РЕШЕНИЕ 2007/533/ПВР НА СЪВЕТА
от 12 юни 2007 година
относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, букви а) и б), член 31, параграф 1, букви а) и б) и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Шенгенската информационна система (ШИС), създадена съгласно разпоредбите на дял IV от Конвенцията от 19 юни 1990 г. за прилагане на Шенгенското споразумение от 14 юни 1985 г. между правителствата на държавите от Икономическия съюз Бенелюкс, Федерална република Германия и Френската република относно постепенното премахване на проверките по общите им граници (2) („Шенгенската конвенция“) и нейното доразвитие, ШИС 1+, представлява основен инструмент за прилагане на разпоредбите на достиженията на правото от Шенген, включено в рамките на Европейския съюз.
(2)
Разработката на второ поколение ШИС (ШИС II) бе поверена на Комисията съгласно Регламент (ЕО) № 2424/2001 на Съвета (3) и Решение 2001/886/ПВР на Съвета от 6 декември 2001 г. относно разработване на Шенгенска информационна система от второ поколение (ШИС II) (4). ШИС II ще замени ШИС, създадена съгласно Шенгенската конвенция.
(3)
Настоящото решение съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за Европейския съюз („Договора за ЕС“). Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. относно създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС II) (5) съставлява необходимата законодателна основа за уреждане на ШИС II по отношение на въпросите, попадащи в приложното поле на Договора за създаване на Европейската общност („Договора за ЕО“).
(4)
Обстоятелството, че законодателната основа за уреждане на ШИС II се състои от отделни правни инструменти, не нарушава принципа, че ШИС II представлява единна информационна система и следва да функционира като такава. Затова опредени разпоредби от тези правни инструменти следва да бъдат еднакви.
(5)
ШИС II следва да представлява компенсаторна мярка, допринасяща за поддръжката на високо ниво на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, като оказва подкрепа за оперативната координация между полицейските и съдебните органи по наказателноправни въпроси.
(6)
Необходимо е да бъдат уточнени целите на ШИС II, техническата ѝ структура и финансирането ѝ, да бъдат изложени правилата за нейното функциониране и използване и да бъдат определени отговорностите, категориите данни, които да се подават на системата, критериите за тяхното подаване, органите с разрешен достъп до данните, взаимовръзките за сигнали, както и допълнителните правила за обработка на данните и за защита на личните данни.
(7)
ШИС II трябва да включва централна система (централна ШИС II) и национални приложения. Разходите по оперирането на централната ШИС II и на свързаната с нея комуникационна инфраструктура следва да бъдат за сметка на общия бюджет на Европейския съюз.
(8)
Необходимо е да се изготви наръчник с подробни правила за обмена на определена допълнителна информация относно действията, които да се предприемат при сигнали. Националните органи във всяка държава-членка следва да осигурят обмена на такава информация.
(9)
В рамките на един преходен период Комисията следва да отговаря за оперативното управление на централната ШИС II и на части от комуникационната инфраструктура. За да бъде осигурен гладък преход към ШИС II обаче, тя може да упълномощи два национални публични органа да поемат някои или всички от горните отговорности. В дългосрочен план, след оценка на въздействието, съдържаща анализ по същество на алтернативи от финансова, оперативна и организационна гледна точка, и след законодателни предложения от Комисията, следва да бъде учреден управителен орган, натоварен за изпълнението на тези задачи. Преходният период следва да трае не повече от пет години, считано от датата на прилагане на настоящото решение.
(10)
ШИС II ще обхваща сигнали за лицата, издирвани за арест с цел предаване и издирвани за арест с цел екстрадиране. Освен сигналите е целесъобразно да се предвиди обмен на допълнителна информация, необходима за процедурите за предаване и екстрадиция. В частност данните, посочени в член 8 от Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (6), следва да бъдат обработвани в ШИС II.
(11)
Следва да се създаде възможност за добавяне към ШИС II на превод на допълнителните данни, въведени за целите на предаването на лица в изпълнение на европейска заповед за арест и за целите на екстрадицията.
(12)
ШИС II следва да включва сигнали за изчезнали лица с оглед осигуряване на защитата им или предотвратяване на заплахи, за лица, издирвани за целите на съдебно производство, за лица и вещи, подлежащи на проверки от разстояние или явни проверки, както и за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства.
(13)
Сигналите не следва да бъдат задържани в ШИС II по-дълго от времето, необходимо за постигане на целите, за които те са били предоставени. По правило сигналите за лица следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от три години. Сигналите за вещи, въведени за проверки от разстояние или явни проверки, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от пет години. Сигналите за вещи, подлежащи на изземване или използване като доказателствен материал в наказателни производства, следва да бъдат автоматично заличавани от ШИС II след изтичане на срок от десет години. Решенията за съхраняване на сигнали за лица следва да се основават на цялостна конкретна оценка. Държавите-членки следва да правят преглед на сигналите за лица в определения срок и да поддържат статистика относно броя на сигналите за лица, чийто срок за съхранение е бил продължен.
(14)
ШИС II следва да позволява обработка на биометрични данни с оглед увеличаване на надеждността на определяне на самоличността на съответните лица. В тази връзка, ШИС II следва да дава възможност за обработка на данни относно лица, с чиято самоличност е било злоупотребено, с оглед избягване на неудобствата, причинени от неправилното определяне на самоличността им, при условие, че се прилагат съответните гаранции, по-специално - съгласие от страна на засегнатото лице и строго ограничаване на целите, за които тези данни могат да бъдат законно обработвани.
(15)
Следва да се даде възможност на държавите-членки да добавят към сигналите специален ограничителен знак, означаващ, че действията, които трябва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. При изпращане на сигнали за арест с цел предаване, нищо в настоящото решение не следва да се тълкува по начин, дерогиращ от или препятстващ прилагането на разпоредбите, съдържащи се в Рамково решение 2002/584/ПВР. Решението за добавяне на специален ограничителен знак към даден сигнал следва да се основава единствено на основанията за отказ, посочени в споменатото рамково решение.
(16)
Когато е било добавен специален ограничителен знак и стане известно местонахождението на лицето, издирвано за арест с цел предаване, местонахождението следва винаги да се съобщава на изходящия съдебен орган, който може да реши да предаде европейска заповед за арест на компетентния съдебен орган в съответствие с разпоредбите на Рамково решение 2002/584/ПВР.
(17)
На държавите-членки следва да бъде дадена възможност да поставят връзки между сигналите в ШИС II. Поставянето от страна на държава-членка на връзка между един или повече сигнали не следва да влияе върху действията, които трябва да се предприемат, срока на съхранение на сигналите или правата за достъп до тях.
(18)
При прилагане на настоящото решение обработваните в ШИС II данни не следва да бъдат прехвърляни или предоставяни на трети държави или на международни организации. Целесъобразно е обаче да се укрепва сътрудничеството между Европейския съюз и Интерпол чрез насърчаване на един ефикасен обмен на паспортни данни. При предоставяне на лични данни от ШИС II на Интерпол, на тези лични данни следва да се осигури необходимото равнище на защита, гарантирано чрез споразумение, осигуряващо строги защитни мерки и условия.
(19)
Всички държави-членки са ратифицирали Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни. Конвенцията допуска, в известни граници, изключения и ограничаване на предвидените по нея права и задължения. Личните данни, обработвани в рамките на прилагането на настоящото решение, следва да бъдат защитени съобразно принципите на конвенцията. Изложените в конвенцията принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(20)
Принципите, съдържащи се в Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г., които уреждат използването на лични данни за целите на полицията, следва да бъдат взети предвид при обработката на лични данни от органите на полицията при прилагане на настоящото решение.
(21)
Комисията представи на Съвета предложение за рамково решение относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси, което следва да бъде одобрено до края на 2006 г. и да се прилага към личните данни, обработвани в рамките на Шенгенската информационна система от второ поколение, и към свързания с нея обмен на допълнителна информация съгласно настоящото решение.
(22)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институциите и органите на Общността и за свободното движение на такива данни (7), и по-специално неговите разпоредби относно поверителността и сигурността на обработката им, се прилага за обработката на лични данни от институциите и органите на Общността при осъществяване на техните задължения по оперативното управление на ШИС II, когато извършват дейности, част или всички от които попадат в приложното поле на правото на Общността. Част от обработката на лични данни по ШИС II попада в приложното поле на общностното право. Последователното и еднообразно прилагане на правилата относно защитата на основните права и свободи на лицата по отношение на личните данни налага уточнението, че когато Комисията обработва лични данни при прилагане на настоящото решение, се прилага Регламент (ЕО) № 45/2001. Изложените в Регламент (ЕО) № 45/2001 принципи следва, когато е необходимо, да бъдат допълнени или уточнени в настоящото решение.
(23)
Що се касае до поверителността, съответните разпоредби от Правилника за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности следва да се прилагат и за длъжностните лица или другите служители, наети и работещи в ШИС II.
(24)
Целесъобразно е националните надзорни органи да следят за законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, назначен съгласно Решение 2004/55/ЕО на Европейския парламент и на Съвета от 22 декември 2003 г. за назначаване на независимия надзорен орган, предвиден в член 286 на Договора за ЕО (8), следва да следи дейностите на институциите и органите на Общността по отношение на обработката на лични данни, предвид ограничените задачи на институциите и органите на Общността по отношение на самите данни.
(25)
Както държавите-членки, така и Комисията следва да изготвят план за сигурност с оглед улесняване на изпълнението на задълженията по сигурността и следва да си сътрудничат при решаване на проблемите на сигурността в рамките на една обща перспектива.
(26)
Разпоредбите на Конвенцията от 26 юли 1995 г. относно създаване на Европейска полицейска служба (9) (наричана по-долу „Конвенцията за Europol“), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Europol, включително до правомощията на Съвместния надзорен орган, учреден съгласно Конвенцията за Europol, за да следи дейностите на Europol, както и до отговорността за всякакъв вид неправомерна обработка на лични данни от Europol.
(27)
Разпоредбите на Решение 2002/187/ПВР от 28 февруари 2002 г. за учредяване на Евроюст с оглед засилване на борбата срещу сериозната престъпност (10), касаещи защитата на данни, се отнасят до обработката на данни от ШИС II от страна на Евроюст, включително до правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение, за да следи дейностите на Евроюст, както и до отговорността за всякакъв вид незаконна обработка на лични данни от Евроюст.
(28)
За осигуряване на прозрачност на всеки две години Комисията, или след неговото учредяване, управителният орган, следва да представят доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включващ въпросите на сигурността ѝ, както и относно обмяната на допълнителна информация. На всеки четири години Комисията следва да изготвя цялостна оценка.
(29)
Определени аспекти на ШИС II, като техническите правила за въвеждане на данни, включително данните, необходими за въвеждане на сигнали, актуализиране, заличаване и търсене на данни, правила за съвместимост и приоритет на сигналите, добавянето на специални ограничителни знаци, връзките между сигналите, както и обменът на допълнителна информация, не могат поради техническото си естество, степен на детайлизиране и нужда от редовно актуализиране, да бъдат обхванати изчерпателно от разпоредбите на настоящото решение. Затова, по отношение на тези аспекти, на Комисията следва да бъдат предоставени изпълнителни правомощия. Техническите правила за търсене на сигнали следва да имат предвид гладкото функциониране на националните приложения. След оценка на въздействието от страна на Комисията следва да бъде решено до каква степен управителният орган, след неговото създаване, може да поеме отговорността за мерките по изпълнението.
(30)
В настоящото решение следва да се определи процедурата за приемане на мерките, необходими за неговото изпълнение. Процедурата за приемане на мерките, необходими за неговото изпълнение, по настоящото решение и по Регламент (ЕO) № 1987/2006 следва да бъде една и съща.
(31)
Целесъобразно е да се изготвят преходни разпоредби относно тези сигнали от ШИС 1+, които ще бъдат прехвърлени в ШИС II. Някои от разпоредбите на достиженията на правото от Шенген следва да продължат да се прилагат за ограничен период от време, докато държавите-членки разгледат съвместимостта на тези сигнали с новата правна рамка. Съвместимостта на сигналите за лица следва да бъде разгледана с предимство. Освен това всяко изменение, добавяне, поправяне или актуализиране на сигнал, прехвърлен от ШИС 1+ към ШИС II, както и всеки положителен отговор на такъв сигнал, следва да доведе до незабавна проверка на неговата съвместимост с разпоредбите на настоящото решение.
(32)
Необходимо е да се изготвят специални разпоредби относно частта от бюджета, определена за операциите на ШИС, която не представлява част от общия бюджет на Европейския съюз.
(33)
Тъй като целите на предстоящите действия, а именно създаване и регулиране на общата информационна система, не могат да бъдат постигнати в достатъчна степен от държавите-членки, а поради мащаба и последиците им могат да бъдат постигнати по-добре на равнището на Европейския съюз, Съветът може да приеме мерки в съответствие с принципа на субсидиарността, установен в член 5 от Договора за ЕО и посочен в член 2 от Договора за ЕС. В съответствие с принципа на пропорционалността, установен в член 5 от Договора за ЕО, настоящото решение не надхвърля необходимото за постигането на тези цели.
(34)
Настоящото решение зачита основните права и съблюдава принципите, признати по-специално от Хартата за основните права на Европейския съюз.
(35)
Обединеното кралство участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 8, параграф 2 от Решение 2000/365/ЕО на Съвета от 29 май 2000 г. относно искането на Обединеното кралство Великобритания и Северна Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (11).
(36)
Ирландия участва в настоящото решение в съответствие с член 5 от Протокола за включването на достиженията на правото от Шенген в рамките на Европейския съюз, приложен към Договора за ЕС и към Договора за ЕО, както и с член 6, параграф 2 от Решение 2002/192/ЕО на Съвета от 28 февруари 2002 г. относно искането на Ирландия да участва в някои разпоредби от достиженията на правото от Шенген (12).
(37)
Настоящото решение не засяга договореностите относно частичното участие на Обединеното кралство и на Ирландия в достиженията на правото от Шенген, определени съответно в решения 2000/365/ЕО и 2002/192/ЕО.
(38)
Що се отнася до Исландия и Норвегия, настоящото решение представлява доразвиване на разпоредбите на достиженията на правото от Шенген по смисъла на Споразумението, сключено между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия за асоциирането на тези две държави при изпълнението, прилагането и развитието на разпоредбите на достиженията на правото от Шенген (13), което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО на Съвета (14) относно определени договорености за прилагане на посоченото споразумение.
(39)
Следва да бъде постигната договореност, даваща възможност на представители на Исландия и на Норвегия да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Съвета на Европейския съюз и Република Исландия и Кралство Норвегия относно комитетите, подпомагащи Европейската комисия при упражняването на нейните изпълнителни правомощия (15), приложена към горепосоченото споразумение.
(40)
Що се отнася до Швейцария, настоящото решение представлява развитие на разпоредбите на правото от Шенген по смисъла на Споразумението, подписано между Европейския съюз, Европейската общност и Конфедерация Швейцария относно асоциирането на Конфедерация Швейцария при въвеждането, прилагането и развитието на достиженията на правото от Шенген, което попада в областта, посочена в член 1, буква Ж от Решение 1999/437/ЕО във връзка с член 4, параграф 1 от решения на Съвета 2004/849/ЕО (16) и 2004/860/ЕО (17).
(41)
Следва да бъде постигната договореност, даваща възможност на представители на Швейцария да се присъединят към работата на комитетите, подпомагащи Комисията при упражняването на нейните изпълнителни правомощия. Такава договореност бе обсъждана в размяната на писма между Общността и Швейцария, приложена към горепосоченото споразумение.
(42)
Настоящото решение представлява правен акт, основан на достиженията на правото от Шенген или свързан с него по друг начин, по смисъла на член 3, параграф 2 от Акта за присъединяване от 2003 г. и член 4, параграф 2 от Акта за присъединяване от 2005 г.
(43)
Настоящото решение следва да се прилага за Обединеното кралство, Ирландия и Швейцария от датите, определени в съответствие с процедурите, установени в съответните правни инструменти относно прилагането на достиженията на правото от Шенген към тези държави,
РЕШИ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Създаване и обща цел на ШИС II
1. Създава се Шенгенска информационна система от второ поколение (ШИС II).
2. Целта на ШИС II е, в съответствие с настоящото решение, да обезпечи висока степен на сигурност в рамките на пространството на свобода, сигурност и правосъдие на Европейския съюз, включително поддържането на обществената сигурност и обществения ред и гарантирането на сигурността на териториите на държавите-членки, както и да прилага разпоредбите на част трета, дял IV от Договора за ЕО, отнасящ се до движението на лицата на техните територии, като се използва информацията, предадена чрез тази система.
Член 2
Приложно поле
1. С настоящото решение се установяват условията и процедурите за въвеждане и обработка в ШИС II на сигнали за лица и вещи, както и за обмен на допълнителна информация и допълнителни данни за целите на полицейското и съдебното сътрудничество по наказателноправни въпроси.
2. В настоящото решение се предвиждат също така разпоредбите относно техническата структура на ШИС II, отговорностите на държавите-членки и на управителния орган, посочени в член 15, обработката на общи данни, правата на засегнатите лица и отговорността.
Член 3
Определения
1. За целите на настоящото решение се прилагат следните определения:
а)
„сигнал“ означава съвкупност от данни, въведени в ШИС II, позволяваща на компетентните органи да идентифицират лице или предмет с оглед предприемане на конкретни действия;
б)
„допълнителна информация“ означава информация, която не се съхранява в ШИС II, но е свързана със сигнали в ШИС II, която подлежи на обмен:
i)
с цел да се даде възможност на държавите-членки да се консултират или информират една друга при въвеждане на сигнал;
ii)
с цел да се даде възможност да бъдат предприети необходимите действия след положителен отговор;
iii)
когато не могат да бъдат предприети необходимите действия;
iv)
когато се отнася до качеството на данните в ШИС II;
v)
когато се отнася до съвместимостта и приоритета на сигналите;
vi)
когато се отнася до правата за достъп;
в)
„допълнителни данни“ означава данните, съхранявани в ШИС II и свързани със сигнали в ШИС II, които трябва да бъдат незабавно предоставени на компетентните органи в случаите, когато лице, за което са били въведени данни в ШИС II, бъде открито в резултат на справки със системата;
г)
„лични данни“ означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данни“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може да бъде установена пряко или косвено;
д)
„обработка на лични данни“ („обработка“) означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхранение, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространяване или предоставяне по друг начин, подреждане или комбиниране, блокиране, заличаване или унищожаване.
2. Всяко позоваване в настоящото решение на разпоредбите на Рамково решение 2002/584/ПВР се разбира като включващо съответните разпоредби на споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест и предвиждащи предаването на такава заповед за арест чрез Шенгенската информационна система.
Член 4
Техническа структура и начини на опериране на ШИС II
1. ШИС II се състои от:
а)
централна система („централна ШИС II“), състояща се от:
-
техническа поддържаща функция („ЦС-ШИС“), съдържаща база данни („база данни ШИС II“);
-
еднороден национален интерфейс („НИ-ШИС“);
б)
национална система („Н.ШИС II“) във всяка от държавите-членки, състояща се от системите за национални данни, свързани с централната ШИС II. Дадена Н.ШИС може да съдържа досие с данни („национално копие“), включващо пълно или частично копие от базата данни ШИС II;
в)
комуникационна инфраструктура между ЦС-ШИС и НИ-ШИС („комуникационна инфраструктура“), предоставяща кодирана виртуална мрежа, предназначена за данни по ШИС II и за обмен на данни между бюрата Sirene, посочени в член 7, параграф 2.
2. Данните по ШИС II се въвеждат, актуализират, заличават и търсят посредством различните системи на Н.ШИС II. Национално копие от тях се държи на разположение за целите на автоматизираното търсене на територията на всяка държава-членка, използваща такова копие. Не е възможно да се извършват търсения в досиетата за данни на Н.ШИС II на другите държави-членки.
3. ЦС-ШИС, извършваща техническия надзор и изпълняваща административни функции, се намира в Страсбург (Франция), а резервната ЦС-ШИС, която е в състояние да осигури всички функции на главната ЦС-ШИС в случай на системен срив, се намира в Санкт Йохан им Понгау (Австрия).
4. ЦС-ШИС предоставя услугите, необходими за въвеждане и обработка на данните в ШИС II, включително търсене в базата данни на ШИС II. За държавите-членки, използващи национално копие, ЦС-ШИС:
а)
предоставя актуализация в реално време на националните копия;
б)
осигурява синхронизация и съответствие между националните копия и базата данни на ШИС II;
в)
предоставя дейности по инициализиране и възстановяване на националните копия.
Член 5
Разноски
1. Разходите по създаването, оперирането и поддръжката на ЦС-ШИС и на комуникационната инфраструктура се поемат от общия бюджет на Европейския съюз.
2. Тези разходи включват извършваната по отношение на ЦС-ШИС работа, осигуряваща предоставянето на посочените в член 4, параграф 4 услуги.
3. Разходите по създаването, оперирането и поддръжката на всяка Н.ШИС II се поемат от съответната държава-членка.
ГЛАВА II
ЗАДЪЛЖЕНИЯ НА ДЪРЖАВИТЕ-ЧЛЕНКИ
Член 6
Национални системи
Всяка държава-членка отговаря за създаването, оперирането и поддръжката на собствената си Н.ШИС II, както и за свързването на своята Н.ШИС II с НИ-ШИС.
Член 7
Служба Н.ШИС II и бюро Sirene
1. Всяка държава-членка определя органа („служба Н.ШИС II“), който да носи основната отговорност за Н.ШИС II.
Този орган отговаря за гладкото функциониране и сигурността на Н.ШИС II, осигурява достъп на компетентните органи до ШИС II и взема необходимите мерки за осигуряване на съответствие с разпоредбите на настоящото решение.
Всяка държава-членка предава своите сигнали чрез националната служба Н.ШИС II.
2. Всяка държава-членка определя органа, който да осигурява обмена на допълнителна информация (бюро Sirene) в съответствие с разпоредбите на наръчника за Sirene, посочен в член 8.
Тези бюра също така координират проверката на качеството на информацията, въведена в ШИС II. За тази цел те имат достъп до обработваните в ШИС II данни.
