РЕШЕНИЕ 2007/533/ПВР НА СЪВЕТА
от 12 юни 2007 година
относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, букви а) и б), член 31, параграф 1, букви а) и б) и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на проверките по общите им граници (2) („Шенгенската конвенция“) и нейното доразвитие, ШИС 1+, представлява основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, включено в рамките на Европейския съюз.
(2)
Разработката на второ поколение ШИС (ШИС II) бе поверена на Комисията съгласно Регламент (ЕО) № 2424/2001 на Съвета (3) и Решение 2001/886/ПВР на Съвета от 6 декември 2001 г. относно разработване на Шенгенска информационна система от второ поколение (ШИС II) (4). ШИС II ще замени ШИС, създадена съгласно Шенгенската конвенция.
(3)
Настоящото решение съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за Европейския съюз („Договора за ЕС“). Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (5) съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за създаване на Европейската общност („Договора за ЕО“).
(4)
Обстоятелството, че законодателната основа за уреждане на ШИС II се състои от отделни правни инструменти, не нарушава принципа, че ШИС II представлява единна информационна система и следва да функционира като такава. Затова опредени разпоредби от тези правни инструменти следва да бъдат еднакви.
(5)
ШИС II следва да представлява компенсаторна мярка, допринасяща за поддръжката на високо ниво на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, като оказва подкрепа за оперативната координация между полицейските и съдебните органи по наказателноправни въпроси.
(6)
Необходимо е да бъдат уточнени целите на ШИС II, техническата ѝ структура и финансирането ѝ, да бъдат изложени правилата за нейното функциониране и използване и да бъдат определени отговорностите, категориите данни, които да се подават на системата, критериите за тяхното подаване, органите с разрешен достъп до данните, взаимовръзките за сигнали, както и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по оперирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат за сметка на общия бюджет на Европейския съюз.
(8)
Необходимо е да се изготви наръчник с подробни правила за обмена на определена допълнителна информация относно действията, които да се предприемат при сигнали. Националните органи във всяка държава-членка следва да осигурят обмена на такава информация.
(9)
В рамките на един преходен период Комисията следва да отговаря за оперативното управление на централната ШИС II и на части от комуникационната инфраструктура. За да бъде осигурен гладък преход към ШИС II обаче, тя може да упълномощи два национални публични органа да поемат някои или всички от горните отговорности. В дългосрочен план, след оценка на въздействието, съдържаща анализ по същество на алтернативи от финансова, оперативна и организационна гледна точка, и след законодателни предложения от Комисията, следва да бъде учреден управителен орган, натоварен за изпълнението на тези задачи. Преходният период следва да трае не повече от пет години, считано от датата на прилагане на настоящото решение.
(10)
ШИС II ще обхваща сигнали за лицата, издирвани за арест с цел предаване и издирвани за арест с цел екстрадиране. Освен сигналите е целесъобразно да се предвиди обмен на допълнителна информация, необходима за процедурите за предаване и екстрадиция. В частност данните, посочени в член 8 от Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (6), следва да бъдат обработвани в ШИС II.
(11)
Следва да се създаде възможност за добавяне към ШИС II на превод на допълнителните данни, въведени за целите на предаването на лица в изпълнение на европейска заповед за арест и за целите на екстрадицията.
(12)
ШИС II следва да включва сигнали за изчезнали лица с оглед осигуряване на защитата им или предотвратяване на заплахи, за лица, издирвани за целите на съдебно производство, за лица и вещи, подлежащи на проверки от разстояние или явни проверки, както и за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства.
(13)
Сигналите не следва да бъдат задържани в ШИС II по-дълго от времето, необходимо за постигане на целите, за които те са били предоставени. По правило сигналите за лица следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от три години. Сигналите за вещи, въведени за проверки от разстояние или явни проверки, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от пет години. Сигналите за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от десет години. Решенията за съхраняване на сигнали за лица следва да се основават на цялостна конкретна оценка. Държавите-членки следва да правят преглед на сигналите за лица в определения срок и да поддържат статистика относно броя на сигналите за лица, чийто срок за съхранение е бил продължен.
(14)
ШИС II следва да позволява обработка на биометрични данни с оглед увеличаване на надеждността на определяне на самоличността на съответните лица. В тази връзка, ШИС II следва да дава възможност за обработка на данни относно лица, с чиято самоличност е било злоупотребено, с оглед избягване на неудобствата, причинени от неправилното определяне на самоличността им, при условие, че се прилагат съответните гаранции, по-специално - съгласие от страна на засегнатото лице и строго ограничаване на целите, за които тези данни могат да бъдат законно обработвани.
(15)
Следва да се даде възможност на държавите-членки да добавят към сигналите специален ограничителен знак, означаващ, че действията, които трябва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. При изпращане на сигнали за арест с цел предаване, нищо в настоящото решение не следва да се тълкува по начин, дерогиращ от или препятстващ прилагането на разпоредбите, съдържащи се в Рамково решение 2002/584/ПВР. Решението за добавяне на специален ограничителен знак към даден сигнал следва да се основава единствено на основанията за отказ, посочени в споменатото рамково решение.
(16)
Когато е било добавен специален ограничителен знак и стане известно местонахождението на лицето, издирвано за арест с цел предаване, местонахождението следва винаги да се съобщава на изходящия съдебен орган, който може да реши да предаде европейска заповед за арест на компетентния съдебен орган в съответствие с разпоредбите на Рамково решение 2002/584/ПВР.
(17)
На държавите-членки следва да бъде дадена възможност да поставят връзки между сигналите в ШИС II. Поставянето от страна на държава-членка на връзка между един или повече сигнали не следва да влияе върху действията, които трябва да се предприемат, срока на съхранение на сигналите или правата за достъп до тях.
(18)
При прилагане на настоящото решение обработваните в ШИС II данни не следва да бъдат прехвърляни или предоставяни на трети държави или на международни организации. Целесъобразно е обаче да се укрепва сътрудничеството между Европейския съюз и Интерпол чрез насърчаване на един ефикасен обмен на паспортни данни. При предоставяне на лични данни от ШИС II на Интерпол, на тези лични данни следва да се осигури необходимото равнище на защита, гарантирано чрез споразумение, осигуряващо строги защитни мерки и условия.
(19)
Всички държави-членки са ратифицирали Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни. Конвенцията допуска, в известни граници, изключения и ограничаване на предвидените по нея права и задължения. Личните данни, обработвани в рамките на прилагането на настоящото решение, следва да бъдат защитени съобразно принципите на конвенцията. Изложените в конвенцията принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(20)
Принципите, съдържащи се в Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., които уреждат използването на лични данни за целите на полицията, следва да бъдат взети предвид при обработката на лични данни от органите на полицията при прилагане на настоящото решение.
(21)
Комисията представи на Съвета предложение за рамково решение относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси, което следва да бъде одобрено до края на 2006 г. и да се прилага към личните данни, обработвани в рамките на Шенгенската информационна система от второ поколение, и към свързания с нея обмен на допълнителна информация съгласно настоящото решение.
(22)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институциите и органите на Общността и за свободното движение на такива данни (7), и по-специално неговите разпоредби относно поверителността и сигурността на обработката им, се прилага за обработката на лични данни от институциите и органите на Общността при осъществяване на техните задължения по оперативното управление на ШИС II, когато извършват дейности, част или всички от които попадат в приложното поле на правото на Общността. Част от обработката на лични данни по ШИС II попада в приложното поле на общностното право. Последователното и еднообразно прилагане на правилата относно защитата на основните права и свободи на лицата по отношение на личните данни налага уточнението, че когато Комисията обработва лични данни при прилагане на настоящото решение, се прилага Регламент (ЕО) № 45/2001. Изложените в Регламент (ЕО) № 45/2001 принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(23)
Що се касае до поверителността, съответните разпоредби от Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности следва да се прилагат и за длъжностните лица или другите служители, наети и работещи в ШИС II.
(24)
Целесъобразно е националните надзорни органи да следят за законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, назначен съгласно Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независимия надзорен орган, предвиден в член 286 на Договора за ЕО (8), следва да следи дейностите на институциите и органите на Общността по отношение на обработката на лични данни, предвид ограничените задачи на институциите и органите на Общността по отношение на самите данни.
(25)
Както държавите-членки, така и Комисията следва да изготвят план за сигурност с оглед улесняване на изпълнението на задълженията по сигурността и следва да си сътрудничат при решаване на проблемите на сигурността в рамките на една обща перспектива.
(26)
Разпоредбите на Конвенцията от 26 юли 1995 г. относно създаване на Европейска полицейска служба (9) (наричана по-долу „Конвенцията за Europol“), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Europol, включително до правомощията на Съвместния надзорен орган, учреден съгласно Конвенцията за Europol, за да следи дейностите на Europol, както и до отговорността за всякакъв вид неправомерна обработка на лични данни от Europol.
(27)
Разпоредбите на Решение 2002/187/ПВР от 28 февруари 2002 г. за учредяване на Евроюст с оглед засилване на борбата срещу сериозната престъпност (10), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Евроюст, включително до правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение, за да следи дейностите на Евроюст, както и до отговорността за всякакъв вид незаконна обработка на лични данни от Евроюст.
(28)
За осигуряване на прозрачност на всеки две години Комисията, или след неговото учредяване, управителният орган, следва да представят доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включващ въпросите на сигурността ѝ, както и относно обмяната на допълнителна информация. На всеки четири години Комисията следва да изготвя цялостна оценка.
(29)
Определени аспекти на ШИС II, като техническите правила за въвеждане на данни, включително данните, необходими за въвеждане на сигнали, актуализиране, заличаване и търсене на данни, правила за съвместимост и приоритет на сигналите, добавянето на специални ограничителни знаци, връзките между сигналите, както и обменът на допълнителна информация, не могат поради техническото си естество, степен на детайлизиране и нужда от редовно актуализиране, да бъдат обхванати изчерпателно от разпоредбите на настоящото решение. Затова, по отношение на тези аспекти, на Комисията следва да бъдат предоставени изпълнителни правомощия. Техническите правила за търсене на сигнали следва да имат предвид гладкото функциониране на националните приложения. След оценка на въздействието от страна на Комисията следва да бъде решено до каква степен управителният орган, след неговото създаване, може да поеме отговорността за мерките по изпълнението.
(30)
В настоящото решение следва да се определи процедурата за приемане на мерките, необходими за неговото изпълнение. Процедурата за приемане на мерките, необходими за неговото изпълнение, по настоящото решение и по Регламент (ЕO) № 1987/2006 следва да бъде една и съща.
(31)
Целесъобразно е да се изготвят преходни разпоредби относно тези сигнали от ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои от разпоредбите на достиженията на правото от Шенген следва да продължат да се прилагат за ограничен период от време, докато държавите-членки разгледат съвместимостта на тези сигнали с новата правна рамка. Съвместимостта на сигналите за лица следва да бъде разгледана с предимство. Освен това всяко изменение, добавяне, поправяне или актуализиране на сигнал, прехвърлен от ШИС 1+ към ШИС II, както и всеки положителен отговор на такъв сигнал, следва да доведе до незабавна проверка на неговата съвместимост с разпоредбите на настоящото решение.
(32)
Необходимо е да се изготвят специални разпоредби относно частта от бюджета, определена за операциите на ШИС, която не представлява част от общия бюджет на Европейския съюз.
(33)
Тъй като целите на предстоящите действия, а именно създаване и регулиране на общата информационна система, не могат да бъдат постигнати в достатъчна степен от държавите-членки, а поради мащаба и последиците им могат да бъдат постигнати по-добре на равнището на Европейския съюз, Съветът може да приеме мерки в съответствие с принципа на субсидиарността, установен в член 5 от Договора за ЕО и посочен в член 2 от Договора за ЕС. В съответствие с принципа на пропорционалността, установен в член 5 от Договора за ЕО, настоящото решение не надхвърля необходимото за постигането на тези цели.
(34)
Настоящото решение зачита основните права и съблюдава принципите, признати по-специално от Хартата за основните права на Европейския съюз.
(35)
Обединеното кралство участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11).
(36)
Ирландия участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (12).
(37)
Настоящото решение не засяга договореностите относно частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген, определени съответно в решения 2000/365/ЕО и 2002/192/ЕО.
(38)
Що се отнася до Исландия и Норвегия, настоящото решение представлява доразвиване на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоциирането на тези две държави при изпълнението, прилагането и развитието на разпоредбите на достиженията на правото от Шенген (13), което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (14) относно определени договорености за прилагане на посоченото споразумение.
(39)
Следва да бъде постигната договореност, даваща възможност на представители на Исландия и на Норвегия да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, подпомагащи Европейската комисия при упражняването на нейните изпълнителни правомощия (15), приложена към горепосоченото споразумение.
(40)
Що се отнася до Швейцария, настоящото решение представлява развитие на разпоредбите на правото от Шенген по смисъла на Споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при въвеждането, прилагането и развитието на достиженията на правото от Шенген, което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от решения на Съвета 2004/849/ЕО (16) и 2004/860/ЕО (17).
(41)
Следва да бъде постигната договореност, даваща възможност на представители на Швейцария да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Общността и Швейцария, приложена към горепосоченото споразумение.
(42)
Настоящото решение представлява правен акт, основан на достиженията на правото от Шенген или свързан с него по друг начин, по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г. и член 4, параграф 2 от Акта за присъединяване от 2005 г.
(43)
Настоящото решение следва да се прилага за Обединеното кралство, Ирландия и Швейцария от датите, определени в съответствие с процедурите, установени в съответните правни инструменти относно прилагането на достиженията на правото от Шенген към тези държави,
РЕШИ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се Шенгенска информационна система от второ поколение (ШИС II).
2. Целта на ШИС II е, в съответствие с настоящото решение, да обезпечи висока степен на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, включително поддържането на обществената сигурност и обществения ред и гарантирането на сигурността на териториите на държавите-членки, както и да прилага разпоредбите на част трета, дял IV от Договора за ЕО, отнасящ се до движението на лицата на техните територии, като се използва информацията, предадена чрез тази система.
Член 2
Приложно поле
1. С настоящото решение се установяват условията и процедурите за въвеждане и обработка в ШИС II на сигнали за лица и вещи, както и за обмен на допълнителна информация и допълнителни данни за целите на полицейското и съдебното сътрудничество по наказателноправни въпроси.
2. В настоящото решение се предвиждат също така разпоредбите относно техническата структура на ШИС II, отговорностите на държавите-членки и на управителния орган, посочени в член 15, обработката на общи данни, правата на засегнатите лица и отговорността.
Член 3
Определения
1. За целите на настоящото решение се прилагат следните определения:
а)
„сигнал“ означава съвкупност от данни, въведени в ШИС II, позволяваща на компетентните органи да идентифицират лице или предмет с оглед предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която подлежи на обмен:
i)
с цел да се даде възможност на държавите-членки да се консултират или информират една друга при въвеждане на сигнал;
ii)
с цел да се даде възможност да бъдат предприети необходимите действия след положителен отговор;
iii)
когато не могат да бъдат предприети необходимите действия;
iv)
когато се отнася до качеството на данните в ШИС II;
v)
когато се отнася до съвместимостта и приоритета на сигналите;
vi)
когато се отнася до правата за достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II и свързани със сигнали в ШИС II, които трябва да бъдат незабавно предоставени на компетентните органи в случаите, когато лице, за което са били въведени данни в ШИС II, бъде открито в резултат на справки със системата;
г)
„лични данни“ означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данни“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може да бъде установена пряко или косвено;
д)
„обработка на лични данни“ („обработка“) означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхранение, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
2. Всяко позоваване в настоящото решение на разпоредбите на Рамково решение 2002/584/ПВР се разбира като включващо съответните разпоредби на споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест и предвиждащи предаването на такава заповед за арест чрез Шенгенската информационна система.
Член 4
Техническа структура и начини на опериране на ШИС II
1. ШИС II се състои от:
а)
централна система („централна ШИС II“), състояща се от:
-
техническа поддържаща функция („ЦС-ШИС“), съдържаща база данни („база данни ШИС II“);
-
еднороден национален интерфейс („НИ-ШИС“);
б)
национална система („Н.ШИС II“) във всяка от държавите-членки, състояща се от системите за национални данни, свързани с централната ШИС II. Дадена Н.ШИС може да съдържа досие с данни („национално копие“), включващо пълно или частично копие от базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС-ШИС и НИ-ШИС („комуникационна инфраструктура“), предоставяща кодирана виртуална мрежа, предназначена за данни по ШИС II и за обмен на данни между бюрата Sirene, посочени в член 7, параграф 2.
2. Данните по ШИС II се въвеждат, актуализират, заличават и търсят посредством различните системи на Н.ШИС II. Национално копие от тях се държи на разположение за целите на автоматизираното търсене на територията на всяка държава-членка, използваща такова копие. Не е възможно да се извършват търсения в досиетата за данни на Н.ШИС II на другите държави-членки.
3. ЦС-ШИС, извършваща техническия надзор и изпълняваща административни функции, се намира в Страсбург (Франция), а резервната ЦС-ШИС, която е в състояние да осигури всички функции на главната ЦС-ШИС в случай на системен срив, се намира в Санкт Йохан им Понгау (Австрия).
4. ЦС-ШИС предоставя услугите, необходими за въвеждане и обработка на данните в ШИС II, включително търсене в базата данни на ШИС II. За държавите-членки, използващи национално копие, ЦС-ШИС:
а)
предоставя актуализация в реално време на националните копия;
б)
осигурява синхронизация и съответствие между националните копия и базата данни на ШИС II;
в)
предоставя дейности по инициализиране и възстановяване на националните копия.
Член 5
Разноски
1. Разходите по създаването, оперирането и поддръжката на ЦС-ШИС и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват извършваната по отношение на ЦС-ШИС работа, осигуряваща предоставянето на посочените в член 4, параграф 4 услуги.
3. Разходите по създаването, оперирането и поддръжката на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ЗАДЪЛЖЕНИЯ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за създаването, оперирането и поддръжката на собствената си Н.ШИС II, както и за свързването на своята Н.ШИС II с НИ-ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя органа („служба Н.ШИС II“), който да носи основната отговорност за Н.ШИС II.
Този орган отговаря за гладкото функциониране и сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и взема необходимите мерки за осигуряване на съответствие с разпоредбите на настоящото решение.
Всяка държава-членка предава своите сигнали чрез националната служба Н.ШИС II.
2. Всяка държава-членка определя органа, който да осигурява обмена на допълнителна информация (бюро Sirene) в съответствие с разпоредбите на наръчника за Sirene, посочен в член 8.
Тези бюра също така координират проверката на качеството на информацията, въведена в ШИС II. За тази цел те имат достъп до обработваните в ШИС II данни.
3. Държавите-членки информират управителния орган относно собствените си служба Н.ШИС II и бюро Sirene. Управителният орган публикува техния списък заедно със списъка, посочен в член 46, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителна информация се обменя съгласно разпоредбите на наръчника за Sirene и посредством комуникационната инфраструктура. Ако комуникационната инфраструктура не е на разположение, държавите-членки могат да използват за обмен на допълнителна информация други технически средства с подходяща система за защита.
2. Тази информация може да се използва единствено за целите, за които е предоставена.
3. На молби за допълнителна информация, предадени от други държавите-членки, се дава възможно най-бърз отговор.
4. Подробните правила за обмен на допълнителна информация са приемат в съответствие с процедурата, определена в член 67, във вид на наръчник, наречен „Наръчник за Sirene“, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 9
Техническо съответствие
1. За осигуряване на своевременното и ефикасно предоставяне на данни при създаване на своя Н.ШИС II всяка държава-членка съблюдава установените протоколи и технически процедури с цел обезпечаване на съвместимостта на собствената си Н.ШИС II с ЦС-ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
2. Ако държава-членка използва национално копие, тя гарантира посредством предоставяните от ЦС-ШИС услуги, че съхраняваните в националното копие данни, благодарение на автоматизираната актуализация, предвидена в член 4, параграф 4, са идентични и съответстват на базата данни на ШИС II и че търсенето, проведено в националното ѝ копие, дава същите резултати, като търсенето в базата данни на ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема по отношение на собствената ѝ Н.ШИС II необходимите мерки, включително план за сигурност, за да:
а)
осигури физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защитата на инфраструктурите от решаващо значение;
б)
не се допускат неоправомощени лица до оборудване за обработка на данни, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
в)
не се допуска неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
не се допуска неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
не се допуска използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
е)
се гарантира, че лицата, оправомощени да ползват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска самоличност, и само при режим на поверителен достъп (контрол на достъпа до данни);
ж)
осигури изготвянето от всички органи с право на достъп до ШИС II или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп, въвеждане, актуализиране, заличаване и извършване на търсене на данни, както и предоставянето без отлагане на тези характеристики на посочените в член 60 национални надзорни органи, при поискване от тяхна страна (длъжностни характеристики);
з)
осигури възможността за проверка и установяване на органите, на които може да се съобщават лични данни, като се използват устройствата за предаване на информация (контрол на предаването);
и)
се гарантира възможността за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени (контрол на въвеждането);
й)
не се допуска неразрешено четене, копиране, изменяне и заличаване на лични данни в хода на тяхното предаване или при пренасяне на информационни носители, в частност посредством подходящи техники на кодиране (контрол на пренасянето);
к)
се наблюдават и контролират мерките за сигурност, посочени в настоящия параграф, и за да се предприемат необходимите организационни мерки по отношение на вътрешния контрол с цел осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Държавите-членки предприемат мерки, равностойни на посочените в параграф 1, по отношение на сигурността при обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага собствените си правила за служебна тайна или други съответни задължения за поверителност към всички лица и органи, от които се изисква да работят с данни от ШИС II и с допълнителна информация, в съответствие с националното си законодателство. Това задължение остава в сила и след като тези лица напуснат структурата или работата си, както и след прекратяването на дейностите на тези органи.
Член 12
Записване на сведения на национално равнище
1. Държавите-членки, които не използват национални копия, осигуряват вписването в своите Н.ШИС II на всеки достъп до или обмен на лични данни в рамките на ЦС-ШИС, с цел проверка на законността на търсенето на данни, контрол на законността на обработката на данни, самоконтрол и обезпечаване на правилното функциониране на Н.ШИС II, както и на неприкосновеността и сигурността на данните.
2. Държавите-членки, които използват национални копия, осигуряват записването на всеки достъп до и всеки обмен на данни от ШИС II за посочените в параграф 1 цели. Това не се отнася до процесите, посочени в член 4, параграф 4.
3. Записите съдържат, по-специално, историята на сигналите, датата и часа на изпращане на данните, използваните за провеждане на търсения данни, сведенията за изпратените данни и имената както на компетентния орган, така и на лицето, отговарящо за обработката на данните.
4. Записите могат да се използват единствено за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на самите сигнали.
5. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури по контрол, които вече са в ход.
6. Компетентните национални органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, самоконтрола и обезпечаване на правилното функциониране на Н.ШИС II, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 13
Самоконтрол
Държавите-членки осигуряват взимането на мерки от страна на всеки орган, имащ право на достъп до данни от ШИС II, за съблюдаване на настоящото решение и за сътрудничество, при необходимост, с националния надзорен орган.
Член 14
Обучение на персонала
Преди да им бъде разрешено да обработват съхраняваните в ШИС II данни, служителите на органите, имащи достъп до ШИС II, преминават необходимото обучение по сигурност на данните и правилата за защита на данните и биват информирани за всички свързани с въпроса престъпления и наказания.
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно ръководство
1. След преходния период управителният орган („управителният орган“), финансиран от общия бюджет на Европейския съюз, ще отговаря за оперативното управление на централната ШИС II. Управителният орган обезпечава, в сътрудничество с държавите-членки, използването на най-добрата налична технология за централната ШИС II по всяко време в зависимост от анализа на разходите и ползите.
2. Управителният орган отговаря също за следните задачи във връзка с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координацията на взаимоотношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички други задачи по отношение на комуникационната инфраструктура, по-специално:
а)
задачите, свързани с изпълнението на бюджета;
б)
придобиването и подновяването;
в)
договорните въпроси.
