schweigepflicht bzw. eine andere vergleichbare Geheimhaltungspflicht auf alle Personen und Stellen an, die mit SIS-II-Daten und Zusatzinformationen arbeiten müssen. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder nach der Beendigung der Tätigkeit dieser Stellen weiter.
Artikel 12
Führen von Protokollen auf nationaler Ebene
1. Mitgliedstaaten, die keine nationalen Kopien verwenden, stellen sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch solcher Daten innerhalb der CS-SIS in ihrem N. SIS II protokolliert werden, damit die Rechtmäßigkeit der Abfrage kontrolliert, die Rechtmäßigkeit der Datenverarbeitung überwacht, eine Eigenkontrolle durchgeführt und das einwandfreie Funktionieren des N. SIS II sowie die Datenintegrität und -sicherheit gewährleistet werden kann.
2. Mitgliedstaaten, die nationale Kopien verwenden, stellen sicher, dass jeder Zugriff auf SIS-II-Daten und jeder Austausch solcher Daten für die in Absatz 1 genannten Zwecke protokolliert werden. Dies gilt nicht für die in Artikel 4 Absatz 4 genannten Prozesse.
3. Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie den Namen der zuständigen Behörde und des für die Verarbeitung Verantwortlichen.
4. Die Protokolle dürfen nur für die in den Absätzen 1 und 2 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Diejenigen Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahre nach Löschung der betreffenden Ausschreibung gelöscht.
5. Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits laufendes Kontrollverfahren benötigt werden.
6. Die zuständigen nationalen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren des N. SIS II sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 13
Eigenkontrolle
Die Mitgliedstaaten gewährleisten, dass jede Behörde mit Zugriffsberechtigung zu den SIS II-Daten die erforderlichen Maßnahmen trifft, um die Einhaltung der Bestimmungen dieser Verordnung sicherzustellen, und erforderlichenfalls mit der nationalen Kontrollinstanz zusammenarbeitet.
Artikel 14
Schulung des Personals
Das Personal der Behörden mit Zugriffsberechtigung zum SIS II erhält eine angemessene Schulung in Fragen der Datensicherheit und des Datenschutzes und wird über alle einschlägigen Straftatbestände und Strafen informiert, bevor es ermächtigt wird, im SIS II gespeicherte Daten zu verarbeiten.
KAPITEL III
ZUSTÄNDIGKEITEN DER VERWALTUNGSBEHÖRDE
Artikel 15
Betriebsmanagement
1. Nach einer Übergangszeit ist eine aus dem Gesamthaushaltsplan der Europäischen Union finanzierte Verwaltungsbehörde (nachstehend „Verwaltungsbehörde“ genannt) für das Betriebsmanagement des zentralen SIS II zuständig. Die Verwaltungsbehörde gewährleistet in Zusammenarbeit mit den Mitgliedstaaten, dass vorbehaltlich einer Kosten-Nutzen-Analyse jederzeit die beste verfügbare Technologie für das zentralen SIS II zum Einsatz kommt.
2. Die Verwaltungsbehörde ist ferner für folgende Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig:
a)
Überwachung;
b)
Sicherheit;
c)
Koordinierung der Beziehungen zwischen den Mitgliedstaaten und dem Betreiber.
3. Die Kommission ist für alle sonstigen Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig, insbesondere für
a)
Aufgaben im Zusammenhang mit dem Haushaltsvollzug,
b)
Erwerb und Ersetzung
und
c)
vertragliche Fragen.
4. Bis die Verwaltungsbehörde ihre Tätigkeit aufnimmt, ist während einer Übergangszeit die Kommission für das Betriebsmanagement des zentralen SIS II zuständig. Die Kommission kann diese Aufgabe sowie die Aufgaben im Zusammenhang mit dem Haushaltsvollzug entsprechend der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates vom 25. Juni 2002 über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (17) nationalen öffentlichen Stellen in zwei verschiedenen Ländern übertragen.
5. Jede nationale öffentliche Stelle nach Absatz 4 muss folgenden Auswahlkriterien genügen:
a)
sie muss nachweisen, dass sie über Langzeiterfahrung mit dem Betrieb eines großen Informationssystems mit den in Artikel 4 Absatz 4 genannten Funktionalitäten verfügt,
b)
sie muss über beträchtliche Sachkenntnis hinsichtlich der Betriebs- und Sicherheitsanforderungen eines Informationssystems mit Funktionalitäten, die den in Artikel 4 Absatz 4 genannten vergleichbar sind, verfügen,
c)
sie muss über eine angemessene Zahl erfahrener Mitarbeiter mit der notwendigen Sachkenntnis und den erforderlichen sprachlichen Kenntnissen für die Arbeit im Bereich der internationalen Zusammenarbeit, wie sie das SIS II erfordert, verfügen,
d)
sie muss über eine sichere und auf die Aufgaben zugeschnittene Infrastruktur verfügen, die insbesondere in der Lage sein muss, den ununterbrochenen Betrieb großer IT-Systeme zu unterstützen und sicherzustellen,
und
e)
ihr administratives Umfeld muss sie in die Lage versetzen, ihre Aufgaben in zufrieden stellender Weise auszuführen und Interessenkonflikte zu vermeiden.
6. Vor einer Zuständigkeitsübertragung nach Absatz 4 und in regelmäßigen Abständen danach unterrichtet die Kommission das Europäische Parlament und den Rat über die Bedingungen der Zuständigkeitsübertragung, den genauen Umfang der übertragenen Zuständigkeit und die Stellen, denen Aufgaben übertragen wurden.
7. Überträgt die Kommission ihre Zuständigkeit in der Übergangszeit gemäß Absatz 4, so muss sie gewährleisten, dass dabei in vollem Umfang die Grenzen gewahrt bleiben, die sich aus dem mit dem Vertrag geschaffenen institutionellen System ergeben. Sie gewährleistet insbesondere, dass sich diese Zuständigkeitsübertragung nicht nachteilig auf die nach dem Gemeinschaftsrecht geltenden Kontrollmechanismen - sei es durch den Gerichtshof, den Rechnungshof oder den Europäischen Datenschutzbeauftragten - auswirkt.
8. Das Betriebsmanagement des zentralen SIS II umfasst alle Aufgaben, die erforderlich sind, um das zentrale SIS II im Einklang mit dieser Verordnung 24 Stunden am Tag und 7 Tage in der Woche betriebsbereit zu halten; dazu gehören insbesondere die für den einwandfreien Betrieb des Systems erforderlichen Wartungsarbeiten und technischen Anpassungen.
Artikel 16
Sicherheit
1. Die Verwaltungsbehörde trifft für das zentrale SIS II bzw. die Kommission für die Kommunikationsinfrastruktur die erforderlichen Maßnahmen, einschließlich der Annahme eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch die Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
c)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
d)
die unbefugte Eingabe von Daten in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
f)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
g)
Profile mit einer Beschreibung der Aufgaben und Zuständigkeiten der zum Zugriff auf die Daten oder zum Zugang zu den Datenverarbeitungsanlagen berechtigten Personen zu erstellen und diese Profile dem Europäischen Datenschutzbeauftragten nach Artikel 45 Absatz 1 auf dessen Anfrage unverzüglich zur Verfügung zu stellen (Personalprofile);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);
i)
zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um die Einhaltung der Bestimmungen dieser Verordnung sicherzustellen (Eigenkontrolle).
2. Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Sicherheitsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 17
Geheimhaltung - Verwaltungsbehörde
1. Unbeschadet des Artikels 17 des Statuts der Beamten der Europäischen Gemeinschaften wendet die Verwaltungsbehörde geeignete Regeln für die berufliche Schweigepflicht bzw. eine andere vergleichbare Geheimhaltungspflicht auf alle Mitarbeiter an, die mit SIS-II-Daten arbeiten müssen, wobei mit Artikel 11 dieser Verordnung vergleichbare Standards einzuhalten sind. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder nach der Beendigung ihrer Tätigkeit weiter.
2. Die Verwaltungsbehörde trifft für den Austausch von Zusatzinformationen über die Kommunikationsinfrastruktur Geheimhaltungsmaßnahmen, die den in Absatz 1 genannten entsprechen.
Artikel 18
Führen von Protokollen auf zentraler Ebene
1. Die Verwaltungsbehörde stellt sicher, dass jeder Zugriff auf personenbezogene Daten und jeder Austausch personenbezogener Daten innerhalb der CS-SIS für die in Artikel 12 Absätze 1 und 2 genannten Zwecke protokolliert werden.
2. Die Protokolle enthalten insbesondere die Historie der Ausschreibungen, das Datum und die Uhrzeit der Datenübermittlung, die für die Abfrage verwendeten Daten, die Angaben zu den übermittelten Daten sowie die Bezeichnung der für die Datenverarbeitung verantwortlichen zuständigen Behörde.
3. Die Protokolle dürfen nur für die in Absatz 1 genannten Zwecke verwendet werden und werden frühestens ein Jahr und spätestens drei Jahre, nachdem sie angelegt wurden, gelöscht. Diejenigen Protokolle, die die Historie von Ausschreibungen beinhalten, werden ein bis drei Jahre nach Löschung der betreffenden Ausschreibung gelöscht.
4. Die Protokolle können über einen längeren Zeitraum gespeichert werden, wenn sie für ein bereits laufendes Kontrollverfahren benötigt werden.
5. Die zuständigen Behörden, die die Rechtmäßigkeit der Abfrage kontrollieren, die Rechtmäßigkeit der Datenverarbeitung überwachen, eine Eigenkontrolle durchführen und das einwandfreie Funktionieren der CS-SIS sowie die Datenintegrität und -sicherheit gewährleisten, haben im Rahmen ihrer Zuständigkeiten auf Anfrage Zugang zu diesen Protokollen, damit sie ihre Aufgaben wahrnehmen können.
Artikel 19
Aufklärungskampagne
Die Kommission begleitet in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten den Beginn des Betriebs des SIS II mit einer Aufklärungskampagne, mit der die Öffentlichkeit über die Zielsetzungen, die gespeicherten Daten, die Behörden, die Zugriff haben, und die Rechte des Einzelnen aufgeklärt wird. Nach ihrer Einrichtung wiederholt die Verwaltungsbehörde in Zusammenarbeit mit den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten regelmäßig Kampagnen dieser Art. In Zusammenarbeit mit ihren nationalen Kontrollinstanzen entwickeln die Mitgliedstaaten die erforderlichen Maßnahmen zur allgemeinen Information ihrer Bürger über das SIS II und führen diese durch.
KAPITEL IV
AUSSCHREIBUNGEN VON DRITTSTAATSANGEHÖRIGEN ZUR EINREISE- UND AUFENTHALTSVERWEIGERUNG
Artikel 20
Kategorien von Daten
1. Unbeschadet des Artikels 8 Absatz 1 oder der Bestimmungen dieser Verordnung über die Speicherung von ergänzenden Daten enthält das SIS II nur die Kategorien von Daten, die von jedem Mitgliedstaat zur Verfügung gestellt werden und die für die in Artikel 24 festgelegten Zwecke erforderlich sind.
2. Die Angaben zu ausgeschriebenen Personen enthalten höchstens Folgendes:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere objektive unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
den Hinweis, ob die Person bewaffnet oder gewalttätig ist oder ob sie entflohen ist;
i)
Ausschreibungsgrund;
j)
ausschreibende Behörde;
k)
eine Bezugnahme auf die Entscheidung, die der Ausschreibung zugrunde liegt;
l)
zu ergreifende Maßnahme;
m)
Verknüpfung(en) zu anderen Ausschreibungen im SIS II nach Artikel 37.
3. Die technischen Vorschriften für die Eingabe, Aktualisierung, Löschung und Abfrage der Daten nach Absatz 2 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren festgelegt.
4. Die technischen Vorschriften für die Abfrage der Daten nach Absatz 2 müssen für Abfragen in der CS-SIS, in nationalen Kopien und technischen Vervielfältigungen gemäß Artikel 31 Absatz 2 vergleichbar sein.
Artikel 21
Verhältnismäßigkeit
Vor einer Ausschreibung stellt der Mitgliedstaat fest, ob Angemessenheit, Relevanz und Bedeutung des Falles eine Aufnahme der Ausschreibung in das SIS II rechtfertigen.
Artikel 22
Besondere Bestimmungen für Lichtbilder und Fingerabdrücke
Lichtbilder und Fingerabdrücke nach Artikel 20 Absatz 2 Buchstaben e und f werden gemäß den folgenden Vorgaben verwendet:
a)
Lichtbilder und Fingerabdrücke werden nur nach einer speziellen Qualitätsprüfung eingegeben, damit gewährleistet wird, dass Mindestqualitätsstandards eingehalten werden. Die Bestimmungen über die spezielle Qualitätsprüfung werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren festgelegt.
b)
Lichtbilder und Fingerabdrücke werden nur herangezogen, um die Identität eines Drittstaatsangehörigen zu bestätigen, der durch eine alphanumerische Suche im SIS II aufgefunden wurde.
c)
Sobald technisch möglich, können Fingerabdrücke auch herangezogen werden, um Drittstaatsangehörige auf der Grundlage ihres biometrischen Identifikators zu identifizieren. Vor der Implementierung dieser Funktionalität im SIS II legt die Kommission einen Bericht über die Verfügbarkeit und Einsatzfähigkeit der erforderlichen Technologie vor, zu dem das Europäische Parlament konsultiert wird.