3. Държавите-членки информират управителния орган относно собствените си служба Н.ШИС II и бюро Sirene. Управителният орган публикува техния списък заедно със списъка, посочен в член 46, параграф 8.
Член 8
Обмен на допълнителна информация
1. Допълнителна информация се обменя съгласно разпоредбите на наръчника за Sirene и посредством комуникационната инфраструктура. Ако комуникационната инфраструктура не е на разположение, държавите-членки могат да използват за обмен на допълнителна информация други технически средства с подходяща система за защита.
2. Тази информация може да се използва единствено за целите, за които е предоставена.
3. На молби за допълнителна информация, предадени от други държавите-членки, се дава възможно най-бърз отговор.
4. Подробните правила за обмен на допълнителна информация са приемат в съответствие с процедурата, определена в член 67, във вид на наръчник, наречен „Наръчник за Sirene“, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 9
Техническо съответствие
1. За осигуряване на своевременното и ефикасно предоставяне на данни при създаване на своя Н.ШИС II всяка държава-членка съблюдава установените протоколи и технически процедури с цел обезпечаване на съвместимостта на собствената си Н.ШИС II с ЦС-ШИС. Тези протоколи и технически процедури се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
2. Ако държава-членка използва национално копие, тя гарантира посредством предоставяните от ЦС-ШИС услуги, че съхраняваните в националното копие данни, благодарение на автоматизираната актуализация, предвидена в член 4, параграф 4, са идентични и съответстват на базата данни на ШИС II и че търсенето, проведено в националното ѝ копие, дава същите резултати, като търсенето в базата данни на ШИС II.
Член 10
Сигурност - държави-членки
1. Всяка държава-членка приема по отношение на собствената ѝ Н.ШИС II необходимите мерки, включително план за сигурност, за да:
а)
осигури физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защитата на инфраструктурите от решаващо значение;
б)
не се допускат неоправомощени лица до оборудване за обработка на данни, което се използва за обработване на лични данни (контрол на достъпа до оборудването);
в)
не се допуска неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
не се допуска неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
не се допуска използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);
е)
се гарантира, че лицата, оправомощени да ползват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска самоличност, и само при режим на поверителен достъп (контрол на достъпа до данни);
ж)
осигури изготвянето от всички органи с право на достъп до ШИС II или до оборудването за обработка на данни на характеристики, описващи функциите и отговорностите на лицата с право на достъп, въвеждане, актуализиране, заличаване и извършване на търсене на данни, както и предоставянето без отлагане на тези характеристики на посочените в член 60 национални надзорни органи, при поискване от тяхна страна (длъжностни характеристики);
з)
осигури възможността за проверка и установяване на органите, на които може да се съобщават лични данни, като се използват устройствата за предаване на информация (контрол на предаването);
и)
се гарантира възможността за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени (контрол на въвеждането);
й)
не се допуска неразрешено четене, копиране, изменяне и заличаване на лични данни в хода на тяхното предаване или при пренасяне на информационни носители, в частност посредством подходящи техники на кодиране (контрол на пренасянето);
к)
се наблюдават и контролират мерките за сигурност, посочени в настоящия параграф, и за да се предприемат необходимите организационни мерки по отношение на вътрешния контрол с цел осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Държавите-членки предприемат мерки, равностойни на посочените в параграф 1, по отношение на сигурността при обмена на допълнителна информация.
Член 11
Поверителност - държави-членки
Всяка държава-членка прилага собствените си правила за служебна тайна или други съответни задължения за поверителност към всички лица и органи, от които се изисква да работят с данни от ШИС II и с допълнителна информация, в съответствие с националното си законодателство. Това задължение остава в сила и след като тези лица напуснат структурата или работата си, както и след прекратяването на дейностите на тези органи.
Член 12
Записване на сведения на национално равнище
1. Държавите-членки, които не използват национални копия, осигуряват вписването в своите Н.ШИС II на всеки достъп до или обмен на лични данни в рамките на ЦС-ШИС, с цел проверка на законността на търсенето на данни, контрол на законността на обработката на данни, самоконтрол и обезпечаване на правилното функциониране на Н.ШИС II, както и на неприкосновеността и сигурността на данните.
2. Държавите-членки, които използват национални копия, осигуряват записването на всеки достъп до и всеки обмен на данни от ШИС II за посочените в параграф 1 цели. Това не се отнася до процесите, посочени в член 4, параграф 4.
3. Записите съдържат, по-специално, историята на сигналите, датата и часа на изпращане на данните, използваните за провеждане на търсения данни, сведенията за изпратените данни и имената както на компетентния орган, така и на лицето, отговарящо за обработката на данните.
4. Записите могат да се използват единствено за целите, посочени в параграфи 1 и 2, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на самите сигнали.
5. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури по контрол, които вече са в ход.
6. Компетентните национални органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, самоконтрола и обезпечаване на правилното функциониране на Н.ШИС II, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 13
Самоконтрол
Държавите-членки осигуряват взимането на мерки от страна на всеки орган, имащ право на достъп до данни от ШИС II, за съблюдаване на настоящото решение и за сътрудничество, при необходимост, с националния надзорен орган.
Член 14
Обучение на персонала
Преди да им бъде разрешено да обработват съхраняваните в ШИС II данни, служителите на органите, имащи достъп до ШИС II, преминават необходимото обучение по сигурност на данните и правилата за защита на данните и биват информирани за всички свързани с въпроса престъпления и наказания.
ГЛАВА III
ЗАДЪЛЖЕНИЯ НА УПРАВИТЕЛНИЯ ОРГАН
Член 15
Оперативно ръководство
1. След преходния период управителният орган („управителният орган“), финансиран от общия бюджет на Европейския съюз, ще отговаря за оперативното управление на централната ШИС II. Управителният орган обезпечава, в сътрудничество с държавите-членки, използването на най-добрата налична технология за централната ШИС II по всяко време в зависимост от анализа на разходите и ползите.
2. Управителният орган отговаря също за следните задачи във връзка с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координацията на взаимоотношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички други задачи по отношение на комуникационната инфраструктура, по-специално:
а)
задачите, свързани с изпълнението на бюджета;
б)
придобиването и подновяването;
в)
договорните въпроси.
4. През преходния период преди управителният орган да поеме задълженията си Комисията отговаря за оперативното ръководство на централната ШИС II. Комисията може да делегира тази задача и задачите във връзка с изпълнението на бюджета в съответствие с Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (18), на националните публични органи в две различни държави.
5. Всеки национален публичен орган, посочен в параграф 4, трябва да отговаря по-специално на следните критерии за подбор:
а)
трябва да докаже, че притежава продължителен опит в работата с широкомащабна информационна система с функциите, посочени в член 4, параграф 4;
б)
трябва да притежава значителни познания за изискванията по обслужването и сигурността на информационна система с функции, сравними с посочените в член 4, параграф 4;
в)
трябва да притежава достатъчен на брой и опитен персонал с подходяща професионална квалификация и езикови умения за работа в условията на международно сътрудничество, каквито се изискват от ШИС II;
г)
трябва да има в наличност сигурна и специално изградена помощна инфраструктура, по-специално за осигуряване на резервни структури и гарантиране на непрекъснатото функциониране на широкомащабни ИТ системи; и
д)
административната му среда трябва да му позволява да изпълнява правилно задачите си и да избягва какъвто и да конфликт на интереси.
6. Преди всяко възлагане в съответствие с параграф 4 и през редовни интервали от време след това Комисията информира Европейския парламент и Съвета за условията на делегиране, точния му обхват, както и органите, на които са възложени задачите.
7. Когато Комисията възлага задълженията си през преходния период съгласно параграф 4, тя следи това делегиране да спазва изцяло ограниченията, наложени от институционалната система, предвидена в Договора за ЕО. Тя осигурява, по-специално, че това делегиране не засяга неблагоприятно който и да е механизъм за ефективен контрол по законодателството на Европейския съюз - Съда на ЕО, Сметната палата или Европейския надзорен орган по защита на данните.
8. Оперативното управление на централната ШИС II се състои от всичките задачи, необходими за поддържане на функционирането на централната ШИС II 24 часа в денонощието, 7 дни в седмицата, в съответствие с настоящото решение, по-специално работата по поддръжката и техническите разработки, нужни за гладкото функциониране на системата.
Член 16
Сигурност
1. Управителният орган - по отношение на централната ШИС II, и Комисията - по отношение на комуникационната инфраструктура, предприемат нужните мерки, включително план за сигурност за:
а)
физическа защита на данните, включително чрез съставяне на планове за непредвидени случаи за защита на инфраструктурата с решаващо значение;
б)
недопускане на неоправомощени лица до оборудването за обработка на данни, използвано за обработката на лични данни (контрол на достъпа до оборудването);
в)
предотвратяване на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);
г)
предотвратяване на неразрешено въвеждане на данни, проверка, изменяне или заличаване на запаметени лични данни (контрол на съхранението);
д)
предотвратяване на ползването на автоматизирани системи за обработка на данни от неоправомощени лица, ползващи оборудване за предаване на информация (контрол на ползвателите);
е)
гарантиране, че лицата, оправомощени да ползват автоматизирана система за обработка на данни, имат достъп единствено до данните в рамките на разрешението си за достъп посредством индивидуална и уникална потребителска самоличност и режими за поверителен достъп (контрол на достъпа до данните);
ж)
създаване на характеристики, описващи функциите и отговорностите на лицата, които са оправомощени за достъп до данните или оборудването за обработка на данни, и предоставяне на тези характеристики на разположение на Европейския надзорен орган по защита на данните, посочен в член 61, незабавно при поискване от него (длъжностни характеристики);
з)
осигуряване на възможност за проверка и установяване на кои органи могат да се изпращат личните данни посредством устройства за предаване на информация (контрол на предаването);
и)
осигуряване на възможност за последваща проверка и установяване какви лични данни са били въведени в автоматизираната система за обработка на данни, както и кога и от кого са били въведени данните (контрол на въвеждането);
й)
предотвратяване на неразрешено четене, копиране, изменяне и заличаване на лични данни по време на предаване на лични данни или по време на транспортирането на информационни носители, по-специално посредством подходящи техники за кодиране (контрол на пренасянето);
к)
контрол на мерките за сигурност, посочени в настоящия параграф, и предприемане на необходимите организационни мерки във връзка с вътрешния контрол за осигуряване на съответствие с настоящото решение (вътрешен контрол).
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, във връзка със сигурността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 17
Поверителност - управителен орган
1. Без да се засяга член 17 от Правилника за длъжностните лица на Европейските общности, управителният орган прилага съответните правила за професионална тайна или другите съответни задължения за поверителност при стандарти, съпоставими с предвидените в член 11 от настоящото решение, към всички свои служители, от които се изисква да работят с данни от ШИС II. Това задължение остава в сила и след като тези лица напуснат структурата или работата си или след прекратяването на тяхната дейност.
2. Управителният орган предприема мерки, съответстващи на посочените в параграф 1, относно поверителността по отношение на обмена на допълнителна информация чрез комуникационната инфраструктура.
Член 18
Записване на сведения на централно ниво
1. Управителният орган обезпечава регистрирането на всеки достъп и всеки обмен на лични данни в рамките на ЦС-ШИС за целите, посочени в член 12, параграфи 1 и 2.
2. Записите показват, по-специално, историята на сигналите, датата и часа на изпращане на данните, данните, използвани за провеждане на търсения, препратка към изпратените данни и името на компетентния орган, отговарящ за обработката на данните.
3. Записите могат да се използват единствено за целите, посочени в параграф 1, и се заличават най-рано една година и най-късно три години след създаването им. Записите, съдържащи историята на сигналите, се заличават от една до три години след заличаване на сигналите.
4. Записите могат да се съхраняват по-дълго време, ако са необходими за процедури за контрол, които вече са в ход.
5. Компетентните органи, отговарящи за проверката на законността на дадено търсене, за контрола на законността на обработката на данни, за самоконтрола и за обезпечаването на правилното функциониране на ЦС-ШИС, както и за неприкосновеността и сигурността на данните, получават достъп, в границите на своята компетентност и при молба от тяхна страна, до тези записи с цел изпълнение на задачите им.
Член 19
Информационна кампания
Комисията, в сътрудничество с националните надзорни органи, и Европейският надзорен орган по защита на данните придружават започването на работата на ШИС II с информационна кампания, информираща обществеността за целите, съхраняваните данни, органите, имащи достъп, и правата на лицата. След учредяването му, управителният орган, в сътрудничество с националните надзорни органи и Европейския надзорен орган по защита на данните, провежда редовно такива кампании. Държавите-членки, в сътрудничество със своите национални надзорни органи, разработват и въвеждат необходимите политики за общо информиране на своите граждани за ШИС II.
ГЛАВА IV
КАТЕГОРИИ ДАННИ И СПЕЦИАЛЕН ОГРАНИЧИТЕЛЕН ЗНАК
Член 20
Категории данни
1. Без да се засяга член 8, параграф 1 или разпоредбите на настоящото решение, предвиждащи съхраняването на допълнителни данни, ШИС II съдържа само тези категории данни, които се предоставят от всяка от държавите-членки за целите, предвидени в членове 26, 32, 34, 36 и 38.
2. Категориите данни са следните:
а)
лица, за които е подаден сигнал;
б)
вещи, посочени в членове 36 и 38.
3. Информацията за лица, по отношение на които е подаден сигнал, не надхвърля следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всякакви псевдоними, които могат да бъдат въведени отделно;
б)
физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
дали съответното лице е въоръжено, склонно към насилие или е избягало;
и)
причина за сигнала;
й)
орган, подаващ сигнала;
к)
препратка към решението за сигнала;
л)
действия, които следва да бъдат предприети;
м)
връзка/и с други сигнали, подадени в ШИС II съгласно член 52;
н)
вид престъпление.
4. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене на данните, посочени в параграфи 2 и 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Техническите правила, необходими за търсене на данни, посочени в параграф 3, са подобни на техническите правила за търсене в ЦС-ШИС, в националните копия и в техническите копия, посочени в член 46, параграф 2.
Член 21
Пропорционалност
Преди да подадат сигнал, държавите-членки определят дали случаят е подходящ, съответстващ и достатъчно важен, за да даде основание за въвеждане на сигнала в ШИС II.
Член 22
Специални правила за снимките и пръстовите отпечатъци
Използването на снимките и пръстовите отпечатъци, посочени в член 20, параграф 3, букви д) и е), се извършва при следните условия:
а)
снимките и пръстовите отпечатъци се въвеждат след специална проверка на качеството за установяване на съответствието с минималния стандарт за качество на данните. Характеристиките на специалната проверка на качеството се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган;
б)
снимките и пръстовите отпечатъци се използват за потвърждаване на самоличността на лице, което е открито в резултат на буквено-цифрово търсене, осъществено в ШИС II;
в)
веднага след като това стане технически възможно, пръстовите отпечатъци могат да се използват и за определяне на самоличността на лице въз основа на биометричния му идентификатор. Преди тази функция да бъде въведена в ШИС II, Комисията представя доклад относно наличността и степента на готовност на необходимата технология, по който се провеждат консултации с Европейския парламент.
Член 23
Изискване за въвеждане на сигнал
1. Сигнали за лица не могат да бъдат въвеждани без данните, посочени в член 20, параграф 3, букви а), г), л) и когато е приложимо - буква к).
2. При наличие се въвеждат и всички други данни, изброени в член 20, параграф 3.
Член 24
Общи разпоредби относно специалния ограничителен знак
1. Когато държава-членка счете, че даването на ход на сигнал, въведен в съответствие с член 26, член 32 или член 36, е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може впоследствие да изиска към сигнала да се добави специален ограничителен знак, означаващ, че действието, което следва да се предприеме въз основа на сигнала, няма да бъде предприето на нейна територия. Специалният ограничителен знак се добавя от бюрото Sirene на държавата-членка, която е въвела сигнала.
2. За да се даде възможност на държавите-членки да изискат добавяне на специален ограничителен знак към сигнал, издаден в съответствие с член 26, всички държави-членки следва да бъдат уведомявани автоматично за всеки нов сигнал от тази категория чрез обмена на допълнителна информация.
3. Ако в особено спешни и сериозни случаи държавата-членка, подаваща сигнал, помоли за изпълнение на действието, държавата-членка, изпълняваща действия по сигнала, проучва дали може да позволи оттегляне на добавения по нейно искане специален ограничителен знак. Ако държавата-членка, изпълняваща действия по сигнала, може да направи това, тя предприема нужните стъпки за осигуряване на незабавното предприемане на действието.
Член 25
Специален ограничителен знак във връзка със сигнали за арест с цел предаване
1. Когато се прилага Рамково решение 2002/584/ПВР, към сигнала за арест с цел предаване се добавя специален ограничителен знак за предотвратяване на арест, когато националният съдебен орган, компетентен за изпълнението на европейска заповед за арест, е отказал нейното изпълнение, позовавайки се на основание за неизпълнение, и когато е поискано добавянето на специален ограничителен знак.
2. Въпреки това, по искане на компетентен съдебен орган по националното законодателство, било въз основа на общо указания или в конкретен случай, може да е необходимо да бъде добавен и специален ограничителен знак към сигнала за арест с цел предаване, ако е очевидно, че изпълнението на европейската заповед за арест ще трябва да бъде отказано.
ГЛАВА V
СИГНАЛИ ЗА ЛИЦА, ИЗДИРВАНИ ЗА АРЕСТ С ЦЕЛ ПРЕДАВАНЕ ИЛИ ЕКСТРАДИРАНЕ
Член 26
Цели и условия за подаване на сигнали
1. Данните относно лица, издирвани за арест с цел предаване въз основа на европейска заповед за арест или издирвани за арест с цел екстрадиране, се въвеждат по молба на съдебния орган на подаващата държава-членка.
2. Данните относно лица, издирвани за арест с цел предаване се въвеждат и въз основа на заповеди за арест, издадени в съответствие със споразуменията, сключени между Европейския съюз и трети държави въз основа на членове 24 и 38 от Договора за ЕС с цел предаване на лица въз основа на заповед за арест, които предвиждат препращане на такава заповед за арест чрез Шенгенската информационна система.
Член 27
Допълнителни данни относно лица, издирвани за арест с цел предаване
1. Ако лице се издирва за арест с цел предаване въз основа на европейска заповед за арест, подаващата сигнала държава-членка въвежда в ШИС II копие на оригинала на европейската заповед за арест.
2. Подаващата сигнала държава-членка може да въведе копие от превода на европейската заповед за арест на един или повече други официални езици на институциите на Европейския съюз.
Член 28
Допълнителни данни относно лица, издирвани за арест с цел предаване
Държавата-членка, която е въвела сигнала за арест с цел предаване в ШИС II, съобщава информацията, посочена в член 8, параграф 1 от Рамково решение 2002/584/ПВР, на всички държави-членки посредством обмена на допълнителна информация.
Член 29
Допълнителна информация относно лица, издирвани за арест с цел екстрадиране
1. Държавата-членка, която е въвела сигнала в ШИС II с цел екстрадиране, съобщава следните данни на всички държави-членки посредством обмена на допълнителна информация.
а)
органа, който е издал молбата за ареста;
б)
наличието на заповед за арест или на друг акт със същата правна сила, или на изпълняемо съдебно решение;
в)
характера и правната квалификация на престъплението;
г)
описание на обстоятелствата, при които е извършено престъплението, включително времето, мястото и степента на участие в наказуемото деяние на лицето, за което е подаден сигналът;
д)
доколкото е възможно, последиците от престъплението;
е)
всяка друга информация, полезна или необходима за изпълнението на действия по сигнала.
2. Данните, посочени в параграф 1, не се съобщават, когато данните, посочени в член 27 или 28, вече са предоставени и се считат за достатъчни за изпълнението на сигнала от съответната държава-членка.
Член 30
Преобразуване на сигнали относно лица, издирвани за арест с цел предаване или с цел екстрадиране
Ако даден арест не може да се извърши било поради отказ на държава-членка в съответствие с процедурите за поставяне на специален ограничителен знак, изложени в член 24 или 25, или в случай на сигнал за арест с цел екстрадиране, поради незавършено разследване, държавата-членка, до която е отправено искането, трябва да счита сигнала за сигнал с цел съобщаване на местонахождението на съответното лице.
Член 31
Изпълнение на действие по сигнал за лице, издирвано за арест с цел предаване или екстрадиране
1. Сигнал, въведен в ШИС II в съответствие с член 26 във връзка с допълнителните данни, посочени в член 27, съставлява и има същата сила като европейска заповед за арест, издадена в съответствие с Рамково решение 2002/584/ПВР, в случаите, за които се прилага посоченото рамково решение.
2. В случаите, за които не се прилага Рамково решение 2002/584/ПВР, сигнал, въведен в ШИС II в съответствие с членове 26 и 29, има същата правна сила като молба за предварителен арест съгласно член 16 на Европейската конвенция за екстрадиция от 13 декември 1957 г. или член 15 от Договора на Бенелюкс за екстрадиция и взаимопомощ по наказателноправни въпроси от 27 юни 1962 г.
ГЛАВА VI
СИГНАЛИ ЗА ИЗЧЕЗНАЛИ ЛИЦА
Член 32
Цели и условия за подаване на сигнали
1. Данните относно изчезнали лица, които е нужно да бъдат поставени под закрила и/или да се установи местонахождението им, се въвеждат в ШИС II по молба на компетентния орган на държавата-членка, подаваща сигнала.
2. В системата могат да се въвеждат следните категории изчезнали лица:
а)
изчезнали лица, които трябва да бъдат поставени под закрила
i)
за собствената им защита;
ii)
за предотвратяване на заплахи;
б)
изчезнали лица, които не трябва да бъдат поставяни под закрила.
3. Параграф 2, буква а) се прилага единствено към лица, които трябва да бъдат настанени в специализирано заведение по решение на компетентен орган.
4. Параграфи 1, 2 и 3 се прилагат по-специално към непълнолетни и малолетни лица.
5. Държавите-членки следят данните, въведени в ШИС II, да указват в коя от категориите, посочени в параграф 2, попада изчезналото лице.