4. През преходния период преди управителният орган да поеме задълженията си Комисията отговаря за оперативното ръководство на централната ШИС II. Комисията може да делегира тази задача и задачите във връзка с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (18), на националните публични органи в две различни държави.
5. Всеки национален публичен орган, посочен в параграф 4, трябва да отговаря по-специално на следните критерии за подбор:
а)
трябва да докаже, че притежава продължителен опит в работата с широкомащабна информационна система с функциите, посочени в член 4, параграф 4;
б)
трябва да притежава значителни познания за изискванията по обслужването и сигурността на информационна система с функции, сравними с посочените в член 4, параграф 4;
в)
трябва да притежава достатъчен на брой и опитен персонал с подходяща професионална квалификация и езикови умения за работа в условията на международно сътрудничество, каквито се изискват от ШИС II;
г)
трябва да има в наличност сигурна и специално изградена помощна инфраструктура, по-специално за осигуряване на резервни структури и гарантиране на непрекъснатото функциониране на широкомащабни ИТ системи; и
д)
административната му среда трябва да му позволява да изпълнява правилно задачите си и да избягва какъвто и да конфликт на интереси.
6. Преди всяко възлагане в съответствие с параграф 4 и през редовни интервали от време след това Комисията информира Европейския парламент и Съвета за условията на делегиране, точния му обхват, както и органите, на които са възложени задачите.
7. Когато Комисията възлага задълженията си през преходния период съгласно параграф 4, тя следи това делегиране да спазва изцяло ограниченията, наложени от институционалната система, предвидена в Договора за ЕО. Тя осигурява, по-специално, че това делегиране не засяга неблагоприятно който и да е механизъм за ефективен контрол по законодателството на Европейския съюз - Съда на ЕО, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всичките задачи, необходими за поддържане на функционирането на централната ШИС II 24 часа в денонощието, 7 дни в седмицата, в съответствие с настоящото решение, по-специално работата по поддръжката и техническите разработки, нужни за гладкото функциониране на системата.
Член 16
Сигурност
1. Управителният орган - по отношение на централната ШИС II, и Комисията - по отношение на комуникационната инфраструктура, предприемат нужните мерки, включително план за сигурност за:
а)
физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защита на инфраструктурата с решаващо значение;
б)
недопускане на неоправомощени лица до оборудването за обработка на данни, използвано за обработката на лични данни (контрол на достъпа до оборудването);
в)
предотвратяване на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
предотвратяване на неразрешено въвеждане на данни, проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
предотвратяване на ползването на автоматизирани системи за обработка на данни от неоправомощени лица, ползващи оборудване за предаване на информация (контрол на ползвателите);
е)
гарантиране, че лицата, оправомощени да ползват автоматизирана система за обработка на данни, имат достъп единствено до данните в рамките на разрешението си за достъп посредством индивидуална и уникална потребителска самоличност и режими за поверителен достъп (контрол на достъпа до данните);
ж)
създаване на характеристики, описващи функциите и отговорностите на лицата, които са оправомощени за достъп до данните или оборудването за обработка на данни, и предоставяне на тези характеристики на разположение на Европейския надзорен орган по защита на данните, посочен в член 61, незабавно при поискване от него (длъжностни характеристики);
з)
осигуряване на възможност за проверка и установяване на кои органи могат да се изпращат личните данни посредством устройства за предаване на информация (контрол на предаването);
и)
осигуряване на възможност за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на неразрешено четене, копиране, изменяне и заличаване на лични данни по време на предаване на лични данни или по време на транспортирането на информационни носители, по-специално посредством подходящи техники за кодиране (контрол на пренасянето);
к)
контрол на мерките за сигурност, посочени в настоящия параграф, и предприемане на необходимите организационни мерки във връзка с вътрешния контрол за осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, във връзка със сигурността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага съответните правила за професионална тайна или другите съответни задължения за поверителност при стандарти, съпоставими с предвидените в член 11 от настоящото решение, към всички свои служители, от които се изисква да работят с данни от ШИС II. Това задължение остава в сила и след като тези лица напуснат структурата или работата си или след прекратяването на тяхната дейност.
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, относно поверителността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 18
Записване на сведения на централно ниво
1. Управителният орган обезпечава регистрирането на всеки достъп и всеки обмен на лични данни в рамките на ЦС-ШИС за целите, посочени в член 12, параграфи 1 и 2.
2. Записите показват, по-специално, историята на сигналите, датата и часа на изпращане на данните, данните, използвани за провеждане на търсения, препратка към изпратените данни и името на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да се използват единствено за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на сигналите.
4. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури за контрол, които вече са в ход.
5. Компетентните органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, за самоконтрола и за обезпечаването на правилното функциониране на ЦС-ШИС, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 19
Информационна кампания
Комисията, в сътрудничество с националните надзорни органи, и Европейският надзорен орган по защита на данните придружават започването на работата на ШИС II с информационна кампания, информираща обществеността за целите, съхраняваните данни, органите, имащи достъп, и правата на лицата. След учредяването му, управителният орган, в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните, провежда редовно такива кампании. Държавите-членки, в сътрудничество със своите национални надзорни органи, разработват и въвеждат необходимите политики за общо информиране на своите граждани за ШИС II.
ГЛАВА IV
КАТЕГОРИИ ДАННИ И СПЕЦИАЛЕН ОГРАНИЧИТЕЛЕН ЗНАК
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящото решение, предвиждащи съхраняването на допълнителни данни, ШИС II съдържа само тези категории данни, които се предоставят от всяка от държавите-членки за целите, предвидени в членове 26, 32, 34, 36 и 38.
2. Категориите данни са следните:
а)
лица, за които е подаден сигнал;
б)
вещи, посочени в членове 36 и 38.
3. Информацията за лица, по отношение на които е подаден сигнал, не надхвърля следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всякакви псевдоними, които могат да бъдат въведени отделно;
б)
физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
дали съответното лице е въоръжено, склонно към насилие или е избягало;
и)
причина за сигнала;
й)
орган, подаващ сигнала;
к)
препратка към решението за сигнала;
л)
действия, които следва да бъдат предприети;
м)
връзка/и с други сигнали, подадени в ШИС II съгласно член 52;
н)
вид престъпление.
4. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене на данните, посочени в параграфи 2 и 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Техническите правила, необходими за търсене на данни, посочени в параграф 3, са подобни на техническите правила за търсене в ЦС-ШИС, в националните копия и в техническите копия, посочени в член 46, параграф 2.
Член 21
Пропорционалност
Преди да подадат сигнал, държавите-членки определят дали случаят е подходящ, съответстващ и достатъчно важен, за да даде основание за въвеждане на сигнала в ШИС II.
Член 22
Специални правила за снимките и пръстовите отпечатъци
Използването на снимките и пръстовите отпечатъци, посочени в член 20, параграф 3, букви д) и е), се извършва при следните условия:
а)
снимките и пръстовите отпечатъци се въвеждат след специална проверка на качеството за установяване на съответствието с минималния стандарт за качество на данните. Характеристиките на специалната проверка на качеството се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган;
б)
снимките и пръстовите отпечатъци се използват за потвърждаване на самоличността на лице, което е открито в резултат на буквено-цифрово търсене, осъществено в ШИС II;
в)
веднага след като това стане технически възможно, пръстовите отпечатъци могат да се използват и за определяне на самоличността на лице въз основа на биометричния му идентификатор. Преди тази функция да бъде въведена в ШИС II, Комисията представя доклад относно наличността и степента на готовност на необходимата технология, по който се провеждат консултации с Европейския парламент.
Член 23
Изискване за въвеждане на сигнал
1. Сигнали за лица не могат да бъдат въвеждани без данните, посочени в член 20, параграф 3, букви а), г), л) и когато е приложимо - буква к).
2. При наличие се въвеждат и всички други данни, изброени в член 20, параграф 3.
Член 24
Общи разпоредби относно специалния ограничителен знак
1. Когато държава-членка счете, че даването на ход на сигнал, въведен в съответствие с член 26, член 32 или член 36, е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може впоследствие да изиска към сигнала да се добави специален ограничителен знак, означаващ, че действието, което следва да се предприеме въз основа на сигнала, няма да бъде предприето на нейна територия. Специалният ограничителен знак се добавя от бюрото Sirene на държавата-членка, която е въвела сигнала.
2. За да се даде възможност на държавите-членки да изискат добавяне на специален ограничителен знак към сигнал, издаден в съответствие с член 26, всички държави-членки следва да бъдат уведомявани автоматично за всеки нов сигнал от тази категория чрез обмена на допълнителна информация.
3. Ако в особено спешни и сериозни случаи държавата-членка, подаваща сигнал, помоли за изпълнение на действието, държавата-членка, изпълняваща действия по сигнала, проучва дали може да позволи оттегляне на добавения по нейно искане специален ограничителен знак. Ако държавата-членка, изпълняваща действия по сигнала, може да направи това, тя предприема нужните стъпки за осигуряване на незабавното предприемане на действието.
Член 25
Специален ограничителен знак във връзка със сигнали за арест с цел предаване
1. Когато се прилага Рамково решение 2002/584/ПВР, към сигнала за арест с цел предаване се добавя специален ограничителен знак за предотвратяване на арест, когато националният съдебен орган, компетентен за изпълнението на европейска заповед за арест, е отказал нейното изпълнение, позовавайки се на основание за неизпълнение, и когато е поискано добавянето на специален ограничителен знак.
2. Въпреки това, по искане на компетентен съдебен орган по националното законодателство, било въз основа на общо указания или в конкретен случай, може да е необходимо да бъде добавен и специален ограничителен знак към сигнала за арест с цел предаване, ако е очевидно, че изпълнението на европейската заповед за арест ще трябва да бъде отказано.
ГЛАВА V
СИГНАЛИ ЗА ЛИЦА, ИЗДИРВАНИ ЗА АРЕСТ С ЦЕЛ ПРЕДАВАНЕ ИЛИ ЕКСТРАДИРАНЕ
Член 26
Цели и условия за подаване на сигнали
1. Данните относно лица, издирвани за арест с цел предаване въз основа на европейска заповед за арест или издирвани за арест с цел екстрадиране, се въвеждат по молба на съдебния орган на подаващата държава-членка.
2. Данните относно лица, издирвани за арест с цел предаване се въвеждат и въз основа на заповеди за арест, издадени в съответствие със споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест, които предвиждат препращане на такава заповед за арест чрез Шенгенската информационна система.
Член 27
Допълнителни данни относно лица, издирвани за арест с цел предаване
1. Ако лице се издирва за арест с цел предаване въз основа на европейска заповед за арест, подаващата сигнала държава-членка въвежда в ШИС II копие на оригинала на европейската заповед за арест.
2. Подаващата сигнала държава-членка може да въведе копие от превода на европейската заповед за арест на един или повече други официални езици на институциите на Европейския съюз.
Член 28
Допълнителни данни относно лица, издирвани за арест с цел предаване
Държавата-членка, която е въвела сигнала за арест с цел предаване в ШИС II, съобщава информацията, посочена в член 8, параграф 1 от Рамково решение 2002/584/ПВР, на всички държави-членки посредством обмена на допълнителна информация.
Член 29
Допълнителна информация относно лица, издирвани за арест с цел екстрадиране
1. Държавата-членка, която е въвела сигнала в ШИС II с цел екстрадиране, съобщава следните данни на всички държави-членки посредством обмена на допълнителна информация.
а)
органа, който е издал молбата за ареста;
б)
наличието на заповед за арест или на друг акт със същата правна сила, или на изпълняемо съдебно решение;
в)
характера и правната квалификация на престъплението;
г)
описание на обстоятелствата, при които е извършено престъплението, включително времето, мястото и степента на участие в наказуемото деяние на лицето, за което е подаден сигналът;
д)
доколкото е възможно, последиците от престъплението;
е)
всяка друга информация, полезна или необходима за изпълнението на действия по сигнала.
2. Данните, посочени в параграф 1, не се съобщават, когато данните, посочени в член 27 или 28, вече са предоставени и се считат за достатъчни за изпълнението на сигнала от съответната държава-членка.
Член 30
Преобразуване на сигнали относно лица, издирвани за арест с цел предаване или с цел екстрадиране
Ако даден арест не може да се извърши било поради отказ на държава-членка в съответствие с процедурите за поставяне на специален ограничителен знак, изложени в член 24 или 25, или в случай на сигнал за арест с цел екстрадиране, поради незавършено разследване, държавата-членка, до която е отправено искането, трябва да счита сигнала за сигнал с цел съобщаване на местонахождението на съответното лице.
Член 31
Изпълнение на действие по сигнал за лице, издирвано за арест с цел предаване или екстрадиране
1. Сигнал, въведен в ШИС II в съответствие с член 26 във връзка с допълнителните данни, посочени в член 27, съставлява и има същата сила като европейска заповед за арест, издадена в съответствие с Рамково решение 2002/584/ПВР, в случаите, за които се прилага посоченото рамково решение.
2. В случаите, за които не се прилага Рамково решение 2002/584/ПВР, сигнал, въведен в ШИС II в съответствие с членове 26 и 29, има същата правна сила като молба за предварителен арест съгласно член 16 на Европейската конвенция за екстрадиция от 13 декември 1957 г. или член 15 от Договора на Бенелюкс за екстрадиция и взаимопомощ по наказателноправни въпроси от 27 юни 1962 г.
ГЛАВА VI
СИГНАЛИ ЗА ИЗЧЕЗНАЛИ ЛИЦА
Член 32
Цели и условия за подаване на сигнали
1. Данните относно изчезнали лица, които е нужно да бъдат поставени под закрила и/или да се установи местонахождението им, се въвеждат в ШИС II по молба на компетентния орган на държавата-членка, подаваща сигнала.
2. В системата могат да се въвеждат следните категории изчезнали лица:
а)
изчезнали лица, които трябва да бъдат поставени под закрила
i)
за собствената им защита;
ii)
за предотвратяване на заплахи;
б)
изчезнали лица, които не трябва да бъдат поставяни под закрила.
3. Параграф 2, буква а) се прилага единствено към лица, които трябва да бъдат настанени в специализирано заведение по решение на компетентен орган.
4. Параграфи 1, 2 и 3 се прилагат по-специално към непълнолетни и малолетни лица.
5. Държавите-членки следят данните, въведени в ШИС II, да указват в коя от категориите, посочени в параграф 2, попада изчезналото лице.
Член 33
Изпълнение на действие по сигнал
1. В случай че бъде открито лице, посочено в член 32, компетентните органи, при спазване на параграф 2, съобщават неговото местонахождение на държавата-членка, подала сигнала. Те могат, в случаите, посочени в член 32, параграф 2, буква а), да преместят лицето на безопасно място, за да предотвратят по-нататъшното му придвижване, когато това се допуска от националното законодателство.
2. Съобщаването на данни относно открито пълнолетно изчезнало лице е възможно само със съгласието на това лице. Компетентните органи могат обаче да съобщят на лицето, съобщило за изчезналото лице, факта, че сигналът е заличен, тъй като лицето е открито.
ГЛАВА VII
СИГНАЛИ ОТНОСНО ЛИЦА, ИЗДИРВАНИ ЗА УЧАСТИЕ В СЪДЕБНО ПРОИЗВОДСТВО
Член 34
Цели и условия за подаване на сигнали
За целите на съобщаването на тяхното местопребиваване или местожителство, държавите-членки, по молба на компетентния орган, въвеждат в ШИС II данни относно:
а)
свидетели;
б)
лица, които са призовани, или лица, които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
в)
лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
г)
лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода.
Член 35
Изпълнение на действия по сигнал
Поисканата информация се съобщава на поискалата я държава-членка чрез обмена на допълнителна информация.
ГЛАВА VIII
СИГНАЛИ ОТНОСНО ЛИЦА И ВЕЩИ ЗА ЦЕЛИТЕ НА ПРОВЕРКИТЕ ОТ РАЗСТОЯНИЕ ИЛИ ЯВНИТЕ ПРОВЕРКИ
Член 36
Цели и условия за подаване на сигнали
1. Данните относно лица или превозни средства, кораби, въздухоплавателни съдове и контейнери се въвеждат в съответствие с националното законодателство на държавата-членка, подаваща сигнала, за целите на проверките от разстояние или явните проверки в съответствие с член 37, параграф 4.
2. Такъв сигнал може да бъде подаден за целите на наказателно преследване и предотвратяване на заплахи за обществената сигурност, когато:
а)
има явни признаци, че определено лице възнамерява да извърши или извършва тежко престъпление, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР; или
б)
цялостната оценка на дадено лице, основана по-специално на предходни престъпления, дава основание да се предположи, че това лице ще извърши тежки престъпления и в бъдеще, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР.
3. В допълнение, сигнал може да бъде подаден в съответствие с националното законодателство по молба на органите, отговарящи за националната сигурност, когато има конкретни данни, въз основа на които може да се предполага, че информацията по член 37, параграф 1 е необходима за предотвратяване на сериозна заплаха от страна на съответното лице или други сериозни заплахи за вътрешната или външната национална сигурност. Държавата-членка, подаваща сигнала съгласно настоящия параграф, информира останалите държави-членки за това. Всяка държава-членка определя на кои органи се изпраща тази информация.
4. Сигнали относно превозни средства, кораби, въздухоплавателни съдове и контейнери могат да се подават, когато има явни данни, че са свързани с тежките престъпления, посочени в параграф 2, или със сериозните заплахи, посочени в параграф 3.
Член 37
Изпълнение на действия по сигнал
1. За целите на проверките от разстояние или явните проверки цялата или част от следната информация се събира и съобщава на органа, подаващ сигнала, при извършване на граничен контрол или други полицейски и митнически проверки в определена държава-членка:
а)
обстоятелството, че лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът, за които е подаден сигнал, е открит/о;
б)
мястото, времето или причината за проверката;
в)
маршрута и целта на пътуването;
г)
лицата, придружаващи съответните лица, или пътниците в превозното средство, кораба или въздухоплавателния съд, за които логично може да се предполага, че са свързани със съответните лица;
д)
използваното превозно средство, кораб, въздухоплавателен съд или контейнер;
е)
превозваните вещи;
ж)
обстоятелствата, при които са намерени лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. За събирането на информацията, посочена в параграф 1, държавите-членки вземат необходимите мерки, за да не излагат на опасност секретността на проверката.
4. При явни проверки лицата, превозните средства, корабите, въздухоплавателните съдове, контейнерите и превозваните вещи могат да бъдат претърсвани в съответствие с националното законодателство за целите, посочени в член 36. Ако явните проверки не са разрешени съгласно националното законодателство на дадена държава-членка, те автоматично се заместват в тази държава-членка от проверки от разстояние.
ГЛАВА IХ
СИГНАЛИ ОТНОСНО ВЕЩИ ЗА ИЗЗЕМВАНЕ ИЛИ ИЗПОЛЗВАНЕ КАТО ДОКАЗАТЕЛСТВО В НАКАЗАТЕЛНО ПРОИЗВОДСТВО
Член 38
Цели и условия за подаване на сигнали
1. В ШИС II се въвеждат данни относно вещи, издирвани с цел изземване или използване като доказателство в наказателно преследване.
2. Въвеждат се следните категории лесно установими вещи:
а)
моторни превозни средства с обем на двигателя над 50 куб. см, кораби или въздухоплавателни съдове;
б)
ремаркета с тегло без товар, превишаващо 750 kg, каравани, промишлено оборудване, извънбордови двигатели и контейнери;
в)
огнестрелни оръжия;
г)
официални бланки, които са откраднати, незаконно присвоени или изгубени;
д)
издадени документи за самоличност, като паспорти, лични карти, свидетелства за правоуправление на моторно превозно средство, разрешения за местопребиваване и документи за пътуване, които са откраднати, незаконно присвоени, изгубени или обявени за недействителни;
е)
талони или регистрационни номера на автомобили, които са откраднати, присвоени, изгубени или обявени за недействителни;
ж)
банкноти (регистрирани банкноти);
з)
ценни книжа и платежни средства, като чекове, кредитни карти, облигации, акции и документи за дялово участие, които са откраднати, присвоени, изгубени или обезсилени.
3. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене в данните, посочени в параграф 2, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент, учредяващ управителния орган.
Член 39
Изпълнение на действия по сигнал
1. Ако при търсене в системата се установи, че има сигнал за вещ, която е намерена, органът, който е установил това, се свързва с органа, подал сигнала, с цел съгласуване на необходимите мерки. За тази цел в съответствие с настоящото решение могат да се съобщават и лични данни.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. Държавата-членка, която е открила вещта, предприема мерки в съответствие с националното законодателство.
ГЛАВА Х
ПРАВО НА ДОСТЪП И СЪХРАНЕНИЕ НА СИГНАЛИТЕ
Член 40
Органи, имащи право на достъп до сигнали
1. Достъп до въведените в ШИС II данни, както и правото за непосредствено търсене в тези данни или в копие на данни от ШИС II, имат изключително органите, които отговарят за:
а)
граничния контрол, в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани в съответните държави-членки и координацията на такива проверки от определени органи.
2. Правото на достъп до въведените в ШИС II данни обаче, както и правото на непосредствено търсене на такива данни, може да се упражнява също от националните съдебни органи, включително отговарящите за започването на преследване по наказателни дела от общ характер и за провеждане на предварително производство преди повдигане на обвинение, в изпълнението на техните задачи, предвидени в националното законодателство, и от техните координиращи органи.
3. Органите, посочени в настоящия член, се включват в списъка, посочен в член 46, параграф 8.
Член 41
Достъп до данни в ШИС II от Europol
1. Европейската полицейска служба (Europol) в границите на своята компетентност има правото на достъп и непосредствено търсене в данните, въведени в ШИС II, в съответствие с членове 26, 36 и 38.
2. Когато при търсене Europol открие съществуването на сигнал в ШИС II, Europol информира, посредством каналите, определени в Конвенцията за Europol, държавата-членка, която е подала съответния сигнал.
3. Използването на информацията, получена от търсене в ШИС II, става само със съгласието на съответната държава-членка. Ако държавата-членка разреши използването на подобна информация, обработката на тази информация става в съответствие с Конвенцията за Europol. Europol има право да предоставя подобна информация на трети държави и трети организации само със съгласието на съответната държава-членка.
4. Europol може в съответствие с Конвенцията за Europol да помоли съответната държава-членка за допълнителна информация.
5. Europol е задължена:
а)
да записва всеки достъп и търсене, извършени от нея, в съответствие с разпоредбите на член 12;
б)
без да се засягат параграфи 3 и 4, да не свързва части от ШИС II, нито да пренася съдържащите се в нея данни, до които има достъп, до компютърна система за събиране и обработка на данни, използвана от или в Europol, нито да прехвърля или по друг начин да копира части от ШИС II;
в)
да ограничи достъпа до въведените в ШИС II данни до специално оправомощени служители на Europol;
г)
да приема и прилага мерките, предвидени в членове 10 и 11;
д)
да позволява на Съвместния надзорен орган, учреден съгласно член 24 от Конвенцията за Europol, да преглежда дейностите на Europol в упражняването на правото ѝ за достъп и ползване на въведените в ШИС II данни.
Член 42
Достъп до данни в ШИС II от Евроюст
1. Националните членове на Евроюст и техните сътрудници, в рамките на своя мандат, имат правото на достъп и ползване на въведените в ШИС II данни в съответствие с членове 26, 32, 34 и 38.
2. Когато при търсене национален член на Евроюст открие съществуването на сигнал в ШИС II, той уведомява за това държавата-членка, подала сигнала. Всяко съобщаване на информация, получена от такова търсене, може да се съобщава на трети държави и трети организации само със съгласието на държавата-членка, която е подала сигнала.
3. Нищо в настоящия член не се тълкува като засягащо разпоредбите на Решение 2002/187/ПВР по отношение на защитата на данните и отговорността при непозволена или неправилна обработка на такива данни от националните членове на Евроюст или техните сътрудници, или като засягащо правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение.
4. Всеки достъп и търсене, осъществени от национален член на Евроюст или сътрудник, се протоколира в съответствие с разпоредбите на член 12 и всяко ползване от тях на данни, до които са имали достъп, се регистрира.