Artikel 23
Anforderung an die Eingabe einer Ausschreibung
1. Eine Ausschreibung darf ohne die Angaben nach Artikel 20 Absatz 2 Buchstaben a, d, k und l nicht eingegeben werden.
2. Zudem sind alle übrigen in Artikel 20 Absatz 2 aufgeführten Angaben, soweit verfügbar, einzugeben.
Artikel 24
Voraussetzungen für Ausschreibungen zur Einreise- oder Aufenthaltsverweigerung
1. Die Daten zu Drittstaatsangehörigen, die zur Einreise- oder Aufenthaltsverweigerung ausgeschrieben sind, werden aufgrund einer nationalen Ausschreibung eingegeben, die auf einer Entscheidung der zuständigen Verwaltungsbehörden oder Gerichte beruht, wobei die Verfahrensregeln des nationalen Rechts zu beachten sind; diese Entscheidung darf nur auf der Grundlage einer individuellen Bewertung ergehen. Rechtsbehelfe gegen diese Entscheidungen richten sich nach den nationalen Rechtsvorschriften.
2. Eine Ausschreibung wird eingegeben, wenn die Entscheidung nach Absatz 1 auf die Gefahr für die öffentliche Sicherheit oder Ordnung oder die nationale Sicherheit gestützt wird, die die Anwesenheit des betreffenden Drittstaatsangehörigen im Hoheitsgebiet eines Mitgliedstaats darstellt. Dies ist insbesondere der Fall
a)
bei einem Drittstaatsangehörigen, der in einem Mitgliedstaat wegen einer Straftat verurteilt worden ist, die mit Freiheitsstrafe von mindestens einem Jahr bedroht ist;
b)
bei einem Drittstaatsangehörigen, gegen den ein begründeter Verdacht besteht, dass er schwere Straftaten begangen hat, oder gegen den konkrete Hinweise bestehen, dass er solche Taten im Hoheitsgebiet eines Mitgliedstaats plant.
3. Eine Ausschreibung kann auch eingegeben werden, wenn die Entscheidung nach Absatz 1 darauf beruht, dass der Drittstaatsangehörige ausgewiesen, zurückgewiesen oder abgeschoben worden ist, wobei die Maßnahme nicht aufgehoben oder ausgesetzt worden sein darf, ein Verbot der Einreise oder gegebenenfalls ein Verbot des Aufenthalts enthalten oder davon begleitet sein muss und auf der Nichtbeachtung der nationalen Rechtsvorschriften über die Einreise oder den Aufenthalt von Drittstaatsangehörigen beruhen muss.
4. Dieser Artikel findet auf Personen nach Artikel 26 keine Anwendung.
5. Die Kommission überprüft die Anwendung des vorliegenden Artikels drei Jahre nach dem in Artikel 55 Absatz 2 genannten Zeitpunkt. Auf der Grundlage dieser Überprüfung unterbreitet die Kommission in Anwendung des ihr im Vertrag zugewiesenen Initiativrechts die notwendigen Vorschläge zur Änderung der Bestimmungen des vorliegenden Artikels im Hinblick auf eine stärkere Harmonisierung der Kriterien für die Eingabe von Ausschreibungen.
Artikel 25
Voraussetzungen für die Eingabe von Ausschreibungen von Drittstaatsangehörigen, die das Recht der Freizügigkeit in der Gemeinschaft genießen
1. Eine Ausschreibung eines Drittstaatsangehörigen, der das Recht der Freizügigkeit in der Gemeinschaft im Sinne der Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates vom 29. April 2004 über das Recht der Unionsbürger und ihrer Familienangehörigen, sich im Hoheitsgebiet der Mitgliedstaaten frei zu bewegen und aufzuhalten (18), genießt, muss mit den Regelungen, die zur Umsetzung jener Richtlinie erlassen wurden, vereinbar sein.
2. Im Falle eines Treffers bei einer Ausschreibung nach Artikel 24 betreffend einen Drittstaatsangehörigen, der das Recht der Freizügigkeit in der Gemeinschaft genießt, konsultiert der die Ausschreibung vollziehende Mitgliedstaat sofort über sein SIRENE-Büro und nach Maßgabe des SIRENE-Handbuchs den ausschreibenden Mitgliedstaat, um unverzüglich über die zu ergreifenden Maßnahmen zu entscheiden.
Artikel 26
Voraussetzungen für Ausschreibungen von Drittstaatsangehörigen, gegen die im Einklang mit Artikel 15 des Vertrags über die Europäische Union eine restriktive Maßnahme erlassen wurde
1. Unbeschadet des Artikels 25 wird ein Drittstaatsangehöriger, gegen den eine restriktive Maßnahme im Einklang mit Artikel 15 des Vertrags über die Europäische Union erlassen wurde, mit der seine Einreise in das Hoheitsgebiet von Mitgliedstaaten oder seine Durchreise durch dieses Hoheitsgebiet verhindert werden soll, einschließlich Maßnahmen, mit denen ein Reiseverbot des Sicherheitsrats der Vereinten Nationen durchgesetzt werden soll, zu Zwecken der Einreise- oder Aufenthaltsverweigerung im SIS II ausgeschrieben, sofern die Anforderungen an die Datenqualität erfüllt werden.
2. Artikel 23 gilt nicht für Ausschreibungen nach Absatz 1 des vorliegenden Artikels.
3. Der Mitgliedstaat, der für die Eingabe, Aktualisierung und Löschung dieser Ausschreibungen im Namen aller Mitgliedstaaten zuständig ist, wird bei der Annahme der einschlägigen Maßnahme im Einklang mit Artikel 15 des Vertrags über die Europäische Union bezeichnet.
Artikel 27
Zum Zugriff auf Ausschreibungen berechtigte Behörden
1. Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht, diese unmittelbar oder in einer Kopie der SIS-II-Daten abzufragen, erhalten ausschließlich die für die Identifizierung von Drittstaatsangehörigen zuständigen Stellen für
a)
Grenzkontrollen gemäß der Verordnung (EG) Nr. 562/2006 des Europäischen Parlaments und des Rates vom 15. März 2006 über einen Gemeinschaftskodex für das Überschreiten der Grenzen durch Personen (Schengener Grenzkodex) (19);
b)
sonstige polizeiliche und zollrechtliche Überprüfungen in dem betreffenden Mitgliedstaat und deren Koordinierung durch hierfür bezeichnete Behörden.
2. Auch die nationalen Justizbehörden, einschließlich derjenigen, die für die Erhebung der öffentlichen Klage im Strafverfahren und justizielle Ermittlungen vor Anklageerhebung zuständig sind, sowie ihre Koordinierungsstellen können jedoch zur Ausführung ihrer Aufgaben - wie in den nationalen Rechtsvorschriften vorgesehen - Zugriff auf die in das SIS II eingegebenen Daten mit dem Recht erhalten, diese unmittelbar abzufragen.
3. Zugriff auf die in das SIS II eingegebenen Daten und auf die nach Artikel 38 Absatz 2 Buchstaben d und e des Beschlusses 2006/000/JI eingegebenen Daten zu Personendokumenten mit dem Recht, diese unmittelbar abzurufen, können außerdem die für die Visumerteilung zuständigen Stellen, die zentralen Behörden, die für die Prüfung der Visumanträge zuständig sind, sowie die für die Erteilung von Aufenthaltstiteln und die für die Handhabung der Rechtsvorschriften über Drittstaatsangehörige im Zusammenhang mit der Anwendung des gemeinschaftlichen Besitzstands im Bereich des Personenverkehrs zuständigen Behörden erhalten. Der Zugriff auf die Daten durch diese Stellen erfolgt nach Maßgabe des Rechts des jeweiligen Mitgliedstaats.