Член 33
Изпълнение на действие по сигнал
1. В случай че бъде открито лице, посочено в член 32, компетентните органи, при спазване на параграф 2, съобщават неговото местонахождение на държавата-членка, подала сигнала. Те могат, в случаите, посочени в член 32, параграф 2, буква а), да преместят лицето на безопасно място, за да предотвратят по-нататъшното му придвижване, когато това се допуска от националното законодателство.
2. Съобщаването на данни относно открито пълнолетно изчезнало лице е възможно само със съгласието на това лице. Компетентните органи могат обаче да съобщят на лицето, съобщило за изчезналото лице, факта, че сигналът е заличен, тъй като лицето е открито.
ГЛАВА VII
СИГНАЛИ ОТНОСНО ЛИЦА, ИЗДИРВАНИ ЗА УЧАСТИЕ В СЪДЕБНО ПРОИЗВОДСТВО
Член 34
Цели и условия за подаване на сигнали
За целите на съобщаването на тяхното местопребиваване или местожителство, държавите-членки, по молба на компетентния орган, въвеждат в ШИС II данни относно:
а)
свидетели;
б)
лица, които са призовани, или лица, които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
в)
лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, за да отговарят за деяния, за които са преследвани;
г)
лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода.
Член 35
Изпълнение на действия по сигнал
Поисканата информация се съобщава на поискалата я държава-членка чрез обмена на допълнителна информация.
ГЛАВА VIII
СИГНАЛИ ОТНОСНО ЛИЦА И ВЕЩИ ЗА ЦЕЛИТЕ НА ПРОВЕРКИТЕ ОТ РАЗСТОЯНИЕ ИЛИ ЯВНИТЕ ПРОВЕРКИ
Член 36
Цели и условия за подаване на сигнали
1. Данните относно лица или превозни средства, кораби, въздухоплавателни съдове и контейнери се въвеждат в съответствие с националното законодателство на държавата-членка, подаваща сигнала, за целите на проверките от разстояние или явните проверки в съответствие с член 37, параграф 4.
2. Такъв сигнал може да бъде подаден за целите на наказателно преследване и предотвратяване на заплахи за обществената сигурност, когато:
а)
има явни признаци, че определено лице възнамерява да извърши или извършва тежко престъпление, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР; или
б)
цялостната оценка на дадено лице, основана по-специално на предходни престъпления, дава основание да се предположи, че това лице ще извърши тежки престъпления и в бъдеще, като например престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР.
3. В допълнение, сигнал може да бъде подаден в съответствие с националното законодателство по молба на органите, отговарящи за националната сигурност, когато има конкретни данни, въз основа на които може да се предполага, че информацията по член 37, параграф 1 е необходима за предотвратяване на сериозна заплаха от страна на съответното лице или други сериозни заплахи за вътрешната или външната национална сигурност. Държавата-членка, подаваща сигнала съгласно настоящия параграф, информира останалите държави-членки за това. Всяка държава-членка определя на кои органи се изпраща тази информация.
4. Сигнали относно превозни средства, кораби, въздухоплавателни съдове и контейнери могат да се подават, когато има явни данни, че са свързани с тежките престъпления, посочени в параграф 2, или със сериозните заплахи, посочени в параграф 3.
Член 37
Изпълнение на действия по сигнал
1. За целите на проверките от разстояние или явните проверки цялата или част от следната информация се събира и съобщава на органа, подаващ сигнала, при извършване на граничен контрол или други полицейски и митнически проверки в определена държава-членка:
а)
обстоятелството, че лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът, за които е подаден сигнал, е открит/о;
б)
мястото, времето или причината за проверката;
в)
маршрута и целта на пътуването;
г)
лицата, придружаващи съответните лица, или пътниците в превозното средство, кораба или въздухоплавателния съд, за които логично може да се предполага, че са свързани със съответните лица;
д)
използваното превозно средство, кораб, въздухоплавателен съд или контейнер;
е)
превозваните вещи;
ж)
обстоятелствата, при които са намерени лицето или превозното средство, корабът, въздухоплавателният съд или контейнерът.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. За събирането на информацията, посочена в параграф 1, държавите-членки вземат необходимите мерки, за да не излагат на опасност секретността на проверката.
4. При явни проверки лицата, превозните средства, корабите, въздухоплавателните съдове, контейнерите и превозваните вещи могат да бъдат претърсвани в съответствие с националното законодателство за целите, посочени в член 36. Ако явните проверки не са разрешени съгласно националното законодателство на дадена държава-членка, те автоматично се заместват в тази държава-членка от проверки от разстояние.
ГЛАВА IХ
СИГНАЛИ ОТНОСНО ВЕЩИ ЗА ИЗЗЕМВАНЕ ИЛИ ИЗПОЛЗВАНЕ КАТО ДОКАЗАТЕЛСТВО В НАКАЗАТЕЛНО ПРОИЗВОДСТВО
Член 38
Цели и условия за подаване на сигнали
1. В ШИС II се въвеждат данни относно вещи, издирвани с цел изземване или използване като доказателство в наказателно преследване.
2. Въвеждат се следните категории лесно установими вещи:
а)
моторни превозни средства с обем на двигателя над 50 куб. см, кораби или въздухоплавателни съдове;
б)
ремаркета с тегло без товар, превишаващо 750 kg, каравани, промишлено оборудване, извънбордови двигатели и контейнери;
в)
огнестрелни оръжия;
г)
официални бланки, които са откраднати, незаконно присвоени или изгубени;
д)
издадени документи за самоличност, като паспорти, лични карти, свидетелства за правоуправление на моторно превозно средство, разрешения за местопребиваване и документи за пътуване, които са откраднати, незаконно присвоени, изгубени или обявени за недействителни;
е)
талони или регистрационни номера на автомобили, които са откраднати, присвоени, изгубени или обявени за недействителни;
ж)
банкноти (регистрирани банкноти);
з)
ценни книжа и платежни средства, като чекове, кредитни карти, облигации, акции и документи за дялово участие, които са откраднати, присвоени, изгубени или обезсилени.
3. Техническите правила, необходими за въвеждане, актуализиране, заличаване и търсене в данните, посочени в параграф 2, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент, учредяващ управителния орган.
Член 39
Изпълнение на действия по сигнал
1. Ако при търсене в системата се установи, че има сигнал за вещ, която е намерена, органът, който е установил това, се свързва с органа, подал сигнала, с цел съгласуване на необходимите мерки. За тази цел в съответствие с настоящото решение могат да се съобщават и лични данни.
2. Информацията, посочена в параграф 1, се съобщава посредством обмена на допълнителна информация.
3. Държавата-членка, която е открила вещта, предприема мерки в съответствие с националното законодателство.
ГЛАВА Х
ПРАВО НА ДОСТЪП И СЪХРАНЕНИЕ НА СИГНАЛИТЕ
Член 40
Органи, имащи право на достъп до сигнали
1. Достъп до въведените в ШИС II данни, както и правото за непосредствено търсене в тези данни или в копие на данни от ШИС II, имат изключително органите, които отговарят за:
а)
граничния контрол, в съответствие с Регламент (ЕО) № 562/2006 на Европейския парламент и на Съвета от 15 март 2006 г. за създаване на Кодекс на Общността за режима на движение на лица през границите (Кодекс на шенгенските граници) (19);
б)
други полицейски и митнически проверки, извършвани в съответните държави-членки и координацията на такива проверки от определени органи.
2. Правото на достъп до въведените в ШИС II данни обаче, както и правото на непосредствено търсене на такива данни, може да се упражнява също от националните съдебни органи, включително отговарящите за започването на преследване по наказателни дела от общ характер и за провеждане на предварително производство преди повдигане на обвинение, в изпълнението на техните задачи, предвидени в националното законодателство, и от техните координиращи органи.
3. Органите, посочени в настоящия член, се включват в списъка, посочен в член 46, параграф 8.
Член 41
Достъп до данни в ШИС II от Europol
1. Европейската полицейска служба (Europol) в границите на своята компетентност има правото на достъп и непосредствено търсене в данните, въведени в ШИС II, в съответствие с членове 26, 36 и 38.
2. Когато при търсене Europol открие съществуването на сигнал в ШИС II, Europol информира, посредством каналите, определени в Конвенцията за Europol, държавата-членка, която е подала съответния сигнал.
3. Използването на информацията, получена от търсене в ШИС II, става само със съгласието на съответната държава-членка. Ако държавата-членка разреши използването на подобна информация, обработката на тази информация става в съответствие с Конвенцията за Europol. Europol има право да предоставя подобна информация на трети държави и трети организации само със съгласието на съответната държава-членка.
4. Europol може в съответствие с Конвенцията за Europol да помоли съответната държава-членка за допълнителна информация.
5. Europol е задължена:
а)
да записва всеки достъп и търсене, извършени от нея, в съответствие с разпоредбите на член 12;
б)
без да се засягат параграфи 3 и 4, да не свързва части от ШИС II, нито да пренася съдържащите се в нея данни, до които има достъп, до компютърна система за събиране и обработка на данни, използвана от или в Europol, нито да прехвърля или по друг начин да копира части от ШИС II;
в)
да ограничи достъпа до въведените в ШИС II данни до специално оправомощени служители на Europol;
г)
да приема и прилага мерките, предвидени в членове 10 и 11;
д)
да позволява на Съвместния надзорен орган, учреден съгласно член 24 от Конвенцията за Europol, да преглежда дейностите на Europol в упражняването на правото ѝ за достъп и ползване на въведените в ШИС II данни.
Член 42
Достъп до данни в ШИС II от Евроюст
1. Националните членове на Евроюст и техните сътрудници, в рамките на своя мандат, имат правото на достъп и ползване на въведените в ШИС II данни в съответствие с членове 26, 32, 34 и 38.
2. Когато при търсене национален член на Евроюст открие съществуването на сигнал в ШИС II, той уведомява за това държавата-членка, подала сигнала. Всяко съобщаване на информация, получена от такова търсене, може да се съобщава на трети държави и трети организации само със съгласието на държавата-членка, която е подала сигнала.
3. Нищо в настоящия член не се тълкува като засягащо разпоредбите на Решение 2002/187/ПВР по отношение на защитата на данните и отговорността при непозволена или неправилна обработка на такива данни от националните членове на Евроюст или техните сътрудници, или като засягащо правомощията на Съвместния надзорен орган, учреден съгласно посоченото решение.
4. Всеки достъп и търсене, осъществени от национален член на Евроюст или сътрудник, се протоколира в съответствие с разпоредбите на член 12 и всяко ползване от тях на данни, до които са имали достъп, се регистрира.
5. Никои части от ШИС II не се свързват, нито съдържащите се в тях данни, до които националните членове или техните сътрудници имат достъп, не се пренасят към компютърна система за събиране и обработка на данни, използвана от или в Евроюст, нито се записва която и да е част от ШИС II.
6. Достъпът до данните, въведени в ШИС II, е ограничен до националните членове и техните сътрудници и не се отнася за служителите на Евроюст.
7. Приемат се и се прилагат мерките за гарантиране на сигурност и поверителност, предвидени в членове 10 и 11.
Член 43
Обхват на достъпа
Потребителите, включително Europol, националните членове на Евроюст и техните сътрудници, имат право на достъп само до данните, които са им необходими за изпълнението на техните задачи.
Член 44
Срок за съхранение на сигнали относно лица
1. Сигналите относно лица, въведени в ШИС II съгласно настоящото решение, се съхраняват единствено през времето, необходимо за постигане на целта, за която са били въведени.
2. Държавата-членка, подаваща сигнал, е задължена до три години от въвеждането му в ШИС II да преразгледа необходимостта от съхранението му. Този срок е една година за сигналите относно лица съгласно член 36.
3. Всяка държава-членка определя при необходимост по-кратки срокове за преразглеждане в съответствие с нейното национално законодателство.
4. През срока за преразглеждане държавата-членка, подаваща сигнала, може след обстойна индивидуална оценка, която се записва, да реши да запази сигнала за по-дълго време, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграф 2 се прилага и при всяко продължаване. Всяко продължаване на сигнал се съобщава на ЦС-ШИС.
5. Сигналите се заличават автоматично след срока за преразглеждане, посочен в параграф 2, освен когато държавата-членка, подаваща сигнала, е съобщила за продължаването на сигнала на ЦС-ШИС съгласно параграф 4. ЦС-ШИС автоматично информира държавите-членки за определената дата на заличаване на данните от системата четири месеца предварително.
6. Държавите-членки поддържат статистика за броя на сигналите, чийто срок за съхранение е продължен в съответствие с параграф 4.
Член 45
Срок за съхранение на сигнали относно вещи
1. Сигналите относно вещи, въведени в ШИС II съгласно настоящото решение, се пазят единствено през времето, необходимо за постигане на целите, за които са били въведени.
2. Сигналите за вещи, въведени в съответствие с член 36, се съхраняват за максимален срок от пет години.
3. Сигналите за вещи, въведени в съответствие с член 38, се съхраняват за максимален срок от десет години.
4. Сроковете за съхранение, посочени в параграфи 2 и 3, могат да бъдат продължавани, в случай че това се окаже необходимо за целите, за които е подаден сигналът. В такъв случай параграфи 2 и 3 се прилагат и за продължаването.
ГЛАВА ХI
ОБЩИ ПРАВИЛА ЗА ОБРАБОТКА НА ДАННИТЕ
Член 46
Обработка на данни в ШИС II
1. Държавите-членки могат да обработват данните, посочени в членове 20, 26, 32, 34, 36 и 38, единствено за целите, предвидени за всяка категория сигнал, посочена в споменатите членове.
2. Данните могат да се копират единствено за технически цели, при условие че това е необходимо за извършването на непосредствено търсене от органите, посочени в член 40. Разпоредбите на настоящото решение се прилагат за такива копия. Сигналите, подадени от една държава-членка, не могат да бъдат копирани от нейната Н.ШИС II в други национални информационни архиви.
3. Техническите копия, посочени в параграф 2, които водят до автономни бази от данни, могат да се съхраняват за срок не по-дълъг от 48 часа. Този срок може да бъде продължен при непредвидени случаи до приключването им.
Държавите-членки съхраняват актуализиран опис на такива копия, предоставят този опис на разположение на своя национален надзорен орган и гарантират, че разпоредбите на настоящото решение, по-специално тези на член 10, се прилагат по отношение на такива копия.
4. Достъп до данни се разрешава единствено в границите на компетентност на националните органи, посочени в член 40, и на надлежно оправомощени служители.
5. По отношение на сигналите, предвидени в членове 26, 32, 34, 36 и 38 от настоящото решение, всяка обработка на информация, съдържаща се в тях за цели, различни от тези, за които сигналът е въведен в ШИС II, трябва да бъде свързана с определено дело и обоснована от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление. За тази цел трябва да бъде получено предварително разрешение от държавата-членка, подала сигнала.
6. Данните не могат да се използват за административни цели.
7. Всяко използване на данни, което не съответства на параграфи от 1 до 6, се счита за злоупотреба съгласно националното законодателство на всяка държава-членка.
8. Всяка държава-членка изпраща на управителния орган списък на своите компетентни органи, които са оправомощени да извършват непосредствено търсене в данните, съдържащи се в ШИС II, съгласно настоящото решение, както и всяка промяна в списъка. Списъкът определя за всеки орган в кои данни същият може да извършва търсене и за какви цели. Управителният орган осигурява годишното публикуване на списъка в Официалeн вестник на Европейския съюз.
9. Доколкото законодателството на Европейския съюз не предвижда специални разпоредби, законодателството на всяка държава-членка се прилага за данните, въведени в нейната Н.ШИС II.
Член 47
Данни в ШИС II и национални архиви
1. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в своите национални архиви данни от ШИС II, във връзка с които следва да бъде предприето действие на нейна територия. Такива данни се съхраняват в националните архиви за максимален срок от три години, освен ако специални разпоредби в националното законодателство не предвиждат по-дълъг срок на съхранение.
2. Член 46, параграф 2 не засяга правото на държава-членка да съхранява в националните си архиви данни, съдържащи се в отделен сигнал, подаден в ШИС II от тази държава-членка.
Член 48
Информация в случай на неизпълнение на действия по сигнал
Ако дадено поискано действие не може да бъде изпълнено, запитаната държава-членка незабавно уведомява за това държавата-членка, подала сигнала.
Член 49
Качество на данните, обработвани в ШИС II
1. Държавата-членка, подаваща сигнал, отговаря за осигуряването на точността и актуалността на данните и законното им въвеждане в ШИС II.
2. Само държавата-членка, подала сигнала, има право да изменя, допълва, поправя или да заличава данните, които е въвела.
3. Ако държава-членка, различна от подалата сигнала, разполага с доказателства, от които личи, че дадена информация е неточна или е незаконно съхранена, тя уведомява за това посредством обмена на допълнителна информация подалата сигнала държава-членка възможно най-бързо и не по-късно от десет дни, след като се е запознала с посочените доказателства. Държавата-членка, която е подала сигнала, проверява съобщението и ако е необходимо, незабавно поправя или заличава въпросната информация.
4. Ако държавите-членки не могат да постигнат споразумение до два месеца, държавата-членка, която не е подала сигнала, представя въпроса пред Европейския надзорен орган по защита на данните, който съвместно с националните надзорни органи действа като посредник.
5. Държавите-членки обменят допълнителна информация, ако дадено лице подаде жалба, че не е лицето, издирвано по даден сигнал. Ако в резултат на проверката се установи, че всъщност има две различни лица, жалбоподателят бива уведомен за разпоредбите на член 51.
6. Когато едно лице вече е обект на сигнал в ШИС II, държавата-членка, която въвежда нов сигнал, постига съгласие по въпроса с договарящата страна, която е въвела първия сигнал. Споразумението се постига посредством обмена на допълнителна информация.
Член 50
Различаване на лица със сходни характеристики
В случаите, когато при въвеждането на нов сигнал стане ясно, че вече има лице в ШИС II, съответстващо на това описание, се следва следната процедура:
а)
служба Sirene се свързва с органа, отправил молбата, за изясняване дали сигналът е относно същото лице;
б)
ако съпоставянето на фактите разкрие, че обектът на новия сигнал и лицето, за което вече е подаден сигнал в ШИС II, действително са едно и също лице, служба Sirene прилага процедурата за въвеждане на множество сигнали, посочена в член 49, параграф 6. Ако в резултат от проверката се окаже, че всъщност има две различни лица, служба Sirene одобрява молбата за въвеждане на втория сигнал чрез добавяне на необходимите елементи за избягване на погрешни идентифицирания.
Член 51
Допълнителни данни с цел действия при злоупотреби със самоличност
1. В случаите, когато може да възникне объркване между лицето, което действително е обект на сигнал, и лице, с чиято самоличност е злоупотребено, държавата-членка, която е въвела сигнала, добавя към сигнала данни относно лицето, с изричното съгласие на това лице, за да се избегнат отрицателните последици от неправилното определяне на самоличност.
2. Данните относно лицето, с чиято самоличност е злоупотребено, се използват единствено за следните цели:
а)
да се даде възможност на компетентния орган да различава лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала;
б)
да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.
3. За целите на настоящия член в ШИС II не могат допълнително да се въвеждат и да се обработват лични данни, надхвърлящи следното:
а)
фамилно/и и собствено/и име/на, моминско/и име/на и по-рано използвани имена, както и всички псевдоними, които по възможност се въвеждат отделно;
б)
всички физически отличителни белези, които не се променят;
в)
място и дата на раждане;
г)
пол;
д)
снимки;
е)
пръстови отпечатъци;
ж)
гражданство/а;
з)
брой на документите за самоличност и дата на издаване.
4. Техническите правила, необходими за въвеждане и допълнителна обработка на данните, посочени в параграф 3, се установяват в съответствие с процедурата, посочена в член 67, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
5. Данните, посочени в параграф 3, се заличават по същото време, като съответния сигнал или по-рано, ако лицето поиска това.
6. Единствено органите, имащи право на достъп до съответния сигнал, могат да ползват данните, посочени в параграф 3. Те могат да правят това единствено с цел да бъде избегнато неправилното определяне на самоличност.
Член 52
Връзки между сигналите
1. Държава-членка може да създаде връзка между сигналите, които въвежда в ШИС II. Резултатът от такава връзка е установяване на взаимовръзка между два или повече сигнала.
2. Създаването на връзка не засяга конкретното действие, което следва да се предприеме по всеки свързан сигнал, или срока на съхранение на всеки от свързаните сигнали.
3. Създаването на връзка не засяга правата на достъп, предвидени в настоящото решение. Органите без право на достъп до определени категории сигнали не могат да виждат връзката до сигнал, до който те нямат достъп.
4. Държава-членка създава връзка между сигнали само когато съществува ясна оперативна необходимост.
5. Връзки могат да бъдат създавани от държава-членка в съответствие с нейното национално законодателство, при условие че се спазват принципите, изложени в настоящия член.
6. В случай че държава-членка счете, че създаването от друга държава-членка на връзка между сигнали е несъвместимо с нейното национално законодателство или международни задължения, тя може да предприеме необходимите мерки, за да осигури невъзможността за достъп до връзката от нейната национална територия или от нейни органи, намиращи се извън територията ѝ.
7. Техническите правила за свързване на сигнали се приемат в съответствие с определената в член 67 процедура, без да се засягат разпоредбите на правния инструмент за учредяване на управителния орган.
Член 53
Цел и срок за съхранение на допълнителна информация
1. Държавите-членки съхраняват в бюро Sirene справка за решенията, довели до сигнал, с цел подпомагане на обмена на допълнителна информация.
2. Личните данни, съхранявани от бюро Sirene в резултат от обменена информация, се съхраняват единствено за срока, който може да е необходим за постигане на целите, за които са предоставени. Във всички случаи те се заличават най-късно една година след заличаването на съответния сигнал от ШИС II.
3. Параграф 2 не засяга правото на дадена държава-членка да съхранява в национални досиета данни, свързани с определен сигнал, подаден от тази държава-членка, или за сигнал, във връзка с който са извършвани действия на нейна територия. Срокът за съхранение на информацията в тези бази данни се урежда от националното законодателство.
Член 54
Пренос на лични данни към трети страни
Данните, обработвани в ШИС II съгласно настоящото решение, не се пренасят или предоставят на трети държави или на международни организации.