5. Никои части от ШИС II не се свързват, нито съдържащите се в тях данни, до които националните членове или техните сътрудници имат достъп, не се пренасят към компютърна система за събиране и обработка на данни, използвана от или в Евроюст, нито се записва която и да е част от ШИС II.
6. Достъпът до данните, въведени в ШИС II, е ограничен до националните членове и техните сътрудници и не се отнася за служителите на Евроюст.
7. Приемат се и се прилагат мерките за гарантиране на сигурност и поверителност, предвидени в членове 10 и 11.
Член 43
Обхват на достъпа
Потребителите, включително Europol, националните членове на Евроюст и техните сътрудници, имат право на достъп само до данните, които са им необходими за изпълнението на техните задачи.
Член 44
Срок за съхранение на сигнали относно лица
1. Сигналите относно лица, въведени в ШИС II съгласно настоящото решение, се съхраняват единствено през времето, необходимо за постигане на целта, за която са били въведени.
2. Държавата-членка, подаваща сигнал, е задължена до три години от въвеждането му в ШИС II да преразгледа необходимостта от съхранението му. Този срок е една година за сигналите относно лица съгласно член 36.
3. Всяка държава-членка определя при необходимост по-кратки срокове за преразглеждане в съответствие с нейното национално законодателство.
4. През срока за преразглеждане държавата-членка, подаваща сигнала, може след обстойна индивидуална оценка, която се записва, да реши да запази сигнала за по-дълго време, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграф 2 се прилага и при всяко продължаване. Всяко продължаване на сигнал се съобщава на ЦС-ШИС.
5. Сигналите се заличават автоматично след срока за преразглеждане, посочен в параграф 2, освен когато държавата-членка, подаваща сигнала, е съобщила за продължаването на сигнала на ЦС-ШИС съгласно параграф 4. ЦС-ШИС автоматично информира държавите-членки за определената дата на заличаване на данните от системата четири месеца предварително.
6. Държавите-членки поддържат статистика за броя на сигналите, чийто срок за съхранение е продължен в съответствие с параграф 4.
Член 45
Срок за съхранение на сигнали относно вещи
1. Сигналите относно вещи, въведени в ШИС II съгласно настоящото решение, се пазят единствено през времето, необходимо за постигане на целите, за които са били въведени.
2. Сигналите за вещи, въведени в съответствие с член 36, се съхраняват за максимален срок от пет години.
3. Сигналите за вещи, въведени в съответствие с член 38, се съхраняват за максимален срок от десет години.
4. Сроковете за съхранение, посочени в параграфи 2 и 3, могат да бъдат продължавани, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграфи 2 и 3 се прилагат и за продължаването.
ГЛАВА ХI
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИТЕ
Член 46
Обработка на данни в ШИС II
1. Държавите-членки могат да обработват данните, посочени в членове 20, 26, 32, 34, 36 и 38, единствено за целите, предвидени за всяка категория сигнал, посочена в споменатите членове.
2. Данните могат да се копират единствено за технически цели, при условие че това е необходимо за извършването на непосредствено търсене от органите, посочени в член 40. Разпоредбите на настоящото решение се прилагат за такива копия. Сигналите, подадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални информационни архиви.
3. Техническите копия, посочени в параграф 2, които водят до автономни бази от данни, могат да се съхраняват за срок не по-дълъг от 48 часа. Този срок може да бъде продължен при непредвидени случаи до приключването им.
Държавите-членки съхраняват актуализиран опис на такива копия, предоставят този опис на разположение на своя национален надзорен орган и гарантират, че разпоредбите на настоящото решение, по-специално тези на член 10, се прилагат по отношение на такива копия.
4. Достъп до данни се разрешава единствено в границите на компетентност на националните органи, посочени в член 40, и на надлежно оправомощени служители.
5. По отношение на сигналите, предвидени в членове 26, 32, 34, 36 и 38 от настоящото решение, всяка обработка на информация, съдържаща се в тях за цели, различни от тези, за които сигналът е въведен в ШИС II, трябва да бъде свързана с определено дело и обоснована от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление. За тази цел трябва да бъде получено предварително разрешение от държавата-членка, подала сигнала.
6. Данните не могат да се използват за административни цели.
7. Всяко използване на данни, което не съответства на параграфи от 1 до 6, се счита за злоупотреба съгласно националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оправомощени да извършват непосредствено търсене в данните, съдържащи се в ШИС II, съгласно настоящото решение, както и всяка промяна в списъка. Списъкът определя за всеки орган в кои данни същият може да извършва търсене и за какви цели. Управителният орган осигурява годишното публикуване на списъка в Официалeн вестник на Европейския съюз.
9. Доколкото законодателството на Европейския съюз не предвижда специални разпоредби, законодателството на всяка държава-членка се прилага за данните, въведени в нейната Н.ШИС II.
Член 47
Данни в ШИС II и национални архиви
1. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в своите национални архиви данни от ШИС II, във връзка с които следва да бъде предприето действие на нейна територия. Такива данни се съхраняват в националните архиви за максимален срок от три години, освен ако специални разпоредби в националното законодателство не предвиждат по-дълъг срок на съхранение.
2. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в националните си архиви данни, съдържащи се в отделен сигнал, подаден в ШИС II от тази държава-членка.
Член 48
Информация в случай на неизпълнение на действия по сигнал
Ако дадено поискано действие не може да бъде изпълнено, запитаната държава-членка незабавно уведомява за това държавата-членка, подала сигнала.
Член 49
Качество на данните, обработвани в ШИС II
1. Държавата-членка, подаваща сигнал, отговаря за осигуряването на точността и актуалността на данните и законното им въвеждане в ШИС II.
2. Само държавата-членка, подала сигнала, има право да изменя, допълва, поправя или да заличава данните, които е въвела.
3. Ако държава-членка, различна от подалата сигнала, разполага с доказателства, от които личи, че дадена информация е неточна или е незаконно съхранена, тя уведомява за това посредством обмена на допълнителна информация подалата сигнала държава-членка възможно най-бързо и не по-късно от десет дни, след като се е запознала с посочените доказателства. Държавата-членка, която е подала сигнала, проверява съобщението и ако е необходимо, незабавно поправя или заличава въпросната информация.
4. Ако държавите-членки не могат да постигнат споразумение до два месеца, държавата-членка, която не е подала сигнала, представя въпроса пред Европейския надзорен орган по защита на данните, който съвместно с националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице подаде жалба, че не е лицето, издирвано по даден сигнал. Ако в резултат на проверката се установи, че всъщност има две различни лица, жалбоподателят бива уведомен за разпоредбите на член 51.
6. Когато едно лице вече е обект на сигнал в ШИС II, държавата-членка, която въвежда нов сигнал, постига съгласие по въпроса с договарящата страна, която е въвела първия сигнал. Споразумението се постига посредством обмена на допълнителна информация.
Член 50
Различаване на лица със сходни характеристики
В случаите, когато при въвеждането на нов сигнал стане ясно, че вече има лице в ШИС II, съответстващо на това описание, се следва следната процедура:
а)
служба Sirene се свързва с органа, отправил молбата, за изясняване дали сигналът е относно същото лице;
б)
ако съпоставянето на фактите разкрие, че обектът на новия сигнал и лицето, за което вече е подаден сигнал в ШИС II, действително са едно и също лице, служба Sirene прилага процедурата за въвеждане на множество сигнали, посочена в член 49, параграф 6. Ако в резултат от проверката се окаже, че всъщност има две различни лица, служба Sirene одобрява молбата за въвеждане на втория сигнал чрез добавяне на необходимите елементи за избягване на погрешни идентифицирания.
Член 51
Допълнителни данни с цел действия при злоупотреби със самоличност
1. В случаите, когато може да възникне объркване между лицето, което действително е обект на сигнал, и лице, с чиято самоличност е злоупотребено, държавата-членка, която е въвела сигнала, добавя към сигнала данни относно лицето, с изричното съгласие на това лице, за да се избегнат отрицателните последици от неправилното определяне на самоличност.
2. Данните относно лицето, с чиято самоличност е злоупотребено, се използват единствено за следните цели:
а)
да се даде възможност на компетентния орган да различава лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала;
б)
да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.
3. За целите на настоящия член в ШИС II не могат допълнително да се въвеждат и да се обработват лични данни, надхвърлящи следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всички псевдоними, които по възможност се въвеждат отделно;
б)
всички физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
брой на документите за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждане и допълнителна обработка на данните, посочени в параграф 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Данните, посочени в параграф 3, се заличават по същото време, като съответния сигнал или по-рано, ако лицето поиска това.
6. Единствено органите, имащи право на достъп до съответния сигнал, могат да ползват данните, посочени в параграф 3. Те могат да правят това единствено с цел да бъде избегнато неправилното определяне на самоличност.
Член 52
Връзки между сигналите
1. Държава-членка може да създаде връзка между сигналите, които въвежда в ШИС II. Резултатът от такава връзка е установяване на взаимовръзка между два или повече сигнала.
2. Създаването на връзка не засяга конкретното действие, което следва да се предприеме по всеки свързан сигнал, или срока на съхранение на всеки от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящото решение. Органите без право на достъп до определени категории сигнали не могат да виждат връзката до сигнал, до който те нямат достъп.
4. Държава-членка създава връзка между сигнали само когато съществува ясна оперативна необходимост.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с нейното национално законодателство, при условие че се спазват принципите, изложени в настоящия член.
6. В случай че държава-членка счете, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с нейното национално законодателство или международни задължения, тя може да предприеме необходимите мерки, за да осигури невъзможността за достъп до връзката от нейната национална територия или от нейни органи, намиращи се извън територията ѝ.
7. Техническите правила за свързване на сигнали се приемат в съответствие с определената в член 67 процедура, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 53
Цел и срок за съхранение на допълнителна информация
1. Държавите-членки съхраняват в бюро Sirene справка за решенията, довели до сигнал, с цел подпомагане на обмена на допълнителна информация.
2. Личните данни, съхранявани от бюро Sirene в резултат от обменена информация, се съхраняват единствено за срока, който може да е необходим за постигане на целите, за които са предоставени. Във всички случаи те се заличават най-късно една година след заличаването на съответния сигнал от ШИС II.
3. Параграф 2 не засяга правото на дадена държава-членка да съхранява в национални досиета данни, свързани с определен сигнал, подаден от тази държава-членка, или за сигнал, във връзка с който са извършвани действия на нейна територия. Срокът за съхранение на информацията в тези бази данни се урежда от националното законодателство.
Член 54
Пренос на лични данни към трети страни
Данните, обработвани в ШИС II съгласно настоящото решение, не се пренасят или предоставят на трети държави или на международни организации.
Член 55
Обмен на данни с Интерпол относно откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти
1. Чрез дерогация от член 54 номерът на паспорта, държавата на издаване и документния вид на откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти, въведени в ШИС II, могат да бъдат обменяни с членове на Интерпол чрез установяване на връзка между ШИС II и базата от данни на Интерпол относно откраднати или изчезнали документи за пътуване, при условие че е сключено споразумение между Интерпол и Европейския съюз. Споразумението предвижда, че изпращането на данни, въведени от държава-членка, става само със съгласието на тази държава-членка.
2. Споразумението, посочено в параграф 1, предвижда, че обменяните данни са достъпни за членове на Интерпол единствено от държави, които осигуряват подходящо ниво на защита на личните данни. Преди сключването на това споразумение Съветът иска становището на Комисията относно адекватността на нивото на защита на личните данни и зачитането на основните права и свободи по отношение на автоматичната обработка на лични данни от Интерпол и от държавите, които са делегирали членове в Интерпол.
3. Споразумението, посочено в параграф 1, може също да предвиди достъп за държавите-членки чрез ШИС II до информация от базите данни на Интерпол относно откраднати или изчезнали документи за пътуване, в съответствие със съответните разпоредби на настоящото решение, уреждащи сигналите относно откраднати, незаконно присвоени, изгубени и обявени за недействителни паспорти, въведени в ШИС II.
ГЛАВА ХII
ЗАЩИТА НА ДАННИТЕ
Член 56
Обработка на чувствителни категории данни
Обработката на категориите данни, посочени в член 6, първо изречение от Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни, се забранява.
Член 57
Прилагане на Конвенцията за защита на данните на Съвета на Европа
Личните данни, обработвани при прилагане на настоящото решение, са защитени в съответствие с Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни и последващите ѝ изменения.
Член 58
Право на достъп, поправяне на неточни данни и заличаване на незаконно съхранени данни
1. Правото на лицата на достъп до свързаните с тях данни, въведени в ШИС II в съответствие с настоящото решение, се упражнява съгласно законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията следва да бъде съобщена и посредством какви процедури.
3. Държава-членка, различна от тази, която е подала сигнала, може да съобщи информация относно такива данни единствено ако първо даде възможност на издалата сигнала държава-членка да изрази своето становище. Това се извършва чрез обмена на допълнителна информация.
4. Не се съобщава информация на обекта на данните, ако това е необходимо за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право да поиска поправяне на неточни факти, които се отнасят до него, или заличаване на неправомерно съхранени данни, които го засягат.
6. Заинтересованото лице следва да бъде уведомено във възможно най-кратки срокове и във всички случаи не по-късно от 60 дни от датата, на която е подало заявление за достъп, или по-рано, ако това е предвидено в националното законодателство.
7. Лицето следва да бъде уведомено за развитието след упражняването на правата му за поправка или заличаване във възможно най-кратки срокове и във всички случаи не по-късно от три месеца от датата, на която е подало заявление за поправка или заличаване, или по-рано, ако това е предвидено в националното законодателство.
Член 59
Средства за правна защита
1. Всяко лице може да подаде иск пред съдилищата или органа, компетентен съгласно законодателството на всяка държава-членка, за достъп, поправяне, заличаване или получаване на информация или за получаване на обезщетение във връзка с отнасящ се до него сигнал.
2. Държавите-членки се задължават взаимно да изпълняват окончателните решения, постановени от съдилищата или от органите, посочени в параграф 1, без да се накърняват разпоредбите на член 64.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията до 23 август 2009 г.
Член 60
Надзор на Н.ШИС II
1. Всяка държава-членка осигурява независим контрол от независим орган („националният надзорен орган“) на законността на обработката на лични данни в ШИС II на нейна територия и изпращането им от нейна територия, както и обмена и по-нататъшната обработка на допълнителна информация.
2. Националният надзорен орган осигурява провеждането на одит на операциите по обработка на данните в нейната Н.ШИС II в съответствие с международните стандарти за одитиране най-малко на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган притежава достатъчно средства за изпълнението на поверените му задачи съгласно настоящото решение.
Член 61
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява дали дейностите на управителния орган по обработка на личните данни се извършват в съответствие с настоящото решение. Прилагат се задълженията и правомощията, посочени съответно в членове 46 и 47 от Регламент (ЕО) № 45/2001.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите по обработка на личните данни на управителния орган в съответствие с международните стандарти за одитиране най-малко на всеки четири години. Доклад за този одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се дава възможност да направи коментари, преди докладът да бъде приет.
Член 62
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи по защита на данните и Европейският надзорен орган по защита на данните, всеки в рамките на своите правомощия, си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те обменят, всеки в рамките на своите правомощия, подходяща информация, съдействат си при извършването на одити и инспекции, проучват трудностите по тълкуването или прилагането на настоящото решение, разглеждат проблемите по упражняването на независим надзор или упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всички проблеми и подпомагат информираността относно правата за защита на данните, когато е необходимо.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните се срещат за тази цел най-малко два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за тези дейности се изпраща на Европейския парламент, Съвета, Комисията и управителния орган на всеки две години.
Член 63
Защита на данните през преходния период
В случаите, когато Комисията делегира своите задължения през преходния период на друг/и орган/и съгласно член 15, параграф 4, тя обезпечава правото и възможността на Европейския надзорен орган по защита на данните да упражнява изцяло своите задачи, включително да извършва проверки на място, както и да упражнява всяко друго правомощие, възложено му съгласно член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА ХIII
ОТГОВОРНОСТ И САНКЦИИ
Член 64
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице чрез използване на Н.ШИС II. Това важи също за вреда, причинена от държава-членка, която е подала сигнал, в случаите, когато последната е въвела неточни фактически данни или е съхранила данни незаконно.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, подала сигнала, последната е длъжна при поискване да възстанови сумите, изплатени като обезщетение, освен ако използването на данните от държавата-членка, искаща обезщетение, е в нарушение на настоящото решение.
3. Ако неспазването от държава-членка на задълженията ѝ по настоящото решение причини вреда на ШИС II, тази държава-членка носи отговорност за тази вреда, освен ако и доколкото управителният орган или други държави-членки, участващи в ШИС II, не са предприели разумни стъпки за предотвратяване настъпването на вредата или за свеждане на въздействието ѝ до минимум.
Член 65
Санкции
В случай на злоупотреба с въведени в ШИС II данни или всеки друг обмен на допълнителна информация в разрез с настоящото решение, държавите-членки обезпечават налагането на ефективни, съразмерни и възпиращи санкции в съответствие с националното им законодателство.
ГЛАВА ХIV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 66
Контрол и статистика
1. Управителният орган осигурява подходящи процедури за контрол на функционирането на ШИС II спрямо целите, свързани с резултатите, ефективността на разходите, сигурността и качеството на работа.
2. За целите на техническата поддръжка, отчитането и статистиката управителният орган има достъп до необходимата информация относно операциите по обработка, извършени в централната ШИС II.
3. Всяка година управителният орган публикува статистика, показваща броя на записите по категория сигнал, броя положителни отговори по категория сигнал и колко пъти е осъществяван достъп до ШИС II - общо и за всяка държава-членка.
4. Две години след пускането в действие на ШИС II и на всеки две години след това управителният орган предава на Европейския парламент и на Съвета доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включително относно нейната сигурност, както и относно двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след пускането в действие на ШИС II и на всеки четири години след това Комисията прави цялостна оценка на централната ШИС II и двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва проучване на постигнатите резултати спрямо целите и оценка на продължаващата меродавност на принципната обосновка, прилагането на настоящото решение по отношение на централната ШИС II, сигурността на централната ШИС II, както и всички естествени последици за бъдещи операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за съставяне на докладите, посочени в параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изработването на цялостните оценки, посочени в параграф 5.
Член 67
Регулаторен комитет
1. Когато се прави позоваване на настоящия член, Комисията се подпомага от регулаторен комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията. Представителят на Комисията представя на комитета проект на мерките, които следва да бъдат предприети. Комитетът изразява своето становище по проекта в срок, който председателят може да определи в зависимост от неотложността на въпроса. Становището се приема с мнозинството, предвидено в член 205, параграф 2 от Договора за ЕО в случай на решения, които Съветът следва да приеме по предложение на Комисията. Гласовете на представителите на държавите-членки в комитета се претеглят по начина, предвиден в посочения член. Председателят не гласува.
2. Комитетът приема свой процедурен правилник по предложение на председателя въз основа на стандартните процедурни правилници, публикувани в Официален вестник на Европейския съюз.
3. Комисията приема предвидените мерки, ако те са в съответствие със становището на комитета. Ако предвидените мерки не са в съответствие със становището на комитета или ако няма такова, Комисията незабавно внася в Съвета предложение за мерките, които следва да се предприемат.
4. Съветът може да вземе решение по предложението с квалифицирано мнозинство в срок от два месеца от датата на сезирането на Съвета. Ако в този срок Съветът е посочил с квалифицирано мнозинство, че се противопоставя на предложението, Комисията го преразглежда. Тя може да внесе изменено предложение до Съвета, да внесе отново своето предложение или да представи законодателно предложение. Ако след изтичането на този срок Съветът не е приел предложения акт за прилагане или ако не е посочил, че се противопоставя на предложението за мерки за прилагане, предложените мерки за прилагане се приемат от Комисията.
5. Комитетът, посочен в параграф 1, започва да функционира от 23 август 2007 г.
Член 68
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя от датата, посочена в член 71, параграф 2, разпоредбите на член 64 и членове от 92 до 119 от Шенгенската конвенция, с изключение на член 102 А от нея.
2. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя, от датата, посочена в член 71, параграф 2, следните разпоредби на достиженията на правото от Шенген по прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите за инсталирането и работата на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно развитието на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на финансовия регламент относно Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 25 април 1997 г. за възлагане на договора за предварително проучване на ШИС II (SCH/Com-ex (97) 2 rev. 2);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
ж)
Решение на Изпълнителния комитет от 28 април 1999 г. относно актуализирането на наръчника Sirene (SCH/Com-ex (99) 5);
з)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужд“ (SCH/Com-ex (96) decl. 5);
и)
Декларация на Изпълнителния комитет от 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
й)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно приноса на Норвегия и Исландия към разходите за инсталирането и работата на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, позоваванията на заменените членове от Шенгенската конвенция и свързаните с тях разпоредби на достиженията на правото от Шенген за прилагане на тези членове се тълкуват като позовавания на настоящото решение.
Член 69
Отмяна
Решение 2004/201/ПВР, Решение 2004/201/ПВР, Решение 2005/719/ПВР, Решение 2005/727/ПВР, Решение 2006/228/ПВР, Решение 2006/229/ПВР и Решение 2006/631/ПВР се отменят от датата, посочена в член 71, параграф 2.
Член 70
Преходен период и бюджет
1. Сигнали се прехвърлят от ШИС 1+ в ШИС II. Държавите-членки гарантират, като дават приоритет на сигналите за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, отговаря на разпоредбите на настоящото решение във възможно най-кратък срок и не по-късно от три години след датата, посочена в член 71, параграф 2. През този преходен период държавите-членки могат да продължат да прилагат разпоредбите на членове 94, 95 и 97-100 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, при спазване на следните правила:
а)
в случай на изменяне, добавяне, поправяне или актуализиране на съдържанието на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки гарантират, че сигналът съответства на разпоредбите на настоящото решение, считано от датата на това изменяне, добавяне, поправяне или актуализиране;
б)
в случай на положителен отговор на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки проучват съвместимостта на този сигнал с разпоредбите на настоящото решение незабавно, но без да отлагат действието, което следва да бъде предприето въз основа на този сигнал.
2. Остатъкът от бюджета, одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция, към датата, определена в съответствие с член 71, параграф 2, се връща на държавите-членки. Сумите, които следва да бъдат върнати, се изчисляват въз основа на приноса на държавите-членки, предвиден в решението на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталирането и работата на Шенгенската информационна система.
3. През преходния период, посочен в член 15, параграф 4, позоваванията в настоящото решение на управителния орган се тълкуват като позовавания на Комисията.
Член 71
Влизане в сила, прилагане и преминаване от една система към друга
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага към държавите-членки, участващи в ШИС 1+, от датите, които следва да бъдат определени от Съвета, действайки с единодушието на своите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите, посочени в параграф 2, се определят, след като:
а)
бъдат приети необходимите мерки за прилагане;
б)
всички държави-членки, изцяло участващи в ШИС 1+, са уведомили Комисията, че са приели необходимите технически и правни договорености относно обработката на данни в ШИС II и обмена на допълнителна информация;
в)
Комисията е обявила успешното приключване на обстойно изпитване на ШИС II, което следва да бъде проведено от Комисията заедно с държавите-членки, и подготвителните органи на Съвета са утвърдили резултата от предложеното изпитване и са потвърдили, че нивото на работната характеристика на ШИС II е поне равностойно на постигнатото при ШИС 1+;
г)
Комисията е приела необходимите технически правила, позволяващи свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, извършени в съответствие с параграф 3, буква в).
5. Всяко решение на Съвета, взето в съответствие с параграф 2, се публикува в Официален вестник на Европейския съюз.
Съставено в Люксембург на 12 юни 2007 година.