4. Die in diesem Artikel genannten Behörden werden in die Liste nach Artikel 31 Absatz 8 aufgenommen.
Artikel 28
Umfang des Zugriffs
Die Benutzer dürfen nur auf die Daten zugreifen, die zur Erfüllung ihrer Aufgaben erforderlich sind.
Artikel 29
Erfassungsdauer von Ausschreibungen
1. Die gemäß dieser Verordnung in das SIS II eingegebenen Ausschreibungen werden nicht länger als für den verfolgten Zweck erforderlich gespeichert.
2. Der ausschreibende Mitgliedstaat prüft innerhalb von drei Jahren nach Eingabe einer solchen Ausschreibung in das SIS II die Erforderlichkeit der weiteren Speicherung.
3. Jeder Mitgliedstaat bestimmt gegebenenfalls kürzere Prüffristen nach Maßgabe seines nationalen Rechts.
4. Innerhalb der Prüffrist kann der ausschreibende Mitgliedstaat nach einer umfassenden individuellen Bewertung, die zu protokollieren ist, beschließen, die Ausschreibung noch beizubehalten, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist. In diesem Fall gilt Absatz 2 auch für die Verlängerung. Jede Verlängerung der Ausschreibungsdauer wird der CS-SIS mitgeteilt.
5. Die Ausschreibungen werden nach Ablauf der in Absatz 2 genannten Prüffrist automatisch gelöscht, es sei denn, der ausschreibende Mitgliedstaat der CS-SIS hat die Verlängerung der Ausschreibungsdauer gemäß Absatz 4 mitgeteilt. Die CS-SIS weist die Mitgliedstaaten mit einem Vorlauf von vier Monaten automatisch auf die im System programmierte Löschung hin.
6. Die Mitgliedstaaten führen Statistiken über die Anzahl der Ausschreibungen, deren Erfassungsdauer nach Absatz 4 verlängert worden ist.
Artikel 30
Erwerb der Staatsangehörigkeit und Ausschreibungen
Ausschreibungen einer Person, die die Staatsangehörigkeit eines Staates erworben hat, dessen Staatsangehörige das Recht der Freizügigkeit in der Gemeinschaft genießen, werden gelöscht, sobald dem ausschreibenden Mitgliedstaat bekannt wird oder er nach Artikel 34 darüber informiert wird, dass die betreffende Person eine solche Staatsangehörigkeit erworben hat.
KAPITEL V
ALLGEMEINE BESTIMMUNGEN FÜR DIE DATENVERARBEITUNG
Artikel 31
Verarbeitung von SIS-II-Daten
1. Die Mitgliedstaaten dürfen die in Artikel 20 genannten Daten für die Zwecke der Einreise- oder Aufenthaltsverweigerung in ihrem Hoheitsgebiet verarbeiten.
2. Die Daten dürfen nur zu technischen Zwecken vervielfältigt werden, sofern dies zur direkten Abfrage durch die in Artikel 27 genannten Stellen erforderlich ist. Diese Verordnung findet auf solche Vervielfältigungen Anwendung. Von einem Mitgliedstaat vorgenommene Ausschreibungen dürfen nicht von seinem N. SIS II in andere nationale Datenbestände kopiert werden.
3. Technische Vervielfältigungen nach Absatz 2, bei denen Off-line-Datenbanken entstehen, dürfen für einen Zeitraum von höchstens 48 Stunden erfasst werden. Diese Frist kann in einer Notsituation bis zu deren Beendigung verlängert werden.
Ungeachtet des Unterabsatzes 1 sind technische Vervielfältigungen, bei denen Off-line-Datenbanken für visumerteilende Behörden entstehen, ein Jahr, nachdem die entsprechende Behörde erfolgreich an die in einer zukünftigen Verordnung über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt zu errichtende Kommunikationsinfrastruktur für das Visa-Informationssystem angebunden wurde, nicht mehr zulässig; dies gilt nicht für Vervielfältigungen, die nur für den Einsatz in Notsituationen angefertigt werden, bei denen das Netz länger als 24 Stunden nicht zur Verfügung steht.
Die Mitgliedstaaten führen ein aktuelles Verzeichnis solcher Vervielfältigungen, stellen dieses Verzeichnis ihren nationalen Kontrollinstanzen nach Artikel 44 Absatz 1 zur Verfügung und gewährleisten, dass die Bestimmungen dieser Verordnung, insbesondere Artikel 10, auf solche Vervielfältigungen angewandt werden.
4. Der Zugriff auf solche Daten wird nur im Rahmen der Zuständigkeiten der in Artikel 27 genannten nationalen Behörden und nur entsprechend bevollmächtigten Bediensteten gewährt.
5. Die Daten dürfen nicht für Verwaltungszwecke verwendet werden. Abweichend hiervon dürfen die gemäß dieser Verordnung eingegebenen Daten nach dem Recht des jeweiligen Mitgliedstaats von den in Artikel 27 Absatz 3 genannten Behörden zur Erfüllung ihrer Aufgaben verwendet werden.
6. Die nach Artikel 24 der vorliegenden Verordnung eingegebenen Daten und die nach Artikel 38 Absatz 2 Buchstaben d und e des Beschlusses 2006/000/JI eingegebenen Daten zu Personendokumenten dürfen nach Maßgabe des Rechts des jeweiligen Mitgliedstaats für die in Artikel 27 Absatz 3 der vorliegenden Verordnung genannten Zwecke genutzt werden.
7. Jede Nutzung der Daten, die den Absätzen 1 bis 6 nicht entspricht, wird nach dem nationalen Recht des jeweiligen Mitgliedstaats als Missbrauch bewertet.
8. Jeder Mitgliedstaat übermittelt der Verwaltungsbehörde eine Liste seiner zuständigen Behörden, die gemäß dieser Verordnung berechtigt sind, die im SIS II gespeicherten Daten unmittelbar abzufragen, sowie alle Änderungen dieser Liste. Für jede Behörde wird in dieser Liste angegeben, welche Daten sie für welche Zwecke abrufen darf. Die Verwaltungsbehörde sorgt für die jährliche Veröffentlichung dieser Liste im Amtsblatt der Europäischen Union.
9. Soweit das Gemeinschaftsrecht keine besondere Regelung enthält, findet das Recht des jeweiligen Mitgliedstaats auf die in seinem N. SIS II gespeicherten Daten Anwendung.
Artikel 32
SIS-II-Daten und nationale Dateien
1. Artikel 31 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, SIS-II-Daten, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien zu speichern. Diese Daten werden höchstens drei Jahre in nationalen Dateien gespeichert, es sei denn, in Sonderbestimmungen des nationalen Rechts ist eine längere Erfassungsdauer vorgesehen.
2. Artikel 31 Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat im SIS II vorgenommen hat, in nationalen Dateien zu speichern.