Член 55
Обмен на данни с Интерпол относно откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти
1. Чрез дерогация от член 54 номерът на паспорта, държавата на издаване и документния вид на откраднати, незаконно присвоени, изгубени или обявени за недействителни паспорти, въведени в ШИС II, могат да бъдат обменяни с членове на Интерпол чрез установяване на връзка между ШИС II и базата от данни на Интерпол относно откраднати или изчезнали документи за пътуване, при условие че е сключено споразумение между Интерпол и Европейския съюз. Споразумението предвижда, че изпращането на данни, въведени от държава-членка, става само със съгласието на тази държава-членка.
2. Споразумението, посочено в параграф 1, предвижда, че обменяните данни са достъпни за членове на Интерпол единствено от държави, които осигуряват подходящо ниво на защита на личните данни. Преди сключването на това споразумение Съветът иска становището на Комисията относно адекватността на нивото на защита на личните данни и зачитането на основните права и свободи по отношение на автоматичната обработка на лични данни от Интерпол и от държавите, които са делегирали членове в Интерпол.
3. Споразумението, посочено в параграф 1, може също да предвиди достъп за държавите-членки чрез ШИС II до информация от базите данни на Интерпол относно откраднати или изчезнали документи за пътуване, в съответствие със съответните разпоредби на настоящото решение, уреждащи сигналите относно откраднати, незаконно присвоени, изгубени и обявени за недействителни паспорти, въведени в ШИС II.
ГЛАВА ХII
ЗАЩИТА НА ДАННИТЕ
Член 56
Обработка на чувствителни категории данни
Обработката на категориите данни, посочени в член 6, първо изречение от Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни, се забранява.
Член 57
Прилагане на Конвенцията за защита на данните на Съвета на Европа
Личните данни, обработвани при прилагане на настоящото решение, са защитени в съответствие с Конвенцията на Съвета на Европа от 28 януари 1981 г. относно защитата на лицата при автоматизирана обработка на лични данни и последващите ѝ изменения.
Член 58
Право на достъп, поправяне на неточни данни и заличаване на незаконно съхранени данни
1. Правото на лицата на достъп до свързаните с тях данни, въведени в ШИС II в съответствие с настоящото решение, се упражнява съгласно законодателството на държавата-членка, пред която те се позовават на това право.
2. Ако националното законодателство предвижда това, националният надзорен орган решава дали информацията следва да бъде съобщена и посредством какви процедури.
3. Държава-членка, различна от тази, която е подала сигнала, може да съобщи информация относно такива данни единствено ако първо даде възможност на издалата сигнала държава-членка да изрази своето становище. Това се извършва чрез обмена на допълнителна информация.
4. Не се съобщава информация на обекта на данните, ако това е необходимо за изпълнението на законна задача във връзка със сигнал или за защита на правата и свободите на трети страни.
5. Всяко лице има право да поиска поправяне на неточни факти, които се отнасят до него, или заличаване на неправомерно съхранени данни, които го засягат.
6. Заинтересованото лице следва да бъде уведомено във възможно най-кратки срокове и във всички случаи не по-късно от 60 дни от датата, на която е подало заявление за достъп, или по-рано, ако това е предвидено в националното законодателство.
7. Лицето следва да бъде уведомено за развитието след упражняването на правата му за поправка или заличаване във възможно най-кратки срокове и във всички случаи не по-късно от три месеца от датата, на която е подало заявление за поправка или заличаване, или по-рано, ако това е предвидено в националното законодателство.
Член 59
Средства за правна защита
1. Всяко лице може да подаде иск пред съдилищата или органа, компетентен съгласно законодателството на всяка държава-членка, за достъп, поправяне, заличаване или получаване на информация или за получаване на обезщетение във връзка с отнасящ се до него сигнал.
2. Държавите-членки се задължават взаимно да изпълняват окончателните решения, постановени от съдилищата или от органите, посочени в параграф 1, без да се накърняват разпоредбите на член 64.
3. Правилата относно средствата за правна защита, предвидени в настоящия член, се оценяват от Комисията до 23 август 2009 г.
Член 60
Надзор на Н.ШИС II
1. Всяка държава-членка осигурява независим контрол от независим орган („националният надзорен орган“) на законността на обработката на лични данни в ШИС II на нейна територия и изпращането им от нейна територия, както и обмена и по-нататъшната обработка на допълнителна информация.
2. Националният надзорен орган осигурява провеждането на одит на операциите по обработка на данните в нейната Н.ШИС II в съответствие с международните стандарти за одитиране най-малко на всеки четири години.
3. Държавите-членки гарантират, че техният национален надзорен орган притежава достатъчно средства за изпълнението на поверените му задачи съгласно настоящото решение.
Член 61
Надзор на управителния орган
1. Европейският надзорен орган по защита на данните проверява дали дейностите на управителния орган по обработка на личните данни се извършват в съответствие с настоящото решение. Прилагат се задълженията и правомощията, посочени съответно в членове 46 и 47 от Регламент (ЕО) № 45/2001.
2. Европейският надзорен орган по защита на данните осигурява извършването на одит на дейностите по обработка на личните данни на управителния орган в съответствие с международните стандарти за одитиране най-малко на всеки четири години. Доклад за този одит се изпраща на Европейския парламент, Съвета, управителния орган, Комисията и националните надзорни органи. На управителния орган се дава възможност да направи коментари, преди докладът да бъде приет.
Член 62
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи по защита на данните и Европейският надзорен орган по защита на данните, всеки в рамките на своите правомощия, си сътрудничат активно в рамките на своите отговорности и осигуряват координиран надзор на ШИС II.
2. Те обменят, всеки в рамките на своите правомощия, подходяща информация, съдействат си при извършването на одити и инспекции, проучват трудностите по тълкуването или прилагането на настоящото решение, разглеждат проблемите по упражняването на независим надзор или упражняването на правата на обектите на данни, съставят хармонизирани предложения за съвместни решения на всички проблеми и подпомагат информираността относно правата за защита на данните, когато е необходимо.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните се срещат за тази цел най-малко два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за тези дейности се изпраща на Европейския парламент, Съвета, Комисията и управителния орган на всеки две години.
Член 63
Защита на данните през преходния период
В случаите, когато Комисията делегира своите задължения през преходния период на друг/и орган/и съгласно член 15, параграф 4, тя обезпечава правото и възможността на Европейския надзорен орган по защита на данните да упражнява изцяло своите задачи, включително да извършва проверки на място, както и да упражнява всяко друго правомощие, възложено му съгласно член 47 от Регламент (ЕО) № 45/2001.
ГЛАВА ХIII
ОТГОВОРНОСТ И САНКЦИИ
Член 64
Отговорност
1. Всяка държава-членка носи отговорност в съответствие с националното си законодателство за всяка вреда, причинена на лице чрез използване на Н.ШИС II. Това важи също за вреда, причинена от държава-членка, която е подала сигнал, в случаите, когато последната е въвела неточни фактически данни или е съхранила данни незаконно.
2. Ако държавата-членка, срещу която е заведен иск, не е държавата-членка, подала сигнала, последната е длъжна при поискване да възстанови сумите, изплатени като обезщетение, освен ако използването на данните от държавата-членка, искаща обезщетение, е в нарушение на настоящото решение.
3. Ако неспазването от държава-членка на задълженията ѝ по настоящото решение причини вреда на ШИС II, тази държава-членка носи отговорност за тази вреда, освен ако и доколкото управителният орган или други държави-членки, участващи в ШИС II, не са предприели разумни стъпки за предотвратяване настъпването на вредата или за свеждане на въздействието ѝ до минимум.
Член 65
Санкции
В случай на злоупотреба с въведени в ШИС II данни или всеки друг обмен на допълнителна информация в разрез с настоящото решение, държавите-членки обезпечават налагането на ефективни, съразмерни и възпиращи санкции в съответствие с националното им законодателство.
ГЛАВА ХIV
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 66
Контрол и статистика
1. Управителният орган осигурява подходящи процедури за контрол на функционирането на ШИС II спрямо целите, свързани с резултатите, ефективността на разходите, сигурността и качеството на работа.
2. За целите на техническата поддръжка, отчитането и статистиката управителният орган има достъп до необходимата информация относно операциите по обработка, извършени в централната ШИС II.
3. Всяка година управителният орган публикува статистика, показваща броя на записите по категория сигнал, броя положителни отговори по категория сигнал и колко пъти е осъществяван достъп до ШИС II - общо и за всяка държава-членка.
4. Две години след пускането в действие на ШИС II и на всеки две години след това управителният орган предава на Европейския парламент и на Съвета доклад относно техническото функциониране на централната ШИС II и комуникационната инфраструктура, включително относно нейната сигурност, както и относно двустранния и многостранния обмен на допълнителна информация между държавите-членки.
5. Три години след пускането в действие на ШИС II и на всеки четири години след това Комисията прави цялостна оценка на централната ШИС II и двустранния и многостранния обмен на допълнителна информация между държавите-членки. Тази цялостна оценка включва проучване на постигнатите резултати спрямо целите и оценка на продължаващата меродавност на принципната обосновка, прилагането на настоящото решение по отношение на централната ШИС II, сигурността на централната ШИС II, както и всички естествени последици за бъдещи операции. Комисията изпраща оценката на Европейския парламент и на Съвета.
6. Държавите-членки предоставят на управителния орган и на Комисията необходимата информация за съставяне на докладите, посочени в параграфи 3, 4 и 5.
7. Управителният орган предоставя на Комисията необходимата информация за изработването на цялостните оценки, посочени в параграф 5.
Член 67
Регулаторен комитет
1. Когато се прави позоваване на настоящия член, Комисията се подпомага от регулаторен комитет, съставен от представители на държавите-членки и председателстван от представител на Комисията. Представителят на Комисията представя на комитета проект на мерките, които следва да бъдат предприети. Комитетът изразява своето становище по проекта в срок, който председателят може да определи в зависимост от неотложността на въпроса. Становището се приема с мнозинството, предвидено в член 205, параграф 2 от Договора за ЕО в случай на решения, които Съветът следва да приеме по предложение на Комисията. Гласовете на представителите на държавите-членки в комитета се претеглят по начина, предвиден в посочения член. Председателят не гласува.
2. Комитетът приема свой процедурен правилник по предложение на председателя въз основа на стандартните процедурни правилници, публикувани в Официален вестник на Европейския съюз.
3. Комисията приема предвидените мерки, ако те са в съответствие със становището на комитета. Ако предвидените мерки не са в съответствие със становището на комитета или ако няма такова, Комисията незабавно внася в Съвета предложение за мерките, които следва да се предприемат.
4. Съветът може да вземе решение по предложението с квалифицирано мнозинство в срок от два месеца от датата на сезирането на Съвета. Ако в този срок Съветът е посочил с квалифицирано мнозинство, че се противопоставя на предложението, Комисията го преразглежда. Тя може да внесе изменено предложение до Съвета, да внесе отново своето предложение или да представи законодателно предложение. Ако след изтичането на този срок Съветът не е приел предложения акт за прилагане или ако не е посочил, че се противопоставя на предложението за мерки за прилагане, предложените мерки за прилагане се приемат от Комисията.
5. Комитетът, посочен в параграф 1, започва да функционира от 23 август 2007 г.
Член 68
Изменение на разпоредбите на достиженията на правото от Шенген
1. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя от датата, посочена в член 71, параграф 2, разпоредбите на член 64 и членове от 92 до 119 от Шенгенската конвенция, с изключение на член 102 А от нея.
2. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, настоящото решение заменя, от датата, посочена в член 71, параграф 2, следните разпоредби на достиженията на правото от Шенген по прилагане на посочените членове (20):
а)
Решение на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите за инсталирането и работата на Шенгенската информационна система (Ц.ШИС) (SCH/Com-ex (93) 16);
б)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно развитието на ШИС (SCH/Com-ex (97) 24);
в)
Решение на Изпълнителния комитет от 15 декември 1997 г. за изменение на финансовия регламент относно Ц.ШИС (SCH/Com-ex (97) 35);
г)
Решение на Изпълнителния комитет от 21 април 1998 г. относно Ц.ШИС с 15/18 връзки (SCH/Com-ex (98) 11);
д)
Решение на Изпълнителния комитет от 25 април 1997 г. за възлагане на договора за предварително проучване на ШИС II (SCH/Com-ex (97) 2 rev. 2);
е)
Решение на Изпълнителния комитет от 28 април 1999 г. относно инсталационните разходи на Ц.ШИС (SCH/Com-ex (99) 4);
ж)
Решение на Изпълнителния комитет от 28 април 1999 г. относно актуализирането на наръчника Sirene (SCH/Com-ex (99) 5);
з)
Декларация на Изпълнителния комитет от 18 април 1996 г. за определяне на понятието „чужд“ (SCH/Com-ex (96) decl. 5);
и)
Декларация на Изпълнителния комитет от 28 април 1999 г. относно структурата на ШИС (SCH/Com-ex (99) decl. 2 rev.);
й)
Решение на Изпълнителния комитет от 7 октомври 1997 г. относно приноса на Норвегия и Исландия към разходите за инсталирането и работата на Ц.ШИС (SCH/Com-ex (97) 18).
3. За целите на въпросите, попадащи в приложното поле на Договора за ЕС, позоваванията на заменените членове от Шенгенската конвенция и свързаните с тях разпоредби на достиженията на правото от Шенген за прилагане на тези членове се тълкуват като позовавания на настоящото решение.
Член 69
Отмяна
Решение 2004/201/ПВР, Решение 2004/201/ПВР, Решение 2005/719/ПВР, Решение 2005/727/ПВР, Решение 2006/228/ПВР, Решение 2006/229/ПВР и Решение 2006/631/ПВР се отменят от датата, посочена в член 71, параграф 2.
Член 70
Преходен период и бюджет
1. Сигнали се прехвърлят от ШИС 1+ в ШИС II. Държавите-членки гарантират, като дават приоритет на сигналите за лица, че съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, отговаря на разпоредбите на настоящото решение във възможно най-кратък срок и не по-късно от три години след датата, посочена в член 71, параграф 2. През този преходен период държавите-членки могат да продължат да прилагат разпоредбите на членове 94, 95 и 97-100 от Шенгенската конвенция към съдържанието на сигналите, които се прехвърлят от ШИС 1+ в ШИС II, при спазване на следните правила:
а)
в случай на изменяне, добавяне, поправяне или актуализиране на съдържанието на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки гарантират, че сигналът съответства на разпоредбите на настоящото решение, считано от датата на това изменяне, добавяне, поправяне или актуализиране;
б)
в случай на положителен отговор на сигнал, прехвърлен от ШИС 1+ в ШИС II, държавите-членки проучват съвместимостта на този сигнал с разпоредбите на настоящото решение незабавно, но без да отлагат действието, което следва да бъде предприето въз основа на този сигнал.
2. Остатъкът от бюджета, одобрен в съответствие с разпоредбите на член 119 от Шенгенската конвенция, към датата, определена в съответствие с член 71, параграф 2, се връща на държавите-членки. Сумите, които следва да бъдат върнати, се изчисляват въз основа на приноса на държавите-членки, предвиден в решението на Изпълнителния комитет от 14 декември 1993 г. относно финансовия регламент за разходите по инсталирането и работата на Шенгенската информационна система.
3. През преходния период, посочен в член 15, параграф 4, позоваванията в настоящото решение на управителния орган се тълкуват като позовавания на Комисията.
Член 71
Влизане в сила, прилагане и преминаване от една система към друга
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага към държавите-членки, участващи в ШИС 1+, от датите, които следва да бъдат определени от Съвета, действайки с единодушието на своите членове, представляващи правителствата на държавите-членки, участващи в ШИС 1+.
3. Датите, посочени в параграф 2, се определят, след като:
а)
бъдат приети необходимите мерки за прилагане;
б)
всички държави-членки, изцяло участващи в ШИС 1+, са уведомили Комисията, че са приели необходимите технически и правни договорености относно обработката на данни в ШИС II и обмена на допълнителна информация;
в)
Комисията е обявила успешното приключване на обстойно изпитване на ШИС II, което следва да бъде проведено от Комисията заедно с държавите-членки, и подготвителните органи на Съвета са утвърдили резултата от предложеното изпитване и са потвърдили, че нивото на работната характеристика на ШИС II е поне равностойно на постигнатото при ШИС 1+;
г)
Комисията е приела необходимите технически правила, позволяващи свързването на централната ШИС II с Н.ШИС II на съответните държави-членки.
4. Комисията уведомява Европейския парламент за резултатите от изпитванията, извършени в съответствие с параграф 3, буква в).
5. Всяко решение на Съвета, взето в съответствие с параграф 2, се публикува в Официален вестник на Европейския съюз.
Съставено в Люксембург на 12 юни 2007 година.
DÉCISION 2007/533/JAI DU CONSEIL
du 12 juin 2007
sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II)
LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité sur l'Union européenne, et notamment son article 30, paragraphe 1, points a) et b), son article 31, paragraphe 1, points a) et b), et son article 34, paragraphe 2, point c),
vu la proposition de la Commission,
vu l'avis du Parlement européen (1),
considérant ce qui suit:
(1)
Le système d'information Schengen (le «SIS»), créé conformément aux dispositions du titre IV de la convention d'application de l'accord de Schengen du 14 juin 1985 entre les gouvernements des États de l'Union économique Benelux, de la République fédérale d'Allemagne et de la République française relatif à la suppression graduelle des contrôles aux frontières communes, signée le 19 juin 1990 (2) («convention de Schengen») et son développement, le SIS 1+, constituent un outil essentiel pour l'application des dispositions de l'acquis de Schengen, intégré dans le cadre de l'Union européenne.
(2)
La Commission a été chargée du développement du SIS de deuxième génération (le «SIS II») par le règlement (CE) no 2424/2001 du Conseil (3) et la décision 2001/886/JAI du Conseil du 6 décembre 2001 relatifs au développement du système d'information de Schengen de deuxième génération (SIS II) (4). Le SIS II remplacera le SIS tel que créé par la convention de Schengen.
(3)
La présente décision constitue la base législative requise pour régir le SIS II dans les domaines relevant du traité sur l'Union européenne (le «traité UE»). Le règlement (CE) no 2006/1987 du Parlement européen et du Conseil du 20 décembre 2006 sur l'établissement, le fonctionnement et l'utilisation du SIS II (5) constitue la base législative requise pour régir le SIS II dans les domaines relevant du traité instituant la Communauté européenne (le «traité CE»).
(4)
Le fait que la base législative requise pour régir le SIS II comporte deux instruments séparés n'affecte pas le principe selon lequel le SIS II constitue un système d'information unique qui devrait fonctionner en tant que tel. Certaines dispositions de ces instruments devraient par conséquent être identiques.
(5)
Le SIS II devrait constituer une mesure compensatoire qui contribue au maintien d'un niveau élevé de sécurité dans un espace de liberté, de sécurité et de justice de l'Union européenne par le soutien qu'il apporte à la coopération opérationnelle en matière pénale entre les services de police et les autorités judiciaires.
(6)
Il est nécessaire de préciser les objectifs du SIS II, son architecture technique et de financement, de fixer des règles concernant son fonctionnement, son utilisation et de définir les responsabilités y afférentes, ainsi que les catégories de données à introduire dans le système, les finalités et les critères de leur introduction, les autorités qui sont autorisées à y avoir accès, la mise en relation des signalements, de même que des règles complémentaires concernant le traitement des données et la protection des données à caractère personnel.
(7)
Le SIS II comprendra un système central (SIS II central) et des applications nationales. Les dépenses liées au fonctionnement du SIS II central et de l'infrastructure de communication devraient être inscrites au budget général de l'Union européenne.
(8)
Il est nécessaire de rédiger un manuel qui contiendrait des règles détaillées sur l'échange de certaines informations supplémentaires concernant la conduite à observer à la suite de signalements. Les autorités nationales de chaque État membre devraient assurer cet échange d'informations.
(9)
Pendant une période transitoire, la Commission devrait être chargée de la gestion opérationnelle du SIS II central et de différentes parties de l'infrastructure de communication. Elle peut néanmoins, afin d'assurer une transition en douceur vers le SIS II, déléguer ces responsabilités ou certaines d'entre elles à deux organismes publics nationaux. À long terme, à la suite d'une analyse d'impact comprenant une analyse approfondie des solutions de remplacement d'un point de vue financier, opérationnel et organisationnel et de propositions législatives de la Commission, il conviendrait de mettre en place une instance gestionnaire qui sera chargée de ces tâches. La période transitoire ne devrait pas dépasser cinq ans à compter de la date à partir de laquelle la présente décision s'appliquera.
(10)
Le SIS contiendra des signalements concernant des personnes recherchées en vue d'une arrestation aux fins de remise et en vue d'une arrestation aux fins d'extradition. Outre les signalements, il convient de prévoir l'échange d'informations supplémentaires nécessaires aux procédures de remise et d'extradition. En particulier, les données visées à l'article 8 de la décision-cadre 2002/584/JAI du Conseil du 13 juin 2002 relative au mandat d'arrêt européen et aux procédures de remise entre États membres (6) devraient être traitées dans le cadre du SIS II.
(11)
Il faudrait prévoir la possibilité d'ajouter dans le SIS II une traduction des données complémentaires introduites aux fins de remise en vertu d'un mandat d'arrêt européen et aux fins d'extradition.
(12)
Le SIS II devrait contenir des signalements concernant des personnes disparues, dans l'intérêt de leur propre protection ou pour la prévention de menaces, concernant des personnes recherchées dans le cadre d'une procédure judiciaire concernant des personnes ou des objets aux fins de contrôle discret ou de contrôle spécifique, ainsi que concernant des objets aux fins d'une saisie ou de la preuve dans une procédure pénale.
(13)
Les signalements ne devraient pas être conservés dans le SIS II pour une durée plus longue que le temps nécessaire à la réalisation des objectifs pour lesquels ils ont été fournis. En principe, les signalements relatifs aux personnes devraient être automatiquement effacés du SIS II après trois ans. Les signalements relatifs aux objets, introduits aux fins de contrôle discret ou de contrôle spécifique, devraient être automatiquement effacés du SIS II après cinq ans. Les signalements relatifs aux objets, introduits aux fins d'une saisie ou de la preuve dans une procédure pénale, devraient être automatiquement effacés du SIS II après dix ans. La décision de conserver des signalements relatifs aux personnes devrait se fonder sur une évaluation individuelle complète. Les États membres devraient réexaminer les signalements relatifs aux personnes dans le délai défini et tenir des statistiques concernant le nombre de signalements relatifs aux personnes dont la durée de conservation a été prolongée.