NEUVOSTON PÄÄTÖS 2007/533/YOS,
tehty 12 päivänä kesäkuuta 2007,
toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä
EUROOPAN UNIONIN NEUVOSTO, joka
ottaa huomioon Euroopan unionista tehdyn sopimuksen ja erityisesti sen 30 artiklan 1 kohdan a ja b alakohdan, 31 artiklan 1 kohdan a ja b alakohdan sekä 34 artiklan 2 kohdan c alakohdan,
ottaa huomioon komission ehdotuksen,
ottaa huomioon Euroopan parlamentin lausunnon (1),
sekä katsoo seuraavaa:
(1)
Schengenin tietojärjestelmä (”SIS”), joka on perustettu tarkastusten asteittaisesta lakkauttamisesta yhteisillä rajoilla 14 päivänä kesäkuuta 1985 Benelux-talousliiton valtioiden, Saksan liittotasavallan ja Ranskan tasavallan välillä tehdyn Schengenin sopimuksen soveltamisesta 19 päivänä kesäkuuta 1990 tehdyn yleissopimuksen (2) (”Schengenin yleissopimus”) IV osaston määräysten mukaisesti, ja sen kehitetty versio SIS 1+ ovat keskeisiä välineitä osaksi Euroopan unionia sisällytetyn Schengenin säännöstön soveltamisessa.
(2)
Toisen sukupolven SIS:n (”SIS II”) kehittäminen on annettu komission tehtäväksi toisen sukupolven Schengenin tietojärjestelmän (SIS II) kehittämisestä 6 päivänä joulukuuta 2001 annetun neuvoston asetuksen (EY) N:o 2424/2001 (3) ja samana päivänä tehdyn päätöksen 2001/886/YOS (4) mukaisesti. SIS II korvaa Schengenin yleissopimuksen mukaisesti perustetun SIS:n.
(3)
Tämä päätös on välttämätön oikeusperusta SIS II:lle asioissa, jotka kuuluvat Euroopan unionista tehdyn sopimuksen (”EU:sta tehty sopimus”) soveltamisalaan. Toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä 20 päivänä joulukuuta 2006 annettu Euroopan parlamentin ja neuvoston asetus (EY) N:o 1987/2006 (5) on välttämätön oikeusperusta SIS II:lle asioissa, jotka kuuluvat Euroopan yhteisön perustamissopimuksen (”EY:n perustamissopimus”) soveltamisalaan.
(4)
Vaikka SIS II:n edellyttämä oikeusperusta koostuu erillisistä säädöksistä, SIS II muodostaa yhden ainoan tietojärjestelmän, jonka olisi toimittava sellaisena. Sen vuoksi näiden säädösten tiettyjen säännösten olisi oltava yhtäpitävät.
(5)
SIS II:n olisi oltava kompensoiva toimenpide, joka osaltaan auttaa säilyttämään korkean turvallisuuden tason Euroopan unionin vapauden, turvallisuuden ja oikeuden alueella tukemalla poliisiviranomaisten ja oikeusviranomaisten operatiivista yhteistyötä rikosasioissa.
(6)
On välttämätöntä määrittää SIS II:n tavoitteet, tekninen rakenne ja rahoitus, vahvistaa säännöt, jotka koskevat sen toimintaa ja käyttöä ja määrittää vastuualueet, järjestelmään tallennettavat tietoluokat, tietojen tallentamisen tarkoitus, tallentamista koskevat kriteerit, ne viranomaiset, joilla on oikeus käyttää tietoja, kuulutusten linkittäminen sekä tarkemmat säännöt tietojen käsittelystä ja henkilötietojen suojasta.
(7)
SIS II:n on tarkoitus sisältää keskusjärjestelmä (Central SIS II) ja kansalliset sovellutukset. Central SIS II:n ja siihen liittyvän viestintäinfrastruktuurin toiminnasta aiheutuvat kulut olisi rahoitettava Euroopan unionin yleisestä talousarviosta.
(8)
On välttämätöntä laatia käsikirja, jossa vahvistetaan yksityiskohtaiset säännöt tiettyjen lisätietojen vaihtamiselle kuulutusten edellyttämästä toiminnasta. Kansallisten viranomaisten olisi kussakin jäsenvaltiossa varmistettava, että tällaisia tietoja voidaan vaihtaa.
(9)
Komission olisi siirtymäkauden aikana vastattava Central SIS II:n ja viestintäinfrastruktuurin osien operatiivisesta hallinnoinnista. Jotta varmistettaisiin sujuva siirtyminen SIS II:een, komissio voi kuitenkin siirtää kyseisen vastuun kokonaisuudessaan tai osittain kahdelle kansalliselle julkisen sektorin elimelle. Pitkällä aikavälillä ja sen jälkeen, kun on tehty vaikutustenarviointi, johon sisältyy eri vaihtoehtoja taloudellisesta, toiminnallisesta ja organisatorisesta näkökulmasta tarkastelevan sisältöanalyysin, ja komissiolta saatujen säädösehdotusten pohjalta olisi perustettava tietokantaa hallinnoiva viranomainen, joka vastaa kyseisistä tehtävistä. Siirtymäkausi ei saisi olla pidempi kuin viisi vuotta tämän päätöksen soveltamisen alkamispäivästä.
(10)
SIS II:n on tarkoitus sisältää kuulutuksia henkilöistä, joita etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen tai luovutussopimuksen perusteella tapahtuvaa luovuttamista varten. Kuulutusten lisäksi on tarpeen säätää sellaisten lisätietojen vaihdosta, jotka ovat välttämättömiä luovuttamismenettelyjen kannalta. Erityisesti SIS II:een olisi tallennettava tiedot, joihin viitataan eurooppalaisesta pidätysmääräyksestä ja jäsenvaltioiden välisistä luovuttamismenettelyistä 13 päivänä kesäkuuta 2002 annetun neuvoston puitepäätöksen 2002/584/YOS (6) 8 artiklassa.
(11)
Olisi oltava mahdollista lisätä SIS II:een käännös täydentävistä tiedoista, jotka on tallennettu eurooppalaiseen pidätysmääräykseen perustuvaa luovuttamista ja luovutussopimuksen perusteella tapahtuvaa luovuttamista varten.
(12)
SIS II:n olisi sisällettävä kuulutuksia kadonneista henkilöistä heidän suojelemisekseen tai uhkien estämiseksi, henkilöistä, jotka on haastettu oikeuteen, henkilöistä tai esineistä tarkkailua tai erityistarkastuksia varten ja esineistä takavarikointia tai rikosprosessin todisteena käyttämistä varten.
(13)
Kuulutuksia ei pitäisi säilyttää SIS II:ssa pidempään kuin sen ajan, joka on tarpeen niihin tarkoituksiin, joita varten ne on toimitettu. Yleensä henkilöitä koskevat kuulutukset olisi poistettava SIS II:sta automaattisesti kolmen vuoden kuluttua. Kuulutukset esineistä tarkkailua tai erityistarkastuksia varten olisi poistettava SIS II:sta automaattisesti viiden vuoden kuluttua. Kuulutukset esineistä takavarikointia tai rikosprosessin todisteena käyttämistä varten olisi poistettava SIS II:sta automaattisesti kymmenen vuoden kuluttua. Henkilöitä koskevien kuulutusten säilyttämistä koskevien päätösten olisi perustuttava kattavaan yksilölliseen arviointiin. Jäsenvaltioiden olisi tarkasteltava henkilöitä koskevia kuulutuksia määritetyn jakson aikana ja pidettävä tilastoja sellaisten henkilöitä koskevien kuulutusten lukumäärästä, joiden säilyttämisaikaa on jatkettu.
(14)
SIS II:ssa olisi voitava käsitellä biometrisia tietoja, joiden avulla voidaan tunnistaa kyseessä olevat henkilöt luotettavasti. Jotta vältyttäisiin virheellisten tunnistusten aiheuttamilta haitoilta, SIS II:ssa olisi myös voitava käsitellä niitä henkilöitä koskevia tietoja, joiden henkilöllisyyttä on käytetty väärin. Tällöin olisi sovellettava asianmukaisia suojatoimia, joihin kuuluu erityisesti kyseisen henkilön suostumus ja niiden tarkoitusten tiukka rajoittaminen, joihin tietoja saadaan lainmukaisesti käyttää.
(15)
Jäsenvaltion olisi voitava lisätä kuulutukseen erityinen merkintä, niin sanottu liputus, jonka mukaan kuulutuksen perusteella toteutettavaa toimenpidettä ei toteuteta sen alueella. Kun kuulutus on tehty kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten, tämän päätöksen ei katsota poikkeavan puitepäätöksen 2002/584/YOS säännösten soveltamisesta tai estävän niiden soveltamista. Kuulutukseen lisättävää liputusta koskevan päätöksen olisi perustuttava ainoastaan kyseiseen puitepäätökseen sisältyviin kieltäytymisperusteisiin.
(16)
Kun kuulutukseen on lisätty liputus ja kun kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten etsityn henkilön olinpaikka selviää, olisi olinpaikka aina ilmiotettava kuulutuksen tehneelle oikeusviranomaiselle, joka voi päättää eurooppalaisen pidätysmääräyksen toimittamisesta toimivaltaiselle oikeusviranomaiselle puitepäätöksen 2002/584/YOS määräysten mukaisesti.
(17)
Jäsenvaltioiden olisi voitava linkittää kuulutuksia SIS II:ssa. Sillä, että jäsenvaltio linkittää kaksi kuulutusta tai useamman kuulutuksen toisiinsa, ei pitäisi olla vaikutusta suoritettavaan toimenpiteeseen, kuulutusten säilyttämisaikaan eikä oikeuksiin käyttää kuulutuksia.
(18)
SIS II:ssa tämän päätöksen nojalla käsiteltyjä tietoja ei saisi siirtää kolmansille maille tai kansainvälisille järjestöille eikä antaa niiden saataville. On kuitenkin aiheellista vahvistaa Euroopan unionin ja Interpolin välistä yhteistyötä edistämällä tehokasta passitietojen vaihtoa. Kun henkilötietoja siirretään SIS II:sta Interpolille, näille henkilötiedoille olisi taattava riittävä suojelutaso, joka vahvistetaan sopimuksessa tiukkoja suojatoimia ja ehtoja koskevin määräyksin.
(19)
Kaikki jäsenvaltiot ovat ratifioineet yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyn Euroopan neuvoston yleissopimuksen. Yleissopimuksessa sallitaan tietyissä rajoissa poikkeuksia ja rajoituksia yleissopimuksessa määrättyihin oikeuksiin ja velvollisuuksiin. Tämän päätöksen täytäntöönpanon yhteydessä käsiteltäviä henkilötietoja olisi suojeltava yleissopimuksen periaatteiden mukaisesti. Yleissopimuksessa vahvistettuja periaatteita olisi tarvittaessa täydennettävä tai selvennettävä tässä päätöksessä.
(20)
Henkilötietojen käyttämisestä poliisin toiminnassa 17 päivänä syyskuuta 1987 annetun Euroopan neuvoston ministerikomitean suosituksen R (87) 15 sisältämät periaatteet olisi otettava huomioon, kun poliisiviranomaiset käsittelevät henkilötietoja tätä päätöstä soveltaen.
(21)
Komissio on antanut neuvostolle ehdotuksen rikosasioissa tehtävässä poliisi- ja oikeudellisessa yhteistyössä käsiteltävien henkilötietojen suojaamista koskevaksi puitepäätökseksi, joka komission mukaan olisi hyväksyttävä vuoden 2006 loppuun mennessä ja jota olisi sovellettava henkilötietojen käsittelyyn toisen sukupolven Schengenin tietojärjestelmässä ja siihen liittyvään tämän päätöksen mukaiseen lisätietojen vaihtoon.
(22)
Euroopan yhteisön toimielinten tai elinten suorittamaan henkilötietojen käsittelyyn sovelletaan yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001 (7) ja erityisesti sen säännökset käsittelyn luottamuksellisuudesta ja turvallisuudesta koskevat henkilötietojen käsittelyä, jota Euroopan yhteisön toimielimet tai elimet suorittavat vastatessaan SIS II:n operatiivisesta hallinnoinnista. Osa henkilötietojen käsittelystä SIS II:ssa kuuluu yhteisön lainsäädännön soveltamisalaan. Yksilöiden perusoikeuksien ja -vapauksien suojelua henkilötietojen käsittelyssä koskevien sääntöjen johdonmukaisen ja yhtenäisen soveltamisen osalta olisi selvennettävä, että asetusta (EY) N:o 45/2001 sovelletaan komission käsitellessä henkilötietoja tätä päätöstä soveltaen. Asetuksessa (EY) N:o 45/2001 vahvistettuja periaatteita olisi tarvittaessa täydennettävä tai selvennettävä tässä päätöksessä.
(23)
SIS II:n yhteydessä palvelukseen otettuihin ja työskenteleviin virkamiehiin ja muuhun henkilöstöön olisi luottamuksellisuuden osalta sovellettava Euroopan yhteisöjen virkamiehiin sovellettavien henkilöstösääntöjen ja yhteisöjen muuta henkilöstöä koskevien palvelussuhteen ehtojen asiaa koskevia määräyksiä.
(24)
Kansallisten valvontaviranomaisten olisi valvottava jäsenvaltioiden suorittaman henkilötietojen käsittelyn lainmukaisuutta, kun taas Euroopan yhteisön perustamissopimuksen 286 artiklan mukaisen riippumattoman valvontaviranomaisen nimittämisestä 22 päivänä joulukuuta 2003 tehdyllä Euroopan parlamentin ja neuvoston päätöksen 2004/55/EY (8) mukaisesti nimitetyn Euroopan tietosuojavaltuutetun olisi valvottava yhteisön toimielinten ja elinten suorittamaa henkilötietojen käsittelyä ottaen huomioon, että yhteisön toimielinten ja elinten tehtävät liittyvät itse tietoihin vain rajallisesti.
(25)
Sekä jäsenvaltioiden että komission olisi laadittava turvallisuussuunnitelma turvallisuutta koskevien velvoitteiden täytäntöönpanon helpottamiseksi, ja niiden olisi toimittava yhteistyössä turvallisuuskysymysten käsittelemiseksi yhteisestä näkökulmasta.
(26)
Euroopan poliisiviraston perustamisesta 26 päivänä heinäkuuta 1995 tehdyn yleissopimuksen (9) (jäljempänä ’Europol-yleissopimus’) tietosuojaa koskevia määräyksiä sovelletaan Europolin suorittamaan SIS II -tietojen käsittelyyn, mukaan lukien Europol-yleissopimuksen mukaisesti perustetun yhteisen valvontaviranomaisen toimivalta valvoa Europolin toimintaa ja vastuu henkilötietojen lainvastaisesta käsittelystä Europolissa.
(27)
Eurojust-yksikön perustamisesta vakavan rikollisuuden torjunnan tehostamiseksi 28 päivänä helmikuuta 2002 tehdyn päätöksen 2002/187/YOS (10) tietosuojaa koskevia määräyksiä sovelletaan Eurojustin suorittamaan SIS II -tietojen käsittelyyn, mukaan lukien kyseisellä päätöksellä perustetun yhteisen valvontaviranomaisen toimivalta valvoa Eurojustin toimintaa ja vastuu henkilötietojen lainvastaisesta käsittelystä Eurojustissa.
(28)
Avoimuuden varmistamiseksi komission, tai sen jälkeen, kun se on perustettu, tietokantaa hallinnoivan viranomaisen olisi laadittava joka toinen vuosi selvitys Central SIS II:n ja viestintäinfrastruktuurin teknisestä toiminnasta, mukaan lukien sen turvallisuus, sekä lisätietojen vaihdosta. Komission olisi esitettävä yleinen arviointi neljän vuoden välein.
(29)
Tämän päätöksen säännöksillä ei voida kattaa perusteellisesti eräitä SIS II:n osatekijöitä, kuten tekniset säännöt, jotka koskevat tietojen tallentamista, mukaan lukien tallentamiseen tarvittavat tiedot, kuulutusten päivittämistä, tietojen poistamista ja hakemista, yhteensopivuutta koskevat säännöt ja kuulutusten tärkeysjärjestys, liputuksen lisääminen, kuulutusten väliset linkit ja lisätietojen vaihto niiden teknisen luonteen, yksityiskohtaisuuden ja niiden edellyttämien säännöllisten päivitysten vuoksi. Näitä osatekijöitä koskeva täytäntöönpanovalta olisi sen vuoksi siirrettävä komissiolle. Kuulutusten hakemista koskevissa teknisissä säännöissä olisi otettava huomioon kansallisten sovellusten moitteeton toiminta. Komission tekemän vaikutustenarvioinnin perusteella olisi päätettävä, missä määrin täytäntöönpanotoimenpiteet voisivat kuulua tietokantaa hallinnoivan viranomaisen vastuualueeseen sen perustamisen jälkeen.
(30)
Tässä päätöksessä olisi määriteltävä menettely, jonka mukaan päätöksen täytäntöönpanon kannalta välttämättömät menettelyt hyväksytään. Tämän päätöksen ja asetuksen (EY) N:o 1987/2006 täytäntöönpanotoimenpiteiden hyväksymismenettelyn olisi oltava sama.
(31)
On aiheellista säätää siirtymäsäännöksistä, jotka koskevat SIS 1+ -järjestelmään tallennettuja kuulutuksia, jotka tulee siirtää SIS II -järjestelmään. Eräiden Schengenin säännöstön määräysten soveltamista olisi jatkettava rajoitetun aikaa, kunnes jäsenvaltiot ovat tutkineet kyseisten kuulutusten yhdenmukaisuuden uuden lainsäädännön kanssa. Henkilöitä koskevien kuulutusten yhdenmukaisuus olisi tutkittava ensisijaisesti. Lisäksi jos SIS 1+:sta SIS II:een siirrettyyn kuulutukseen tehdään muutoksia, täydennyksiä, oikaisuja tai päivityksiä tai jos siihen saadaan osuma, olisi välittömästi tutkittava, onko kuulutus tämän päätöksen säännösten mukainen.
(32)
On tarpeen antaa erityissäännöksiä Euroopan unionin talousarvion ulkopuolisen SIS:n toimintaan osoitetun talousarvion jäljellä olevista summista.
(33)
Jäsenvaltiot eivät voi riittävällä tavalla toteuttaa suunnitellun toiminnan tavoitteita, jotka ovat yhteisen tietojärjestelmän perustaminen ja sääntely, vaan ne voidaan toimenpiteen laajuuden ja vaikutusten vuoksi saavuttaa paremmin Euroopan unionin tasolla, joten neuvosto voi toteuttaa toimenpiteitä EY:n perustamissopimuksen 5 artiklassa vahvistetun ja EU:sta tehdyn sopimuksen 2 artiklassa tarkoitetun toissijaisuusperiaatteen mukaisesti. EY:n perustamissopimuksen 5 artiklassa määrätyn suhteellisuusperiaatteen mukaisesti tässä päätöksessä ei ylitetä sitä, mikä on näiden tavoitteiden saavuttamiseksi tarpeen.
(34)
Tässä päätöksessä kunnioitetaan perusoikeuksia ja noudatetaan erityisesti Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita.
(35)
Yhdistynyt kuningaskunta osallistuu tähän päätökseen EU:sta tehtyyn sopimukseen ja EY:n perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Ison-Britannian ja Pohjois-Irlannin yhdistyneen kuningaskunnan pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 29 päivänä toukokuuta 2000 tehdyn neuvoston päätöksen 2000/365/EY (11) 8 artiklan 2 kohdan nojalla.
(36)
Irlanti osallistuu tähän päätökseen EU:sta tehtyyn sopimukseen ja EY:n perustamissopimukseen liitetyn, Schengenin säännöstön sisällyttämisestä osaksi Euroopan unionia tehdyn pöytäkirjan 5 artiklan ja Irlannin pyynnöstä saada osallistua joihinkin Schengenin säännöstön määräyksiin 28 päivänä helmikuuta 2002 tehdyn neuvoston päätöksen 2002/192/EY (12) 6 artiklan 2 kohdan nojalla.
(37)
Tämän päätöksen soveltaminen ei vaikuta päätöksissä 2000/365/EY ja 2002/192/EY määriteltyihin järjestelyihin, joiden mukaisesti Yhdistynyt kuningaskunta ja Irlanti osallistuvat osittain Schengenin säännöstöön.
(38)
Islannin ja Norjan osalta tällä päätöksellä kehitetään Schengenin säännöstön määräyksiä tietyistä Euroopan unionin neuvoston, Islannin tasavallan ja Norjan kuningaskunnan välillä näiden kahden valtion osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tehdyn sopimuksen (13) yksityiskohtaisista soveltamissäännöistä tehdyn neuvoston päätöksen 1999/437/EY (14) 1 artiklan G alakohdassa tarkoitetulla alalla.
(39)
Olisi sovittava järjestelystä, jonka mukaisesti Islannin ja Norjan edustajat voivat osallistua komissiota sen täytäntöönpanovallan käyttämisessä avustavien komiteoiden työhön. Tällaista järjestelyä on tarkasteltu Euroopan unionin neuvoston sekä Islannin tasavallan ja Norjan kuningaskunnan välisessä, edellä mainittuun sopimukseen (15) liitetyssä kirjeenvaihdossa komiteoista, jotka avustavat Euroopan komissiota tämän käyttäessä toimeenpanovaltaansa.
(40)
Sveitsin osalta tällä päätöksellä kehitetään Schengenin säännöstön määräyksiä Euroopan unionin, Euroopan yhteisön ja Sveitsin valaliiton välisessä sopimuksessa Sveitsin valaliiton osallistumisesta Schengenin säännöstön täytäntöönpanoon, soveltamiseen ja kehittämiseen tarkoitetulla tavalla. Kyseiset määräykset kuuluvat päätöksen 1999/437/EY 1 artiklan G alakohdan soveltamisalaan luettuna yhdessä neuvoston päätösten 2004/849/EY (16) ja 2004/860/EY (17) 4 artiklan 1 kohdan kanssa.
(41)
On sovittava järjestelystä, jonka mukaisesti Sveitsin edustajat voivat osallistua komissiota sen täytäntöönpanovallan käyttämisessä avustavien komiteoiden työhön. Tällaista järjestelyä on tarkasteltu edellä mainittuun sopimukseen liitetyssä yhteisön ja Sveitsin välisessä kirjeenvaihdossa.
(42)
Tämä päätös on vuoden 2003 liittymisasiakirjan 3 artiklan 2 kohdassa ja vuoden 2005 liittymisasiakirjan 4 artiklan 2 kohdassa tarkoitettu Schengenin säännöstöön perustuva tai muuten siihen liittyvä säädös.
(43)
Tätä päätöstä olisi sovellettava Yhdistyneeseen kuningaskuntaan, Irlantiin ja Sveitsiin Schengenin säännöstön soveltamisesta kyseisiin valtioihin annetuissa säädöksissä vahvistettujen menettelyjen mukaisesti määritetyistä päivämääristä alkaen,
ON PÄÄTTÄNYT SEURAAVAA:
I LUKU
YLEISET SÄÄNNÖKSET
1 artikla
SIS II:n perustaminen ja yleiset tavoitteet
1. Perustetaan toisen sukupolven Schengenin tietojärjestelmä (”SIS II”).
2. SIS II:n tavoitteena on tämän päätöksen mukaisesti varmistaa jäsenvaltioiden alueella korkea turvallisuustaso Euroopan unionin vapauden, turvallisuuden ja oikeuden alueella, yleisen järjestyksen ja turvallisuuden ylläpitäminen sekä turvallisuuden takaaminen mukaan lukien, ja soveltaa niiden alueella henkilöiden liikkuvuutta koskevia perustamissopimuksen kolmannen osan IV osaston määräyksiä kyseisellä järjestelmällä toimitettujen tietojen avulla.
2 artikla
Soveltamisala
1. Tässä päätöksessä vahvistetaan ehdot ja menettelyt, jotka koskevat henkilöihin ja esineisiin liittyvien kuulutusten tallentamista SIS II:een ja niiden käsittelyä siinä sekä lisätietojen ja täydentävien tietojen vaihtoa rikosasioissa tehtävää poliisiyhteistyötä ja oikeudellista yhteistyötä varten.
2. Tässä päätöksessä on myös säännöksiä SIS II:n teknisestä rakenteesta, jäsenvaltioiden ja 15 artiklassa tarkoitetun tietokantaa hallinnoivan viranomaisen velvollisuuksista, yleisestä tietojenkäsittelystä, asianomaisten henkilöiden oikeuksista ja korvausvastuusta.