Artikel 33
Information im Falle der Nichtausführung einer Ausschreibung
Kann die erbetene Maßnahme nicht durchgeführt werden, so unterrichtet der ersuchte Mitgliedstaat den ausschreibenden Mitgliedstaat unverzüglich hiervon.
Artikel 34
Qualität der im SIS II verarbeiteten Daten
1. Der ausschreibende Mitgliedstaat ist für die Richtigkeit und Aktualität der Daten sowie die Rechtmäßigkeit der Eingabe in das SIS II verantwortlich.
2. Die Änderung, Ergänzung, Berichtigung, Aktualisierung oder Löschung der Daten darf nur durch den ausschreibenden Mitgliedstaat vorgenommen werden.
3. Hat ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, Anhaltspunkte dafür, dass Daten unrichtig sind oder unrechtmäßig gespeichert worden sind, so setzt er den ausschreibenden Mitgliedstaat so rasch wie möglich, spätestens aber zehn Tage, nachdem ihm die Anhaltspunkte bekannt geworden sind, im Wege des Austauschs von Zusatzinformationen davon in Kenntnis. Der ausschreibende Mitgliedstaat prüft die Mitteilung und berichtigt oder löscht erforderlichenfalls die Daten unverzüglich.
4. Können die Mitgliedstaaten sich nicht binnen zwei Monaten einigen, so unterbreitet der Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, die Angelegenheit dem Europäischen Datenschutzbeauftragten, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittelt.
5. Die Mitgliedstaaten tauschen Zusatzinformationen aus, wenn sich eine Person beschwert, nicht die in einer Ausschreibung gesuchte Person zu sein. Ergibt die Überprüfung, dass es sich tatsächlich um zwei unterschiedliche Personen handelt, so wird der Beschwerdeführer über die Bestimmungen des Artikels 36 unterrichtet.
6. Wurde in Bezug auf eine Person bereits eine Ausschreibung in das SIS II eingegeben, so stimmt sich der Mitgliedstaat, der eine weitere Ausschreibung vornimmt, mit dem Mitgliedstaat, der die erste Ausschreibung vorgenommen hat, über die Eingabe der Ausschreibungen ab. Diese Abstimmung erfolgt im Wege des Austauschs von Zusatzinformationen.
Artikel 35
Unterscheidung von Personen mit ähnlichen Merkmalen
Wird bei der Eingabe einer neuen Ausschreibung festgestellt, dass im SIS II bereits eine Person ausgeschrieben ist, die denselben Identitätskriterien entspricht, so kommt folgendes Verfahren zur Anwendung:
a)
das SIRENE-Büro setzt sich mit der ersuchenden Behörde in Verbindung, um zu überprüfen, ob es sich um dieselbe Person handelt;
b)
stellt sich bei der Überprüfung heraus, dass es sich bei dem neu Ausgeschriebenen tatsächlich um die bereits ausgeschriebene Person handelt, so wendet das SIRENE-Büro das Verfahren für die Eingabe einer Mehrfachausschreibung nach Artikel 34 Absatz 6 an. Stellt sich bei der Überprüfung heraus, dass es sich tatsächlich um zwei unterschiedliche Personen handelt, so billigt das SIRENE-Büro das Ersuchen um eine zweite Ausschreibung und fügt die erforderlichen Informationen zur Verhinderung einer falschen Identifizierung hinzu.
Artikel 36
Ergänzende Daten zur Behandlung von Fällen des Missbrauchs der Identität einer Person
1. Könnte eine Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, mit einer Person, deren Identität missbraucht wurde, verwechselt werden, so ergänzt der Mitgliedstaat, der die Ausschreibung vorgenommen hat, vorbehaltlich der ausdrücklichen Genehmigung der betroffenen Person die Ausschreibung um Daten über diese Person, um negativen Auswirkungen einer falschen Identifizierung vorzubeugen.
2. Daten über Personen, deren Identität missbraucht wurde, dürfen nur zu folgenden Zwecken verwendet werden:
a)
um der zuständigen Behörde zu ermöglichen, zwischen der Person, deren Identität missbraucht wurde, und der Person, die tatsächlich Gegenstand einer Ausschreibung sein soll, zu unterscheiden,
b)
um der Person, deren Identität missbraucht wurde, zu ermöglichen, ihre Identität zu beweisen und nachzuweisen, dass ihre Identität missbraucht wurde.
3. Für die Zwecke dieses Artikels dürfen in das SIS II höchstens die folgenden personenbezogenen Daten eingegeben und weiterverarbeitet werden:
a)
Nachname(n) und Vorname(n), Geburtsname(n) und frühere(r) Name(n) sowie Aliasnamen, gegebenenfalls in einem anderen Datensatz;
b)
besondere objektive unveränderliche körperliche Merkmale;
c)
Geburtsort und -datum;
d)
Geschlecht;
e)
Lichtbilder;
f)
Fingerabdrücke;
g)
Staatsangehörigkeit(en);
h)
Nummer(n) und Ausstellungsdatum von Ausweisen.
4. Die technischen Vorschriften für die Eingabe und Weiterverarbeitung der Daten nach Absatz 3 werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren festgelegt.
5. Die Daten nach Absatz 3 werden zu demselben Zeitpunkt wie die entsprechende Ausschreibung oder auf Antrag der betreffenden Person bereits früher gelöscht.
6. Nur Behörden, die Zugriff auf die entsprechende Ausschreibung haben, dürfen auf die Daten nach Absatz 3 zugreifen. Dieser Zugriff darf ausschließlich zur Verhinderung einer falschen Identifizierung erfolgen.
Artikel 37
Verknüpfungen zwischen Ausschreibungen
1. Ein Mitgliedstaat kann von ihm im SIS II vorgenommene Ausschreibungen miteinander verknüpfen. Durch eine solche Verknüpfung werden zwei oder mehr Ausschreibungen miteinander verbunden.
2. Eine Verknüpfung wirkt sich nicht auf die jeweils zu ergreifende Maßnahme für jede verknüpfte Ausschreibung oder auf die Erfassungsdauer jeder der verknüpften Ausschreibungen aus.
3. Die Verknüpfung darf die in dieser Verordnung festgelegten Zugriffsrechte nicht beeinträchtigen. Behörden, die auf bestimmte Ausschreibungskategorien keinen Zugriff haben, dürfen nicht erkennen können, dass eine Verknüpfung mit einer Ausschreibung, auf die sie keinen Zugriff haben, besteht.
4. Ein Mitgliedstaat verknüpft nur dann Ausschreibungen miteinander, wenn hierfür eine eindeutige operationelle Notwendigkeit besteht.
5. Ein Mitgliedstaat kann nach Maßgabe seines nationalen Rechts Verknüpfungen herstellen, sofern die Grundsätze dieses Artikels beachtet werden.
6. Ist ein Mitgliedstaat der Auffassung, dass eine von einem anderen Mitgliedstaat vorgenommene Verknüpfung zwischen Ausschreibungen nicht mit seinem nationalen Recht oder seinen internationalen Verpflichtungen vereinbar ist, so kann er die erforderlichen Maßnahmen ergreifen, um sicherzustellen, dass die Verknüpfung weder von seinem Hoheitsgebiet aus noch für außerhalb seines Hoheitsgebiets angesiedelte Behörden seines Landes zugänglich ist.