(14)
Le SIS II devrait permettre le traitement des données biométriques afin d'aider à l'identification correcte des personnes concernées. À cet égard, le SIS II devrait également permettre le traitement de données relatives à des personnes dont l'identité a été usurpée, de manière à éviter les problèmes que pourraient causer des erreurs d'identification, sous réserve de garanties adaptées, en particulier le consentement des personnes concernées et une stricte limitation des fins auxquelles ces données peuvent être licitement traitées.
(15)
Il faudrait prévoir la possibilité pour un État membre d'apposer sur le signalement une mention, appelée «indicateur de validité», tendant à ce que la conduite à tenir qui est demandée dans le signalement ne soit pas exécutée sur son territoire. Lorsque des signalements sont effectués en vue d'une arrestation aux fins de remise, rien dans la présente décision ne devrait être interprété comme dérogeant aux dispositions de la décision-cadre 2002/584/JAI ou comme en empêchant l'application. La décision d'apposer un indicateur de validité sur un signalement ne devrait être fondée que sur les motifs de refus prévus dans ladite décision-cadre.
(16)
Lorsqu'un indicateur de validité a été apposé et que le lieu où se trouve la personne recherchée en vue d'une arrestation aux fins de remise vient à être connu, ce lieu devrait toujours être communiqué à l'autorité judiciaire d'émission, celle-ci pouvant décider de transmettre un mandat d'arrêt européen à l'autorité judiciaire compétente conformément aux dispositions de la décision-cadre 2002/584/JAI.
(17)
Il devrait être possible pour les États membres de mettre en relation les signalements dans le SIS II. Cette mise en relation par un État membre de deux signalements ou plus ne devrait avoir aucun effet sur la conduite à tenir, la durée de conservation ou les droits d'accès aux signalements.
(18)
Les données traitées dans le SIS II en application de la présente décision ne devraient pas être transférées à un pays tiers ou à une organisation internationale ni mises à leur disposition. Néanmoins, il convient de renforcer la coopération entre l'Union européenne et Interpol en encourageant un échange efficace de données relatives aux passeports. Lorsque des données à caractère personnel sont transférées du SIS II à Interpol, celles-ci devraient bénéficier d'un niveau de protection adéquat, garanti par un accord et accompagné de garanties et de conditions strictes.
(19)
Tous les États membres ont ratifié la convention du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel. L'article 9 de cette convention fixe des exceptions et des restrictions aux droits et obligations qu'elle prévoit, dans certaines limites. Les données à caractère personnel traitées dans le cadre de la mise en œuvre de la présente décision doivent être protégées conformément aux principes consacrés dans ladite convention. Ces principes doivent, le cas échéant, être complétés ou précisés dans la présente décision.
(20)
Les principes énoncés dans la recommandation no R (87)15 du comité des ministres du Conseil de l'Europe du 17 septembre 1987 visant à réglementer l'utilisation de données à caractère personnel dans le secteur de la police devraient être pris en compte lorsque les services de police traitent des données à caractère personnel en application de la présente décision.
(21)
La Commission a présenté au Conseil une proposition de décision-cadre relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire en matière pénale, qui devrait être approuvée avant la fin de 2006 et s'appliquer aux données à caractère personnel traitées dans le cadre du système d'information Schengen de deuxième génération, ainsi qu'à l'échange d'informations supplémentaires qui y est lié effectué conformément à la présente décision.
(22)
Le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (7), et notamment ses dispositions relatives respectivement à la confidentialité et à la sécurité des traitements, s'applique au traitement des données à caractère personnel par des institutions ou organes communautaires dans l'exercice de leurs missions en tant que responsables de la gestion opérationnelle du SIS II, dans la mesure où ce traitement est mis en œuvre pour l'exercice d'activités qui relèvent en tout ou en partie du champ d'application du droit communautaire. Une partie du traitement des données à caractère personnel figurant dans le SIS II relève effectivement du champ d'application du droit communautaire. Pour une application cohérente et homogène des règles de protection des libertés et droits fondamentaux des personnes à l'égard du traitement des données à caractère personnel, il convient de préciser que, lorsque la Commission traite des données à caractère personnel en application de la présente décision, le règlement (CE) no 45/2001 s'applique. Les principes consacrés par le règlement (CE) no 45/2001 devraient, le cas échéant, être complétés ou précisés dans la présente décision.
(23)
En ce qui concerne la confidentialité, les dispositions pertinentes du statut des fonctionnaires des Communautés européennes et du régime applicable aux autres agents des Communautés européennes devraient s'appliquer aux fonctionnaires et autres agents des Communautés européennes employés et travaillant en liaison avec le SIS II.
(24)
Il convient que les autorités de contrôle nationales vérifient la licéité du traitement, par les États membres, des données à caractère personnel, tandis que le Contrôleur européen de la protection des données, nommé en vertu de la décision 2004/55/CE du Parlement européen et du Conseil du 22 décembre 2003 portant nomination de l'autorité de contrôle indépendante prévue à l'article 286 du traité CE (8), devrait contrôler les activités des institutions et organes communautaires en rapport avec le traitement de données à caractère personnel, en tenant compte des tâches limitées des institutions et organes communautaires en ce qui concerne les données elles-mêmes.
(25)
Tant les États membres que la Commission devraient élaborer un plan de sécurité visant à faciliter une mise en œuvre effective des obligations en matière de sécurité, ainsi que coopérer de manière à traiter les questions de sécurité dans une perspective commune.
(26)
Les dispositions en matière de protection des données contenues dans la convention du 26 juillet 1995 portant création d'un Office européen de police (9) (ci-après dénommée «convention Europol») s'appliquent au traitement des données du SIS II par Europol, notamment celles concernant le pouvoir qu'a l'autorité de contrôle commune instituée par la convention Europol de surveiller l'activité de cet office et celles concernant la responsabilité découlant de tout traitement illicite par Europol de données à caractère personnel.
(27)
Les dispositions en matière de protection des données contenues dans la décision 2002/187/JAI du 28 février 2002 instituant Eurojust afin de renforcer la lutte contre les formes graves de criminalité (10) s'appliquent au traitement des données du SIS II par Eurojust, notamment celles concernant le pouvoir qu'a l'organe de contrôle commun créé par cette décision de contrôler les activités d'Eurojust et celles concernant la responsabilité découlant de tout traitement non autorisé par Eurojust de données à caractère personnel.
(28)
Pour assurer la transparence, la Commission ou, lorsqu'elle a été instituée, l'instance gestionnaire, devrait présenter tous les deux ans un rapport sur le fonctionnement technique du SIS II central et de l'infrastructure de communication, y compris la sécurité qu'elle offre, et sur les échanges d'informations supplémentaires. La Commission devrait procéder à une évaluation globale tous les quatre ans.
(29)
De par leur nature technique, leur niveau de précision et la nécessité d'effectuer des mises à jour à intervalles réguliers, certains aspects du SIS II, notamment les règles techniques concernant l'introduction de données, y compris de données nécessaires à l'introduction de signalements, les mises à jour, les suppressions et les consultations, les règles de compatibilité et de priorité entre les signalements, l'apposition d'indicateurs de validité, la mise en relation des signalements et l'échange d'informations supplémentaires, ne peuvent être couverts de manière exhaustive par les dispositions de la présente décision. Les compétences d'exécution relatives à ces aspects devraient par conséquent être déléguées à la Commission. Les règles techniques concernant les consultations de signalements devraient tenir compte du bon fonctionnement des applications nationales. Sous réserve d'une analyse d'impact lancée par la Commission, on décidera de la mesure dans laquelle les mesures d'application pourraient relever de la responsabilité de l'instance gestionnaire, dès sa mise en place.
(30)
La présente décision devrait définir la procédure par laquelle les mesures nécessaires à sa mise en œuvre seront adoptées. La procédure d'adoption des mesures d'application à arrêter en vertu de la présente décision et en vertu du règlement (CE) no 1987/2006 devrait être identique.
(31)
Il convient d'arrêter des dispositions transitoires pour ce qui est des signalements effectués dans le SIS 1+ qui doivent être transférés au SIS II. Certaines dispositions de l'acquis de Schengen devraient continuer à s'appliquer pendant une période limitée, jusqu'à ce que les États membres aient examiné la compatibilité des signalements avec le nouveau cadre juridique. La compatibilité des signalements relatifs aux personnes devrait être examinée en priorité. De plus, toute modification, tout ajout, toute correction ou toute mise à jour d'un signalement transféré du SIS 1+ au SIS II, ainsi que toute réponse positive à un tel signalement, devrait déclencher un examen immédiat de sa compatibilité avec les dispositions de la présente décision.
(32)
Il est nécessaire de prévoir des dispositions spécifiques concernant le reliquat du budget affecté aux activités du SIS qui ne fait pas partie du budget général de l'Union européenne.
(33)
Étant donné que les objectifs de l'action envisagée, à savoir l'établissement d'un système d'information commun et la fixation de règles applicables à ce dernier, ne peuvent pas être réalisés de manière suffisante par les États membres et peuvent donc, en raison des dimensions ou des effets de cette action, être mieux réalisés au niveau de l'Union européenne, le Conseil peut arrêter des mesures, conformément au principe de subsidiarité tel qu'énoncé à l'article 5 du traité CE et mentionné à l'article 2 du traité UE. Conformément au principe de proportionnalité énoncé à l'article 5 du traité CE, la présente décision n'excède pas ce qui est nécessaire pour atteindre ces objectifs.
(34)
La présente décision respecte les droits fondamentaux et observe les principes reconnus, notamment, par la charte des droits fondamentaux de l'Union européenne.
(35)
Le Royaume-Uni participe à la présente décision conformément à l'article 5 du protocole intégrant l'acquis de Schengen dans le cadre de l'Union européenne annexé au traité UE et au traité CE et à l'article 8, paragraphe 2, de la décision 2000/365/CE du 29 mai 2000 relative à la demande du Royaume-Uni de Grande-Bretagne et d'Irlande du Nord de participer à certaines dispositions de l'acquis de Schengen (11).
(36)
L'Irlande participe à la présente décision conformément à l'article 5 du protocole intégrant l'acquis de Schengen dans le cadre de l'Union européenne annexé au traité UE et au traité CE et à l'article 6, paragraphe 2, de la décision 2002/192/CE du Conseil du 28 février 2002 relative à la demande de l'Irlande de participer à certaines dispositions de l'acquis de Schengen (12).
(37)
La présente décision est sans préjudice des modalités de participation partielle du Royaume-Uni et de l'Irlande à l'acquis de Schengen, telles qu'elles sont définies respectivement dans les décisions 2000/365/CE et 2002/192/CE.
(38)
En ce qui concerne l'Islande et la Norvège, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord conclu par le Conseil de l'Union européenne, la République d'Islande et le Royaume de Norvège sur l'association de ces deux États à la mise en œuvre, à l'application et au développement de l'acquis de Schengen (13) qui relève du domaine visé à l'article 1er, point G, de la décision 1999/437/CE du Conseil du 17 mai 1999 (14) relative à certaines modalités d'application de cet accord.
(39)
Il y a lieu de conclure un arrangement pour permettre à des représentants de l'Islande et de la Norvège d'être associés aux travaux des comités assistant la Commission dans l'exercice de ses compétences d'exécution. Un tel arrangement a été envisagé dans l'échange de lettres entre le Conseil de l'Union européenne et la République d'Islande et le Royaume de Norvège concernant les comités qui assistent la Commission européenne dans l'exercice de ses pouvoirs exécutifs (15), qui est annexé à l'accord susvisé.
(40)
En ce qui concerne la Suisse, la présente décision constitue un développement des dispositions de l'acquis de Schengen au sens de l'accord entre l'Union européenne, la Communauté européenne et la Confédération suisse sur l'association de la Confédération suisse à la mise en œuvre, à l'application et au développement de l'acquis de Schengen, qui relèvent des domaines visés à l'article 1er, point G, de la décision 1999/437/CE lu en liaison avec l'article 4, paragraphe 1, des décisions 2004/849/CE (16) et 2004/860/CE (17) du Conseil.
(41)
Il y a lieu de conclure un arrangement pour permettre à des représentants de la Suisse d'être associés aux travaux des comités assistant la Commission dans l'exercice de ses compétences d'exécution. Un tel arrangement a été envisagé dans l'échange de lettres entre la Communauté et la Suisse, qui est annexé à l'accord susvisé.
(42)
La présente décision constitue un acte fondé sur l'acquis de Schengen ou qui s'y rapporte, au sens de l'article 3, paragraphe 2, de l'acte d'adhésion de 2003 et de l'article 4, paragraphe 2, de l'acte d'adhésion de 2005.
(43)
La présente décision devrait s'appliquer au Royaume-Uni, à l'Irlande et à la Suisse à des dates fixées conformément aux procédures prévues dans les instruments pertinents concernant l'application de l'acquis de Schengen aux États précités,
DÉCIDE:
CHAPITRE I
DISPOSITIONS GÉNÉRALES
Article premier
Établissement et objectif général du SIS II
1. Il est institué par la présente un système d'information Schengen de deuxième génération (le «SIS II»).
2. L'objet du SIS II, conformément aux dispositions de la présente décision, est d'assurer un niveau élevé de sécurité dans l'espace de liberté, de sécurité et de justice de l'Union européenne, y compris la préservation de la sécurité publique et de l'ordre public et la sauvegarde de la sécurité sur les territoires des États membres, ainsi que d'appliquer les dispositions du titre IV, chapitre 3, du traité relatives à la libre circulation des personnes sur les territoires des États membres, à l'aide des informations transmises par ce système.
Article 2
Champ d'application
1. La présente décision établit les conditions et les procédures relatives à l'introduction et au traitement dans le SIS II des signalements concernant des personnes ou des objets, ainsi qu'à l'échange d'informations supplémentaires et de données complémentaires aux fins de la coopération policière et judiciaire en matière pénale.
2. La présente décision contient également des dispositions relatives, en particulier, à l'architecture technique du SIS II, aux responsabilités incombant aux États membres et à l'instance gestionnaire visée à l'article 15, à des règles générales sur le traitement des données, aux droits des personnes concernées et à la responsabilité.
Article 3
Définitions
1. Aux fins de la présente décision, on entend par:
a)
«signalement», un ensemble de données introduites dans le SIS II pour permettre aux autorités compétentes d'identifier une personne ou un objet en vue de tenir une conduite particulière à son égard;
b)
«informations supplémentaires», les informations non stockées dans le SIS II, mais en rapport avec des signalements introduits dans le SIS II, qui doivent être échangées:
i)
afin de permettre aux États membres de se consulter ou de s'informer mutuellement lors de l'introduction d'un signalement;
ii)
à la suite d'une réponse positive afin que la conduite à tenir appropriée puisse être exécutée;
iii)
en cas d'impossibilité d'exécuter la conduite à tenir demandée;
iv)
en ce qui concerne la qualité des données du SIS II;
v)
en ce qui concerne la compatibilité et la priorité des signalements;
vi)
en ce qui concerne les droits d'accès;
c)
«données complémentaires», les données stockées dans le SIS II et en rapport avec des signalements introduits dans le SIS II, qui sont immédiatement accessibles aux autorités compétentes lorsque des personnes au sujet desquelles des données ont été introduites dans le SIS II («personne concernée») sont trouvées à la suite de consultations effectuées dans ce système;
d)
«données à caractère personnel», toute information concernant une personne physique identifiée ou identifiable («personne concernée»); est réputée identifiable une personne qui peut être identifiée, directement ou indirectement;
e)
«traitement de données à caractère personnel» («traitement»), toute opération ou ensemble d'opérations, effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction.
2. Toute référence, dans la présente décision, à des dispositions de la décision-cadre 2002/584/JAI est réputée inclure les dispositions correspondantes des accords conclus entre l'Union européenne et des pays tiers sur la base des articles 24 et 38 du traité aux fins de la remise de personnes sur la base d'un mandat d'arrêt, qui prévoient la transmission d'un tel mandat d'arrêt par le biais du système d'information Schengen.
Article 4
Architecture technique et mode de fonctionnement du SIS II
1. Le SIS II se compose:
a)
d'un système central (le «SIS II central») comprenant:
-
une fonction de support technique (le «CS-SIS») contenant une base de données, la «base de données du SIS II»,
-
une interface nationale uniforme (le «NI-SIS»);
b)
d'une section nationale (le «N.SIS II») dans chaque État membre, constituée des systèmes de données nationaux reliés au SIS II central. Un N.SIS II peut contenir un fichier de données (une «copie nationale») comportant une copie complète ou partielle de la base de données du SIS II;
c)
d'une infrastructure de communication entre le CS-SIS et les NI-SIS (l'«infrastructure de communication») fournissant un réseau virtuel crypté consacré aux données du SIS II et aux échanges de données entre les bureaux Sirene visés à l'article 7, paragraphe 2.
2. Les données du SIS II sont introduites, mises à jour, supprimées et consultées par le biais des différents systèmes N.SIS II. Une copie nationale est disponible pour effectuer des interrogations automatisées sur le territoire de chacun des États membres utilisant une telle copie. Il n'est pas possible de consulter les fichiers de données des N.SIS II des autres États membres.
3. Le CS-SIS, qui assure le contrôle et la gestion techniques, est installé à Strasbourg (France) et un CS-SIS de secours, capable d'assurer l'ensemble des fonctionnalités du CS-SIS principal en cas de défaillance de celui-ci, est installé à Sankt Johann im Pongau (Autriche).
4. Le CS-SIS assure les services nécessaires à l'introduction et au traitement des données du SIS II, y compris les consultations dans la base de données du SIS II. Pour les États membres qui utilisent une copie nationale, le CS-SIS assure:
a)
la mise à jour en ligne de la copie nationale;
b)
la synchronisation et la cohérence entre la copie nationale et la base de données du SIS II;
c)
les opérations d'initialisation et de restauration de la copie nationale.
Article 5
Coûts
1. Les coûts de mise en place, d'exploitation et de maintenance du SIS II central et de l'infrastructure de communication sont à la charge du budget général de l'Union européenne.
2. Ces coûts comprennent les travaux effectués dans le cadre du CS-SIS qui permettent d'assurer la fourniture des services visés à l'article 4, paragraphe 4.
3. Les coûts de mise en place, d'exploitation et de maintenance de chaque N.SIS II sont à la charge de l'État membre concerné.
CHAPITRE II
RESPONSABILITÉS INCOMBANT AUX ÉTATS MEMBRES
Article 6
Systèmes nationaux
Chaque État membre est chargé de mettre en place et d'exploiter son N.SIS II, d'en assurer la maintenance et de connecter son N.SIS II à la NI-SIS.
Article 7
Office N.SIS II et bureau Sirene
1. Chaque État membre désigne une instance (l'«office N.SIS II») qui assume la responsabilité centrale du N.SIS II.
Cette instance est responsable du bon fonctionnement et de la sécurité du N.SIS II, fait en sorte que les autorités compétentes aient accès au SIS II et prend les mesures nécessaires pour assurer le respect des dispositions de la présente décision.
Chaque État membre transmet ses signalements par l'intermédiaire de son office N.SIS II.
2. Chaque État membre désigne l'instance chargée de l'échange de toutes les informations supplémentaires (le «bureau Sirene»), conformément aux dispositions du manuel Sirene, tel que visé à l'article 8.
Ces bureaux coordonnent également la vérification de la qualité des informations introduites dans le SIS II. À ces fins, ils ont accès aux données traitées dans le SIS II.
3. Les États membres communiquent à l'instance gestionnaire les coordonnées de leur office N.SIS II et de leur bureau Sirene. L'instance gestionnaire publie la liste de ces coordonnées ainsi que celle visée à l'article 46, paragraphe 8.
Article 8
Échange d'informations supplémentaires
1. Les informations supplémentaires sont échangées conformément aux dispositions d'un manuel appelé «le manuel Sirene» et au moyen de l'infrastructure de communication. Au cas où l'infrastructure de communication ne serait pas accessible, les États membres peuvent utiliser d'autres moyens techniques correctement sécurisés pour échanger des informations supplémentaires.
2. Ces informations sont utilisées uniquement aux fins auxquelles elles ont été transmises.
3. Les États membres répondent dans les meilleurs délais aux demandes d'informations supplémentaires adressées par les autres États membres.
4. Les modalités relatives à l'échange d'informations supplémentaires sont adoptées conformément à la procédure visée à l'article 67, sous la forme du «manuel Sirene», sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
Article 9
Conformité technique
1. Afin de permettre une transmission rapide et efficace des données, chaque État membre applique, lors de la création de son N.SIS II, les protocoles et les procédures techniques établis afin de permettre la compatibilité de son N.SIS II avec le CS-SIS. Ces protocoles et ces procédures techniques sont établis conformément à la procédure visée à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
2. Si un État membre utilise une copie nationale, il veille, au moyen des services fournis par le CS-SIS, à ce que les données stockées dans la copie nationale soient identiques et compatibles avec la base de données du SIS II au moyen des mises à jour automatiques visées à l'article 4, paragraphe 4, et à ce qu'une consultation de cette copie produise un résultat équivalent à celui d'une consultation dans la base de données du SIS II.