3 artikla
Määritelmät
1. Tässä päätöksessä sovelletaan seuraavia määritelmiä:
a)
’kuulutuksella’ tarkoitetaan SIS II:een tallennettuja tietoja, joiden avulla toimivaltaiset viranomaiset voivat tunnistaa henkilön tai esineen tietyn toimenpiteen toteuttamiseksi;
b)
’lisätiedoilla’ tarkoitetaan tietoja, joita ei ole tallennettu SIS II:een mutta jotka liittyvät SIS II -kuulutuksiin ja joita vaihdetaan
i)
jotta jäsenvaltiot voivat neuvotella tai vaihtaa tietoja keskenään, kun tehdään kuulutus;
ii)
osuman jälkeen tarvittaviin toimiin ryhtymiseksi;
iii)
kun pyydettyä toimenpidettä ei voida suorittaa;
iv)
kun on kyse SIS II -tietojen laadusta;
v)
kun on kyse kuulutusten yhteensopivuudesta ja tärkeysjärjestyksestä; ja
vi)
kun on kyse tiedonsaantioikeuden käyttämisestä;
c)
’täydentävillä tiedoilla’ tarkoitetaan SIS II:een tallennettuja ja SIS II -kuulutuksiin liittyviä tietoja, joiden on oltava välittömästi toimivaltaisten viranomaisten käytettävissä, kun henkilö, josta on tallennettu tietoja SIS II:een, löytyy siinä tehdyillä hauilla;
d)
’henkilötiedoilla’ tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröity”) liittyviä tietoja; tunnistettavissa olevana pidetään henkilöä, joka voidaan tunnistaa suoraan tai epäsuorasti;
e)
’henkilötietojen käsittelyllä’ (”käsittely”) tarkoitetaan kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai manuaalisesti, kuten kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen sekä suojaaminen, poistaminen tai tuhoaminen.
2. Tässä päätöksessä puitepäätökseen 2002/584/YOS tehtyjen viittausten katsotaan sisältävän Euroopan unionin ja kolmansien maiden välillä EU:sta tehdyn sopimuksen 24 ja 38 artiklan nojalla tehtyjen, henkilöiden luovuttamista pidätysmääräyksen perusteella koskevien sopimusten vastaavat määräykset, joissa määrätään kyseisen pidätysmääräyksen toimittamisesta Schengenin tietojärjestelmän välityksellä.
4 artikla
SIS II:n tekninen rakenne ja toimintatavat
1. SIS II muodostuu seuraavista osista:
a)
keskusjärjestelmä (”Central SIS II”), joka muodostuu seuraavista osista:
-
teknisen tuen yksikkö (”CS-SIS”), johon sisältyy tietokanta, ”SIS II -tietokanta”;
-
yhdenmukainen kansallinen käyttöliittymä (”NI-SIS”);
b)
kussakin jäsenvaltiossa oleva kansallinen järjestelmä (”N.SIS II”), joka sisältää Central SIS II:een yhteydessä olevat kansalliset tietojärjestelmät. N.SIS II:een voi sisältyä tiedosto (”kansallinen kopio”), joka sisältää täydellisen tai osittaisen kopion SIS II -tietokannasta;
c)
CS-SIS:n ja NI-SIS:n välinen viestintäinfrastruktuuri, (”viestintäinfrastruktuuri”), joka on SIS II -tiedoille ja 7 artiklan 2 kohdassa tarkoitettujen Sirene-toimistojen väliseen tietojenvaihtoon tarkoitettu salattu virtuaalinen verkko.
2. SIS II:n tietoja tallennetaan, päivitetään, poistetaan ja haetaan N.SIS II -järjestelmien kautta. Kansallista kopiota voidaan käyttää automaattisten hakujen suorittamiseen kunkin tällaista kopiota käyttävän jäsenvaltion alueella. Muiden jäsenvaltioiden N.SIS II:n tiedostoihin ei saa olla mahdollisuutta tehdä hakuja.
3. CS-SIS, joka huolehtii teknisistä valvonta- ja hallintotehtävistä, sijaitsee Strasbourgissa (Ranska), ja CS-SIS:n varakeskus, joka voi huolehtia kaikista CS-SIS:n pääkeskuksen toiminnoista, jos järjestelmään tulee vika, sijaitsee Sankt Johann im Pongaussa (Itävalta).
4. CS-SIS tarjoaa tarvittavat palvelut SIS II:n tietojen tallentamiseksi ja käsittelemiseksi, mukaan lukien hakujen tekeminen SIS II -tietokannasta. CS-SIS huolehtii kansallista kopiota käyttävien jäsenvaltioiden puolesta
a)
kansallisten kopioiden online-päivityksestä;
b)
kansallisten kopioiden ja SIS II -tietokannan synkronoinnin ja yhdenmukaisuuden varmistamisesta;
c)
kansallisten kopioiden alustamisesta ja palautuksesta.
5 artikla
Kustannukset
1. Central SIS II:n ja viestintäinfrastruktuurin perustamisesta, toiminnasta ja ylläpidosta aiheutuvat kustannukset katetaan Euroopan unionin yleisestä talousarviosta.
2. Näihin kustannuksiin sisältyy CS-SIS:iin liittyvä työ, jolla varmistetaan 4 artiklan 4 kohdassa tarkoitettujen palvelujen suorittaminen.
3. Kunkin jäsenvaltion on vastattava N.SIS II:n perustamisesta, toiminnasta ja ylläpidosta aiheutuvista kustannuksista.
II LUKU
JÄSENVALTIOIDEN VELVOLLISUUDET
6 artikla
Kansalliset järjestelmät
Kunkin jäsenvaltion on velvollisuutena on huolehtia N.SIS II:nsa perustamisesta, toiminnasta ja ylläpidosta ja N.SIS II:nsa yhdistämisestä NI-SIS:ään.
7 artikla
N.SIS II -toimisto ja Sirene-toimisto
1. Kunkin jäsenvaltion on nimettävä viranomainen (”N.SIS II -toimisto”), jolla on keskitetty vastuu kyseisen valtion N.SIS II:sta.
Mainittu viranomainen vastaa NS. SIS II:n moitteettomasta toiminnasta ja turvallisuudesta, huolehtii toimivaltaisten viranomaisten pääsystä SIS II:een ja toteuttaa tarvittavat toimenpiteet, joilla varmistetaan tämän päätöksen säännösten noudattaminen.
Kunkin jäsenvaltion on tallennettava kuulutuksensa N.SIS II -toimiston välityksellä.
2. Kunkin jäsenvaltion on nimettävä viranomainen, joka huolehtii kaikkien lisätietojen vaihdosta (”Sirene-toimisto”) Sirene-käsikirjan säännösten ja 8 artiklan mukaisesti.
Sirene-toimistot koordinoivat myös SIS II:een tallennettujen tietojen laadun tarkistamista. Tätä varten ne saavat käyttää SIS II:ssa käsiteltyjä tietoja.
3. Jäsenvaltioiden on ilmoitettava tietokantaa hallinnoivalle viranomaiselle N.SIS II -toimistonsa ja Sirene-toimistonsa yhteystiedot. Tietokantaa hallinnoiva viranomainen julkaisee niistä luettelon yhdessä 46 artiklan 8 kohdassa tarkoitetun luettelon kanssa.
8 artikla
Lisätietojen vaihto
1. Lisätietoja vaihdetaan Sirene-käsikirjan säännösten mukaisesti ja viestintäinfrastruktuuria käyttäen. Ellei viestintäinfrastruktuuri ole käytettävissä, jäsenvaltiot voivat käyttää lisätietojen vaihtoon muita asianmukaisesti suojattuja teknisiä keinoja.
2. Lisätietoja saa käyttää vain siihen tarkoitukseen, johon ne on välitetty.
3. Muiden jäsenvaltioiden esittämiin lisätietoja koskeviin pyyntöihin on vastattava mahdollisimman nopeasti.
4. Yksityiskohtaiset säännöt lisätietojen vaihdosta annetaan 67 artiklassa tarkoitetun menettelyn mukaisesti ”Sirene-käsikirjan” muodossa, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen säännöksiä.
9 artikla
Tekninen yhteensopivuus
1. Nopean ja tehokkaan tiedonsiirron varmistamiseksi kunkin jäsenvaltion on N.SIS II:taan perustaessaan noudatettava sitä varten vahvistettuja yhteyskäytäntöjä ja teknisiä menettelyjä, jotka on laadittu sen N.SIS II:n ja CS-SIS:n yhteensopivuuden varmistamiseksi. Nämä yhteyskäytännöt ja tekniset menettelyt vahvistetaan 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen sääntöjen soveltamista.
2. Jos jäsenvaltio käyttää kansallista kopiota, sen on CS-SIS:n palvelujen avulla varmistettava, että sen kansalliseen kopioon tallennetut tiedot ovat 4 artiklan 4 kohdassa tarkoitettujen automaattisten päivitysten avulla samat ja yhdenmukaiset SIS II -tietokannan kanssa ja että sen kansalliseen kopioon suoritettu haku antaa samanlaisen hakutuloksen kuin SIS II -tietokannassa suoritettu haku.
10 artikla
Turvallisuus - jäsenvaltiot
1. Kunkin jäsenvaltion on toteutettava N.SIS II:nsa osalta tarvittavat toimenpiteet, turvallisuussuunnitelma mukaan lukien, joilla pystytään
a)
suojaamaan tiedot fyysisesti, muun muassa laatimalla varautumissuunnitelmia kriittisen infrastruktuurin suojaamiseksi;
b)
estämään luvaton pääsy tiloihin, joita käytetään henkilötietojen käsittelyyn (sisäänpääsyn valvonta);
c)
estämään tietovälineiden luvaton lukeminen, kopioiminen, muuttaminen tai pois vieminen (tietovälineiden valvonta);
d)
estämään luvaton tietojen tallentaminen järjestelmään sekä järjestelmään tallennettujen henkilötietojen luvaton tarkastaminen, muuttaminen ja poistaminen (tallentamisen valvonta);
e)
estämään sellaisia henkilöitä, joilla ei ole siihen lupaa, pääsemästä käyttämään automaattisen tietojenkäsittelyn järjestelmiä tiedonsiirtolaitteiden avulla (käytön valvonta);
f)
varmistamaan, että henkilöt, joilla on lupa käyttää automaattisen tietojenkäsittelyn järjestelmää, pääsevät ainoastaan heidän toimivaltaansa kuuluviin tietoihin ja ainoastaan yksilöllisiä ja ainutkertaisia käyttäjätunnuksia ja luottamuksellisia käyttömuotoja käyttäen (pääsyn valvonta);
g)
varmistamaan, että kaikki viranomaiset, joilla on SIS II:n tai tietojenkäsittelylaitteiden käyttöoikeus, laativat profiileja, joissa kuvataan niiden henkilöiden tehtävät ja vastuualueet, joilla on lupa käyttää, tallentaa, päivittää, poistaa ja hakea tietoja, ja toimittavat kyseiset profiilit viipymättä 60 artiklassa tarkoitettujen kansallisten valvontaviranomaisten pyynnöstä näiden saataville (henkilöprofiilit);
h)
varmistamaan, että on mahdollista tarkistaa ja todeta, mille elimille henkilötietoja voidaan toimittaa tiedonsiirtolaitteita käyttäen (tiedonsiirron valvonta);
i)
varmistamaan, että jälkikäteen on mahdollista tarkistaa ja todeta, mitä henkilötietoja on tallennettu automaattisen tietojenkäsittelyn järjestelmiin, millä hetkellä, kuka niitä on tallentanut ja mitä tarkoitusta varten (tallentamisen valvonta);
j)
estämään erityisesti asianmukaista salaustekniikkaa käyttäen henkilötietojen luvaton lukeminen, kopioiminen, muuttaminen tai poistaminen henkilötietojen siirron tai tietovälineiden kuljetuksen aikana (siirtämisen valvonta);
k)
valvomaan tässä kohdassa tarkoitettujen turvatoimien tehokkuutta ja toteuttamaan tarvittavat sisäiseen valvontaan liittyvät organisatoriset toimenpiteet sen varmistamiseksi, että tätä päätöstä noudatetaan (sisäinen valvonta).
2. Jäsenvaltioiden on toteutettava 1 kohdassa tarkoitettuja toimenpiteitä vastaavia toimenpiteitä turvallisuuden varmistamiseksi lisätietojen vaihdossa.
11 artikla
Luottamuksellisuus - jäsenvaltiot
Kunkin jäsenvaltion on sovellettava omia vaitiolovelvollisuutta tai muita vastaavia salassapitovelvollisuutta koskevia sääntöjään kaikkiin SIS II -tietoja ja lisätietoja käsitteleviin henkilöihin ja elimiin kansallisen lainsäädäntönsä mukaisesti. Salassapitovelvollisuus jatkuu vielä senkin jälkeen, kun kyseiset henkilöt jättävät tehtävänsä tai toimensa tai kyseisten elinten toiminta lakkaa.
12 artikla
Tietojenkäsittelytapahtumien rekisteröinti jäsenvaltioissa
1. Muiden kuin kansallista kopiota käyttävien jäsenvaltioiden on varmistettava, että kaikki CS-SIS:ssa olevien henkilötietojen käsittelytapahtumat ja sellaisten tietojen vaihtotapahtumat CS-SIS:n kanssa tallennetaan N.SIS II:n lokitiedostoon hakujen hyväksyttävyyden valvomiseksi, tietojenkäsittelyn lainmukaisuuden valvomiseksi sekä sisäisen valvonnan harjoittamiseksi, jotta voidaan varmistaa N.SIS II:n moitteeton toiminta, tietojen eheys ja tietoturvallisuus.
2. Jäsenvaltioiden, jotka käyttävät kansallisia kopioita, on varmistettava, että kaikki SIS II -tietojen käsittely ja vaihto tallennetaan lokitiedostoon 1 kohdassa mainittuja tarkoituksia varten. Tätä ei sovelleta 4 artiklan 4 kohdassa tarkoitettuihin menettelyihin.
3. Lokitiedoissa on mainittava erityisesti kuulutusten vaiheet, tietojen siirron päivämäärä ja kellonaika, haun suorittamisessa käytetyt tiedot, siirretyt tiedot sekä toimivaltaisen viranomaisen ja tietojen käsittelystä vastaavan henkilön nimi.
4. Lokitietoja saadaan käyttää ainoastaan 1 ja 2 kohdassa mainittuun tarkoitukseen ja ne on hävitettävä aikaisintaan vuoden ja viimeistään kolmen vuoden kuluttua niiden luomisesta. Kuulutusten vaiheet sisältävät lokitiedot on poistettava yhdestä kolmeen vuoden kuluttua kuulutusten poistamisesta.
5. Lokitietoja saadaan säilyttää pidempään, jos niitä tarvitaan jo aloitetuissa valvontamenettelyissä.
6. Toimivaltaisilla kansallisilla viranomaisilla, jotka valvovat hakujen hyväksyttävyyttä tietojenkäsittelyn lainmukaisuuden valvomiseksi, sisäisen valvonnan harjoittamiseksi ja N.SIS II:n moitteettoman toiminnan, tietojen eheyden ja tietoturvallisuuden varmistamiseksi, on oltava pyynnöstä toimivaltansa mukainen pääsy lokitietoihin, jotta ne voivat suorittaa tehtävänsä.
13 artikla
Sisäinen valvonta
Jäsenvaltioiden on varmistettava, että jokainen viranomainen, jolla on oikeus käyttää SIS II -tietoja, toteuttaa tämän päätöksen noudattamisen edellyttämät toimenpiteet ja tekee tarvittaessa yhteistyötä kansallisen valvontaviranomaisen kanssa.
14 artikla
Henkilöstön koulutus
Ennen kuin SIS II -tietojen käyttöön oikeutettujen viranomaisten henkilöstölle annetaan oikeus käsitellä SIS II:een tallennettuja tietoja, henkilöstön on saatava asianmukaista koulutusta tietoturva- ja tietosuojasäännöistä ja tietoa asiaan liittyvistä rikoksista ja seuraamuksista.
III LUKU
TIETOKANTAA HALLINNOIVAN VIRANOMAISEN VELVOLLISUUDET
15 artikla
Operatiivinen hallinnointi
1. Central SIS II:n operatiivisesta hallinnoinnista vastaa siirtymäkauden jälkeen tietokantaa hallinnoiva viranomainen (”tietokantaa hallinnoiva viranomainen”), joka rahoitetaan Euroopan unionin yleisestä talousarviosta. Tietokantaa hallinnoivan viranomaisen on yhteistyössä jäsenvaltioiden kanssa varmistettava, että Central SIS II:n osalta käytetään aina kustannuksiin ja hyötyihin nähden parasta saatavilla olevaa teknologiaa.
2. Tietokantaa hallinnoiva viranomainen vastaa myös seuraavista viestintäinfrastruktuuriin liittyvistä tehtävistä:
a)
valvonta;
b)
turvallisuus;
c)
jäsenvaltioiden ja viestintäinfrastruktuurintarjoajan välisten suhteiden koordinointi.
3. Komissio vastaa kaikista muista viestintäinfrastruktuuriin liittyvistä tehtävistä, erityisesti
a)
talousarvion toteuttamiseen liittyvät tehtävät;
b)
hankinnat ja uudistukset;
c)
sopimusasiat.
4. Komissio vastaa Central SIS II:n operatiivisesta hallinnoinnista siirtymäkautena, ennen kuin 1 kohdassa tarkoitettu tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan. Euroopan yhteisöjen yleiseen talousarvioon sovellettavasta varainhoitoasetuksesta 25 päivänä kesäkuuta 2002 annetun neuvoston asetuksen (EY, Euratom) N:o 1605/2002 (18) mukaisesti komissio voi antaa tämän tehtävän sekä talousarvion toteuttamiseen liittyvät tehtävät kahden eri maan kansalliselle julkisen sektorin elimelle.
5. Kunkin 4 kohdassa tarkoitetun kansallisen julkisen sektorin elimen on täytettävä erityisesti seuraavat valintaperusteet:
a)
sen on osoitettava, että sillä on pitkäaikaista kokemusta 4 artiklan 4 kohdassa tarkoitetut toiminnot sisältävän laajamittaisen tietojärjestelmän toiminnasta;
b)
sillä on oltava huomattavaa kokemusta 4 artiklan 4 kohdassa tarkoitettuja toimintoja vastaavan tietojärjestelmän toiminta- ja turvallisuusvaatimuksista;
c)
sillä on oltava riittävä ja kokenut henkilöstö, jolla on SIS II:n edellyttämään kansainväliseen yhteistyöhön soveltuva ammatti- ja kielitaito;
d)
sillä on oltava turvallinen erityisesti rakennettu tilainfrastruktuuri, joka kykenee erityisesti tarjoamaan varajärjestelmän ja takaamaan laajamittaisten tietojärjestelmien jatkuvan toiminnan; ja
e)
sen hallinnollisen ympäristön on oltava sellainen, että se voi suorittaa tehtävänsä asianmukaisesti ja välttää eturistiriidat.
6. Komissio ilmoittaa Euroopan parlamentille ja neuvostolle ennen 4 kohdassa tarkoitettua tehtävien siirtämistä ja sen jälkeen säännöllisin väliajoin tehtävien siirtoa koskevat edellytykset, tehtävien siirron tarkan laajuuden sekä elimet, joille tehtävät siirretään.
7. Mikäli komissio siirtää 4 kohdan nojalla vastuualaansa kuuluvia tehtäviä siirtymäkautena, sen on varmistettava, että tehtävien siirron osalta noudatetaan täysimääräisesti EY:n perustamissopimuksessa määrätyn toimielinjärjestelmän mukaisia rajoja. Sen on varmistettava erityisesti, että tehtävien siirto ei vaikuta haitallisesti Euroopan unionin lainsäädännön nojalla toimivien valvontajärjestelmien tehokkuuteen niin yhteisöjen tuomioistuimen, tilintarkastustuomioistuimen kuin Euroopan tietosuojavaltuutetunkaan osalta.
8. Central SIS II:n operatiiviseen hallinnointiin kuuluvat kaikki tehtävät Central SIS II:n pitämiseksi toiminnassa ympäri vuorokauden seitsemänä päivänä viikossa tämän päätöksen mukaisesti, erityisesti järjestelmän moitteettoman toiminnan edellyttämä ylläpito ja tekninen kehittäminen.
16 artikla
Turvallisuus
1. Tietokantaa hallinnoivan viranomaisen on toteutettava Central SIS II:n osalta ja komission on toteutettava viestintäinfrastruktuurin osalta tarvittavat toimenpiteet, turvallisuussuunnitelma mukaan lukien, joilla pystytään
a)
suojaamaan tiedot fyysisesti, muun muassa laatimalla varautumissuunnitelmia kriittisen infrastruktuurin suojaamiseksi;
b)
estämään luvaton pääsy tiloihin, joita käytetään henkilötietojen käsittelyyn (sisäänpääsyn valvonta);
c)
estämään tietovälineiden luvaton tutkiminen, kopioiminen, muuttaminen tai pois vieminen (tietovälineiden valvonta);
d)
estämään luvaton tietojen tallentaminen järjestelmään sekä järjestelmään tallennettujen henkilötietojen luvaton tutkiminen, muuttaminen ja poistaminen (tallentamisen valvonta);
e)
estämään sellaisia henkilöitä, joilla ei ole siihen lupaa, pääsemästä käyttämään automaattisen tietojenkäsittelyn järjestelmiä tiedonsiirtolaitteiden avulla (käytön valvonta);
f)
varmistamaan, että käytettäessä automaattisen tietojenkäsittelyn järjestelmää henkilöt, joilla on lupa käyttää sitä, pääsevät ainoastaan heidän toimivaltaansa kuuluviin tietoihin ja ainoastaan yksilöllisiä ja ainutlaatuisia käyttäjätunnuksia ja luottamuksellisia käyttömuotoja käyttäen (pääsyn valvonta);
g)
laatimaan profiileja, joissa esitetään niiden henkilöiden tehtävät ja vastuualueet, joilla on lupa käyttää tietoja ja tietojenkäsittelylaitteita, ja toimittamaan kyseiset profiilit viipymättä 61 artiklassa tarkoitetun Euroopan tietosuojavaltuutetun pyynnöstä tämän saataville (henkilöprofiilit);
h)
varmistamaan, että on mahdollista tarkistaa ja todeta, mille elimille henkilötietoja voidaan toimittaa tiedonsiirtolaitteita käyttäen (tiedonsiirron valvonta);
i)
varmistamaan, että jälkikäteen on mahdollista tarkistaa ja todeta, mitä henkilötietoja on tallennettu automaattisen tietojenkäsittelyn järjestelmiin, milloin niitä on tallennettu ja kuka niitä on tallentanut (tallentamisen valvonta);
j)
estämään erityisesti asianmukaista salaustekniikkaa käyttäen henkilötietojen lukeminen, kopioiminen, muuttaminen tai poistaminen luvatta henkilötietojen siirron tai tietovälineiden kuljetuksen aikana (kuljetuksen valvonta);
k)
valvomaan tässä kohdassa tarkoitettujen turvatoimien tehokkuutta ja toteuttamaan tarvittavat sisäiseen valvontaan liittyvät organisatoriset toimenpiteet sen varmistamiseksi, että tätä päätöstä noudatetaan (sisäinen valvonta).
2. Tietokantaa hallinnoivan viranomaisen on toteutettava 1 kohdassa tarkoitettuja toimenpiteitä vastaavia toimenpiteitä turvallisuuden varmistamiseksi lisätietojen vaihdossa, joka tapahtuu viestintäinfrastruktuurin välityksellä.
17 artikla
Luottamuksellisuus - tietokantaa hallinnoiva viranomainen
1. Rajoittamatta Euroopan yhteisöjen virkamiehiin sovellettavien henkilöstösääntöjen 17 artiklan soveltamista tietokantaa hallinnoivan viranomaisen on sovellettava asianmukaisia vaitiolovelvollisuutta tai muita vastaavia salassapitovelvollisuutta koskevia sääntöjä kaikkiin SIS II -tietoja käsitteleviin henkilöstönsä jäseniin tämän päätöksen 11 artiklassa säädettyjä vaatimuksia vastaavin vaatimuksin. Salassapitovelvollisuus jatkuu vielä senkin jälkeen, kun kyseiset henkilöt jättävät tehtävänsä tai toimensa tai heidän tehtäviensä hoito on päättynyt.