7. Die technischen Vorschriften für die Verknüpfung von Ausschreibungen werden unbeschadet der Bestimmungen des Instruments zur Einrichtung der Verwaltungsbehörde gemäß dem in Artikel 51 Absatz 2 genannten Verfahren festgelegt.
Artikel 38
Zweck und Erfassungsdauer von Zusatzinformationen
1. Die Mitgliedstaaten bewahren Angaben über die einer Ausschreibung zugrunde liegenden Entscheidungen in ihrem SIRENE-Büro auf, um den Austausch von Zusatzinformationen zu erleichtern.
2. Die von den SIRENE-Büros auf der Grundlage des Informationsaustauschs gespeicherten personenbezogenen Daten werden nicht länger als für den verfolgten Zweck erforderlich gespeichert. Sie werden auf jeden Fall spätestens ein Jahr nach der Löschung der entsprechenden Ausschreibung aus dem SIS II gelöscht.
3. Absatz 2 berührt nicht das Recht eines Mitgliedstaats, Daten zu einer bestimmten Ausschreibung, die dieser Mitgliedstaat vorgenommen hat, oder zu einer Ausschreibung, in deren Zusammenhang Maßnahmen in seinem Hoheitsgebiet ergriffen wurden, in nationalen Dateien zu speichern. Die Frist für die Speicherung der Daten in diesen Dateien wird durch nationale Rechtvorschriften geregelt.
Artikel 39
Übermittlung personenbezogener Daten an Dritte
Daten, die im SIS II gemäß dieser Verordnung verarbeitet werden, dürfen Drittstaaten oder internationalen Organisationen nicht übermittelt oder zur Verfügung gestellt werden.
KAPITEL VI
DATENSCHUTZ
Artikel 40
Verarbeitung sensibler Datenkategorien
Die Datenkategorien, die in Artikel 8 Absatz 1 der Richtlinie 95/46/EG aufgeführt sind, dürfen nicht verarbeitet werden.
Artikel 41
Recht auf Auskunft, Berichtigung unrichtiger Daten und Löschung unrechtmäßig gespeicherter Daten
1. Das Recht jeder Person, über die gemäß dieser Verordnung zu ihrer Person im SIS II gespeicherten Daten Auskunft zu erhalten, richtet sich nach dem Recht des Mitgliedstaats, in dessen Hoheitsgebiet das Auskunftsrecht beansprucht wird.
2. Soweit das nationale Recht dies vorsieht, entscheidet die nationale Kontrollinstanz, ob und in welcher Weise Auskunft erteilt wird.
3. Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf Auskunft zu diesen Daten nur erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat. Dies erfolgt im Wege des Austauschs von Zusatzinformationen.
4. Die Auskunftserteilung an die betroffene Person unterbleibt, wenn dies zur Durchführung einer rechtmäßigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.
5. Jeder hat das Recht, auf seine Person bezogene sachlich unrichtige Daten berichtigen oder unrechtmäßig gespeicherte Daten löschen zu lassen.
6. Der Betroffene wird so schnell wie möglich informiert, spätestens jedoch 60 Tage nach Stellung seines Antrags auf Auskunft oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen.
7. Der Betroffene wird so schnell wie möglich, spätestens jedoch drei Monate nach Stellung seines Antrags auf Berichtigung oder Löschung, oder früher, wenn die nationalen Rechtsvorschriften dies vorsehen, davon in Kenntnis gesetzt, welche Maßnahmen zur Wahrung seines Rechts auf Berichtigung oder Löschung getroffen wurden.
Artikel 42
Recht auf Information
1. Drittstaatsangehörige, die Gegenstand einer Ausschreibung nach dieser Verordnung sind, werden gemäß den Artikeln 10 und 11 der Richtlinie 95/46/EG informiert. Diese Information wird schriftlich zusammen mit einer Abschrift der oder unter Angabe der der Ausschreibung nach Artikel 24 Absatz 1 zugrunde liegenden innerstaatlichen Entscheidung übermittelt.
2. Diese Information wird nicht gegeben,
a)
wenn
i)
die personenbezogenen Daten nicht bei dem betroffenen Drittstaatsangehörigen erhoben wurden,
und
ii)
die Information der betroffenen Person unmöglich ist oder unverhältnismäßigen Aufwand erfordern würde;
b)
wenn der betroffene Drittstaatsangehörige bereits über die Information verfügt;
c)
wenn nach nationalem Recht eine Einschränkung des Rechts auf Information vorgesehen ist, insbesondere um die nationale Sicherheit, die Landesverteidigung, die öffentliche Sicherheit oder die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten zu gewährleisten.
Artikel 43
Rechtsbehelf
1. Jeder hat das Recht, einen Rechtsbehelf wegen einer seine Person betreffenden Ausschreibung auf Auskunft, Berichtigung, Löschung, Information oder Schadensersatz bei dem Gericht oder der Behörde einzulegen, das bzw. die nach dem Recht eines Mitgliedstaats zuständig ist.
2. Unbeschadet des Artikels 48 verpflichten sich die Mitgliedstaaten, unanfechtbare Entscheidungen der Gerichte oder Behörden nach Absatz 1 zu vollziehen.
3. Die in dem vorliegenden Artikel vorgesehenen Bestimmungen über den Rechtsbehelf werden von der Kommission bis zum 17. Januar 2009 bewertet.
Artikel 44
Überwachung der N. SIS II
1. Die von jedem Mitgliedstaat bezeichnete(n) Behörde(n), die mit den Befugnissen nach Artikel 28 der Richtlinie 95/46/EG ausgestattet ist/sind (nachstehend „nationale Kontrollinstanz“ genannt), überwacht/überwachen unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener SIS-II-Daten in ihrem Hoheitsgebiet und deren Übermittlung aus ihrem Hoheitsgebiet und den Austausch und die Weiterverarbeitung von Zusatzinformationen.
2. Die nationale Kontrollinstanz gewährleistet, dass die Datenverarbeitungsvorgänge in ihrem N. SIS II mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft werden.
3. Die Mitgliedstaaten gewährleisten, dass die nationale Kontrollinstanz über ausreichende Mittel zur Erfüllung der ihnen nach dieser Verordnung übertragenen Aufgaben verfügen.
Artikel 45
Überwachung der Verwaltungsbehörde
1. Der Europäische Datenschutzbeauftragte überwacht, dass die Tätigkeiten der Verwaltungsbehörde zur Verarbeitung personenbezogener Daten im Einklang mit dieser Verordnung durchgeführt werden. Die Pflichten und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 finden entsprechend Anwendung.
2. Der Europäische Datenschutzbeauftragte gewährleistet, dass die Verarbeitung personenbezogener Daten durch die Verwaltungsbehörde mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft wird. Ein Bericht über diese Überprüfung wird dem Europäischen Parlament, dem Rat, der Verwaltungsbehörde, der Kommission und den nationalen Kontrollinstanzen übermittelt. Die Verwaltungsbehörde erhält Gelegenheit, vor der Annahme des Berichts Bemerkungen abzugeben.