Article 10
Sécurité - États membres
1. Chaque État membre adopte, pour son N.SIS II, les mesures, y compris un plan de sécurité, propres à:
a)
protéger physiquement les données, notamment en élaborant des plans d'urgence pour la protection des infrastructures critiques;
b)
empêcher toute personne non autorisée d'accéder aux installations utilisées pour le traitement de données à caractère personnel (contrôle de l'accès aux installations);
c)
empêcher que des supports de données puissent être lus, copiés, modifiés ou éloignés par une personne non autorisée (contrôle des supports de données);
d)
empêcher l'introduction non autorisée dans le fichier, ainsi que toute consultation, toute modification ou tout effacement non autorisés de données à caractère personnel intégrées (contrôle du stockage);
e)
empêcher que des systèmes de traitement automatisé de données puissent être utilisés par des personnes non autorisées à l'aide d'installations de transmission de données (contrôle des utilisateurs);
f)
garantir que, pour l'utilisation d'un système de traitement automatisé de données, les personnes autorisées ne puissent accéder qu'aux données pour lesquelles elles ont une autorisation d'accès et uniquement grâce à des identités d'utilisateur individuelles et uniques ainsi qu'à des modes d'accès confidentiels (contrôle de l'accès aux données);
g)
garantir que toutes les autorités ayant un droit d'accès au SIS II ou aux installations de traitement de données créent des profils décrivant les tâches et responsabilités qui incombent aux personnes habilités en matière d'accès, d'introduction, de mise à jour, de suppression et de consultation des données et mettent sans tarder et à leur demande ces profils à la disposition des autorités de contrôle nationales visées à l'article 60 (profils des membres du personnel);
h)
garantir qu'il puisse être vérifié et constaté à quelles instances des données à caractère personnel peuvent être transmises par des installations de transmission de données (contrôle de la transmission);
i)
garantir qu'il puisse être vérifié et constaté a posteriori quelles données à caractère personnel ont été introduites dans les systèmes de traitement automatisé de données, à quel moment, par qui et à quelle fin (contrôle de l'introduction);
j)
empêcher, en particulier par des techniques de cryptage adaptées, que, lors de la transmission de données à caractère personnel ou du transport de support de données, les données puissent être lues, copiées, modifiées ou effacées de façon non autorisée (contrôle du transport);
k)
contrôler l'efficacité des mesures de sécurité visées au présent paragraphe et prendre les mesures d'organisation en matière de contrôle interne qui sont nécessaires au respect du présent règlement (autocontrôle).
2. Les États membres prennent des mesures équivalentes à celles visées au paragraphe 1, en matière de sécurité des échanges d'informations supplémentaires.
Article 11
Confidentialité - États membres
Chaque État membre applique à l'égard de toutes les personnes et instances appelées à travailler avec des données et des informations supplémentaires du SIS II ses règles relatives au secret professionnel ou à toute obligation de confidentialité équivalente, conformément à sa législation nationale. Cette obligation continue de s'appliquer après que ces personnes ont cessé leurs fonctions ou quitté leur emploi ou après que ces instances ont cessé leur activité.
Article 12
Conservation des enregistrements au niveau national
1. Les États membres qui n'utilisent pas de copies nationales veillent à ce que tout accès à des données à caractère personnel et tout échange de ces données avec le CS-SIS soient enregistrés dans le N.SIS II afin de pouvoir contrôler la licéité de la consultation et la licéité du traitement des données, d'assurer un autocontrôle et le bon fonctionnement du NS.SIS II, ainsi que l'intégrité et la sécurité des données.
2. Les États membres qui utilisent des copies nationales veillent à ce que tout accès aux données du SIS II et tout échange de ces données soient enregistrés aux fins mentionnées au paragraphe 1. Ceci n'est pas applicable aux traitements visés à l'article 4, paragraphe 4.
3. Les enregistrements indiquent, en particulier, l'historique des signalements, la date et l'heure de la transmission des données, les données utilisées pour effectuer une consultation, la référence des données transmises et le nom de l'autorité compétente et de la personne responsable du traitement des données.
4. Les enregistrements ne peuvent être utilisés qu'aux fins prévues aux paragraphes 1 et 2 et sont effacés au plus tôt après un an et au plus tard trois ans après leur création. Les enregistrements contenant l'historique des signalements sont effacés après un à trois ans suivant la suppression des signalements.
5. Les enregistrements peuvent être conservés plus longtemps s'ils sont nécessaires à une procédure de contrôle déjà engagée.
6. Les autorités nationales compétentes chargées de contrôler la licéité de la consultation et la licéité du traitement des données, d'assurer un autocontrôle et le bon fonctionnement du N.SIS II, ainsi que l'intégrité et la sécurité des données, ont accès, dans les limites de leurs compétences et sur demande, à ces enregistrements afin de pouvoir s'acquitter de leurs tâches.
Article 13
Autocontrôle
Les États membres veillent à ce que chaque autorité autorisée à avoir accès aux données du SIS II prenne les mesures nécessaires pour se conformer à la présente décision et coopèrent, le cas échéant, avec l'autorité de contrôle nationale.
Article 14
Formation du personnel
Avant d'être autorisé à traiter des données stockées dans le SIS II, le personnel des autorités ayant un droit d'accès au SIS II reçoit une formation appropriée concernant les règles en matière de sécurité et de protection des données et est informé des infractions et des sanctions pénales éventuelles en la matière.
CHAPITRE III
RESPONSABILITÉS INCOMBANT À L'INSTANCE GESTIONNAIRE
Article 15
Gestion opérationnelle
1. Après une période transitoire, une instance gestionnaire, dont le financement est assuré par le budget général de l'Union européenne, est chargée de la gestion opérationnelle du SIS II central. L'instance gestionnaire veille, en collaboration avec les États membres, à ce que le SIS II central utilise en permanence la meilleure technologie disponible, sous réserve d'une analyse coûts/avantages.
2. Il incombe aussi à l'instance gestionnaire d'assurer les tâches ci-après, liées à l'infrastructure de communication:
a)
supervision;
b)
sécurité;
c)
coordination des relations entre les États membres et le fournisseur.
3. La Commission est chargée de toutes les autres tâches liées à l'infrastructure de communication, en particulier les tâches suivantes:
a)
tâches relatives à la mise en œuvre du budget;
b)
acquisition et renouvellement;
c)
questions contractuelles.
4. Au cours d'une période transitoire avant que l'instance gestionnaire n'assume ses responsabilités, la Commission est chargée de la gestion opérationnelle du SIS II central. Conformément au règlement (CE, Euratom) no 1605/2002 du Conseil du 25 juin 2002 portant règlement financier applicable au budget général des Communautés européennes (18), la Commission peut déléguer cette tâche et les tâches de mise en œuvre du budget à des organismes publics nationaux, dans deux pays différents.
5. Chacun des organismes publics nationaux visés au paragraphe 4 doit satisfaire en particulier aux critères de sélection suivants:
a)
justifier d'une expérience de longue date acquise dans la gestion d'un système d'information à grande échelle ayant les fonctionnalités visées à l'article 4, paragraphe 4;
b)
posséder un savoir-faire remarquable en ce qui concerne les exigences de fonctionnement et de sécurité d'un système d'information ayant des fonctionnalités comparables à celles visées à l'article 4, paragraphe 4;
c)
disposer d'un personnel suffisant et expérimenté ayant les qualifications professionnelles et linguistiques requises pour travailler dans un environnement de coopération internationale tel que celui qui est requis par le SIS II;
d)
disposer d'infrastructures sécurisées et adaptées à ses besoins, qui soient notamment en mesure de prendre le relais de systèmes TI à grande échelle et d'en assurer le fonctionnement continu; et
e)
œuvrer dans un contexte administratif qui lui permette de s'acquitter adéquatement de ses tâches et d'éviter tout conflit d'intérêts.
6. Avant toute délégation telle que visée au paragraphe 4, et à intervalles réguliers par la suite, la Commission informe le Parlement européen et le Conseil des conditions de la délégation, de son champ d'application et des organismes auxquels des tâches sont déléguées.
7. Dans le cas où, conformément au paragraphe 4, la Commission délègue sa responsabilité au cours de la période transitoire, elle veille à ce que cette délégation respecte pleinement les limites fixées par le système institutionnel énoncé dans le traité. Elle veille, en particulier, à ce que cette délégation ne porte pas préjudice à tout mécanisme permettant un contrôle effectif exercé, en vertu du droit communautaire, par la Cour de justice, la Cour des comptes ou le Contrôleur européen de la protection des données.
8. La gestion opérationnelle du SIS II central comprend toutes les tâches nécessaires pour que SIS II central puisse fonctionner 24 heures sur 24, 7 jours sur 7, conformément au présent règlement, en particulier les travaux de maintenance et les développements techniques indispensables au bon fonctionnement du système.
Article 16
Sécurité
1. L'instance gestionnaire et la Commission adoptent, respectivement pour le SIS II central et l'infrastructure de communication, les mesures, y compris un plan de sécurité, propres à:
a)
assurer la protection physique des données, notamment en élaborant des plans d'urgence pour la protection des infrastructures critiques;
b)
empêcher toute personne non autorisée d'accéder aux installations utilisées pour le traitement de données à caractère personnel (contrôle de l'accès aux installations);
c)
empêcher la lecture, la reproduction, la modification ou l'extraction des supports de données par une personne non autorisée (contrôle des supports de données);
d)
empêcher l'introduction non autorisée de données dans le fichier ainsi que toute inspection, modification ou effacement non autorisés de données à caractère personnel enregistrées (contrôle du stockage);
e)
empêcher que des systèmes de traitement automatisé de données puissent être utilisés par des personnes non autorisées à l'aide d'installations de transmission de données (contrôle des utilisateurs);
f)
garantir que, pour l'utilisation d'un système de traitement automatisé de données, les personnes autorisées ne puissent accéder qu'aux données relevant de leur compétence et uniquement grâce à des identités d'utilisateur individuelles et uniques ainsi qu'à des modes d'accès confidentiels (contrôle de l'accès aux données);
g)
créer des profils décrivant les tâches et responsabilités qui incombent aux personnes habilités en matière d'accès aux données ou aux installations de traitement de données et à mettre sans tarder et à sa demande ces profils à la disposition du Contrôleur européen de la protection des données visée à l'article 61 (profils des membres du personnel);
h)
garantir qu'il puisse être vérifié et constaté à quelles instances des données à caractère personnel peuvent être transmises par des installations de transmission de données (contrôle de la transmission);
i)
garantir qu'il puisse être vérifié et constaté a posteriori quelles données à caractère personnel ont été introduites dans les systèmes de traitement automatisé de données, à quel moment et par qui (contrôle de l'introduction);
j)
empêcher, en particulier par des techniques de cryptage adaptées, que, lors de la transmission de données à caractère personnel et du transport de supports de données, les données puissent être lues, copiées, modifiées ou effacées de façon non autorisée (contrôle du transport);
k)
contrôler l'efficacité des mesures de sécurité visées au présent paragraphe et prendre les mesures d'organisation en matière de contrôle interne qui sont nécessaires au respect du présent règlement (autocontrôle).
2. L'instance gestionnaire prend des mesures équivalentes à celles visées au paragraphe 1 concernant la sécurité de l'échange d'informations supplémentaires par le biais de l'infrastructure de communication.
Article 17
Confidentialité - Instance gestionnaire
1. Sans préjudice de l'article 17 du statut des fonctionnaires des Communautés européennes, l'instance gestionnaire applique des règles appropriées en matière de secret professionnel, ou impose des obligations de confidentialité équivalentes, qui s'appliquent à tous les membres de son personnel appelés à travailler avec des données du SIS II et répondent à des normes comparables à celles visées à l'article 11 de la présente décision. Cette obligation continue de s'appliquer après que ces personnes ont cessé leurs fonctions ou quitté leur emploi ou après la fin de leurs activités.
2. L'instance gestionnaire prend des mesures équivalentes à celles visées au paragraphe 1 pour assurer la confidentialité de l'échange d'informations supplémentaires par le biais de l'infrastructure de communication.
Article 18
Tenue d'enregistrements au niveau central
1. L'instance gestionnaire veille à ce que tous les accès aux données à caractère personnel et tous les échanges de telles données tenues dans le CS-SIS soient enregistrés aux fins mentionnées à l'article 12, paragraphes 1 et 2.
2. Les enregistrements indiquent, en particulier, l'historique des signalements, la date et l'heure de la transmission des données, les données utilisées pour effectuer des consultations, la référence des données transmises et l'identification de l'autorité compétente responsable du traitement des données.
3. Les enregistrements ne peuvent être utilisés qu'aux fins mentionnées au paragraphe 1, et sont effacés au plus tôt après un an et au plus tard après trois ans suivant leur création. Les enregistrements contenant l'historique des signalements sont effacés après trois ans suivant la suppression des signalements.
4. Les enregistrements peuvent être conservés plus longtemps s'ils sont nécessaires à une procédure de contrôle déjà engagée.
5. Les autorités nationales compétentes chargées de contrôler la licéité de la consultation, de vérifier la licéité du traitement des données et de permettre un autocontrôle, et d'assurer le bon fonctionnement du CS-SIS, ainsi que l'intégrité et la sécurité des données, ont accès, dans les limites de leurs compétences et à leur demande, à ces enregistrements afin de pouvoir s'acquitter de leurs tâches.
Article 19
Campagne d'information
La Commission, en coopération avec les autorités de contrôle nationales et le Contrôleur européen de la protection des données, accompagne la mise en service du SIS II d'une campagne d'information visant à faire connaître au public les objectifs, les données stockées, les autorités disposant d'un droit d'accès aux signalements et les droits des personnes. Après sa mise en place, l'instance gestionnaire, en coopération avec les autorités de contrôle nationales et le Contrôleur européen de la protection des données, mène régulièrement des campagnes de ce type. Les États membres, en coopération avec leurs autorités de contrôle nationales, élaborent et mettent en œuvre les politiques nécessaires pour informer de manière générale leurs citoyens sur le SIS II.
CHAPITRE IV
CATÉGORIES DE DONNÉES ET APPOSITION D'UN INDICATEUR DE VALIDITÉ
Article 20
Catégories de données
1. Sans préjudice des dispositions de l'article 8, paragraphe 1, ou des dispositions de la présente décision prévoyant le stockage de données complémentaires, le SIS II comporte exclusivement les catégories de données qui sont fournies par chacun des États membres et qui sont nécessaires aux fins prévues aux articles 26, 32, 36, et 38.
2. Les catégories de données sont les suivantes:
a)
les personnes signalées;
b)
les objets visés aux articles 36 et 38.
3. Les renseignements concernant les personnes signalées comprennent au maximum les éléments suivants:
a)
les nom(s) et prénom(s), nom(s) à la naissance, noms utilisés antérieurement et pseudonymes, éventuellement enregistrés séparément;
b)
les signes physiques particuliers, objectifs et inaltérables;
c)
le lieu et la date de naissance;
d)
le sexe;
e)
les photographies;
f)
les empreintes digitales;
g)
la ou les nationalités;
h)
l'indication que la personne concernée est armée, violente ou en fuite;
i)
le motif du signalement;
j)
l'autorité signalante;
k)
une référence à la décision qui est à l'origine du signalement;
l)
les mesures à prendre;
m)
le(s) lien(s) vers d'autres signalements introduits dans le SIS II conformément à l'article 52;
n)
le type d'infraction.
4. Les règles techniques nécessaires pour l'introduction, la mise à jour, la suppression et la consultation des données visées aux paragraphes 2 et 3, sont établies conformément à la procédure définie à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
5. Les règles techniques nécessaires pour la consultation des données visées au paragraphe 3 sont analogues à celles des consultations dans le CS-SIS, dans les copies nationales et dans les copies techniques, conformément à l'article 46, paragraphe 2.
Article 21
Proportionnalité
Avant d'introduire un signalement, l'État membre signalant vérifie si le cas est suffisamment approprié, pertinent et important pour justifier l'introduction du signalement dans le SIS II.
Article 22
Règles particulières concernant les photographies et les empreintes digitales
L'utilisation des photographies et les empreintes digitales visées à l'article 20, paragraphe 3, points e) et f), est soumise aux dispositions suivantes:
a)
les photographies et les empreintes digitales ne sont introduites qu'après avoir été soumises à un contrôle de qualité spécifique visant à garantir le respect de normes minimales en matière de qualité. Les caractéristiques de ce contrôle de qualité spécifique sont fixées conformément à la procédure visée à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire;
b)
les photographies et les empreintes digitales ne sont utilisées que pour confirmer l'identité d'une personne trouvée à la suite d'une consultation alphanumérique effectuée dans le SIS II;
c)
dès que cela est possible d'un point de vue technique, les empreintes digitales peuvent aussi être utilisées pour identifier une personne sur la base de ses identificateurs biométriques. Avant que cette fonctionnalité soit introduite dans le SIS II, la Commission présente un rapport précisant si la technique requise est disponible et prête à être employée; le Parlement européen est consulté.
Article 23
Exigence à remplir pour l'introduction d'un signalement
1. Les signalements ne peuvent être introduits sans les données visées à l'article 20, paragraphe 3, points a), d) et l) ainsi que, le cas échéant, le point k).
2. En outre lorsqu'elles sont disponibles, toutes les autres données énumérées à l'article 20, paragraphe 3, sont aussi introduites.
Article 24
Dispositions générales concernant l'apposition d'un indicateur de validité
1. Si un État membre estime que la mise en œuvre d'un signalement introduit conformément aux articles 26, 32 ou 36 n'est pas compatible avec son droit national, ses obligations internationales ou des intérêts nationaux essentiels, il peut exiger par la suite que soit apposé sur ledit signalement un indicateur de validité visant à ce que l'exécution de la conduite à tenir en raison de ce signalement n'ait pas lieu sur son territoire. L'indicateur de validité est apposé par le bureau Sirene de l'État membre qui a introduit le signalement.
2. Afin de permettre à un État membre de demander qu'un indicateur de validité soit apposé sur un signalement effectué conformément à l'article 26, tous les États membres sont informés automatiquement, par l'échange d'informations supplémentaires, de tout nouveau signalement relevant de cette catégorie.
3. Si, dans des cas particulièrement urgents et graves, un État membre signalant demande l'exécution de la conduite à tenir, l'État membre d'exécution examine s'il peut autoriser le retrait de l'indicateur de validité qui a été apposé à sa demande. Si l'État membre d'exécution est en mesure de le faire, il prend les dispositions nécessaires afin que la conduite à tenir puisse être exécutée sans délai.
Article 25
Apposition d'un indicateur de validité sur les signalements en vue d'une arrestation aux fins de remise
1. Lorsque la décision-cadre 2002/584/JAI s'applique, l'indicateur de validité visant à prévenir une arrestation ne peut être apposé sur un signalement en vue d'arrestation aux fins de remise que si l'autorité judiciaire compétente en vertu de la législation nationale pour l'exécution d'un mandat d'arrêt européen a refusé cette exécution en invoquant un motif de non-exécution et que l'apposition de l'indicateur de validité a été demandée.
2. Toutefois, à la demande d'une autorité judiciaire compétente en vertu de la législation nationale, l'apposition d'un indicateur de validité à un signalement en vue d'une arrestation aux fins de remise peut également être demandée si, sur la base d'une instruction générale ou dans un cas particulier, il est évident que l'exécution du mandat d'arrêt européen devra être refusée.
CHAPITRE V
SIGNALEMENTS CONCERNANT DES PERSONNES RECHERCHÉES EN VUE D'UNE ARRESTATION AUX FINS DE REMISE OU D'EXTRADITION
Article 26
Objectifs des signalements et conditions auxquelles ils sont soumis
1. Les données relatives aux personnes recherchées en vue d'une arrestation aux fins de remise sur la base d'un mandat d'arrêt européen ou recherchées en vue d'une arrestation aux fins d'extradition sont introduites à la demande de l'autorité judiciaire de l'État membre signalant.
2. Les données relatives aux personnes recherchées en vue d'une arrestation aux fins de remise sont également introduites sur la base des mandats d'arrêt émis conformément aux accords conclus entre l'Union européenne et des pays tiers sur la base des articles 24 et 38 du traité UE, aux fins de remise de personnes sur la base d'un mandat d'arrêt, qui prévoient la transmission d'un tel mandat d'arrêt par le biais du système d'information Schengen.
Article 27
Données complémentaires concernant les personnes recherchées en vue d'une arrestation aux fins de remise
1. Si une personne est recherchée en vue d'une arrestation aux fins de remise sur la base d'un mandat d'arrêt européen, l'État membre signalant introduit dans le SIS II une copie de l'original du mandat d'arrêt européen.
2. L'État membre signalant peut ajouter une copie de la traduction du mandat d'arrêt européen dans une ou plusieurs autres langues officielles de l'Union européenne
Article 28
Informations supplémentaires concernant les personnes recherchées en vue d'une arrestation aux fins de remise
L'État membre qui a introduit le signalement dans le SIS II en vue d'une arrestation aux fins de remise communique à tous les États membres les informations visées à l'article 8, paragraphe 1, de la décision cadre 2002/584/JAI par le biais de l'échange d'informations supplémentaires.
Article 29
Informations supplémentaires concernant les personnes recherchées en vue d'une arrestation aux fins d'extradition
1. L'État membre qui a introduit le signalement dans le SIS II en vue d'une extradition communique à tous les États membres les données ci-après par le biais de l'échange d'informations supplémentaires:
a)
l'autorité dont émane la demande d'arrestation;
b)
l'existence d'un mandat d'arrêt ou d'un acte ayant la même force, ou d'un jugement exécutoire;
c)
la nature et la qualification légale de l'infraction;
d)
la description des circonstances de la commission de l'infraction, y compris le moment, le lieu et le degré de participation à l'infraction de la personne signalée;
e)
dans la mesure du possible, les conséquences de l'infraction;
f)
toute autre information utile ou nécessaire à l'exécution du signalement.
2. Les données mentionnées au paragraphe 1 ne sont pas communiquées lorsque les données visées aux articles 27 ou 28 ont déjà été fournies et sont considérées comme suffisantes pour l'exécution du signalement par l'État membre concerné.
Article 30
Conversion des signalements concernant des personnes recherchées en vue d'une arrestation aux fins de remise ou d'extradition
S'il n'est pas possible de procéder à une arrestation soit en raison d'une décision de refus prise par un État membre requis conformément aux procédures relatives à l'apposition d'un indicateur de validité prévues aux articles 24 et 25, soit parce que, dans le cas d'un signalement en vue d'une arrestation aux fins d'extradition, une enquête n'est pas encore terminée, l'État membre requis doit traiter le signalement comme étant un signalement aux fins de communication du lieu où se trouve la personne concernée.