2. Tietokantaa hallinnoivan viranomaisen on toteutettava 1 kohdassa tarkoitettuja toimenpiteitä vastaavia toimenpiteitä luottamuksellisuuden varmistamiseksi lisätietojen vaihdossa, joka tapahtuu viestintäinfrastruktuurin välityksellä.
18 artikla
Tietojenkäsittelytapahtumien rekisteröinti keskushallinnon tasolla
1. Tietokantaa hallinnoivan viranomaisen on varmistettava, että kaikki henkilötietojen käsittelytapahtumat ja sellaisten tietojen vaihtotapahtumat CS-SIS:ssä tallennetaan lokitiedostoon 12 artiklan 1 ja 2 kohdassa mainittuja tarkoituksia varten.
2. Lokitiedoissa on mainittava erityisesti kuulutusten vaiheet, tietojen siirron päivämäärä ja kellonaika, hakujen suorittamisessa käytetyt tiedot, siirretyt tiedot sekä tietojen käsittelystä vastaavan toimivaltaisen viranomaisen nimi.
3. Lokitietoja saadaan käyttää ainoastaan 1 kohdassa mainittuihin tarkoituksiin ja ne on poistettava aikaisintaan vuoden ja viimeistään kolmen vuoden kuluttua niiden luomisesta. Kuulutusten vaiheita sisältävät lokitiedot on poistettava yhdestä kolmeen vuoden kuluttua kuulutusten poistamisesta.
4. Lokitietoja saadaan säilyttää pidempään, jos niitä tarvitaan jo aloitetuissa valvontamenettelyissä.
5. Toimivaltaisilla viranomaisilla, jotka tarkastavat hakujen lainmukaisuutta, valvovat tietojenkäsittelyn lainmukaisuutta, suorittavat sisäistä valvontaa ja vastaavat CS-SIS:n moitteettoman toiminnan, tietojen eheyden ja tietoturvallisuuden varmistamisesta, on oltava pyynnöstä toimivaltansa rajoissa pääsy lokitietoihin tehtäviensä suorittamiseksi.
19 artikla
Tiedotuskampanja
Komissio yhteistyössä kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun kanssa tukee SIS II:n toiminnan aloittamista järjestämällä tiedotuskampanjan, jolla yleisölle kerrotaan järjestelmän tavoitteista, siihen tallennetuista tiedoista, sen käyttöön oikeutetuista viranomaisista sekä henkilöiden oikeuksista. Sen jälkeen kun tietokantaa hallinnoiva viranomainen on perustettu, se järjestää yhteistyössä kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun kanssa tällaisia kampanjoita säännöllisesti. Jäsenvaltioiden on yhteistyössä kansallisten valvontaviranomaistensa kanssa suunniteltava ja toteutettava tarvittavat menettelyt, joilla kansalaisille tiedotetaan yleisesti SIS II:sta.
IV LUKU
TIETOLUOKAT JA LIPUTUS
20 artikla
Tietoluokat
1. SIS II -järjestelmä sisältää ainoastaan ne tietoluokat, jotka kukin jäsenvaltio toimittaa ja jotka ovat tarpeen 26, 32, 34, 36 ja 38 artiklassa määrättyihin tarkoituksiin, sanotun kuitenkaan rajoittamatta 8 artiklan 1 kohdan tai täydentävien tietojen säilyttämistä koskevien tämän päätöksen säännösten soveltamista.
2. Tietoluokat ovat seuraavat:
a)
henkilöt, joista on tehty kuulutus;
b)
jäljempänä 36 ja 38 artiklassa tarkoitetut esineet.
3. Henkilöistä, joista on tehty kuulutus, saadaan tallentaa ainoastaan seuraavat tiedot:
a)
suku- ja etunimi (-nimet), nimi (nimet) syntymähetkellä ja aikaisemmin käytetyt nimet ja peitenimet, jotka saadaan tallentaa erikseen;
b)
erityiset, muuttumattomat fyysiset erityistuntomerkit;
c)
syntymäaika ja -paikka;
d)
sukupuoli;
e)
valokuvat;
f)
sormenjäljet;
g)
kansalaisuus (kansalaisuudet);
h)
onko kyseinen henkilö aseistettu, väkivaltainen tai karannut;
i)
kuulutuksen syy;
j)
kuulutuksen antava viranomainen;
k)
viittaus päätökseen, jonka perusteella kuulutus on tehty;
l)
toteutettava toimenpide;
m)
linkki tai linkit muihin kuulutuksiin SIS II:ssa 52 artiklan mukaisesti;
n)
rikoksen laji.
4. Edellä olevissa 2 ja 3 kohdassa tarkoitettujen tietojen tallentamisen, päivittämisen, poistamisen ja hakemisen edellyttämät tekniset säännöt vahvistetaan 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen sääntöjen soveltamista.
5. Edellä 3 kohdassa tarkoitettujen tietojen hakemisen edellyttämien teknisten sääntöjen on oltava samanlaiset CS-SIS:ssä, kansallisissa kopioissa ja teknisissä kopioissa tehtävien hakujen osalta, kuten 46 artiklan 2 kohdassa todetaan.
21 artikla
Suhteellisuus
Ennen kuulutuksen antamista jäsenvaltioiden on määritettävä, onko tapaus asianmukainen ja niin merkityksellinen ja tärkeä, että siitä on tehtävä kuulutus SIS II:ssa.
22 artikla
Valokuvia ja sormenjälkiä koskevat erityissäännöt
Edellä 20 artiklan 3 kohdan e ja f alakohdassa tarkoitettuja valokuvia ja sormenjälkiä käytettäessä on noudatettava seuraavia säännöksiä:
a)
valokuvia ja sormenjälkiä tallennetaan ainoastaan erityisen laatutarkastuksen jälkeen, jossa varmistetaan, että ne täyttävät tietojen vähimmäislaatuvaatimukset. Erityisen laatutarkastuksen yksityiskohtainen määrittely vahvistetaan 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen säännöksiä;
b)
valokuvia ja sormenjälkiä käytetään ainoastaan sellaisen henkilön henkilöllisyyden varmentamiseen, joka on löydetty SIS II:een tehdyn aakkosnumeerisen haun tuloksena;
c)
heti kun se on teknisesti mahdollista, sormenjälkiä saadaan käyttää myös henkilön tunnistamiseen hänen biometrisen tunnisteensa perusteella. Ennen kuin kyseinen toiminto otetaan käyttöön SIS II:ssa, komissio esittää vaaditun tekniikan saatavuudesta ja valmiudesta kertomuksen, josta kuullaan Euroopan parlamenttia.
23 artikla
Kuulutuksen tekemisen edellyttämät vähimmäistiedot
1. Henkilöitä koskevia kuulutuksia ei saa tehdä ilman 20 artiklan 3 kohdan a alakohdassa, 20 artiklan 3 kohdan d alakohdassa, 20 artiklan 3 kohdan l alakohdassa sekä tarvittaessa 20 artiklan 3 kohdan k alakohdassa tarkoitettuja tietoja.
2. Lisäksi kaikki muut 20 artiklan 3 kohdassa luetellut tiedot on tallennettava, jos ne ovat saatavilla.
24 artikla
Liputusta koskevat yleiset säännökset
1. Jos jäsenvaltio arvioi, että 26, 32 tai 36 artiklan mukaisesti tehdyn kuulutuksen edellyttämä toimenpide on ristiriidassa sen kansallisen lainsäädännön, sen kansainvälisten velvoitteiden tai sen oleellisten kansallisten etujen kanssa, se voi jälkeenpäin vaatia, että kuulutuksen kohdalle lisätään liputus, josta käy ilmi, että sen alueella ei tämän kuulutuksen johdosta ryhdytä kyseiseen toimenpiteeseen. Liputuksen lisää kuulutuksen tehneen jäsenvaltion Sirene-toimisto.
2. Jotta jäsenvaltiot voivat vaatia liputuksen lisäämistä 26 artiklan mukaisesti tehtyihin kuulutuksiin, kaikille jäsenvaltioille ilmoitetaan automaattisesti kaikista uusista tähän luokkaan kuuluvista kuulutuksista lisätietojen vaihdon avulla.
3. Jos pyynnön tehnyt jäsenvaltio pyytää toimenpiteen toteuttamista erityisen kiireellisissä ja vakavissa tapauksissa, täytäntöönpanevan jäsenvaltion on tutkittava, voiko se sallia sen kehotuksesta lisätyn liputuksen peruuttamisen. Jos täytäntöönpaneva jäsenvaltio voi peruuttaa liputuksen, sen on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että pyydetty toimenpide voidaan toteuttaa viipymättä.
25 artikla
Kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista koskeviin kuulutuksiin liittyvät liputukset
1. Puitepäätöstä 2002/584/YOS sovellettaessa pidätyksen estävä liputus lisätään kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista koskevaan kuulutukseen ainoastaan silloin, kun eurooppalaisen pidätysmääräyksen täytäntöönpanoon kansallisen lainsäädännön nojalla toimivaltainen oikeusviranomainen on kieltäytynyt panemasta sitä täytäntöön jonkin kieltäytymisperusteen pohjalta ja kun liputuksen lisäämistä on vaadittu.
2. Liputus saadaan kuitenkin myös kansallisen lainsäädännön mukaisesti toimivaltaisen oikeusviranomaisen joko yleisenä ohjeena tai erityistapauksessa antamasta kehotuksesta vaatia lisättäväksi kiinniottoa ja luovuttamista koskevaan kuulutukseen, jos on selvää, että eurooppalaisen pidätysmääräyksen täytäntöönpanosta on kieltäydyttävä.
V LUKU
KUULUTUKSET HENKILÖISTÄ, JOITA ETSITÄÄN KIINNIOTTOA JA EUROOPPALAISEN PIDÄTYSMÄÄRÄYKSEN TAI LUOVUTUSSOPIMUKSEN PERUSTEELLA TAPAHTUVAA LUOVUTTAMISTA VARTEN
26 artikla
Kuulutuksen tekemisen tavoitteet ja edellytykset
1. Tiedot henkilöistä, joita etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen tai luovutussopimuksen perusteella tapahtuvaa luovuttamista varten, tallennetaan kuulutuksen antaneen jäsenvaltion oikeusviranomaisen pyynnöstä.
2. Tiedot henkilöistä, joita etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten, tallennetaan myös niiden pidätysmääräysten perusteella, jotka on annettu Euroopan unionin ja kolmansien maiden välillä Euroopan unionista tehdyn sopimuksen 24 ja 38 artiklan nojalla tehtyjen, henkilöjen luovuttamista pidätysmääräyksen perusteella koskevien sellaisten sopimusten mukaisesti, joissa määrätään kyseisen pidätysmääräyksen toimittamisesta Schengenin tietojärjestelmän välityksellä.
27 artikla
Täydentävät tiedot henkilöistä, joita etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten
1. Jos henkilöä etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten, pidätysmääräyksen antaneen jäsenvaltion on tallennettava SIS II:een kopio alkuperäisestä eurooppalaisesta pidätysmääräyksestä.
2. Pidätysmääräyksen antanut jäsenvaltio saa liittää mukaan jäljennöksen eurooppalaisen pidätysmääräyksen käännöksestä yhdelle tai useammalle Euroopan unionin toimielinten viralliselle kielelle.
28 artikla
Lisätiedot henkilöistä, joita etsitään kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten
Jäsenvaltion, joka on tehnyt SIS II:een kuulutuksen kiinniottoa ja eurooppalaisen pidätysmääräyksen perusteella tapahtuvaa luovuttamista varten, on toimitettava puitepäätöksen 2002/584/YOS 8 artiklan 1 kohdassa tarkoitetut tiedot kaikille jäsenvaltioille lisätietojen vaihdon avulla.
29 artikla
Lisätiedot henkilöistä, joita etsitään kiinniottoa ja luovutussopimuksen perusteella tapahtuvaa luovuttamista varten
1. Jäsenvaltion, joka on tehnyt SIS II:een luovutusta koskevan kuulutuksen, on toimitettava seuraavat tiedot kaikille jäsenvaltiolle lisätietojen vaihdon avulla:
a)
kiinniottopyynnön esittänyt viranomainen;
b)
onko olemassa pidätysmääräystä, oikeusvaikutuksiltaan vastaavaa asiakirjaa tai täytäntöönpanokelpoista tuomiota;
c)
rikoksen laatu ja oikeudellinen luokitus;
d)
kuvaus olosuhteista, joissa rikos on tehty, muun muassa aika, paikka ja kuulutuksen kohteena olevan henkilön osallisuus rikokseen;
e)
mahdollisuuksien mukaan rikoksen seuraamukset;
f)
muut kuulutuksen täytäntöönpanon kannalta hyödylliset tai tarvittavat tiedot.
2. Edellä 1 kohdassa tarkoitettuja tietoja ei toimiteta, jos 27 tai 28 artiklassa tarkoitetut tiedot on jo toimitettu ja niiden katsotaan olevan riittäviä, jotta asianomainen jäsenvaltio voi panna kuulutuksen täytäntöön.
30 artikla
Kiinniottoa ja eurooppalaisen pidätysmääräyksen tai luovutussopimuksen perusteella tapahtuvaa luovuttamista varten etsittäviä henkilöitä koskevien kuulutusten muuntaminen
Jos kiinniottoa ei voida suorittaa, koska pyynnön saanut jäsenvaltio on kieltäytynyt 24 tai 25 artiklassa säädettyjen liputusta koskevien menettelyjen mukaisesti tai koska tutkinta on vielä kesken kiinniottoa ja luovutussopimuksen johdosta tapahtuvaa luovuttamista koskevan kuulutuksen osalta, pyynnön saaneen jäsenvaltion on pidettävä kuulutusta kyseisen henkilön olinpaikkakuulutuksena.
31 artikla
Kiinniottoa ja eurooppalaisen pidätysmääräyksen tai luovutussopimuksen perusteella tapahtuvaa luovuttamista varten etsittyä henkilöä koskevaan kuulutukseen perustuvan toimenpiteen toteuttaminen
1. Tätä puitepäätöstä sovellettaessa 26 artiklan mukaisesti SIS II:een tehdyllä kuulutuksella yhdessä 27 artiklassa tarkoitettujen täydentävien tietojen kanssa on sama vaikutus kuin puitepäätöksen 2002/584/YOS mukaisesti annetulla eurooppalaisella pidätysmääräyksellä.
2. Jos puitepäätöstä 2002/584/YOS ei sovelleta, SIS II:een 26 ja 29 artiklan mukaisesti tehdyllä kuulutuksella on sama vaikutus kuin väliaikaista säilöön ottamista koskevalla pyynnöllä, joka on esitetty 13 päivänä joulukuuta 1957 tehdyn rikoksen johdosta tapahtuvaa luovuttamista koskevan eurooppalaisen yleissopimuksen 16 artiklan tai 27 päivänä kesäkuuta 1962 tehdyn rikoksen johdosta tapahtuvaa luovuttamista ja keskinäistä oikeusapua rikosasioissa koskevan Benelux-maiden yleissopimuksen 15 artiklan mukaisesti.
VI LUKU
KUULUTUKSET KADONNEISTA HENKILÖISTÄ
32 artikla
Kuulutuksen tekemisen tavoitteet ja edellytykset
1. Tiedot kadonneista henkilöistä, jotka on tarpeen sijoittaa turvasäilöön ja/tai joiden olinpaikka on varmistettava, tallennetaan SIS II:een kuulutuksen tehneen jäsenvaltion toimivaltaisen viranomaisen pyynnöstä.
2. Tiedot seuraaviin ryhmiin kuuluvista kadonneista henkilöistä saadaan tallentaa:
a)
kadonneet henkilöt, jotka on tarpeen sijoittaa turvasäilöön
i)
heidän suojelemisekseen;
ii)
uhkien estämiseksi; ja
b)
kadonneet henkilöt, joita ei ole tarpeen sijoittaa turvasäilöön.
3. Edellä olevan 2 kohdan a alakohtaa sovelletaan ainoastaan henkilöihin, jotka on toimitettava turvasäilöön toimivaltaisen viranomaisen päätöksellä.
4. Edellä olevia 1, 2 ja 3 kohtaa sovelletaan erityisesti alaikäisiin.
5. Jäsenvaltioiden on varmistettava, että SIS II:een tallennetut tiedot osoittavat, mihin 2 kohdassa mainittuun ryhmään kadonnut henkilö kuuluu.
33 artikla
Kuulutukseen perustuvan toimenpiteen toteuttaminen
1. Jos 32 artiklassa tarkoitettu henkilö löydetään, toimivaltaisten viranomaisten on annettava, jollei 2 kohdasta muuta johdu, kuulutuksen tehneelle jäsenvaltiolle tieto kyseisen henkilön olinpaikasta. Ne saavat 32 artiklan 2 kohdan a alakohdassa tarkoitetuissa tapauksissa siirtää henkilön turvasäilöön estääkseen häntä jatkamasta matkaansa, mikäli kansallinen lainsäädäntö sen sallii.
2. Jos löytynyt etsitty henkilö on täysi-ikäinen, häneltä on saatava suostumus häntä koskevien tietojen ilmoittamiseen, jos kyse on muusta kuin toimivaltaisten viranomaisten välisestä tietojen vaihdosta. Toimivaltaiset viranomaiset saavat kuitenkin ilmoittaa asianosaiselle, joka on ilmoittanut kyseisen henkilön kadonneeksi, että kuulutus on poistettu, koska henkilön olinpaikka on löydetty.
VII LUKU
KUULUTUKSET HENKILÖISTÄ, JOITA ETSITÄÄN OIKEUDELLISEEN MENETTELYYN OSALLISTUMISTA VARTEN
34 artikla
Kuulutuksen tekemisen tavoitteet ja edellytykset
Henkilöiden olinpaikan tai asuinpaikan tiedoksiantamista varten jäsenvaltioiden on toimivaltaisen viranomaisen pyynnöstä tallennettava SIS II:een tiedot
a)
todistajista;
b)
henkilöistä, jotka on haastettu tai joita etsitään haastettaviksi rikosprosessissa oikeusviranomaisten eteen vastaamaan teoista, joista heidät on asetettu syytteeseen;
c)
henkilöistä, joille on ilmoitettava rikostuomiosta tai muista asiakirjoista, jotka liittyvät rikosprosessiin, jossa heidän on vastattava teoista, joista heidät on asetettu syytteeseen;
d)
henkilöistä, joille on ilmoitettava vaatimuksesta saapua suorittamaan vapauden menettämistä koskevaa rangaistusta.
35 artikla
Kuulutukseen perustuvan toimenpiteen toteuttaminen
Pyydetyt tiedot toimitetaan pyynnön esittäneelle jäsenvaltiolle lisätietojen vaihdon avulla.
VIII LUKU
KUULUTUKSET HENKILÖISTÄ JA ESINEISTÄ SALAISTA TARKKAILUA TAI ERITYISTARKASTUKSIA VARTEN
36 artikla
Kuulutuksen tekemisen tavoitteet ja edellytykset
1. Henkilöitä tai ajoneuvoja, veneitä, ilma-aluksia ja kontteja koskevat tiedot tallennetaan järjestelmään kuulutuksen tehneen jäsenvaltion kansallista lainsäädäntöä noudattaen salaista tarkkailua tai erityistarkastusta varten 37 artiklan 4 kohdan mukaisesti.
2. Tällainen kuulutus saadaan tehdä rikosten selvittämiseksi ja yleisen turvallisuuden uhkien ehkäisemiseksi, mikäli
a)
on selviä viitteitä siitä, että kyseinen henkilö suunnittelee tekevänsä tai on tekemässä törkeän rikoksen, kuten puitepäätöksen 2002/584/YOS 2 artiklan 2 kohdassa tarkoitetut rikokset; tai
b)
yleinen arvio tästä henkilöstä erityisesti hänen aiemmin tekemiensä rikosten perusteella antaa aihetta olettaa, että hän tekisi myös tulevaisuudessa törkeitä rikoksia, kuten puitepäätöksen 2002/584/YOS 2 artiklan 2 kohdassa tarkoitetut rikokset.
3. Kuulutus saadaan lisäksi tehdä kansallisen lainsäädännön mukaisesti valtion turvallisuudesta vastaavien toimivaltaisten viranomaisten pyynnöstä, kun on konkreettisia viitteitä siitä, että 37 artiklan 1 kohdassa tarkoitettuja tietoja tarvitaan kyseisen henkilön aiheuttaman vakavan uhkan tai muiden valtion sisäiseen tai ulkoiseen turvallisuuteen kohdistuvien vakavien uhkien ehkäisemiseen. Jäsenvaltion, joka tekee kuulutuksen tämän kohdan nojalla, on tiedotettava siitä muille jäsenvaltioille. Kunkin jäsenvaltion on määritettävä, mille viranomaisille kyseiset tiedot on toimitettava.
4. Ajoneuvoja, veneitä, ilma-aluksia ja kontteja koskevia kuulutuksia voidaan tehdä, jos on selviä viitteitä siitä, että ne liittyvät 2 kohdassa tarkoitettuihin törkeisiin rikoksiin tai 3 kohdassa tarkoitettuihin vakaviin uhkiin.
37 artikla
Kuulutukseen perustuvan toimenpiteen toteuttaminen
1. Salaisen tarkkailun tai erityistarkastusten osalta jäljempänä mainitut tiedot kerätään kokonaan tai osittain ja toimitetaan kuulutuksen tehneelle viranomaiselle kyseisen maan rajavalvonnan tai muiden, jäsenvaltiossa tehtävien poliisi- ja tullitarkastusten yhteydessä:
a)
henkilö taikka ajoneuvo, vene, ilma-alus tai kontti josta on tehty kuulutus, on löydetty;
b)
tarkastuksen paikka, aika tai syy;
c)
matkareitti ja matkan päämäärä;
d)
asianomaisten mukana olevat henkilöt tai auton, veneen tai ilma-aluksen matkustajat, joiden voidaan kohtuudella olettaa olevan lähellä asianomaisia henkilöitä;
e)
käytetty ajoneuvo, vene, ilma-alus tai kontti;
f)
kuljetetut tavarat;
g)
olosuhteet, joissa henkilö tai ajoneuvo, vene, ilma-alus tai kontti on löydetty.
2. Edellä 1 kohdassa tarkoitetut tiedot on toimitettava lisätietojen vaihdon avulla.
3. Jäsenvaltioiden on toteutettava 1 kohdassa tarkoitettu tietojen kerääminen siten, että tarkkailun salaista luonnetta ei vaaranneta.
4. Erityistarkastusten yhteydessä henkilöt, ajoneuvot, veneet, ilma-alukset, kontit ja kuljetetut tavarat saadaan tarkastaa kansallisen lainsäädännön mukaisesti 36 artiklassa tarkoitetun tavoitteen toteuttamiseksi. Jos jonkin jäsenvaltion lainsäädännössä ei sallita erityistarkastuksia, ne muutetaan automaattisesti tämän jäsenvaltion osalta salaiseksi tarkkailuksi.
IX LUKU
KUULUTUKSET ESINEISTÄ TAKAVARIKOINTIA TAI RIKOSPROSESSIN TODISTEENA KÄYTTÄMISTÄ VARTEN
38 artikla
Kuulutuksen tekemisen tavoitteet ja edellytykset
1. Takavarikointia varten tai rikosprosessin todisteina etsittäviin esineisiin liittyvät tiedot tallennetaan SIS II -järjestelmään.