Artikel 46
Zusammenarbeit zwischen den nationalen Kontrollinstanzen und dem Europäischen Datenschutzbeauftragten
1. Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte arbeiten im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen und sorgen für eine koordinierte Überwachung des SIS II.
2. Im Rahmen ihrer jeweiligen Zuständigkeiten tauschen sie einschlägige Informationen aus, unterstützen sich gegenseitig bei Überprüfungen und Inspektionen, prüfen Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung, gehen Problemen bei der Wahrnehmung der unabhängigen Überwachung oder der Ausübung der Rechte betroffener Personen nach, arbeiten harmonisierte Vorschläge im Hinblick auf gemeinsame Lösungen für etwaige Probleme aus und fördern erforderlichenfalls die Sensibilisierung für die Datenschutzrechte.
3. Die nationalen Kontrollinstanzen und der Europäische Datenschutzbeauftragte treffen zu diesem Zweck mindestens zweimal jährlich zusammen. Die Kosten und die Ausrichtung dieser Sitzungen gehen zu Lasten des Europäischen Datenschutzbeauftragten. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam festgelegt. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat, der Kommission und der Verwaltungsbehörde alle zwei Jahre übermittelt.
Artikel 47
Datenschutz während der Übergangszeit
Überträgt die Kommission ihre Zuständigkeiten während der Übergangszeit gemäß Artikel 15 Absatz 4 einer oder mehreren anderen Stellen, so sorgt sie dafür, dass der Europäische Datenschutzbeauftragte das Recht und die Möglichkeit hat, seinen Aufgaben uneingeschränkt nachzukommen, einschließlich Überprüfungen vor Ort vorzunehmen und von sonstigen Befugnissen Gebrauch zu machen, die ihm aufgrund von Artikel 47 der Verordnung (EG) Nr. 45/2001 übertragen wurden.
KAPITEL VII
HAFTUNG UND SANKTIONEN
Artikel 48
Haftung
1. Wird jemand beim Betrieb des N. SIS II geschädigt, so haftet ihm hierfür jeder Mitgliedstaat nach Maßgabe seines nationalen Rechts. Dies gilt auch, wenn der Schaden durch den ausschreibenden Mitgliedstaat verursacht worden ist, wenn dieser sachlich unrichtige Daten eingegeben hat oder die Daten unrechtmäßig gespeichert hat.
2. Ist der in Anspruch genommene Mitgliedstaat nicht der ausschreibende Mitgliedstaat, so hat letzterer den geleisteten Ersatz auf Anforderung zu erstatten, es sei denn, die Nutzung der Daten durch den die Erstattung beantragenden Mitgliedstaat verstößt gegen diese Verordnung.
3. Für Schäden im SIS II, die darauf zurückzuführen sind, dass ein Mitgliedstaat seinen Verpflichtungen aus dieser Verordnung nicht nachgekommen ist, haftet der betreffende Mitgliedstaat, es sei denn, die Verwaltungsbehörde oder ein anderer am SIS II beteiligter Mitgliedstaat hat keine angemessenen Schritte unternommen, um den Schaden abzuwenden oder zu mindern.
Artikel 49
Sanktionen
Jeder Mitgliedstaat stellt sicher, dass jeder Missbrauch von in das SIS II eingegebenen Daten oder jeder gegen diese Verordnung verstoßende Austausch von Zusatzinformationen nach nationalem Recht mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen geahndet wird.
KAPITEL VIII
SCHLUSSBESTIMMUNGEN
Artikel 50
Kontrolle und Statistiken
1. Die Verwaltungsbehörde stellt sicher, dass Verfahren vorhanden sind, mit denen der Betrieb des SIS II anhand von Leistungs-, Kostenwirksamkeits-, Sicherheits- und Dienstqualitätszielen überwacht werden kann.
2. Zum Zwecke der technischen Wartung des Systems sowie zur Erstellung von Berichten und Statistiken hat die Verwaltungsbehörde Zugang zu den erforderlichen Informationen über die Verarbeitungsvorgänge im zentralen SIS II.
3. Die Verwaltungsbehörde veröffentlicht jährlich Statistiken über die Anzahl der Ausschreibungen pro Ausschreibungskategorie, die Anzahl der Treffer pro Ausschreibungskategorie und darüber, wie oft ein Zugriff auf das SIS II erfolgt ist, wobei die Gesamtzahlen bzw. die Zahlen für jeden Mitgliedstaat angegeben werden.
4. Zwei Jahre nach Inbetriebnahme des SIS II und danach alle zwei Jahre unterbreitet die Verwaltungsbehörde dem Europäischen Parlament und dem Rat einen Bericht über die technische Funktionsweise des zentralen SIS II und der Kommunikationsinfrastruktur, einschließlich ihrer Sicherheit, und über den bilateralen und multilateralen Austausch von Zusatzinformationen zwischen den Mitgliedstaaten.
5. Drei Jahre nach Inbetriebnahme des SIS II und danach alle vier Jahre nimmt die Kommission eine Gesamtbewertung des zentralen SIS II und des bilateralen und multilateralen Austauschs von Zusatzinformationen zwischen den Mitgliedstaaten vor. Dabei misst sie die Ergebnisse an den Zielen, überprüft, ob die grundlegenden Prinzipien weiterhin Gültigkeit haben, bewertet die Anwendung dieser Verordnung in Bezug auf das zentrale SIS II und die Sicherheit des zentralen SIS II und zieht alle gebotenen Schlussfolgerungen für den künftigen Betrieb des Systems. Die Kommission übermittelt die Bewertung dem Europäischen Parlament und dem Rat.
6. Die Mitgliedstaaten stellen der Verwaltungsbehörde und der Kommission die für die Ausarbeitung der Berichte nach den Absätzen 3, 4 und 5 erforderlichen Informationen zur Verfügung.
7. Die Verwaltungsbehörde stellt der Kommission die für die Erstellung der Gesamtbewertungen nach Absatz 5 erforderlichen Informationen zur Verfügung.
8. Bis die Verwaltungsbehörde ihre Tätigkeit aufnimmt, ist während einer Übergangszeit die Kommission für die Erstellung und Vorlage der Berichte nach den Absätzen 3 und 4 zuständig.
Artikel 51
Ausschuss
1. Die Kommission wird von einem Ausschuss unterstützt.
2. Wird auf diesen Absatz Bezug genommen, so gelten die Artikel 5 und 7 des Beschlusses 1999/468/EG unter Beachtung von dessen Artikel 8.
Der Zeitraum nach Artikel 5 Absatz 6 des Beschlusses 1999/468/EG wird auf drei Monate festgesetzt.