Article 31
Exécution de la conduite à tenir demandée dans le signalement concernant une personne recherchée en vue d'une arrestation aux fins de remise ou d'extradition
1. Un signalement introduit dans le SIS II conformément à l'article 26, associé aux données complémentaires visées à l'article 27, constitue et produit les mêmes effets qu'un mandat d'arrêt européen émis conformément à la décision-cadre 2002/584/JAI, lorsque celle-ci s'applique.
2. Lorsque la décision-cadre 2002/584/JAI ne s'applique pas, un signalement introduit dans le SIS II conformément aux articles 26 et 29 a le même effet légal qu'une demande d'arrestation provisoire au sens de l'article 16 de la convention européenne d'extradition du 13 décembre 1957 ou de l'article 15 du traité Benelux d'extradition et d'entraide judiciaire en matière pénale du 27 juin 1962.
CHAPITRE VI
SIGNALEMENTS CONCERNANT DES PERSONNES DISPARUES
Article 32
Objectifs des signalements et conditions auxquelles ils sont soumis
1. Les données relatives aux personnes disparues qui doivent être placées sous protection et/ou dont il convient d'établir la localisation sont introduites dans le SIS II à la demande de l'autorité compétente de l'État membre signalant.
2. Les catégories ci-après de personnes disparues peuvent être introduites:
a)
les personnes disparues devant être placées sous protection:
i)
dans l'intérêt de leur propre protection;
ii)
pour la prévention de menaces; et
b)
les personnes disparues ne devant pas être placées sous protection.
3. Le paragraphe 2, point a), s'applique uniquement aux personnes qui doivent être internées sur décision d'une autorité compétente.
4. Les paragraphes 1, 2 et 3 s'appliquent particulièrement aux mineurs.
5. Les États membres veillent à ce que les données introduites dans le SIS II précisent à quelle catégories mentionnées au paragraphe 2 appartient la personne disparue.
Article 33
Exécution de la conduite à tenir demandée dans un signalement
1. Lorsqu'une personne visée à l'article 32 est retrouvée, les autorités compétentes communiquent le lieu où elle se trouve à l'État membre signalant, sous réserve des dispositions du paragraphe 2. Ces autorités peuvent, dans les cas visés à l'article 32, paragraphe 2, point a), placer les personnes concernées en sécurité aux fins de les empêcher de poursuivre leur voyage, si la législation nationale l'autorise.
2. La communication de données, autre que celle qui a lieu entre les autorités compétentes, concernant une personne majeure disparue qui a été retrouvée est subordonnée au consentement de cette personne. Cependant, les autorités compétentes peuvent indiquer que le signalement a été effacé, du fait que la personne a été localisée, à une personne intéressée qui a signalé la disparition.
CHAPITRE VII
SIGNALEMENTS CONCERNANT DES PERSONNES RECHERCHÉES DANS LE BUT DE RENDRE POSSIBLE LEUR CONCOURS DANS LE CADRE D'UNE PROCÉDURE JUDICIAIRE
Article 34
Objectifs des signalements et conditions auxquelles ils sont soumis
Aux fins de la communication du lieu de séjour ou du domicile, les États membres introduisent dans le SIS II, à la demande d'une autorité compétente, des données relatives:
a)
aux témoins;
b)
aux personnes citées à comparaître ou recherchées pour être citées à comparaître devant les autorités judiciaires dans le cadre d'une procédure pénale afin de répondre de faits pour lesquels elles font l'objet de poursuites;
c)
aux personnes qui doivent faire l'objet d'une notification d'un jugement répressif ou d'autres documents en rapport avec une procédure pénale afin de répondre de faits pour lesquels elles font l'objet de poursuites;
d)
aux personnes qui doivent faire l'objet d'une demande de se présenter pour subir une peine privative de liberté.
Article 35
Exécution de la conduite à tenir demandée dans un signalement
Les renseignements demandés sont communiqués à l'État membre requérant par voie d'échange d'informations supplémentaires.
CHAPITRE VIII
SIGNALEMENTS CONCERNANT DES PERSONNES OU DES OBJETS AUX FINS DE CONTRÔLE DISCRET OU DE CONTRÔLE SPÉCIFIQUE
Article 36
Objectifs des signalements et conditions auxquelles ils sont soumis
1. Les données concernant des personnes ou des véhicules, des embarcations, des aéronefs ou des conteneurs sont introduites conformément au droit national de l'État membre signalant, aux fins de contrôle discret et de contrôle spécifique, conformément à l'article 37, paragraphe 4.
2. Un tel signalement peut être effectué pour la répression d'infractions pénales et pour la prévention de menaces pour la sécurité publique:
a)
lorsqu'il existe des indices réels laissant supposer qu'une personne a l'intention de commettre ou commet une infraction pénale grave, telle qu'une des infractions visées à l'article 2, paragraphe 2, de la décision-cadre 2002/584/JAI; ou
b)
lorsque l'appréciation globale portée sur une personne, en particulier sur la base des infractions pénales commises jusqu'alors, laisse supposer qu'elle commettra également à l'avenir des infractions pénales graves, telles que les infractions visées à l'article 2, paragraphe 2, de la décision-cadre 2002/548/JAI.
3. En outre, le signalement peut être effectué conformément au droit national, à la demande des instances compétentes pour la sûreté de l'État, lorsque des indices concrets laissent supposer que les informations visées à l'article 37, paragraphe 1, sont nécessaires à la prévention d'une menace grave émanant de l'intéressé ou d'autres menaces graves pour la sûreté intérieure et extérieure de l'État. L'État membre procédant au signalement en vertu du présent paragraphe en tient informés les autres États membres. Chaque État membre détermine à quelles autorités cette information est transmise.
4. Des signalements relatifs aux véhicules, aux embarcations, aux aéronefs ou aux conteneurs peuvent être introduits lorsqu'il existe des indices réels de l'existence d'un lien entre ceux-ci et des infractions pénales graves visées au paragraphe 2 ou des menaces graves visées au paragraphe 3.
Article 37
Exécution de la conduite à tenir demandée dans un signalement
1. Dans le cadre des contrôles discrets ou des contrôles spécifiques, les informations ci-après peuvent, en tout ou en partie, être recueillies et transmises à l'autorité signalante, à l'occasion de contrôles aux frontières ou d'autres contrôles de police et des douanes exercés à l'intérieur du pays:
a)
le fait que la personne signalée ou le véhicule, l'embarcation, l'aéronef ou le conteneur signalé a été retrouvé;
b)
le lieu, la date et l'heure ou le motif du contrôle;
c)
l'itinéraire suivi et la destination visée;
d)
les personnes qui accompagnent les intéressés ou les occupants du véhicule, de l'embarcation ou de l'aéronef dont il est permis de supposer qu'ils sont associés aux intéressés;
e)
le véhicule, l'embarcation, l'aéronef ou le conteneur utilisé;
f)
les objets transportés;
g)
les circonstances dans lesquelles la personne ou le véhicule, l'embarcation, l'aéronef ou le conteneur a été retrouvé.
2. Les informations visées au paragraphe 1 sont communiquées grâce à l'échange d'informations supplémentaires.
3. Dans le cadre de la collecte des informations visées au paragraphe 1, les États membres prennent les mesures nécessaires pour ne pas mettre en péril le caractère discret du contrôle.
4. Pendant les contrôles discrets, les personnes, les véhicules, les embarcations, les aéronefs, les conteneurs et les objets transportés peuvent être fouillés conformément au droit national, aux fins visées à l'article 36. Si le contrôle spécifique n'est pas autorisé selon la loi d'un État membre, il se trouve automatiquement converti, dans cet État membre, en contrôle discret.
CHAPITRE IX
SIGNALEMENTS CONCERNANT DES OBJETS AUX FINS D'UNE SAISIE OU DE LA PREUVE DANS UNE PROCÉDURE PÉNALE
Article 38
Objectifs des signalements et conditions auxquelles ils sont soumis
1. Les données relatives aux objets recherchés aux fins d'une saisie ou de la preuve dans une procédure pénale sont intégrées dans le SIS II.
2. Les catégories ci-après d'objets facilement identifiables sont introduites:
a)
les véhicules à moteur d'une cylindrée supérieure à 50 cm3, les embarcations et les aéronefs;
b)
les remorques d'un poids à vide supérieur à 750 kg, les caravanes, le matériel industriel, les moteurs hors-bord et les conteneurs;
c)
les armes à feu;
d)
les documents officiels vierges volés, détournés ou égarés;
e)
les documents d'identité tels que passeports, cartes d'identité, permis de conduire, titres de séjour et documents de voyage délivrés qui ont été volés, détournés, égarés ou invalidés;
f)
les certificats d'immatriculation et les plaques d'immatriculation volés, détournés, égarés ou invalidés;
g)
les billets de banque (billets enregistrés);
h)
les titres et les moyens de paiement tels que chèques, cartes de crédit, obligations et actions volés, détournés, égarés ou invalidés.
3. Les règles techniques nécessaires pour l'introduction, la mise à jour, la suppression et la consultation des données visées au paragraphe 2 sont établies conformément à la procédure visée à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
Article 39
Exécution de la conduite à tenir demandée dans un signalement
1. Si une interrogation fait apparaître l'existence d'un signalement pour un objet trouvé, l'autorité qui l'a constaté se met en rapport avec l'autorité signalante afin de convenir des mesures nécessaires. À cette fin, des données à caractère personnel peuvent également être transmises conformément à la présente décision.
2. Les informations visées au paragraphe 1 sont communiquées grâce à l'échange d'informations supplémentaires.
3. L'État membre qui a trouvé l'objet prend les mesures conformément à son droit national.
CHAPITRE X
DROIT D'ACCÈS ET CONSERVATION DES SIGNALEMENTS
Article 40
Autorités disposant d'un droit d'accès aux signalements
1. L'accès aux données introduites dans le SIS II ainsi que le droit de les interroger directement ou d'interroger une copie des données du SIS II sont réservés exclusivement aux instances qui sont compétentes pour:
a)
les contrôles aux frontières, conformément au règlement (CE) no 562/2006 du Parlement européen et du Conseil du 15 mars 2006 établissant un code communautaire relatif au régime de franchissement des frontières par les personnes (code frontières Schengen) (19);
b)
les autres vérifications de police et de douanes effectuées à l'intérieur de l'État membre concerné et la coordination de celles-ci par les autorités désignées.
2. Toutefois, le droit d'accès aux données introduites dans le SIS II et le droit de les consulter directement peuvent également être exercés par les autorités judiciaires nationales, y compris celles qui sont compétentes pour engager des poursuites judiciaires dans le cadre de procédures pénales et des enquêtes judiciaires avant l'inculpation, dans l'exercice de leurs fonctions telles que les définit la législation nationale, et par leurs autorités de coordination.
3. Les autorités visées au présent article sont incluses dans la liste prévue à l'article 46, paragraphe 8.
Article 41
Accès d'Europol aux données du SIS II
1. L'Office européen de police (Europol) a le droit, dans les limites de son mandat, d'accéder aux données introduites dans le SIS II conformément aux articles 26, 36 et 38 et de les consulter directement.
2. Lorsqu'il ressort d'une consultation du système par Europol qu'il existe un signalement dans le SIS II, Europol en informe l'État membre dont émane le signalement par le biais des canaux définis dans la convention Europol.
3. L'utilisation des informations obtenues lors de la consultation du SIS II est soumise à l'accord de l'État membre concerné. Si ledit État membre autorise l'utilisation de ces informations, leur traitement est régi par la convention Europol. Europol ne peut communiquer ces informations à des pays ou instances tiers qu'avec le consentement de l'État concerné.
4. Europol peut demander d'autres informations aux États membres concernés, conformément aux dispositions de la convention Europol.
5. Europol doit:
a)
enregistrer chaque accès aux données et chaque recherche qu'il a effectuée, conformément aux dispositions de l'article 12;
b)
sans préjudice des paragraphes 3 et 4, s'abstenir de connecter les parties du SIS II auxquelles il a accès à un système informatisé de collecte des données exploité par Europol ou en son sein et de transférer les données qu'elles contiennent vers un tel système, ainsi que de télécharger ou de copier de toute autre manière une quelconque partie du SIS II.
c)
limiter l'accès aux données introduites dans le SIS II au personnel dûment autorisé d'Europol;
d)
adopter et appliquer les mesures prévues à l'article 10 et à l'article 11;
e)
autoriser l'autorité de contrôle commune, créée en vertu de l'article 24 de la convention Europol, à contrôler les activités d'Europol dans l'exercice de son droit d'accès aux données introduites dans le SIS II et de consultation desdites données.
Article 42
Accès d'Eurojust aux données du SIS II
1. Les membres nationaux d'Eurojust, ainsi que leurs assistants, ont le droit, dans les limites de leur mandat, d'accéder aux données introduites dans le SIS II conformément aux articles 26, 32, 34 et 38 et de les consulter.
2. Lorsqu'il ressort d'une consultation du système par un membre national d'Eurojust qu'il existe un signalement dans le SIS II, celui-ci en informe l'État membre dont émane le signalement. Les informations obtenues lors d'une telle consultation ne peuvent être communiquées à des pays ou instances tiers qu'avec le consentement de l'État dont émane le signalement.
3. Aucune disposition du présent article ne doit être interprétée comme affectant les dispositions de la décision 2002/187/JAI relatives à la protection des données et à la responsabilité du fait d'un traitement non autorisé ou incorrect de données par les membres nationaux d'Eurojust ou leurs assistants, ni comme affectant les prérogatives de l'organe de contrôle commun institué conformément à ladite décision.
4. Chaque accès aux données et chaque recherche effectuée par un membre national d'Eurojust ou un assistant est enregistré conformément aux dispositions de l'article 12 et toute utilisation qu'ils ont faite des données auxquelles ils ont eu accès est enregistrée.
5. Aucune des parties du SIS II auxquelles les membres nationaux ou leurs assistants ont accès ne doit être connectée à un système informatique destiné à la collecte et au traitement des données exploité par Eurojust ou en son sein, et aucune des données contenues dans les premières ne doit être transférée vers le second, ni aucune partie du SIS II téléchargée.
6. L'accès aux données introduites dans le SIS II est limité aux membres nationaux et à leurs assistants et ne s'étend pas au personnel d'Eurojust.
7. Les mesures visant à garantir la sécurité et la confidentialité prévues à l'article 10 et à l'article 11 sont adoptées et appliquées.
Article 43
Limites d'accès
Les utilisateurs, y compris Europol, les membres nationaux d'Eurojust, ainsi que leurs assistants, ne peuvent accéder qu'aux données qui sont nécessaires à l'accomplissement de leurs missions.
Article 44
Durée de conservation des signalements concernant des personnes
1. Les signalements concernant des personnes introduits dans le SIS II en vertu de la présente décision ne sont conservés que pendant le temps nécessaire à la réalisation des objectifs pour lesquels ils ont été introduits.
2. Dans les trois ans à compter de l'introduction d'un tel signalement dans le SIS II, l'État membre signalant examine la nécessité de l'y maintenir. Ce délai est d'un an pour les signalements concernant des personnes visés à l'article 36.
3. Chaque État membre fixe, le cas échéant, des délais d'examen plus courts, conformément à son droit national.
4. L'État membre signalant peut, dans le délai d'examen, décider, au terme d'une évaluation individuelle globale, qui est enregistrée, de maintenir le signalement si ce maintien est nécessaire aux fins qui sont à la base du signalement. Dans ce cas, le paragraphe 2 s'applique également à la prolongation. Toute prolongation du signalement doit être communiquée au CS-SIS.
5. Les signalements sont automatiquement effacés à l'expiration du délai d'examen visé au paragraphe 2, sauf dans le cas où l'État membre signalant a communiqué la prolongation du signalement conformément au paragraphe 4. Le CS-SIS signale automatiquement aux États membres l'effacement programmé des données dans le système avec un préavis de quatre mois.
6. Les États membres tiennent des statistiques concernant le nombre de signalements dont la durée de conservation est prolongée conformément au paragraphe 4.
Article 45
Durée de conservation des signalements concernant des objets
1. Les signalements concernant des objets introduits dans le SIS II aux fins du présent règlement ne sont conservés que pendant le temps nécessaire à la réalisation des objectifs pour lesquels ils ont été introduits.
2. Les signalements concernant des objets, introduits conformément à l'article 36, sont conservés pendant une durée maximale de cinq ans.
3. Les signalements concernant des objets, introduits conformément à l'article 38, sont conservés pendant une durée maximale de dix ans.
4. Les délais de conservation visés aux paragraphes 2 et 3 peuvent être prolongés si les fins auxquelles le signalement a été effectué l'exigent. Dans ce cas, les paragraphes 2 et 3 s'appliquent également à la prolongation.
CHAPITRE XI
RÈGLES GÉNÉRALES RELATIVES AU TRAITEMENT DES DONNÉES
Article 46
Traitement des données du SIS II
1. Les États membres ne peuvent traiter les données prévues aux articles 20, 26, 32, 34, 36 et 38 qu'aux fins énoncées pour chacune des catégories de signalements visée à ces articles.
2. Les données ne peuvent être copiées qu'à des fins techniques, pour autant que cette copie soit nécessaire aux autorités visées à l'article 40 pour effectuer une consultation directe. Les dispositions de la présente décision s'appliquent à ces copies. Les signalements d'un autre État membre ne peuvent être copiés de leur N.SIS II dans d'autres fichiers nationaux de données.
3. Les copies techniques visées au paragraphe 2 alimentant des bases de données hors ligne ne peuvent être conservées que pour une durée inférieure à 48 heures. Cette durée peut être prolongée dans une situation d'urgence jusqu'à ce que la situation d'urgence prenne fin.
Les États membres tiennent à jour un inventaire de ces copies, le mettent à la disposition des autorités de contrôle nationales et veillent à ce que ces copies soient conformes aux dispositions de la présente décision, et notamment celles de l'article 10.
4. L'accès aux données est autorisé uniquement dans les limites des compétences des autorités nationales visées à l'article 40 et réservé au personnel dûment autorisé.
5. Dans le cadre des signalements prévus aux articles 26, 32, 34, 36 et 38 de la présente décision, tout traitement des informations qui y figurent à des fins autres que celles pour lesquelles elles ont été introduites dans le SIS II doit se rapporter à un cas précis et être justifié par la nécessité de prévenir une menace grave imminente pour l'ordre et la sécurité publics, pour des raisons graves de sûreté de l'État ou aux fins de la prévention d'un fait punissable grave. À cet effet, l'autorisation préalable de l'État membre signalant doit être obtenue.
6. Les données ne pourront pas être utilisées à des fins administratives.
7. Toute utilisation de données non conforme aux paragraphes 1 à 6 sera considérée comme un détournement de finalité au regard du droit national de chaque État membre.
8. Chaque État membre communique à l'instance gestionnaire la liste de ses autorités compétentes autorisées à consulter directement les données introduites dans le SIS II en application de la présente décision ainsi que tout changement à cette liste. La liste indique, pour chaque autorité, les données qu'elle peut consulter et à quelles fins. L'instance gestionnaire veille à ce que la liste soit publiée chaque année au Journal officiel de l'Union européenne.
9. Pour autant que le droit de l'Union européenne ne prévoie pas de dispositions particulières, le droit de chaque État membre est applicable aux données introduites dans son N.SIS II.
Article 47
Données du SIS II et fichiers nationaux
1. L'article 46, paragraphe 2, n'affecte pas le droit qu'a un État membre de conserver dans son fichier national des données du SIS II sur la base desquelles la conduite à tenir a été exécutée sur son territoire. Ces données sont conservées dans les fichiers nationaux pour une durée maximale de trois ans, sauf si des dispositions particulières du droit national prévoient une durée de conservation plus longue.
2. L'article 46, paragraphe 2, n'affecte pas le droit qu'un État membre a de conserver dans ses fichiers nationaux des données contenues dans un signalement particulier qu'il a lui-même introduit dans le SIS II.
Article 48
Information en cas d'inexécution d'un signalement
Si une conduite à tenir demandée ne peut pas être exécutée, l'État membre requis en informe directement l'État membre signalant.
Article 49
Qualité des données traitées dans le cadre du SIS II
1. Un État membre signalant est responsable de l'exactitude, de l'actualité, ainsi que de la licéité de l'introduction des données dans le SIS II.
2. Seul l'État membre signalant est autorisé à modifier, compléter, rectifier, mettre à jour ou effacer les données qu'il a introduites.
3. Si un État membre autre que l'État membre signalant dispose d'indices faisant présumer qu'une donnée est entachée d'erreur de fait ou a été stockée illégalement, il en informe l'État membre signalant, par voie d'échange d'informations supplémentaires, dans les meilleurs délais et au plus tard dix jours après avoir relevé ces éléments. L'État membre signalant vérifie ce qui lui est communiqué et, le cas échéant, corrige ou efface la donnée sans délai.
4. Si les États membres ne peuvent parvenir à un accord dans un délai de deux mois, l'État membre qui n'est pas à l'origine du signalement soumet la question au Contrôleur européen de la protection des données qui, en coopération avec les autorités de contrôle nationales concernées agit en tant que médiateur.
5. Les États membres échangent des informations supplémentaires lorsqu'une personne se plaint de ne pas être celle visée par un signalement. Lorsqu'il ressort des vérifications qu'il existe effectivement deux personnes différentes, la personne qui s'est plainte est informée des dispositions de l'article 51.
6. Lorsqu'une personne fait déjà l'objet d'un signalement dans le SIS II, l'État membre qui introduit un nouveau signalement se met d'accord avec l'État membre qui a introduit le premier signalement sur l'introduction du signalement. L'accord est trouvé grâce à l'échange d'informations supplémentaires.
Article 50
Différenciation des personnes présentant des caractéristiques similaires
Si, lors de l'introduction d'un nouveau signalement, il apparaît qu'il existe déjà dans le SIS II une personne correspondant à la même description, la procédure ci-après est appliquée:
a)
le bureau Sirene prend contact avec le service demandeur pour vérifier s'il s'agit ou non de la même personne;
b)
si la vérification fait apparaître que la personne faisant l'objet du nouveau signalement et la personne déjà signalée dans le SIS II sont bien une seule et même personne, le bureau Sirene met en œuvre la procédure concernant les signalements multiples visée à l'article 49, paragraphe 6. Si la vérification révèle qu'il s'agit en réalité de deux personnes différentes, le bureau Sirene valide la demande du deuxième signalement, en ajoutant les éléments nécessaires pour éviter toute erreur d'identification.