2. Seuraavat helposti tunnistettavat esineluokat ilmoitetaan:
a)
moottoriajoneuvot, joiden sylinteritilavuus on yli 50 cm3, sekä veneet ja ilma-alukset;
b)
perävaunut, joiden lastiton paino on yli 750 kg, sekä asuntovaunut, teollisuuslaitteistot, ulkolaitamoottorit ja kontit;
c)
ampuma-aseet;
d)
varastetut, kavalletut tai muutoin kadonneet blankoasiakirjat;
e)
myönnetyt henkilöasiakirjat kuten passit, henkilökortit, ajokortit, oleskelulupakortit ja matkustusasiakirjat, jotka on varastettu, kavallettu tai jotka ovat muutoin kadonneet tai jotka on mitätöity;
f)
ajoneuvojen rekisteröintitodistukset ja ajoneuvojen rekisterikilvet, jotka on varastettu, kavallettu tai jotka ovat muutoin kadonneet tai jotka on mitätöity;
g)
setelit (rekisteröidyt setelit);
h)
arvopaperit ja maksuvälineet kuten sekit, luottokortit, obligaatiot ja osakkeet, jotka on varastettu, kavallettu tai jotka ovat muutoin kadonneet tai jotka on mitätöity.
3. Edellä olevassa 2 kohdassa tarkoitettujen tietojen tallentamisen, päivittämisen, poistamisen ja niihin tehtävien hakujen edellyttämät tekniset säännöt vahvistetaan 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen säännöksiä.
39 artikla
Kuulutukseen perustuvan toimenpiteen toteuttaminen
1. Jos haku osoittaa, että löydetystä esineestä on tehty kuulutus, tämän todennut viranomainen ottaa yhteyttä kuulutuksen tehneeseen viranomaiseen sopiakseen tarvittavista toimenpiteistä. Tässä tarkoituksessa saadaan toimittaa myös henkilötietoja tämän päätöksen mukaisesti.
2. Edellä olevassa 1 kohdassa tarkoitetut tiedot on ilmoitettava lisätietojen vaihdon avulla.
3. Esineen löytäneen jäsenvaltion on toteutettava toimenpiteet kansallisen lainsäädäntönsä mukaisesti.
X LUKU
OIKEUS KÄYTTÄÄ KUULUTUKSIA JA KUULUTUSTEN SÄILYTTÄMINEN
40 artikla
Viranomaiset, joilla on oikeus käyttää kuulutuksia
1. Pääsy SIS II:een tallennettuihin tietoihin sekä oikeus tehdä hakuja niihin suoraan tai SIS II:n tietojen kopiosta on sallittava ainoastaan viranomaisille, jotka vastaavat
a)
ulkorajavalvonnasta henkilöiden liikkumista rajojen yli koskevasta yhteisön säännöstöstä (Schengenin rajasäännöstö) 15 päivänä maaliskuuta 2006 annetun asetuksen (EY) N:o 562/2006 (19) mukaisesti;
b)
muista poliisi- tai tullitarkastuksista, joita tehdään kyseisessä jäsenvaltiossa, ja kyseisten tarkastusten yhteensovittamisesta, josta nimetty viranomainen huolehtii.
2. Kuitenkin myös kansallisilla oikeusviranomaisilla, muun muassa niillä, jotka vastaavat syytteeseenpanosta rikosasioissa ja oikeudellisista tutkimuksista ennen syytteeseenpanoa, sekä koordinointiviranomaisilla voi olla tehtäviään suorittaessaan kansallisen lainsäädännön mukainen pääsy SIS II:een tallennettuihin tietoihin ja oikeus etsiä tällaisia tietoja suoraan.
3. Tässä artiklassa tarkoitetut viranomaiset on mainittava 46 artiklan 8 kohdassa tarkoitetussa luettelossa.
41 artikla
Europolin oikeus käyttää SIS II:n tietoja
1. Euroopan poliisivirastolla (Europol) on toimeksiantonsa rajoissa oikeus päästä SIS II:een 26, 36 ja 38 artiklan mukaisesti tallennettuihin tietoihin ja tehdä niihin suoraan hakuja.
2. Jos Europolin tekemästä hausta käy ilmi, että SIS II:een on tehty kuulutus, Europolin on ilmoitettava siitä Europol-yleissopimuksessa määriteltyjen kanavien kautta kuulutuksen tehneelle jäsenvaltiolle.
3. SIS II:een tehdyn haun kautta saatujen tietojen käyttö edellyttää kyseisen jäsenvaltion hyväksyntää. Jos jäsenvaltio sallii tällaisten tietojen käytön, niiden käsittelyyn sovelletaan Europol-yleissopimusta. Europol saa toimittaa kyseisiä tietoja kolmansille maille ja osapuolille ainoastaan kyseisen jäsenvaltion suostumuksella.
4. Europol saa pyytää kyseiseltä jäsenvaltiolta lisätietoja Europol-yleissopimuksen määräysten mukaisesti.
5. Europolin on
a)
rekisteröitävä kaikki suorittamansa tietojenkäsittelytapahtumat ja haut 12 artiklan määräysten mukaisesti;
b)
oltava yhdistämättä niitä SIS II:n osia, joihin sillä on pääsy, ja olla siirtämättä niissä olevia tietoja mihinkään Europolin käyttämään tai Europolissa käytettyyn, tietojen keräämiseen tai käsittelyyn tarkoitettuun tietokonejärjestelmään ja olla lataamatta tai muutoin kopioimatta verkon kautta mitään SIS II:n osaa, sanotun kuitenkaan vaikuttamatta 3 ja 4 kohdan soveltamiseen;
c)
rajattava oikeus päästä SIS II:een tallennettuihin tietoihin koskemaan vain erityisluvan saaneita Europolin henkilöstön jäseniä;
d)
hyväksyttävä ja toteutettava 10 ja 11 artiklassa määrätyt toimenpiteet;
e)
sallittava, että Europol-yleissopimuksen 24 artiklalla perustettu yhteinen valvontaviranomainen valvoo Europolin toimia tämän käyttäessä oikeuttaan päästä SIS II:een tallennettuihin tietoihin ja tehdä niihin hakuja.
42 artikla
Eurojustin oikeus käyttää SIS II:n tietoja
1. Eurojust-yksikön kansallisilla jäsenillä ja heidän avustajillaan on toimivaltansa mukaisesti oikeus päästä SIS II:een tallennettuihin tietoihin ja tehdä niihin hakuja 26, 32, 34 ja 38 artiklan mukaisesti.
2. Jos Eurojustin kansallisen jäsenen tekemästä hausta käy ilmi, että SIS II:een on tehty kuulutus, hänen on ilmoitettava siitä kuulutuksen tehneelle jäsenvaltiolle. Haun tuloksena mahdollisesti saaduista tiedoista saa tiedottaa kolmansille maille ja ulkopuolisille elimille ainoastaan sen jäsenvaltion suostumuksella, joka on tehnyt kuulutuksen.
3. Minkään tässä artiklassa ei saa tulkita vaikuttavan päätöksen 2002/187/YOS säännöksiin, jotka koskevat tietosuojaa ja Eurojustin kansallisille jäsenille tai heidän avustajilleen kuuluvaa, kyseisten tietojen luvattomasta tai virheellisestä käsittelystä johtuvaa vastuuta, eikä kyseisen päätöksen nojalla perustetun yhteisen valvontaelimen toimivaltuuksiin.
4. Kaikki Eurojust-yksikön kansallisen jäsenen tai tämän avustajan tekemät tietojenkäsittelytapahtumat ja haut rekisteröidään 12 artiklan säännösten mukaisesti, ja kaikki tapaukset, joissa he ovat käyttäneet saamiaan tietoja, rekisteröidään.
5. Mitään SIS II:n osaa ei saa yhdistää eikä tietojärjestelmässä olevia tietoja, joihin kansallisilla jäsenillä tai näiden avustajilla on pääsy, saa siirtää mihinkään Eurojust-yksikön käyttämään tai Eurojust-yksikössä käytettävään tietojen keräämiseen ja käsittelyyn tarkoitettuun tietokonejärjestelmään, eikä mitään SIS II:n osaa saa ladata verkon kautta.
6. Oikeus käyttää SIS II:een tallennettuja tietoja on rajattava kansallisiin jäseniin ja näiden avustajiin, eikä sitä saa laajentaa Eurojustin henkilöstöön.
7. 10 ja 11 artiklassa säädetyt toimenpiteet turvallisuuden ja luottamuksellisuuden varmistamiseksi toteutetaan ja niitä sovelletaan.
43 artikla
Tietoihin pääsyn laajuus
Käyttäjät, samoin kuin Europol, Eurojust-yksikön kansalliset jäsenet ja heidän avustajansa, voivat päästä ainoastaan tietoihin, jotka ovat tarpeen heidän tehtäviensä suorittamiseksi.
44 artikla
Henkilöitä koskevien kuulutusten säilyttämisaika
1. SIS II:een tämän päätöksen mukaisesti tallennettuja henkilöitä koskevia kuulutuksia säilytetään ainoastaan sen ajan, joka on tarpeen niihin tarkoituksiin, joita varten ne on tallennettu.
2. SIS II:een tällaisen kuulutuksen tehneen jäsenvaltion on kolmen vuoden kuluessa kuulutuksen tallentamisesta tarkistettava, onko kuulutuksen säilyttäminen vielä tarpeen. Tämä määräaika on 36 artiklassa tarkoitettujen henkilöitä koskevien kuulutusten osalta yksi vuosi.
3. Kukin jäsenvaltio voi tarvittaessa säätää lyhyemmästä tarkistusjaksosta kansallisen lainsäädäntönsä mukaisesti.
4. Kuulutuksen tehnyt jäsenvaltio voi tarkistusjakson kuluessa päättää kattavan ja lokitiedostoon kirjattavan yksilöllisen arvioinnin perusteella säilyttää kuulutuksen pidemmän aikaa, jos säilyttäminen on tarpeen niiden tavoitteiden saavuttamiseksi, joita varten kuulutus tehtiin. Tällöin sovelletaan 2 kohtaa myös voimassaolon jatkamisen osalta. Kuulutuksen voimassaoloajan jatkamisesta on ilmoitettava CS-SIS:iin.
5. Kuulutukset poistetaan automaattisesti 2 kohdassa tarkoitetun tarkistusjakson päätyttyä paitsi, jos kuulutuksen tehnyt jäsenvaltio on ilmoittanut kuulutuksen voimassaolon jatkamisesta CS-SIS:iin 4 kohdan mukaisesti. CS-SIS ilmoittaa jäsenvaltioille automaattisesti neljä kuukautta etukäteen määräajan mukaisesta tietojen poistamisesta järjestelmästä.
6. Jäsenvaltioiden on pidettävä tilastoja sellaisten kuulutusten määrästä, joiden säilyttämisaikaa on jatkettu 4 kohdan mukaisesti.
45 artikla
Esineitä koskevien kuulutusten säilyttämisaika
1. SIS II:een tämän päätöksen mukaisesti tallennettuja esineitä koskevia kuulutuksia säilytetään ainoastaan sen ajan, joka on tarpeen niihin tarkoituksiin, joita varten ne on tallennettu.
2. 36 artiklan mukaisesti tallennettuja esineitä koskevia kuulutuksia säilytetään enintään viisi vuotta.
3. 38 artiklan mukaisesti tallennettuja esineitä koskevia tietoja säilytetään enintään kymmenen vuotta.
4. Edellä 2 ja 3 kohdassa tarkoitettuja säilyttämisaikoja saadaan jatkaa, jos se on tarpeen niihin tarkoituksiin nähden, joita varten kuulutus tehtiin. Tällöin sovelletaan 2 ja 3 kohtaa myös voimassaolon jatkamisen osalta.
XI LUKU
YLEISET TIETOJENKÄSITTELYSÄÄNNÖT
46 artikla
SIS II:n sisältämien tietojen käsittely
1. Jäsenvaltiot voivat käsitellä 20, 26, 32, 34, 36 ja 38 artiklassa säädettyjä tietoja ainoastaan niihin tarkoituksiin, jotka on määritetty kullekin kyseisissä artikloissa tarkoitetulle kuulutusluokalle.
2. Tietoja saadaan kopioida ainoastaan teknisiin tarkoituksiin, jos tämä kopiointi on tarpeen 40 artiklassa tarkoitettujen viranomaisten tekemää suoraa hakua varten. Tämän päätöksen säännöksiä sovelletaan kyseisiin kopioihin. Yhden jäsenvaltion tekemiä kuulutuksia ei saa kopioida N.SIS II:sta muihin kansallisiin tiedostoihin.
3. Edellä 2 kohdassa tarkoitettu kopiointi teknisiin tarkoituksiin, mikä johtaa off-line -tietokantoihin, sallitaan enintään 48 tunniksi. Määräaikaa voidaan hätätilanteessa jatkaa hätätilanteen päättymiseen asti.
Jäsenvaltioiden on pidettävä yllä ajantasaista luetteloa tällaisista kopioista, asetettava luettelo kansallisen valvontaviranomaisensa saataville ja varmistettava, että tällaisiin kopioihin sovelletaan tämän päätöksen säännöksiä ja erityisesti 10 artiklassa tarkoitettuja säännöksiä.
4. Oikeus käyttää SIS II -tietoja annetaan ainoastaan 40 artiklassa tarkoitettujen kansallisten viranomaisten toimivallan rajoissa ja asianmukaisesti valtuutetulle henkilöstölle.
5. Tämän päätöksen 26, 32, 34, 36 ja 38 artiklassa tarkoitettujen kuulutusten sisältämien tietojen käsittelyn muuhun kuin siihen tarkoitukseen, jota varten ne tallennettiin SIS II:een, on liityttävä yksittäiseen tapaukseen ja se on perusteltavissa ainoastaan, mikäli se on välttämätöntä yleistä järjestystä ja turvallisuutta uhkaavan vakavan uhkan torjumiseksi, valtion turvallisuuteen liittyvien vakavien syiden vuoksi tai vakavan rikoksen ehkäisemiseksi. Tätä varten on saatava ennakolta lupa kuulutuksen tehneeltä jäsenvaltiolta.
6. Tietoja ei saa käyttää hallinnollisiin tarkoituksiin.
7. Edellä olevan 1-6 kohdan vastaista tietojenkäyttöä pidetään väärinkäyttönä kunkin jäsenvaltion kansallisen lainsäädännön mukaisesti.
8. Kukin jäsenvaltio toimittaa tietokantaa hallinnoivalle viranomaiselle luettelon toimivaltaisista viranomaisistaan, joilla on lupa hakea suoraan SIS II:een tallennettuja tietoja tämän päätöksen mukaisesti, ja luetteloon tehdyt muutokset. Kunkin viranomaisen osalta ilmoitetaan mitä tietoja se voi hakea ja mihin tarkoituksiin. Tietokantaa hallinnoiva viranomainen huolehtii luettelon julkaisemisesta vuosittain Euroopan unionin virallisessa lehdessä.
9. Jollei Euroopan unionin lainsäädännöstä muuta johdu, N.SIS II:een tallennettuihin tietoihin sovelletaan kyseessä olevan jäsenvaltion lainsäädäntöä.
47 artikla
SIS II -tiedot ja kansalliset tiedostot
1. Edellä oleva 46 artiklan 2 kohta ei vaikuta jäsenvaltion oikeuteen säilyttää kansallisissa tiedostoissaan SIS II -tietoja, jotka liittyvät sen alueella toteutettuihin toimenpiteisiin. Tällaisia tietoja saadaan säilyttää kansallisissa tiedostoissa enintään kolme vuotta, jollei kansallisen lainsäädännön erityissäännöksissä säädetä pidemmästä säilytysajasta.
2. Edellä oleva 46 artiklan 2 kohta ei vaikuta jäsenvaltion oikeuteen säilyttää kansallisissa tiedostoissaan SIS II:een tekemäänsä tiettyyn kuulutukseen sisältyviä tietoja.
48 artikla
Ilmoitus kuulutuksen suorittamatta jättämisestä
Jos pyydettyä toimenpidettä ei voida suorittaa, pyynnön saaneen jäsenvaltion on ilmoitettava siitä viipymättä kuulutuksen tehneelle jäsenvaltiolle.
49 artikla
SIS II:ssa käsiteltyjen tietojen laatu
1. Kuulutuksen tehnyt jäsenvaltio on vastuussa siitä, että tiedot ovat paikkansapitäviä ja ajantasaisia ja että ne tallennetaan SIS II:een laillisesti.
2. Ainoastaan kuulutuksen tehneellä jäsenvaltiolla on lupa muuttaa, täydentää, oikaista, päivittää tai poistaa tallentamiaan tietoja.
3. Jos muulla kuin kuulutuksen tehneellä jäsenvaltiolla on todisteita, jotka antavat aihetta olettaa, että jossain tiedossa on asiavirhe tai että se on tallennettu oikeudettomasti, sen on lisätietojen vaihdon avulla ilmoitettava asiasta kuulutuksen tehneelle jäsenvaltiolle mahdollisimman pian ja viimeistään kymmenen päivän kuluessa siitä, kun se sai tietoonsa kyseiset todisteet. Kuulutuksen tehneen jäsenvaltion on tarkistettava tieto ja tarvittaessa oikaistava tai poistettava se viipymättä.
4. Jos jäsenvaltiot eivät pääse kahden kuukauden kuluessa yksimielisyyteen, sen jäsenvaltion, joka ei ole tehnyt kuulutusta, on saatettava asia käsiteltäväksi Euroopan tietosuojavaltuutetulle, joka toimii sovittelijana yhdessä asianomaisten kansallisten tietosuojaviranomaisten kanssa.
5. Jäsenvaltioiden on vaihdettava lisätietoja, jos henkilö väittää, ettei hän ole kuulutuksessa tarkoitettu henkilö. Jos tarkastuksessa todetaan, että kyseessä on todella kaksi eri henkilöä, väitteen tehneelle henkilölle ilmoitetaan 51 artiklassa tarkoitetuista säännöksistä.
6. Kun henkilöstä on jo tehty kuulutus SIS II:een, jäsenvaltion, joka tekee uuden kuulutuksen, on sovittava kuulutuksen tekemisestä ensimmäisen kuulutuksen tehneen jäsenvaltion kanssa. Sopiminen tapahtuu lisätietojen vaihdon avulla.
50 artikla
Toisiaan muistuttavien henkilöiden erottaminen toisistaan
Jos uuden kuulutuksen tekemisen yhteydessä ilmenee, että SIS II:ssa on jo henkilötiedoiltaan vastaava henkilö, on noudatettava seuraavaa menettelyä:
a)
Sirene-toimiston on otettava yhteys pyynnön tehneeseen viranomaiseen sen tarkentamiseksi, koskeeko kuulutus samaa henkilöä vai ei;
b)
jos ristiintarkastus osoittaa, että henkilö, jota uusi kuulutus koskee ja jo SIS II:ssa oleva henkilö ovat todella yksi ja sama henkilö, Sirene-toimiston on sovellettava 49 artiklan 6 kohdassa tarkoitettua päällekkäiskuulutusten tekemistä koskevaa menettelyä. Jos tarkastuksessa todetaan, että kyseessä on kaksi eri henkilöä, Sirene-toimiston on hyväksyttävä toisen kuulutuksen tekemistä koskeva pyyntö ja lisättävä kuulutukseen tarvittavat tiedot virheellisten tunnistusten välttämiseksi.
51 artikla
Täydentävät tiedot henkilöllisyyden väärinkäyttämisen varalta
1. Kun kuulutuksessa todellisuudessa tarkoitettu henkilö saatetaan sekoittaa sellaiseen henkilöön, jonka henkilöllisyyttä on käytetty väärin, jäsenvaltion, joka on tehnyt kuulutuksen, on kyseisen henkilön nimenomaisella suostumuksella lisättävä kuulutukseen jälkimmäistä koskevia tietoja, jotta voidaan välttää virheellisten tunnistusten aiheuttamat kielteiset seuraukset.
2. Sellaista henkilöä, jonka henkilöllisyyttä on käytetty väärin, koskevia tietoja saadaan käyttää ainoastaan seuraaviin tarkoituksiin:
a)
jotta toimivaltainen viranomainen pystyy erottamaan henkilön, jonka henkilöllisyyttä on käytetty väärin, kuulutuksessa todellisuudessa tarkoitetusta henkilöstä;
b)
jotta henkilö, jonka henkilöllisyyttä on käytetty väärin, pystyy todistamaan henkilöllisyytensä ja osoittamaan, että hänen henkilöllisyyttään on käytetty väärin.
3. Ainoastaan seuraavat henkilötiedot saadaan tallentaa SIS II:een ja niitä saadaan käsitellä SIS II:ssa tämän artiklan soveltamiseksi:
a)
suku- ja etunimi (-nimet), nimi (nimet) syntymähetkellä ja aikaisemmin käytetyt nimet ja peitenimet, jotka on mahdollisesti tallennettu erikseen;
b)
erityiset, muuttumattomat fyysiset erityistuntomerkit;
c)
syntymäaika ja -paikka;
d)
sukupuoli;
e)
valokuvat;
f)
sormenjäljet;
g)
kansalaisuus (kansalaisuudet);
h)
henkilöasiakirjan numero (henkilöasiakirjojen numerot) ja myöntämispäivä.
4. Edellä olevassa 3 kohdassa tarkoitettujen tietojen tallentamisen ja edelleen käsittelyn edellyttämät tekniset säännöt vahvistetaan 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen säännösten soveltamista.
5. Edellä 3 kohdassa tarkoitetut tiedot on poistettava samanaikaisesti kuin vastaava kuulutus tai kyseisen henkilön sitä vaatiessa jo aikaisemmin.
6. Ainoastaan ne viranomaiset, joiden käytettävissä vastaava kuulutus on, saavat käyttää 3 kohdassa tarkoitettuja tietoja. Ne saavat käyttää tietoja ainoastaan virheellisten tunnistusten välttämiseksi.
52 artikla
Kuulutusten linkittäminen
1. Jäsenvaltio voi luoda SIS II:een tallentamiensa kuulutusten välille linkin. Tällaisella linkillä osoitetaan kahden tai useamman kuulutuksen keskinäinen yhteys.
2. Linkin luominen ei vaikuta kunkin linkitetyn kuulutuksen perusteella toteutettavaan yksittäiseen toimenpiteeseen eikä linkitettyjen kuulutusten säilyttämisaikoihin.
3. Linkittäminen ei vaikuta tämän päätöksen mukaisiin käyttöoikeuksiin. Niillä viranomaisilla, joilla ei ole oikeutta päästä tiettyihin kuulutusluokkiin, ei saa olla mahdollisuutta nähdä linkkiä kuulutukseen, johon niillä ei ole pääsyä.
4. Jäsenvaltion on luotava kuulutusten välille linkki ainoastaan silloin, kun siihen on selvä operatiivinen tarve.
5. Jäsenvaltio voi luoda linkkejä kansallisen lainsäädäntönsä mukaisesti edellyttäen, että tässä artiklassa esitettyjä periaatteita noudatetaan.
6. Jos jäsenvaltio katsoo, että toisen jäsenvaltion luoma linkki kuulutusten välille on ristiriidassa sen kansallisen lainsäädännön tai kansainvälisten velvoitteiden kanssa, se voi toteuttaa tarvittavat toimenpiteet sen varmistamiseksi, että sen kansalliselta alueelta ei ole mahdollista käyttää linkkiä tai että sen viranomaisten, jotka ovat sen alueen ulkopuolella, ei ole mahdollista käyttää sitä.
7. Kuulutusten linkittämistä koskevat tekniset säännöt hyväksytään 67 artiklassa tarkoitettua menettelyä noudattaen, sanotun kuitenkaan rajoittamatta tietokantaa hallinnoivan viranomaisen perustamista koskevan välineen säännöksiä.
53 artikla
Lisätietojen tarkoitus ja säilyttämisaika
1. Lisätietojen vaihtamisen helpottamiseksi jäsenvaltioiden on säilytettävä Sirene-toimistossa viitetiedot päätöksistä, joiden perusteella kuulutus on tehty.
2. Henkilötietoja, joita Sirene-toimistolla on tiedostoissa toteutetun tietojen vaihdon tuloksena, säilytetään ainoastaan niin kauan kuin on välttämätöntä niiden tavoitteiden saavuttamiseksi, joita varten ne on toimitettu. Ne on joka tapauksessa poistettava viimeistään yhden vuoden kuluttua siitä, kun asianomainen kuulutus on poistettu SIS II:sta.