3. Der Ausschuss übt seine Tätigkeit ab dem Zeitpunkt des Inkrafttretens dieser Verordnung aus.
Artikel 52
Änderung der Bestimmungen des Schengen-Besitzstands
1. In Bezug auf Angelegenheiten, die in den Anwendungsbereich des Vertrags fallen, ersetzt diese Verordnung zu dem in Artikel 55 Absatz 2 genannten Zeitpunkt die Bestimmungen der Artikel 92 bis 119 des Schengener Durchführungsübereinkommens mit Ausnahme von Artikel 102a dieses Übereinkommens.
2. Sie ersetzt ferner zu dem in Artikel 55 Absatz 2 genannten Zeitpunkt folgende Bestimmungen des Schengen-Besitzstands zur Durchführung der genannten Artikel (20):
a)
Beschluss des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C. SIS (SCH/Com-ex (93) 16);
b)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich der Entwicklung des SIS (SCH/Com-ex (97) 24);
c)
Beschluss des Exekutivausschusses vom 15. Dezember 1997 bezüglich der Änderung der C. SIS-Finanzregelung (SCH/Com-ex (97) 35);
d)
Beschluss des Exekutivausschusses vom 21. April 1998 bezüglich des C. SIS mit 15/18 Anschlüssen (SCH/Com-ex (98) 11);
e)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich der Einrichtungskosten für das C. SIS (SCH/Com-ex (99) 4);
f)
Beschluss des Exekutivausschusses vom 28. April 1999 bezüglich des SIRENE-Handbuchs (SCH/Com-ex (99) 5);
g)
Erklärung des Exekutivausschusses vom 18. April 1996 zur Bestimmung des Begriffs „Drittausländer“ (SCH/Com-ex (96) decl. 5);
h)
Erklärung des Exekutivausschusses vom 28. April 1999 bezüglich der SIS-Struktur (SCH/Com-ex (99) decl. 2 rev.);
i)
Beschluss des Exekutivausschusses vom 7. Oktober 1997 bezüglich des Anteils Norwegens und Islands an den Kosten für die Errichtung und den Betrieb des C. SIS (SCH/Com-ex (97) 18).
3. In Bezug auf Angelegenheiten, die in den Anwendungsbereich des Vertrags fallen, gelten Verweisungen auf die ersetzten Artikel des Schengener Durchführungsübereinkommens und die einschlägigen Bestimmungen des Schengen-Besitzstands zur Durchführung dieser Artikel als Verweisungen auf diese Verordnung.
Artikel 53
Aufhebung
Die Verordnung (EG) Nr. 378/2004, die Verordnung (EG) Nr. 871/2004, der Beschluss 2005/451/JI, der Beschluss 2005/728/JI und der Beschluss 2006/628/EG werden zu dem in Artikel 55 Absatz 2 genannten Zeitpunkt aufgehoben.
Artikel 54
Übergangszeit und Haushalt
1. Ausschreibungen werden von SIS 1+ in SIS II übertragen. Die Mitgliedstaaten stellen sicher, dass die Inhalte der von SIS 1+ in SIS II übertragenen Ausschreibungen so bald wie möglich, spätestens aber innerhalb eines Zeitraums von drei Jahren nach dem in Artikel 55 Absatz 2 genannten Zeitpunkt den Bestimmungen dieser Verordnung genügen, wobei sie Personenausschreibungen Vorrang einräumen. Während dieser Übergangszeit können die Mitgliedstaaten weiterhin die Bestimmungen der Artikel 94 und 96 des Schengener Durchführungsübereinkommens auf die Inhalte von Ausschreibungen, die von SIS 1+ in SIS II übertragen wurden, anwenden, wobei die folgenden Regeln einzuhalten sind:
a)
Im Falle einer Änderung, Ergänzung, Berichtigung oder Aktualisierung des Inhalts einer von SIS 1+ in SIS II übertragenen Ausschreibung stellen die Mitgliedstaaten sicher, dass die Ausschreibung ab dem Zeitpunkt der betreffenden Änderung, Ergänzung, Berichtigung oder Aktualisierung den Bestimmungen dieser Verordnung genügt.
b)
Im Falle eines Treffers anlässlich einer von SIS 1+ in SIS II übertragenen Ausschreibung prüfen die Mitgliedstaaten sofort, ohne dabei jedoch die aufgrund der Ausschreibung zu ergreifenden Maßnahmen zu verzögern, ob die Ausschreibung mit den Bestimmungen dieser Verordnung vereinbar ist.
2. Der zu dem gemäß Artikel 55 Absatz 2 festgesetzten Zeitpunkt nicht in Anspruch genommene Teil des gemäß den Bestimmungen des Artikels 119 des Schengener Durchführungsübereinkommens angenommenen Haushalts wird an die Mitgliedstaaten zurückgezahlt. Die zurückzuzahlenden Beträge werden auf der Grundlage der Beiträge der Mitgliedstaaten nach Maßgabe des Beschlusses des Exekutivausschusses vom 14. Dezember 1993 bezüglich der Finanzregelung für die Einrichtung und den Betrieb des Schengener C. SIS berechnet.
3. Während der Übergangszeit nach Artikel 15 Absatz 4 gelten Bezugnahmen in dieser Verordnung auf die Verwaltungsbehörde als Bezugnahmen auf die Kommission.
Artikel 55
Inkrafttreten, Anwendbarkeit und Migration
1. Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
2. Sie gilt für die am SIS 1+ teilnehmenden Mitgliedstaaten ab den vom Rat mit Zustimmung aller Mitglieder des Rates, die die Regierungen der am SIS 1+ teilnehmenden Mitgliedstaaten vertreten, festzusetzenden Zeitpunkten.
3. Die Zeitpunkte nach Absatz 2 werden festgesetzt, nachdem
a)
die erforderlichen Durchführungsbestimmungen erlassen wurden,
b)
alle Mitgliedstaaten, die uneingeschränkt am SIS 1+ teilnehmen, der Kommission mitgeteilt haben, dass sie die erforderlichen technischen und rechtlichen Vorkehrungen zur Verarbeitung von SIS-II-Daten und zum Austausch von Zusatzinformationen getroffen haben,
c)
die Kommission erklärt hat, dass ein umfassender Test des SIS II, den die Kommission zusammen mit den Mitgliedstaaten durchführt, erfolgreich abgeschlossen wurde, und die Vorbereitungsgremien des Rates das vorgeschlagene Testergebnis validiert und bestätigt haben, dass das Leistungsniveau des SIS II zumindest dem mit dem SIS 1+ erreichten Niveau entspricht,
d)
die Kommission die erforderlichen technischen Vorkehrungen für den Anschluss des zentralen SIS II an die N. SIS II der betroffenen Mitgliedstaaten getroffen hat.
4. Die Kommission setzt das Europäische Parlament von den Ergebnissen der nach Absatz 3 Buchstabe c durchgeführten Tests in Kenntnis.
5. Jeder nach Absatz 2 gefasste Beschluss des Rates wird im Amtsblatt der Europäischen Union veröffentlicht.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß dem Vertrag zur Gründung der Europäischen Gemeinschaft unmittelbar in den Mitgliedstaaten.
Geschehen zu Brüssel, 20. Dezember 2006.