Article 51
Données complémentaires pour traiter les cas d'usurpation d'identité
1. Lorsqu'il est possible de confondre la personne effectivement visée par un signalement et une personne dont l'identité a été usurpée, l'État membre à l'origine du signalement ajoute dans le signalement, avec le consentement explicite de la personne dont l'identité a été usurpée, des données concernant cette dernière afin d'éviter les conséquences négatives que peuvent entraîner des erreurs d'identification.
2. Les données concernant une personne dont l'identité a été usurpée sont exclusivement utilisées pour:
a)
permettre aux autorités compétentes de distinguer la personne dont l'identité a été usurpée de la personne effectivement visée par le signalement;
b)
permettre à la personne dont l'identité a été usurpée de prouver son identité et d'établir que son identité a été usurpée.
3. Aux fins du présent article, seules les données à caractère personnel ci-après peuvent être introduites dans le SIS II et faire l'objet d'un traitement ultérieur:
a)
les nom(s) et prénom(s), nom(s) à la naissance, noms utilisés antérieurement et pseudonymes éventuellement enregistrés séparément;
b)
les signes physiques particuliers, objectifs et inaltérables;
c)
le lieu et la date de naissance;
d)
le sexe;
e)
les photographies;
f)
les empreintes digitales;
g)
la ou les nationalités;
h)
le numéro du ou des documents d'identité et leur date de délivrance.
4. Les règles techniques nécessaires pour l'introduction et le traitement ultérieur des données visées au paragraphe 3 sont établies conformément à la procédure visée à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
5. Les données visées au paragraphe 3 sont effacées en même temps que le signalement correspondant, ou plus tôt si la personne concernée le demande.
6. Seules les autorités disposant d'un droit d'accès au signalement correspondant peuvent accéder aux données visées au paragraphe 3, et ce dans l'unique but d'éviter une erreur d'identification.
Article 52
Mise en relation de signalements
1. Un État membre peut mettre en relation des signalements qu'il introduit dans le SIS II. Cette mise en relation a pour effet d'établir un lien entre deux ou plusieurs signalements.
2. La mise en relation est sans effet sur la conduite particulière à tenir qui est demandée dans chacun des signalements mis en relation ou sur leur durée de conservation.
3. La mise en relation ne porte pas atteinte aux droits d'accès prévus par la présente décision. Les autorités ne disposant pas d'un droit d'accès à certaines catégories de signalements ne doivent pas pouvoir prendre connaissance du lien vers un signalement auquel elles n'ont pas accès.
4. Un État membre met en relation des signalements uniquement lorsque cela répond à un besoin opérationnel manifeste.
5. Un État membre peut créer des liens conformément à son droit national pour autant que les principes énoncés dans le présent article soient respectés.
6. Lorsqu'un État membre estime que la mise en relation de signalements par un autre État membre n'est pas compatible avec son droit national ou ses obligations internationales, il peut prendre les mesures nécessaires pour faire en sorte que le lien ainsi établi soit inaccessible à partir de son territoire national ou pour les autorités relevant de sa juridiction établies en dehors de son territoire.
7. Les règles techniques relatives à la mise en relation de signalements sont adoptées conformément à la procédure définie à l'article 67, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.
Article 53
Objet et durée de conservation des informations supplémentaires
1. Les États membres conservent au sein du bureau Sirene une trace des décisions ayant donné lieu à un signalement, afin de faciliter l'échange d'informations supplémentaires.
2. Les données à caractère personnel conservées au sein du bureau Sirene à la suite d'un échange d'informations ne sont conservées que pendant le temps nécessaire à la réalisation des objectifs pour lesquels elles ont été fournies. Elles sont, en tout état de cause, effacées au plus tard un an après que le signalement concernant la personne en question a été supprimé du SIS II.
3. Le paragraphe 2 n'affecte pas le droit qu'a un État membre de conserver dans des fichiers nationaux des données relatives à un signalement particulier que cet État membre a émis ou qui a donné lieu à l'adoption de mesures sur son territoire. Le délai pendant lequel les données peuvent être conservées dans ces fichiers est régi par la législation nationale.
Article 54
Transfert de données à caractère personnel à des tiers
Les données traitées dans le SIS II conformément à la présente décision ne sont pas transférées à un pays tiers ou à des organisations internationales ni mises à leur disposition.
Article 55
Échange avec Interpol de données concernant les passeports volés, détournés, égarés ou invalidés
1. Par dérogation aux dispositions de l'article 54, le numéro, le pays de délivrance et le type des passeports volés, détournés, égarés ou invalidés qui sont introduits dans le SIS II peuvent être échangés avec des membres d'Interpol en établissant une connexion entre le SIS II et la base de données d'Interpol sur les documents de voyage volés ou manquants, à condition qu'un accord soit conclu entre Interpol et l'Union européenne. L'accord prévoit que la transmission de données introduites par un État membre est soumise à l'approbation de cet État membre.
2. L'accord visé au paragraphe 1 prévoit que les données communiquées ne sont accessibles qu'aux membres d'Interpol de pays assurant un niveau de protection adéquat des données à caractère personnel. Avant de conclure un tel accord, le Conseil demande l'avis de la Commission sur le caractère adéquat du niveau de protection des données à caractère personnel et sur le respect des libertés et droits fondamentaux en ce qui concerne le traitement automatisé des données à caractère personnel par Interpol et par les pays qui ont délégué des membres à Interpol.
3. L'accord visé au paragraphe 1 peut également prévoir que les États membres ont accès, au moyen de SIS II, aux informations contenues dans la base de données d'Interpol sur les documents de voyage volés ou manquants, conformément aux dispositions pertinentes de la présente décision qui régissent les signalements concernant les passeports volés, détournés, égarés ou invalidés introduits dans le SIS II.
CHAPITRE XII
PROTECTION DES DONNÉES
Article 56
Traitement des catégories de données sensibles
Le traitement des catégories de données visées à l'article 6 de la convention du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel est interdit.
Article 57
Application de la convention du Conseil de l'Europe pour la protection des données
Les données à caractère personnel traitées en application de la présente décision sont protégées conformément à la convention du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel et à ses modifications ultérieures.
Article 58
Droit d'accès, de rectification des données inexactes et d'effacement de données stockées illégalement
1. Le droit de toute personne d'accéder aux données la concernant qui sont introduites dans le SIS II conformément au présent règlement s'exerce dans le respect du droit de l'État membre auprès duquel elle le fait valoir.
2. Si le droit national le prévoit, l'autorité de contrôle nationale décide si des informations doivent être communiquées et selon quelles modalités.
3. Un État membre autre que celui qui a effectué le signalement ne peut communiquer des informations concernant ces données que s'il a donné d'abord à l'État membre signalant la possibilité de prendre position. Cela se fait par le biais de l'échange d'informations supplémentaires.
4. La communication des informations à la personne concernée est refusée si elle peut nuire à l'exécution d'une tâche légale en liaison avec le signalement ou à la protection des droits et libertés d'autrui.
5. Toute personne a le droit de faire rectifier des données la concernant inexactes dans les faits ou de faire effacer des données la concernant stockées illégalement.
6. La personne concernée est informée dans les meilleurs délais et en tout cas au plus tard 60 jours après la date à laquelle elle a demandé à y avoir accès, ou plus tôt si la législation nationale prévoit un délai plus court.
7. La personne concernée est informée du suivi donné à l'exercice de son droit de rectification et d'effacement dans les meilleurs délais et en tout cas au plus tard trois mois après la date à laquelle elle a demandé la rectification ou l'effacement, ou plus tôt si la législation nationale prévoit un délai plus court.
Article 59
Voies de recours
1. Toute personne peut intenter une action devant les juridictions ou l'autorité compétentes en vertu du droit national de tout État membre, pour accéder, faire rectifier ou effacer des données ou pour obtenir des informations ou une indemnisation en raison d'un signalement la concernant.
2. Les États membres s'engagent mutuellement à exécuter les décisions définitives prises par les juridictions ou autorités visées au paragraphe 1, sans préjudice des dispositions de l'article 64.
3. Les modalités de recours prévues dans le présent article sont évaluées par la Commission au plus tard le 23 août 2009.
Article 60
Contrôle du N.SIS II
1. Chaque État membre veille à ce qu'une autorité indépendante (l'«autorité de contrôle nationale») contrôle en toute indépendance la licéité du traitement des données à caractère personnel dans le cadre du SIS II sur son territoire et leur transmission à partir de celui-ci, y compris pour ce qui concerne l'échange et le traitement ultérieur d'informations supplémentaires.
2. L'autorité de contrôle nationale veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données dans le cadre de son N.SIS II, répondant aux normes internationales en matière d'audit.
3. Les États membres veillent à ce que leur autorité de contrôle nationale dispose des ressources nécessaires pour s'acquitter des tâches qui leur sont confiées par la présente décision.
Article 61
Contrôle de l'instance gestionnaire
1. Le Contrôleur européen de la protection des données vérifie que les activités de traitement des données à caractère personnel menées par l'instance gestionnaire sont effectuées conformément au présent règlement. Les fonctions et compétences visées aux articles 46 et 47 du règlement (CE) no 45/2001 s'appliquent en conséquence.
2. Le Contrôleur européen de la protection des données veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données à caractère personnel menées par l'instance gestionnaire conformément aux normes internationales en matière d'audit. Un rapport de cet audit est communiqué au Parlement européen, au Conseil, à l'instance gestionnaire, à la Commission et aux autorités de contrôle nationales. L'instance gestionnaire a la possibilité de formuler des observations avant l'adoption du rapport.
Article 62
Coopération entre les autorités de contrôle nationales et le Contrôleur européen de la protection des données
1. Les autorités de contrôle nationales et le Contrôleur européen de la protection des données, agissant chacun dans le cadre de leurs compétences respectives, coopèrent activement dans le cadre de leurs responsabilités et assurent la surveillance conjointe du SIS II.
2. Agissant chacun dans le cadre de leurs compétences respectives, ils échangent les informations utiles, s'assistent mutuellement pour mener les audits et inspections, examinent les difficultés d'interprétation ou d'application de la présente décision, étudient les problèmes pouvant se poser lors de l'exercice du contrôle indépendant ou dans l'exercice des droits de la personne concernée, formulent des propositions harmonisées en vue de trouver des solutions communes aux éventuels problèmes et assurent, si nécessaire, la sensibilisation aux droits en matière de protection des données.
3. Les autorités de contrôle nationales et le Contrôleur européen de la protection des données se réunissent à cet effet au minimum deux fois par an. Le coût et l'organisation de ces réunions sont à la charge du Contrôleur européen de la protection des données. Le règlement intérieur est adopté lors de la première réunion. D'autres méthodes de travail sont mises au point d'un commun accord, si nécessaire. Un rapport d'activités conjoint est transmis tous les deux ans au Parlement européen, au Conseil, à la Commission et à l'instance gestionnaire.
Article 63
Protection des données durant la période transitoire
Au cas où, pendant la période transitoire, la Commission délègue ses responsabilités à une autre instance ou à d'autres instances, conformément à l'article 15, paragraphe 4, elle veille à ce que le Contrôleur européen de la protection des données ait le droit et la possibilité de s'acquitter pleinement de sa mission, y compris de procéder à des vérifications sur place ou d'exercer tout autre pouvoir dont il est investi en vertu de l'article 47 du règlement (CE) no 45/2001.
CHAPITRE XIII
RESPONSABILITÉ ET SANCTIONS
Article 64
Responsabilité
1. Tout État membre est responsable, conformément à son droit national, de tout dommage causé à une personne du fait de l'exploitation du N.SIS II. Il en est également ainsi lorsque les dommages ont été causés par l'État membre signalant, lorsque celui-ci a introduit des données inexactes dans les faits ou a stocké des données illégalement.
2. Si l'État membre contre lequel une action est intentée n'est pas l'État membre signalant, ce dernier est tenu de rembourser, sur demande, les sommes versées à titre d'indemnisation, à moins que l'utilisation des données par l'État membre demandant le remboursement soit contraire à la présente décision.
3. Si le non-respect, par un État membre, des obligations qui lui incombent en vertu de la présente décision entraîne un dommage pour SIS II, cet État membre en est tenu responsable, sauf si l'instance gestionnaire ou un autre État membre participant au SIS II n'a pas pris de mesures raisonnables pour prévenir le dommage ou pour en atténuer les effets.
Article 65
Sanctions
Les États membres veillent à ce que toute utilisation frauduleuse de données introduites dans le SIS II ou tout échange d'informations supplémentaires contraire à la présente décision fasse l'objet de sanctions effectives, proportionnées et dissuasives conformément à leur droit national.
CHAPITRE XIV
DISPOSITIONS FINALES
Article 66
Contrôle et statistiques
1. L'instance gestionnaire veille à ce que des procédures soient mises en place pour contrôler le fonctionnement du SIS II par rapport aux objectifs fixés, tant en termes de résultats que de rapport coût/efficacité, de sécurité et de qualité de service.
2. Aux fins de la maintenance technique et de l'établissement de rapports et de statistiques, l'instance gestionnaire a accès aux informations nécessaires concernant les opérations de traitement effectuées dans le SIS II central.
3. Chaque année, l'instance gestionnaire publie des statistiques présentant le nombre d'enregistrements par catégorie de signalement, le nombre de résultats positifs par catégorie de signalement et le nombre d'accès au SIS II, sous forme de totaux et ventilées par État membre.
4. Deux ans après la mise en service du SIS II puis tous les deux ans, l'instance gestionnaire présente au Parlement européen et au Conseil un rapport sur le fonctionnement technique du SIS II central et de l'infrastructure de communication, y compris la sécurité qu'elle offre, et sur les échanges bilatéraux et multilatéraux d'informations supplémentaires entre les États membres.
5. Trois ans après la mise en service du SIS II puis tous les quatre ans, la Commission présente un rapport d'évaluation globale du SIS II central et des échanges bilatéraux et multilatéraux d'informations supplémentaires entre les États membres. Cette évaluation globale comprend un examen des résultats obtenus au regard des objectifs fixés, détermine si les principes de base restent valables, fait le point sur l'application de la présente décision en ce qui concerne le SIS II central et sur la sécurité offerte par le SIS II central et en tire toutes les conséquences pour le fonctionnement futur. La Commission transmet le rapport d'évaluation au Parlement européen et au Conseil.
6. Les États membres communiquent à l'instance gestionnaire et à la Commission les informations nécessaires pour établir les rapports visés aux paragraphes 3, 4 et 5
7. L'instance gestionnaire fournit à la Commission les informations nécessaires pour élaborer les évaluations globales visées au paragraphe 5.
Article 67
Comité de réglementation
1. Dans le cas où il est fait référence au présent article, la Commission est assistée par un comité de réglementation composé des représentants des États membres et présidé par le représentant de la Commission. Le représentant de la Commission soumet au comité un projet des mesures à prendre. Le comité émet son avis sur ce projet dans un délai que le président peut fixer en fonction de l'urgence de la question en cause. L'avis est émis à la majorité prévue à l'article 205, paragraphe 2, du traité CE pour l'adoption des décisions que le Conseil est appelé à prendre sur proposition de la Commission. Lors des votes au sein du comité, les voix des représentants des États membres sont affectées de la pondération définie à l'article précité. Le président ne prend pas part au vote.
2. Le comité adopte son règlement intérieur sur proposition de son président, sur la base d'un règlement intérieur type qui a été publié au Journal officiel de l'Union européenne.
3. La Commission arrête les mesures envisagées lorsqu'elles sont conformes à l'avis du comité. Lorsque les mesures envisagées ne sont pas conformes à l'avis du comité, ou en l'absence d'avis, la Commission soumet sans tarder au Conseil une proposition relative aux mesures à prendre.
4. Le Conseil peut statuer à la majorité qualifiée sur la proposition dans un délai de deux mois à compter de la saisine du Conseil. Si, dans ce délai, le Conseil a indiqué, à la majorité qualifiée, qu'il s'oppose à la proposition, la Commission réexamine celle-ci. Elle peut soumettre au Conseil une proposition modifiée, soumettre à nouveau sa proposition ou présenter une proposition législative. Si, à l'expiration de ce délai, le Conseil n'a pas adopté les mesures d'application proposées et n'a pas indiqué qu'il s'opposait à la proposition de mesures d'application, les mesures d'application proposées sont arrêtées par la Commission.
5. Le comité visé au paragraphe 1 exerce ses fonctions à partir de 23 août 2007.
Article 68
Modification des dispositions de l'acquis de Schengen
1. Dans les domaines relevant du traité UE, la présente décision remplace à la date visée à l'article 71, paragraphe 2, les dispositions de l'article 64 et des articles 92 à 119 de la convention de Schengen, à l'exception de son article 102 bis.
2. Dans les domaines relevant du traité UE, la présente décision remplace, en outre, à la date visée à l'article 71, paragraphe 2, les dispositions ci-après de l'acquis de Schengen mettant en œuvre lesdits articles (20):
a)
décision du Comité exécutif du 14 décembre 1993 concernant le règlement financier relatif aux frais d'installation et de fonctionnement du système d'information Schengen (C.SIS) [SCH/Com-ex(93) 16];
b)
décision du Comité exécutif du 7 octobre 1997 concernant le développement du SIS [SCH/Com-ex (97) 24];
c)
décision du Comité exécutif du 15 décembre 1997 concernant la modification du règlement financier relatif au C.SIS [SCH/Com-ex (97) 35];
d)
décision du Comité exécutif du 21 avril 1998 concernant le C.SIS avec 15/18 connexions [SCH/Com-ex (98) 11];
e)
décision du Comité exécutif du 25 avril 1997 concernant l'adjudication de l'étude préliminaire du SIS II [SCH/Com-ex (97) 2, rév. 2];
f)
décision du Comité exécutif du 28 avril 1999 concernant les dépenses d'installation du C.SIS [SCH/Com-ex (99) 4];
g)
décision du Comité exécutif du 28 avril 1999 concernant la mise à jour du manuel Sirene [SCH/Com-ex (99) 5];
h)
déclaration du Comité exécutif du 18 avril 1996 concernant la définition de la notion d'étranger [SCH/Com-ex (96) décl. 5];
i)
déclaration du Comité exécutif du 28 avril 1999 concernant la structure du SIS [SCH/Com-ex (99) décl. 2, rév.];
j)
décision du Comité exécutif du 7 octobre 1997 concernant la participation de la Norvège et de l'Islande aux frais d'installation et de fonctionnement du C.SIS [SCH/Com-ex (97) 18].
3. Dans les domaines relevant du traité UE, les références aux articles de la convention de Schengen et aux dispositions pertinentes de l'acquis de Schengen mettant en œuvre ces articles qui sont ainsi remplacés s'entendent comme faites à la présente décision.
Article 69
Abrogation
La décision 2004/201/JAI, la décision 2005/211/JAI, la décision 2005/719/JAI, la décision 2005/727/JAI, la décision 2006/228/JAI, la décision 2006/229/JAI et la décision 2006/631/JAI sont abrogées à la date visée à l'article 71, paragraphe 2.
Article 70
Période transitoire et budget
1. Les signalements sont transférés du SIS 1+ au SIS II. Les États membres veillent, en donnant la priorité aux signalements relatifs aux personnes, à ce que le contenu des signalements qui sont transférés du SIS 1+ au SIS II respecte, dès que possible et dans un délai de trois ans après la date visée à l'article 71, paragraphe 2, les dispositions de la présente décision. Au cours de cette période transitoire, les États membres peuvent continuer d'appliquer les dispositions des articles 94, 95 et 97 à 100 de la convention de Schengen au contenu des signalements qui sont transférés du SIS 1+ au SIS II, à condition de respecter les règles suivantes:
a)
au cas où le contenu d'un signalement transféré du SIS 1+ au SIS II ferait l'objet d'une modification, d'un ajout, d'une correction ou d'une mise à jour, les États membres veillent à ce que le signalement respecte les dispositions de la présente décision, à compter de la modification, de l'ajout, de la correction ou de la mise à jour en question;
b)
en cas de réponse positive à un signalement transféré du SIS 1+ au SIS II, les États membres examinent immédiatement la compatibilité de ce signalement avec les dispositions de la présente décision, sans retarder les actions à mener sur la base dudit signalement.
2. À la date fixée conformément à l'article 71, paragraphe 2, le reliquat du budget approuvé conformément aux dispositions de l'article 119 de la convention de Schengen est remboursé aux États membres. Les montants à restituer sont calculés sur la base des quote-parts des États membres conformément à la décision du Comité exécutif du 14 décembre 1993 concernant le règlement financier relatif aux frais d'installation et de fonctionnement du système d'information Schengen.
3. Durant la période transitoire prévue à l'article 15, paragraphe 4, dans la présente décision, par instance gestionnaire, on entend la Commission.
Article 71
Entrée en vigueur, applicabilité et passage d'un système à l'autre
1. La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
2. Elle s'applique aux États membres participant au SIS 1+ à compter de dates à arrêter par le Conseil, statuant à l'unanimité de ses membres représentant les gouvernements des États membres participant au SIS 1+.
3. Les dates visées au paragraphe 2 sont arrêtées lorsque:
a)
les mesures d'application nécessaires ont été adoptées;
b)
tous les États membres participant pleinement au SIS 1+ ont informé la Commission qu'ils avaient pris les dispositions techniques et juridiques nécessaires pour traiter les données du SIS II et échanger des informations supplémentaires;
c)
la Commission a déclaré qu'un test complet du SIS II a été effectué de manière concluante, test effectué par la Commission avec les États membres, et lorsque les instances préparatoires du Conseil ont validé les résultats du test proposé et confirmé que le niveau de performance du SIS II est au moins équivalent à celui atteint par le SIS 1+;
d)
la Commission a pris les dispositions techniques nécessaires pour permettre la connexion du SIS II central au N.SIS II des États membres concernés.
4. La Commission informe le Parlement européen des résultats des tests effectués conformément au paragraphe 3, point c).
5. Toute décision du Conseil prise conformément au paragraphe 2 est publiée au Journal officiel de l'Union européenne.
Fait à Luxembourg, le 12 juin 2007.