3. Edellä olevan 2 kohdan soveltaminen ei rajoita jäsenvaltion oikeutta säilyttää kansallisissa tiedostoissa tietoja, jotka liittyvät tiettyyn kyseisen jäsenvaltion tekemään kuulutukseen tai kuulutukseen, jonka perusteella sen alueella on toteutettu toimenpiteitä. Siitä, kuinka pitkään kyseisiä tietoja voidaan säilyttää kansallisissa tiedostoissa, säädetään kansallisessa lainsäädännössä.
54 artikla
Henkilötietojen siirtäminen kolmansille osapuolille
SIS II:ssa tämän päätöksen nojalla käsiteltyjä henkilötietoja ei saa siirtää kolmannelle maalle tai kansainväliselle järjestölle eikä antaa niiden saataville.
55 artikla
Varastettuja, kavallettuja tai muutoin kadonneita tai mitätöityjä passeja koskevien tietojen vaihtaminen Interpolin kanssa
1. SIS II:een tallennettuja varastettujen, kavallettujen tai muutoin kadonneiden tai mitätöityjen passien numeroita, passin myöntäneitä maita ja asiakirjatyyppejä koskevia tietoja saadaan 54 artiklasta poiketen vaihtaa Interpolin jäsenten kanssa luomalla yhteys SIS II:n ja Interpolin varastettuja tai puuttuvia matkustusasiakirjoja koskevien tietokantojen välille edellyttäen, että asiasta tehdään Interpolin ja Euroopan unionin välinen sopimus. Sopimuksessa on määrättävä, että jäsenvaltion tallentamien tietojen toimittamiseen on saatava kyseisen jäsenvaltion suostumus.
2. Edellä 1 kohdassa tarkoitetussa sopimuksessa määrätään, että vaihdettavat tiedot ovat ainoastaan niiden Interpolin jäsenmaiden saatavilla, jotka takaavat henkilötietojen riittävän suojan. Ennen sopimuksen tekemistä neuvosto pyrkii saamaan komission lausunnon henkilötietosuojan tason riittävyydestä ja perusoikeuksien ja -vapauksien kunnioittamisesta automaattisessa henkilötietojen käsittelyssä, jota suoritetaan Interpolissa ja siihen jäseniä lähettävissä maissa.
3. Edellä 1 kohdassa tarkoitetussa sopimuksessa saadaan myös määrätä jäsenvaltioiden pääsystä SIS II:n kautta varastettuja ja puuttuvia matkustusasiakirjoja koskevien Interpolin tietokantojen tietoihin tämän päätöksen asiaan liittyvien, SIS II:een varastetuista, kavalletuista tai muutoin kadonneista tai mitätöidyistä passeista tehtäviä kuulutuksia koskevien säännösten mukaisesti.
XII LUKU
TIETOSUOJA
56 artikla
Arkaluonteisten tietojen käsittely
Yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyn Euroopan neuvoston yleissopimuksen 6 artiklan ensimmäisessä virkkeessä luetteloituja tietoja ei saa käsitellä.
57 artikla
Euroopan neuvoston tietosuojasopimuksen soveltaminen
Tämän päätöksen nojalla käsitellyt henkilötiedot on suojattava yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyn Euroopan neuvoston yleissopimuksen ja sen myöhempien muutosten mukaisesti.
58 artikla
Tarkastusoikeus, virheellisten tietojen oikaiseminen ja oikeudettomasti tallennettujen tietojen poistaminen
1. Henkilön oikeus saada tieto SIS II:een tämän päätöksen mukaisesti tallennetuista itseään koskevista tiedoista määräytyy sen jäsenvaltion lainsäädännön mukaan, jossa kyseinen henkilö vetoaa tähän oikeuteen.
2. Jos kansallisessa lainsäädännössä niin säädetään, kansallinen valvontaviranomainen päättää, luovutetaanko tiedot ja minkälaisin menettelyin.
3. Muu kuin kuulutuksen tehnyt jäsenvaltio saa luovuttaa tietoja ainoastaan, jos se on ensin antanut kuulutuksen tehneelle jäsenvaltiolle tilaisuuden esittää kantansa. Tämä tapahtuu lisätietojen vaihdon avulla.
4. Tietoja ei luovuteta rekisteröidylle, mikäli se on välttämätöntä kuulutuksessa mainitun oikeudellisen toimenpiteen suorittamiseksi tai muiden henkilöiden oikeuksien tai vapauksien suojelemiseksi.
5. Jokaisella on oikeus saada asiavirheitä sisältävät itseään koskevat tiedot oikaistuiksi tai oikeudettomasti tallennetut itseään koskevat tiedot poistetuiksi.
6. Asianomaiselle henkilölle on ilmoitettava mahdollisimman nopeasti ja joka tapauksessa viimeistään 60 päivän kuluessa siitä, kun hän pyytää tietoja tai aikaisemmin, jos kansallisessa lainsäädännössä niin säädetään.
7. Henkilölle on ilmoitettava mahdollisimman pian, mihin toimenpiteisiin tietojen oikaisemista tai poistamista koskevan pyynnön johdosta on ryhdytty, ja joka tapauksessa viimeistään kolmen kuukauden kuluessa tietojen oikaisemista tai poistamista koskevasta pyynnöstä tai aikaisemmin, jos kansallisessa lainsäädännössä niin säädetään.
59 artikla
Oikeussuojakeinot
1. Kuka tahansa voi saattaa jäsenvaltion kansallisen lainsäädännön mukaan toimivaltaisen tuomioistuimen tai viranomaisen ratkaistavaksi vaatimuksen tietoihin pääsemiseksi, niiden oikaisemiseksi, poistamiseksi tai tiedoksisaamiseksi tai vahingonkorvauksen saamiseksi itseään koskevan kuulutuksen osalta.
2. Jäsenvaltiot sitoutuvat keskenään panemaan täytäntöön 1 kohdassa tarkoitettujen tuomioistuimien tai viranomaisten tekemät lopulliset päätökset, sanotun kuitenkaan rajoittamatta 64 artiklan säännösten soveltamista.
3. Komissio arvioi tässä artiklassa säädettyjä sääntöjä oikeussuojakeinoista viimeistään 23 päivänä elokuuta 2009.
60 artikla
N.SIS II:n valvonta
1. Kukin jäsenvaltio varmistaa, että riippumaton viranomainen (”kansallinen valvontaviranomainen”) valvoo itsenäisesti SIS II:ssa olevien henkilötietojen alueellaan tapahtuvan käsittelyn ja niiden alueeltaan toimittamisen lainmukaisuutta sekä lisätietojen vaihtoa ja edelleenkäsittelyä.
2. Kansallisen valvontaviranomaisen on varmistettava, että N.SIS II:ssa tapahtunut tietojenkäsittely tarkastetaan vähintään joka neljäs vuosi kansainvälisten tarkastuskäytäntöjen mukaisesti.
3. Jäsenvaltioiden on varmistettava, että kansallisella valvontaviranomaisella on riittävät voimavarat sille tämän asetuksen nojalla annettujen tehtävien hoitamiseksi.
61 artikla
Tietokantaa hallinnoivan viranomaisen valvonta
1. Euroopan tietosuojavaltuutetun on valvottava, että tietokantaa hallinnoiva viranomainen suorittaa henkilötietojen käsittelyn tämän asetuksen mukaisesti. Asetuksen (EY) N:o 45/2001 46 ja 47 artiklassa tarkoitettuja tehtäviä ja toimivaltaa sovelletaan vastaavasti.
2. Euroopan tietosuojavaltuutetun on varmistettava, että tietokantaa hallinnoivan viranomaisen suorittama henkilötietojen käsittely tarkastetaan vähintään joka neljäs vuosi kansainvälisten tarkastuskäytäntöjen mukaisesti. Tarkastusta koskeva selvitys lähetetään Euroopan parlamentille, neuvostolle, tietokantaa hallinnoivalle viranomaiselle, komissiolle ja kansallisille valvontaviranomaisille. Tietokantaa hallinnoivalle viranomaiselle on annettava tilaisuus esittää huomautuksia ennen selvityksen hyväksymistä.
62 artikla
Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun yhteistyö
1. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on toimivaltansa puitteissa tehtävä aktiivisesti yhteistyötä ja varmistettava SIS II:n koordinoitu valvonta.
2. Niiden on tarpeen mukaan toimivaltansa rajoissa vaihdettava asiaan kuuluvia tietoja, avustettava toisiaan tarkastusten ja tutkimusten suorittamisessa, tarkasteltava tämän päätöksen tulkintaan tai soveltamiseen liittyviä ongelmia, tutkittava itsenäiseen valvontaan tai rekisteröidyn oikeuksien käyttöön liittyviä ongelmia, laadittava yhdenmukaisia ehdotuksia yhteisiksi ratkaisuiksi ongelmiin sekä edistettävä tietoisuutta tietosuojaoikeuksista.
3. Kansallisten valvontaviranomaisten ja Euroopan tietosuojavaltuutetun on kokoonnuttava tätä tarkoitusta varten vähintään kaksi kertaa vuodessa. Euroopan tietosuojavaltuutettu vastaa kyseisten kokousten kustannuksista ja järjestelyistä. Ensimmäisessä kokouksessa hyväksytään työjärjestys. Uusia työmenetelmiä kehitetään tarvittaessa yhteisesti. Yhteinen toimintaselvitys lähetetään joka toinen vuosi Euroopan parlamentille, neuvostolle, komissiolle ja tietokantaa hallinnoivalle viranomaiselle.
63 artikla
Tietosuoja siirtymäkauden aikana
Jos komissio siirtää tehtävänsä 15 artiklan 4 kohdan mukaisesti toiselle elimelle tai toisille elimille siirtymäkauden aikana, sen on varmistettava, että Euroopan tietosuojavaltuutetulla on oikeus ja mahdollisuus suorittaa tehtävänsä täydellisesti ja että tietosuojavaltuutettu voi myös tehdä tarkastuksia paikan päällä ja käyttää kaikkia muita asetuksen (EY) N:o 45/2001 47 artiklalla sille annettuja valtuuksia.
XIII LUKU
KORVAUSVASTUU JA SEURAAMUKSET
64 artikla
Korvausvastuu
1. Kukin jäsenvaltio on vastuussa kansallisen lainsäädäntönsä mukaisesti kaikista vahingoista, joita on aiheutunut henkilölle N.SIS II:n käytöstä. Näin on myös silloin, kun vahingot on aiheuttanut kuulutuksen tehnyt jäsenvaltio, joka on tallentanut järjestelmään asiavirheitä sisältäviä tietoja tai joka on tallentanut järjestelmään tietoja oikeudettomasti.
2. Jos jäsenvaltio, jota vastaan nostetaan kanne, ei ole kuulutuksen tehnyt jäsenvaltio, viimeksi mainitun on pyynnöstä korvattava suoritettu korvaus, ellei korvauspyynnön esittänyt jäsenvaltio ole käyttänyt tietoja tämän päätöksen vastaisesti.
3. Jos SIS II:lle aiheutuu vahinkoa siitä, että jokin jäsenvaltio ei ole noudattanut tämän päätöksen mukaisia velvoitteitaan, kyseinen jäsenvaltio on velvollinen korvaamaan tämän vahingon, paitsi jos ja siltä osin kuin tietokantaa hallinnoiva viranomainen tai toinen SIS II:een osallistuva jäsenvaltio on jättänyt toteuttamatta kohtuulliset toimenpiteet vahingon syntymisen ehkäisemiseksi tai sen vaikutusten rajoittamiseksi mahdollisimman vähiin.
65 artikla
Seuraamukset
Jäsenvaltioiden on varmistettava, että SIS II:een tallennettujen tietojen väärinkäytöstä tai tämän päätöksen vastaisesta lisätietojen vaihdosta määrätään tehokkaat, oikeasuhteiset ja varoittavat seuraamukset kansallisen lainsäädännön mukaisesti.
XIV LUKU
LOPPUSÄÄNNÖKSET
66 artikla
Seuranta ja tilastot
1. Tietokantaa hallinnoivan viranomaisen on varmistettava, että käytettävissä on menettelyjä, joiden avulla voidaan arvioida SIS II:n toiminnan tuloksia, kustannustehokkuutta, turvallisuutta ja palvelujen laatua suhteessa asetettuihin tavoitteisiin.
2. Tietokantaa hallinnoivalla viranomaisella on oltava käytössään teknistä ylläpitoa, raportointia ja tilastointia varten Central SIS II:ssa suoritettua tietojenkäsittelyä koskevat tarvittavat tiedot.
3. Tietokantaa hallinnoivan viranomaisen on julkaistava vuosittain tilastoja, joista ilmenee rekisteröintien lukumäärä kuulutusluokittain, osumien lukumäärä kuulutusluokittain ja se, montako kertaa SIS II:a on käytetty yhteensä ja kunkin jäsenvaltion osalta erikseen.
4. Tietokantaa hallinnoiva viranomainen antaa Euroopan parlamentille ja neuvostolle kertomuksen Central SIS II:n ja viestintäinfrastruktuurin teknisestä toiminnasta, mukaan lukien sen turvallisuus, sekä jäsenvaltioiden kahdenvälisestä ja monenvälisestä lisätietojen vaihdosta kahden vuoden kuluttua SIS II:n toiminnan aloittamisesta ja sen jälkeen joka toinen vuosi.
5. Komissio laatii yleisarvioinnin Central SIS II:n toiminnasta sekä jäsenvaltioiden kahdenvälisestä ja monenvälisestä lisätietojen vaihdosta kolmen vuoden kuluttua SIS II:n toiminnan aloittamisesta ja tämän jälkeen neljän vuoden välein. Yleisarvioinnissa tarkastellaan saavutettuja tuloksia suhteessa tavoitteisiin, arvioidaan toiminnan perustana olevien periaatteiden pätevyyttä, tämän päätöksen soveltamista Central SIS II:n osalta, Central SIS II:n turvallisuutta ja tulevan toiminnan edellytyksiä. Komissio toimittaa arvioinnin Euroopan parlamentille ja neuvostolle.
6. Jäsenvaltioiden on toimitettava tietokantaa hallinnoivalle viranomaiselle ja komissiolle 3, 4 ja 5 kohdassa tarkoitettujen kertomusten laatimiseen tarvittavat tiedot.
7. Tietokantaa hallinnoivan viranomaisen on toimitettava komissiolle 5 kohdassa tarkoitettujen yleisarviointien laatimiseen tarvittavat tiedot.
67 artikla
Sääntelykomitea
1. Jos tähän artiklaan viitataan, komissiota avustaa sääntelykomitea, joka muodostuu jäsenvaltioiden edustajista ja jonka puheenjohtajana on komission edustaja. Komission edustaja tekee komitealle esityksen toteutettavista toimenpiteistä. Komitea antaa lausuntonsa esityksestä määräajassa, jonka puheenjohtaja voi asettaa asian kiireellisyyden mukaan. Lausunto annetaan EY:n perustamissopimuksen 205 artiklan 2 kohdassa niiden päätösten edellytykseksi määrätyllä enemmistöllä, jotka neuvosto tekee komission ehdotuksesta. Komiteaan kuuluvien jäsenvaltioiden edustajien äänet painotetaan mainitussa artiklassa määrätyllä tavalla. Puheenjohtaja ei osallistu äänestykseen.
2. Komitea vahvistaa työjärjestyksensä puheenjohtajan ehdotuksesta Euroopan unionin virallisessa lehdessä julkaistun työjärjestyksen mallin pohjalta.
3. Komissio päättää suunnitelluista toimenpiteistä, jos ne ovat komitean lausunnon mukaiset. Jos suunnitellut toimenpiteet eivät ole komitean lausunnon mukaisia tai jos lausuntoa ei ole annettu, komissio tekee viipymättä neuvostolle ehdotuksen tarvittavista toimenpiteistä.
4. Neuvosto voi päättää ehdotuksesta määräenemmistöllä kahden kuukauden kuluessa siitä, kun asia on tullut vireille neuvostossa. Jos neuvosto on tässä määräajassa ilmaissut määräenemmistöllä vastustavansa ehdotusta, komissio tarkastelee sitä uudelleen. Se voi tehdä neuvostolle muutetun ehdotuksen, tehdä ehdotuksensa uudelleen tai antaa säädösehdotuksen. Jos neuvosto ei ole tässä määräajassa antanut ehdotettua täytäntöönpanosäädöstä eikä ilmoittanut vastustavansa ehdotusta täytäntöönpanotoimenpiteiksi, komissio antaa ehdotetun täytäntöönpanosäädöksen.
5. Edellä 1 kohdassa tarkoitettu komitea hoitaa tehtäviään 23 päivästä elokuuta 2007 lähtien.
68 artikla
Schengenin säännöstön määräysten muutokset
1. EU:sta tehdyn sopimuksen soveltamisalaan kuuluvissa asioissa tämä päätös korvaa 71 artiklan 2 kohdassa tarkoitetusta päivästä lähtien Schengenin yleissopimuksen 64 artiklan ja 92-119 artiklan määräykset lukuun ottamatta 102 a artiklaa.
2. EU:sta tehdyn sopimuksen soveltamisalaan kuuluvissa asioissa tämä päätös korvaa 71 artiklan 2 kohdassa tarkoitetusta päivästä lähtien myös seuraavat kyseisten artiklojen täytäntöönpanemiseksi annetun Schengenin säännöstön määräykset (20):
a)
Toimeenpanevan komitean päätös, tehty 14 päivänä joulukuuta 1993, Schengenin tietojärjestelmän teknisen tuen yksikön (C.SIS) perustamis- ja käyttökustannuksia koskevasta rahoitusasetuksesta (SCH/Com-ex (93) 16);
b)
Toimeenpanevan komitean päätös, tehty 7 päivänä lokakuuta 1997, SIS-järjestelmän kehittämisestä (SCH/Com-ex (97) 24);
c)
Toimeenpanevan komitean päätös, tehty 15 päivänä joulukuuta 1997, Schengenin C.SIS-yksikön perustamista ja käyttöä koskevan varainhoitoasetuksen muuttamisesta (SCH/Com-ex (97) 35);
d)
Toimeenpanevan komitean päätös, tehty 21 päivänä huhtikuuta 1998, 15/18 linkin SIS-keskusyksiköstä (SCH/Com-ex (98) 11);
e)
Toimeenpanevan komitean päätös, tehty 25 päivänä huhtikuuta 1997, SIS II:n alustavaa tutkimusta koskevan sopimuksen tekemisestä (SCH/Com-ex (97) 2 rev.2);
f)
Toimeenpanevan komitean päätös, tehty 28 päivänä huhtikuuta 1999, Schengenin tietojärjestelmän teknisen tuen yksikön (C.SIS) perustamiskustannuksista (SCH/Com-ex (99) 4);
g)
Toimeenpanevan komitean päätös, tehty 28 päivänä huhtikuuta 1999, Sirene-käsikirjan ajantasaistamisesta (SCH/Com-ex (99) 5);
h)
Toimeenpanevan komitean julistus, annettu 18 päivänä huhtikuuta 1996, käsitteen ”ulkomaalainen” määrittelemisestä (SCH/Com-ex (96) decl. 5);
i)
Toimeenpanevan komitean julistus, annettu 28 päivänä huhtikuuta 1999, Schengenin tietojärjestelmän rakenteesta (SCH/Com-ex (99) decl. 2 rev.);
j)
Toimeenpanevan komitean päätös, tehty 7 päivänä lokakuuta 1997, Islannin ja Norjan osuuksista C.SIS-yksikön perustamis- ja käyttökustannuksista (SC/Com-ex (97) 18).
3. EU:sta tehdyn sopimuksen soveltamisalaan kuuluvissa asioissa viittauksia Schengenin yleissopimuksen korvattuihin artikloihin ja näiden artiklojen täytäntöönpanemiseksi annetun Schengenin säännöstön asianmukaisiin määräyksiin pidetään viittauksina tähän päätökseen.
69 artikla
Kumoaminen
Kumotaan päätös 2004/201/YOS, päätös 2005/211/YOS, päätös 2005/719/YOS, päätös 2005/727/YOS, päätös 2006/228/YOS, päätös 2006/229/YOS, ja päätös 2006/631/YOS 71 artiklan 2 kohdassa tarkoitettuna päivänä.
70 artikla
Siirtymäkausi ja talousarvio
1. SIS 1+:sta voidaan siirtää kuulutuksia SIS II:een. Jäsenvaltioiden on varmistettava ensisijaisesti henkilöitä koskevien kuulutusten osalta, että SIS 1+:sta SIS II:een siirrettyjen kuulutusten sisältö on tämän päätöksen säännösten mukainen mahdollisimman pian ja viimeistään kolmen vuoden kuluttua 71 artiklan 2 kohdassa tarkoitetusta päivästä. Kyseisen siirtymäkauden aikana jäsenvaltiot voivat soveltaa edelleen Schengenin yleissopimuksen 94, 95 ja 97-100 artiklan määräyksiä SIS 1+:sta SIS II:een siirrettyjen kuulutusten sisältöön seuraavia sääntöjä noudattaen:
a)
jäsenvaltioiden on varmistettava SIS 1+:sta SIS II:een siirretyn kuulutuksen sisältöön tehdyn muutoksen, täydennyksen, oikaisun tai päivityksen osalta, että kuulutus täyttää tämän päätöksen säännökset muutoksen, täydennyksen, oikaisun tai päivityksen jälkeen;
b)
jäsenvaltioiden on SIS 1+:sta SIS II:een siirrettyyn kuulutukseen saadun osuman osalta tutkittava viipymättä, onko kuulutus yhdenmukainen tämän päätöksen säännösten kanssa viivyttämättä kuitenkaan kuulutuksen perusteella toteutettavia toimia.
2. Se osa Schengenin yleissopimuksen 119 artiklan määräysten mukaisesti hyväksytystä talousarviosta, joka on jäljellä 71 artiklan 2 kohdan mukaisesti vahvistettuna päivänä, maksetaan takaisin jäsenvaltioille. Takaisinmaksettavat summat lasketaan Schengenin tietojärjestelmän perustamis- ja käyttökustannuksia koskevasta rahoitusasetuksesta 14 päivänä joulukuuta 1993 tehdyssä toimeenpanevan komitean päätöksessä säädettyjen jäsenvaltioiden maksuosuuksien perusteella.
3. Edellä 15 artiklan 4 kohdassa tarkoitetun siirtymäkauden ajan tässä päätöksessä olevia viittauksia tietokantaa hallinnoivaan viranomaiseen pidetään viittauksina komissioon.
71 artikla
Voimaantulo, soveltaminen ja järjestelmään siirtyminen
1. Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
2. Päätöstä sovelletaan SIS 1+:aan osallistuviin jäsenvaltioihin päivistä, jotka SIS 1+:aan osallistuvien jäsenvaltioiden hallituksia edustavat neuvoston jäsenet yksimielisesti vahvistavat.
3. Edellä 1 kohdassa tarkoitetut päivämäärät vahvistetaan sen jälkeen, kun
a)
tarvittavat täytäntöönpanotoimet on hyväksytty;
b)
kaikki SIS 1+:aan täysin osallistuvat jäsenvaltiot ovat ilmoittaneet komissiolle, että ne ovat suorittaneet tarvittavat tekniset ja oikeudelliset järjestelyt SIS II -tietojen käsittelemiseksi ja lisätietojen vaihtamiseksi;
c)
komissio on ilmoittanut, että komission yhdessä jäsenvaltioiden kanssa suorittama SIS II:n kattava testaus on saatettu onnistuneesti päätökseen, ja neuvoston valmistelevat elimet ovat validoineet ehdotetun testituloksen ja vahvistaneet, että SIS II:n suoritustaso vastaa vähintään SIS 1+:lla saavutettua tasoa;
d)
komissio on suorittanut tarvittavat tekniset järjestelyt, jotka mahdollistavat Central SIS II:n yhdistämisen asianomaisten jäsenvaltioiden N.SIS II:een.
4. Komissio ilmoittaa Euroopan parlamentille 3 kohdan c alakohdan mukaisesti suoritettujen testien tulokset.
5. Neuvoston 2 kohdan mukaisesti tekemät päätökset julkaistaan Euroopan unionin virallisessa lehdessä.
Tehty Luxemburgissa 12 päivänä kesäkuuta 2007.